Also schrieb Dietrich:
> Hallo,
>
> ich mᅵchte ein NAS per LAN oder wahlweise per WLAN mit einem Speedport
> W921V-Router verbinden und per DYNDNS einen Fernzugriff auf die
> NAS-Festplatte erreichen.
>
> Einen Testaccount fᅵr DYNDNS hab ich gerade bei
dyndnsfree.de
> eingerichtet. (Wo gibt es sowas auf Dauer gratis oder sehr gᅵnstg?)
Ich bin bei
selfhost.de . Da gibt's das dauerhaft fᅵr lau (selfHOST-free),
man muss dazu nur monatlich einmal bestᅵtigen, dass man noch (am selben
Orte) existiert, oder die Brief-Identifikation wᅵhlen (= kostet einmalig 5
EUR und ist mir zu doof, dann lieber monatlich mal vorbeischauen...).
> DS-213Air mit Speedport verbinden? Wie?
> Erstmal ᅵber eine LAN-Verbindung, die spᅵter auch wahlweise durch WLAN
> ersetzt werden kann?
Ja, genau so.
> Dyndns einrichten?
> Wo? Im Speedport oder in Synology DS-213Air?
Im Speedport. Der weiᅵ als einziger die extern zugewiesene Adresse und
kann sie an den Dyndns-Anbieter weitergeben.
Man *kann* eine Diskstation auch mit einem reinen DSL-Modem betreiben und
selber das Routing, Provider-Login und Firewall machen lassen - die
Firmware gibt das her.
ABER: mir wᅵre gar nicht wohl dabei, eine (= die einzige) Firewall auf dem
gleichen Gerᅵt laufen zu haben, wo auch meine Nutzdaten liegen. Wenn die
Kiste einmal kompromittiert ist, hat man nicht nur den Hosenstall offen,
sondern steht gleich komplett nackig da...
> Offenbar geht beides? as ist empfehlenswert?
... das am Router machen.
> ᅵbrigens:
> Auf dem Speedport lᅵsst sich das DYMDNS offenbar erst einrichten, wenn
> ein Speicher angeschlossen ist?
Sollte eigentlich nicht damit verknᅵpft sein...
Was Du einrichten musst, wenn Du Deine Diskstation von auᅵen erreichen
willst, ist eine Port-Weiterleitung auf dem Speedport.
Wenn Du bspw. auf Deiner Diskstation OpenVPN machen willst, musst Du auf
dem Speedport den externen Port 1194/UDP (genaugenommen: eigentlich einen
beliebigen frei wᅵhlbaren UDP-Port, 1194 ist der Standard...) auf Port
1194/UDP an die interne IP-Adresse Deiner Diskstation weiterleiten
(forwarden).
Einen direkten Web-Zugriff kannst Du natᅵrlich auch machen, indem Du Port
80 weiterleitest - das wᅵrde ich mir aber aus Sicherheitserwᅵgungen lieber
dreimal ᅵberlegen (vergleiche oben...), ob Du das wirklich willst, dass
sich "die ganze Welt" auf Deinem NAS tummelt.
Also vermutlich ein VPN.
Bei meiner Diskstation habe ich das auch gemacht - nur war mir nicht wohl
dabei, meinen Standardbenutzer auch fᅵr das reine Aufbauen der
VPN-Verbindung zuzulassen und dabei ggf. das Passwort preiszugeben. Drum
habe ich mir einen extra Benutzer "nur_fuer_vpn" mit eigenem Passwort
angelegt, der lokal ansonsten keinerlei Berechtigungen im Dateisystem hat,
aber im Gegenzug als einziger die VPN-Verbindung aufbauen darf.
Wenn die nackte Verbindung dann steht, dann erst darf jeder "normale"
Benutzer seine Freigaben darᅵber verwenden, mit seinen Passwᅵrtern etc.
Leider wird das in der Diskstation-Doku nicht beschrieben - jedenfalls
habe ich das noch nicht gesehen...
> Ohne das NAS wird offenbar nur ein Speicher mit USB-Anschluss akzeptiert?
Wᅵre seltsam...
> Wer kann helfen?
Ich - hoffentlich... ;)
Ansgar
--
*** Musik! ***