Hallo allerseits,
lange habe ich damit gehadert mein NAS öffentlich zu machen.
Grund: Bisher habe ich für alles VPN verwendet. Leider stellte sich das zunehmend als ein Problem dar. Vor allem auf meinem Handy, wo die Verbindung etwa alle 30s wieder abgeschaltet wurde.
Frage: Welche Einstellungen sollte ich unbedingt vornehmen um hohe Sicherheit zu erreichen?
Von mir gemacht:
- NUR SSL Dienste
- Nur Photostation und Filestation veröffentlicht, nicht die Adminkonsole
- Gesondertes "Fernzugriffskonto" ohne Adminrechte
- Let's Encrypt SSl Zertifikat
- Andere Ports als Standard
- UpnP deaktiviert. Nur ein Port für die Dienste durchgeschaltet
- Zugriffskontrolle: Angepasst Was bedeutet das wirklich?
- myqnapcloud Zugangscode aktiviert. Was ist das?
- Telnet und SSH deaktiviert
Fallen euch noch wichtige Punkte ein? Gibt es Kritik?
Wie ihr sicher merkt kenne ich mich noch nicht perfekt aus.
Grüße,
Timo