Was willst du denn genau machen?
Zugriff auf das Webinterface? Unterstützt dein Gerät MyQnapCloud?
Falls ja, kannst du die Automatische Routerkonfiguration laufen lassen. Dabei werden alle Ports automatisch freigegeben.
Ansonsten nochmal Port 8080, 443 (SSL) und 20 (ebenfalls FTP) freischalten.
Zitat von "HerrTim"
Falls ja, kannst du die Automatische Routerkonfiguration laufen lassen. Dabei werden alle Ports automatisch freigegeben.
Ja genau 
Das ist die Lösung. Und am Besten du postest hier auch gleich deine IP oder denen DynDNS Namen. Damit möglichst viele was von deinen Daten haben. :thumb:
Die sicherste Lösung, wo "nur" ein Port am Router freigegeben werden muss, ist und bleibt VPN. Oder, wenn du eine Fritz-Box hast, dann kann die das auch. Da kann ich dir aber nicht helfen, hab so etwas nicht.
Nutzt er die automatische Routerkonfiguration kann er auch nicht benutzte Ports wieder sperren. Außerdem werden hierbei auch die VPN Ports freigeschaltet und letztendlich ist es seine Entscheidung was er macht. Er hat gefragt, ich habe geantwortet, fertig.
Aber egal welche Ports er freischaltet, für einen entsprechenden Netzwerkzugangsschutz sollte gesorgt sein.
Wenn einer von einer Brücke möchte, sagst du ihm dann auch, er soll runter springen. Weil das ist der schnellste Weg. Dass er das eventuell nicht überlebt, kommt auf die Höhe der Brücke an, sagst ihm erst, wenn er gesprungen ist....
Deine Informationen waren grundsätzlich richtig. Nur es gibt, wie überall, den einfachen und den etwas sichereren Weg. Alle Ports zu öffnen, er könnte die Box auch in die DMZ hängen, ist einfach, aber nicht sicher. VPN ist vielleicht nicht einfach, aber doch wesentlich sicherer. Es gibt auch Router/Firwalls, die den Port nur für einen entsprechenden IP-Bereich öffnen bzw. den Port nur zu bestimmten Zeiten öffnen. Eine Zyxel USG 20 kann so etwas z.b. Ich hab auch den VPN Port offen. Nutze aber beide Möglichkeiten. So schränke ich die möglichen Angreifer schon stark ein. Außerdem läuft meine Box nicht rund um die Uhr.
Wobei einem immer bewußt sein muss, dass geöffnete Ports potentielle Angreifer anlocken. Es ist eine Risikoabwägung. Möchte ich Komfort oder Sicherheit.
Zitat von "albert109"hallo und danke für eure antworten!
... 8080 geöffnet und mit dyndns .... werde auch noch die anderen hier angeführten ports öffnen, denn mit 8080 allein komme zwar auf die qnap aber nicht weiter, ....
...blutigen anfänger zur seite zu stehen.
Wer nicht hören will, muss fühlen. :roll:
Suche einfach hier im Forum nach "VPN". Da kommen über 100 Threads heraus.
Zitat von "albert109"werde mich nun wie empfohlen mit vpn beschäftigen.
Eine sehr gute Entscheidung. :thumb:
Zitat von "albert109"muss allerdings eingestehen, dass ich mir qnap 109 gekauft habe (da es billig war) um zu sehen wie das ganze überhaupt funktioniert und ob ich es schaffe z.b. photos freunden über qnap zugänglich zu machen.
Es ist zwar richtig, dass VPN eine der sichersten Varianten ist, um auf's NAS zuzugreifen, jedoch wird es hier schon kompliziert bzw. umständlich für die Freunde.
Diese müssen ihren PC auch entsprechend konfigurieren bzw. Zusatzsoftware installieren, damit sie einen VPN-Tunnel aufbauen können.
In deinem Fall würde ich das VPN in der FritzBox aktivieren. Hat den Vorteil, dass du keine Ports weiterleiten musst, und ein Dienst weniger auf der Box läuft.
Zitat von "albert109"bzw. wenn jemand die berechtigung gegeben wurde, dass er das auch von jedem pc aus kann.
Das geht mit VPN nicht, zumindest nicht über die Fritzbox und auch nicht über OpenVPN des NAS, da auf dem PC zur Installation der Software Admin-Rechte vorhanden sein müssen. PPTP wäre zwar in Windows und anderen OS integriert, ist jedoch unsicher:
http://www.heise.de/security/m…-und-MS-CHAP-1671706.html
