Externer Zugriff (upload/DL) in geschützem Bereich (How-To)?

  • Hallo Zusammen
    ich habe mich jetzt einige Zeit durch diverse Beiträge gearbeitet, komme aber nicht wirklich weiter (bin Laie).


    Ich möchte mein NAS für die Entwicklung von Projekten nutzen - d.h. mehrerer User sollen sich den Ordner im Explorer einbinden können bzw. einen upload/download auch ohne ftp/WebDAV durchführen können.


    Das Einbinden in Windows 7 habe ich gelößt (WebDAVhttp://www.borncity.com/…erbindungen-in-windows-7/).
    Ich bekomme aber kein upload ohne WebDAV hin bzw. einen DL nur via FTP.
    Und ich habe "Angst", dass das NAS gehackt werden kann. Wie sicher kann ich das NAS abschotten? Was muss ich in Sachen Sicherheit beachten?


    ZIEL:
    1. Ich möchte einen Ordner (z.B.: Projekt 1) auf dem TS-119 für eine Gruppe von externen Usern (GAST - nach Anmeldung als GAST mit Kennwort TEST) freigeben.
    2. Alle anderen Ordner dürfen nicht sichtbar bzw. irgendwie erreichbar sein.
    3a. Zugriff via fester Web-Adresse (DynDNS habe ich geschafft einzurichten - aktuell als FTP Weiterleitung - Portweiterleitung 21 in Fritzbox ist eingerichtet (FTP an Computer QNAP119).
    3b. Gibt es hier auch eine SIcherheitsverbesserung im Sinne von http vs. https? Bringt das was?
    4. GAST soll sich ggf. den Ordner einbinden (s.o.)
    5. Gast soll DL/UL durchführen


    SCENARIO:
    Schön wäre Folgendes: durch klicken auf http://xxxxx.dyndns.org kommt man auf (m)eine NAS-Oberfläche. Hier anmelden als GAST. Dann sieht man da die Ordnerstruktur des Projektordners mit einer DL bzw. Uploadmöglichkeiten. Wer will kann sich dann den Ordner via WebDAV einbinden. Ist aber ein kann, kein muss. Alles andere darf nicht erreichbar sein.


    Ich hoffe ich konnte mein Problem beschreiben. Danke für eurer Hilfe.


    P.S.: Ist es ratsam, den frei gegebenen Ordner z.B. auf eine USB-Stick zu legen, um die Platte "sauber" zu halten?