Zitat von "saschahaenni"
Wie geht das mit dem IP-Filter und wo kann ich sehen wer mit welcher IP von aussen auf mein NAS zufreift???
Sali,
Den IP-Filter kannst Du unter Systemwerkzeuge -> Hostzugriffssteuerung aktivieren. Dann gibt es ja da 3 Möglichkeiten:
1. Alle Verbindungen zulassen
So machen das wohl die meisten hier, also kein Filter
2. Nur aufgelistete Verbindungen zulassen
Das macht meiner Meinung nach am meisten Sinn. Denn dann kannst Du alle IPs eintragen die noch zugreifen dürfen. Falls Dein Rechner von dem Du auf das NAS zugreift z.B. die IP 192.168.0.1 hat, dann solltest Du am besten den Bereich 192.168.0.0 mit der Netzmaske 255.255.255.0 freigeben. Das würde dann bedeuten, dass alle Rechner die mit einer IP zwischen 192.168.0.0 und 192.168.0.255 kommen auf Dein NAS zugreifen dürfen. Nachteil ist, dass das NAS aus dem Internet nicht mehr verfügbar ist. Es sei denn Du kommst immer mit der gleichen IP. Hier auf der Arbeit haben wir eine feste IP, dass ist normalerweise die IP der Firewall die im Internet hängt. Um herauszufinden von welcher IP du grade kommst gehst Du mal auf http://www.wasistmeineip.de und eben die IP die dort angezeigt wird musst Du dann ebenfalls freischalten. ABER ACHTUNG!!! Solltest Du diesen Part falsch eintragen kommst Du nicht mehr an Dein NAS. Es hilft dann nur noch ein kompletter Reset.
3. Aufgelistete Verbindungen ablehnen
Das macht aus meiner Sicht keinen Sinn. Hier kannst Du IPs sperren, die nicht mehr zugreifen dürfen. Das würde heissen: Jedes Mal, wenn du einen Zugriff aus dem Internet siehst müsste Du die IP da eintragen die zugegriffen hat. Da Angreifer aber selten 2 mal von der gleichen IP kommen ist das ein heilloses Unterfangen.
Um Dir die Nachrichten anzeigen zu lassen gehst Du unter Warnungsbenachrichtigungen auf Stufe "Hoch" und gibst Deine Mail-Adresse an. Dann bekommst Du immer brav eine Mail wenn jemand zu unrecht auf Dein NAS zugreifen wollte.
Alles klar so weit?
Gruss, Thomas