Zugriff auf die Synology-Dienste über Internet: Unterschied zwischen den Versionen

Aus
(→‎Liste der verwendeten Ports: Angaben zu Port 5353 Quelle: http://support.apple.com/kb/TS1629?viewlocale=de_DE)
 
(34 dazwischenliegende Versionen von 9 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
==Einleitung==
==Einleitung==
Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen.
Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen. Eine weitere Anleitung auf Deutsch ist mittlerweile auch bei Synology.de zu finden:<br />
[http://www.synology.de/tutorials/how_to_internet.php?lang=deu So greifen Sie über das Internet auf Ihre Synology DiskStation zu]


==DynDNS==
==DynDNS==
Zeile 6: Zeile 7:
Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene ''temporäre'' IP-Adresse im Gegensatz zu einer ''statischen'' IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.
Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene ''temporäre'' IP-Adresse im Gegensatz zu einer ''statischen'' IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.


Abhilfe schaffen Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt.  
Abhilfe schaffen sogenannte dynamische DNS Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt.  
'''Todo:'''  
'''Todo:'''


===selfhost.de===
===selfhost.de===
Zeile 40: Zeile 41:


==Konfiguration des Routers==
==Konfiguration des Routers==
Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren.  
Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren.<br />
Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.
Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.


Zeile 57: Zeile 58:
|
|
<h3>Übersicht über die Ports</h3>
<h3>Übersicht über die Ports</h3>
Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf '''Neue Portfreigabe''' (3) lässt uns neue Freigaben erstellen ''(siehe nächsten Punkt)''.
Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf '''Neue Portfreigabe''' (3) lässt uns neue Freigaben erstellen ''(siehe nächsten Punkt)''.<br />
||[[Bild:ports_fritzbox_01.jpg|100px]]
 
<span style="background-color:yellow;"> '''[[Achtung !]]''' </span><br />
Dabei muss die angegebene IP-Adresse mit der internen IP-Adresse der DiskStation übereinstimmen.<br />
Die IP des NAS Servers sieht man wenn man den "Synology Assistant" aufruft, siehe hierzu auch Hardcopy<br />
||[[Bild:ports_fritzbox_01.jpg|100px]][[Bild:SynologyAssistant_2012-12-28.jpg|100px]]


|-<!----Begin Row---->
|-<!----Begin Row---->
Zeile 71: Zeile 76:
Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg!
Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg!


Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounte (2) => Details.
Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounts (2) => Details.


Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei '''Domainname''' (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der '''Benutzername''' (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist '''NICHT''' das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!
Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei '''Domainname''' (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der '''Benutzername''' (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist '''NICHT''' das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!
'''Hinweis:''' Seit Firmware 0942 wird auch selfhost.de als Anbieter für DDNS in der DS unterstützt. Dennoch ist es ratsam, den Router sofern möglich diese Aufgaben übernehmen zu lassen!
||[[Image:Ddns_fritzbox.jpg‎|100px]][[Image:selfhost_daten.jpg‎|100px]]
||[[Image:Ddns_fritzbox.jpg‎|100px]][[Image:selfhost_daten.jpg‎|100px]]


Zeile 96: Zeile 105:
<h3>Der FTP-Dienst</h3>
<h3>Der FTP-Dienst</h3>
Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse  
Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse  
zugreifen...
zugreifen.
||[[Bild:ftp_01.jpg|100px]]
||[[Bild:ftp_01.jpg|100px]]


Zeile 102: Zeile 111:
|
|
<h3>Der Web-Dienst</h3>
<h3>Der Web-Dienst</h3>
Der Webdienst zum bereitstellen einer Internetseite
Der Webdienst zum Bereitstellen einer Internetseite.
||[[Image:webdienste_01.jpg|100px]]
||[[Image:webdienste_01.jpg|100px]]


Zeile 112: Zeile 121:
Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden. Die rechte Tabellenspalte zeigt dabei die Dienste an, für die die jeweilige Portweiterleitung erforderlich ist. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.
Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden. Die rechte Tabellenspalte zeigt dabei die Dienste an, für die die jeweilige Portweiterleitung erforderlich ist. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.


<font color=red>Sollte in der rechten Tabellenspalte kein Dienst eingetragen sein, darf auch keine Weiterleitung dieser Ports auf die Synology Station im Router definiert sein.</font> Wenn diese Ports im lokalen Netz durch eine Firewall geblockt werden, so müssen zur Nutzung der jeweiligen Funktion entsprechende Ausnahmeregeln konfiguriert werden.
<font color=red>Sollte in der rechten Tabellenspalte kein Dienst eingetragen sein, darf auch keine Weiterleitung dieser Ports auf die Synology Station im Router definiert sein.</font><br />
Wenn diese Ports im lokalen Netz durch eine Firewall geblockt werden, so müssen zur Nutzung der jeweiligen Funktion entsprechende Ausnahmeregeln konfiguriert werden.


'''Die Farbmarkierungen:'''
'''Die Farbmarkierungen:'''
*Bei den rot unterlegten Diensten ist von einer Weiterleitung am Router aus Sicherheitsgründen strengstens abzuraten.
*Bei den rot unterlegten Diensten ist von einer Weiterleitung am Router aus Sicherheitsgründen strengstens abzuraten.<br />
*Eine Weiterleitung der gelb unterlegten Dienste ist vertretbar, allerdings sollte hierbei ein möglichst [http://de.wikipedia.org/wiki/Kennwort#Wahl_von_sicheren_Kennw.C3.B6rtern sicheres Passwort] verwendet werden. Bei FTP sollten kritische Passwörter auch nur über eine SSL/TLS-Verbindung genutzt werden.
*Eine Weiterleitung der gelb unterlegten Dienste ist vertretbar, allerdings sollte hierbei ein möglichst [http://de.wikipedia.org/wiki/Kennwort#Wahl_von_sicheren_Kennw.C3.B6rtern sicheres Passwort] verwendet werden. Bei FTP sollten kritische Passwörter auch nur über eine SSL/TLS-Verbindung genutzt werden.<br />
*Eine Portweiterleitung der grün hinterlegten Dienste ist weitgehend unbedenklich, allerdings sollten grundsätzlich immer nur die Dienste weitergeleitet werden, die auch wirklich benötigt und verwendet werden.
*Eine Portweiterleitung der grün hinterlegten Dienste ist weitgehend unbedenklich, allerdings sollten grundsätzlich immer nur die Dienste weitergeleitet werden, die auch wirklich benötigt und verwendet werden.


Zeile 128: Zeile 138:
|TCP
|TCP
|aktiv FTP
|aktiv FTP
|style="background-color:#B9FFC5;"|Aktiv FTP
|style="background-color:#FFEBAD;"|Aktiv FTP
|-
|-
|21
|21
Zeile 148: Zeile 158:
|TCP
|TCP
|SMTP (Mail)
|SMTP (Mail)
|style="background-color:#FFEBAD;"|Postfix (SMTP) Server der Mailstation
|style="background-color:#B9FFC5;"|Postfix (SMTP) Server der Mailstation
|-
|-
|53
|53
|TCP
|UDP/TCP
|Domain Name Service
|Domain Name Service
|
|
Zeile 168: Zeile 178:
|TCP
|TCP
|POP3 (Mail)
|POP3 (Mail)
|style="background-color:#FFEBAD;"|Dovecot POP3 Server der Mailstation
|style="background-color:#B9FFC5;"|Dovecot POP3 Server der Mailstation
|-
|-
|123
|123
Zeile 193: Zeile 203:
|TCP
|TCP
|IMAP(Mail)
|IMAP(Mail)
|style="background-color:#FFEBAD;"|Dovecot IMAP Server der Mailstation
|style="background-color:#B9FFC5;"|Dovecot IMAP Server der Mailstation
|-
|-
|389
|389
|TCP/UDP
|TCP/UDP
|LDAP (ADS)
|LDAP (ADS)
|
|style="background-color:#FFCBCB;"|LDAP-Protokoll (unverschlüsselt)
|-
|-
|443
|443
Zeile 208: Zeile 218:
|TCP/UDP
|TCP/UDP
|Netzwerkfreigaben (Samba)
|Netzwerkfreigaben (Samba)
|
|-
|514
|UDP
|Syslog Server
|
|
|-
|-
|537
|537
|
|TCP/UDP
|Network Media Streaming Protokoll
|Network Media Streaming Protokoll
|
|
Zeile 221: Zeile 236:
|-
|-
|554
|554
|
|TCP/UDP
|Real Time Stream Protokoll
|Real Time Stream Protokoll
|
|
|-
|636
|TCP/UDP
|LDAPS
|style="background-color:#B9FFC5;"|TLS/SSL verschlüsseltes LDAP-Protokoll
|-
|-
|873
|873
Zeile 239: Zeile 259:
|POP3 Secure (Mail)
|POP3 Secure (Mail)
|style="background-color:#B9FFC5;"|Dovecot Secure POP3 Server der Mailstation
|style="background-color:#B9FFC5;"|Dovecot Secure POP3 Server der Mailstation
|-
|1194
|TCP/UDP
|Virtual Private Network (VPN - OpenVPN)
|style="background-color:#B9FFC5;"|VPN Server (OpenVPN)- Synology VPN-Server verwendet UDP
|-
|1723
|TCP
|Virtual Private Network (VPN - PPTP)
|style="background-color:#FFEBAD;"|VPN Server (PPTP, Verschlüsselung bereits geknackt)
|-
|1900
|UDP
|UPnP Broadcast (DLNA)
|style="background-color:#FFCBCB;"|UPnP Broadcast
|-
|3240-3259
|TCP
|Synology MFP-Druckdienst
|style="background-color:#FFCBCB;"|Synology MFP-Druckdienst, nur über Assistant benutzbar
|-
|-
|3306
|3306
Zeile 269: Zeile 309:
|Synology Disk Station Manager (https)
|Synology Disk Station Manager (https)
|style="background-color:#FFEBAD;"|Synology Disk Station Manager (verschlüsselt)
|style="background-color:#FFEBAD;"|Synology Disk Station Manager (verschlüsselt)
|-
|5005
|TCP
|WebDAV (http)
|style="background-color:#FFCBCB;"|Apache WebDAV (unverschlüsselt)
|-
|5006
|TCP
|WebDAV (https)
|style="background-color:#FFEBAD;"|Apache WebDAV (verschlüsselt)
|-
|-
|5432
|5432
Zeile 284: Zeile 334:
|BitTorrent
|BitTorrent
|style="background-color:#B9FFC5;"|BitTorrent
|style="background-color:#B9FFC5;"|BitTorrent
|-
|6690
|TCP
|Cloud Station
|style="background-color:#FFEBAD;"|Cloud Station (verschlüsselt automatisch)
|-
|-
|7000
|7000
Zeile 298: Zeile 353:
|UDP
|UDP
|Synology Assistant, Download Redirector, Data Replicator
|Synology Assistant, Download Redirector, Data Replicator
|
|-
|50001-50002
|TCP
|Media-Server (DLNA)
|
|
|-
|-
Zeile 303: Zeile 363:
|TCP
|TCP
|Passiv FTP
|Passiv FTP
|style="background-color:#B9FFC5;"|Passiv FTP
|style="background-color:#FFEBAD;"|Passiv FTP
|}
|}


==externe Links==
==Weblinks==
[[wikipedia:de:Port (Protokoll)|Wikipedia: Port (Protokoll)]]
[http://www.synology.com/tutorials/how_to_internet.php?lang=deu Anleitung Teil 1 von Synology] (Grundlegende Einrichtung)
<br>[http://www.synology.com/tutorials/how_to_internet2.php?lang=deu Anleitung Teil 2 von Synology] (Zugriff auf die Daten)
<br>[http://www.synology-wiki.de/index.php/Grunds%C3%A4tzliches_zum_Thema_Netzwerksicherheit Grundsätzliches zum Thema Netzwerksicherheit]
<br>[[wikipedia:de:Port (Protokoll)|Wikipedia: Port (Protokoll)]]
<br>[[wikipedia:de:Portweiterleitung|Wikipedia: Portweiterleitung]]
<br>[[wikipedia:de:Portweiterleitung|Wikipedia: Portweiterleitung]]
<br>[[wikipedia:de:DynDNS|Wikipedia: DynDNS]]
<br>[[wikipedia:de:Dynamisches DNS|Wikipedia: Dynamisches DNS]]

Aktuelle Version vom 12. November 2014, 12:44 Uhr

Einleitung

Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen. Eine weitere Anleitung auf Deutsch ist mittlerweile auch bei Synology.de zu finden:
So greifen Sie über das Internet auf Ihre Synology DiskStation zu

DynDNS

Allgemein

Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene temporäre IP-Adresse im Gegensatz zu einer statischen IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.

Abhilfe schaffen sogenannte dynamische DNS Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt. Todo:

selfhost.de

Schritt 1: Beim Dienst registrieren

Um den Dienst bei selfhost.de nutzen zu können, muss man sich registrieren. Alle geforderten Daten der Wahrheit entsprechend eintragen. Eine echte und richtige eMail-Adresse ist Voraussetzung! Solltet ihr keine Bestätigungsmail erhalten, so denkt auch daran, dass die Mail auch in euren Spamordner landen kann => prüfen!

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Schritt 2: Produkt auswählen

Das entsprechende selfhost-Produkt wählen

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Schritt 3: URL prüfen und bestätigen

Prüfen, ob die gewünschte URL tatsächlich frei ist. Wenn dem so ist, kann auf der nächsten Seite die URL bestätigt werden.

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Konfiguration des Routers

Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren.
Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.


Fritz!Box

Sofern man eine Fritz!Box sein Eigen nennt, kann man sich hier über die erforderlichen Einstellungen informieren.


Übersicht über die Ports

Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf Neue Portfreigabe (3) lässt uns neue Freigaben erstellen (siehe nächsten Punkt).

Achtung !
Dabei muss die angegebene IP-Adresse mit der internen IP-Adresse der DiskStation übereinstimmen.
Die IP des NAS Servers sieht man wenn man den "Synology Assistant" aufruft, siehe hierzu auch Hardcopy

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Erstellen neuer Portfreigaben

Nach dem Klick auf Neue Portfreigabe können wir dem folgenden Dialog unter (3) eine neue Portfreigabe aktivieren. Die Auswahl von

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Eintragen der Daten

Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg!

Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounts (2) => Details.

Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei Domainname (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der Benutzername (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist NICHT das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!


Hinweis: Seit Firmware 0942 wird auch selfhost.de als Anbieter für DDNS in der DS unterstützt. Dennoch ist es ratsam, den Router sofern möglich diese Aufgaben übernehmen zu lassen!

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Aktivierung der Dienste

Im Synology-Server gibt es eine Vielzahl von Diensten. Den ganz persönlichen Anforderungen entsprechend müssen diese Dienste aktiviert werden.



Der FTP-Dienst

Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse zugreifen.

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Der Web-Dienst

Der Webdienst zum Bereitstellen einer Internetseite.

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Liste der verwendeten Ports

Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden. Die rechte Tabellenspalte zeigt dabei die Dienste an, für die die jeweilige Portweiterleitung erforderlich ist. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.

Sollte in der rechten Tabellenspalte kein Dienst eingetragen sein, darf auch keine Weiterleitung dieser Ports auf die Synology Station im Router definiert sein.
Wenn diese Ports im lokalen Netz durch eine Firewall geblockt werden, so müssen zur Nutzung der jeweiligen Funktion entsprechende Ausnahmeregeln konfiguriert werden.

Die Farbmarkierungen:

  • Bei den rot unterlegten Diensten ist von einer Weiterleitung am Router aus Sicherheitsgründen strengstens abzuraten.
  • Eine Weiterleitung der gelb unterlegten Dienste ist vertretbar, allerdings sollte hierbei ein möglichst sicheres Passwort verwendet werden. Bei FTP sollten kritische Passwörter auch nur über eine SSL/TLS-Verbindung genutzt werden.
  • Eine Portweiterleitung der grün hinterlegten Dienste ist weitgehend unbedenklich, allerdings sollten grundsätzlich immer nur die Dienste weitergeleitet werden, die auch wirklich benötigt und verwendet werden.
Port Protokoll Beschreibung Freigabe im Router für
20 TCP aktiv FTP Aktiv FTP
21 TCP FTP-Control FTP
22 TCP SSH SSH / verschlüsseltes Netzwerkbackup
23 TCP Telnet Telnet
25 TCP SMTP (Mail) Postfix (SMTP) Server der Mailstation
53 UDP/TCP Domain Name Service
67 UDP DHCP Client
80 TCP HTTP Web Station / Photo Station / Blog
110 TCP POP3 (Mail) Dovecot POP3 Server der Mailstation
123 UDP Network Time Protocol
137 UDP NetBIOS
138 UDP NetBIOS-Datagram
139 UDP NetBIOS-ssn
143 TCP IMAP(Mail) Dovecot IMAP Server der Mailstation
389 TCP/UDP LDAP (ADS) LDAP-Protokoll (unverschlüsselt)
443 TCP HTTPS Web Station / Photo Station / Blog (HTTPS)
445 TCP/UDP Netzwerkfreigaben (Samba)
514 UDP Syslog Server
537 TCP/UDP Network Media Streaming Protokoll
548 TCP Apple Filing Protokoll (AFP)
554 TCP/UDP Real Time Stream Protokoll
636 TCP/UDP LDAPS TLS/SSL verschlüsseltes LDAP-Protokoll
873 TCP Rsync (Netzwerk Backup) Netzwerk Backup (unverschlüsselt)
993 TCP IMAPS (Mail) Dovecot Secure IMAP Server der Mailstation
995 TCP POP3 Secure (Mail) Dovecot Secure POP3 Server der Mailstation
1194 TCP/UDP Virtual Private Network (VPN - OpenVPN) VPN Server (OpenVPN)- Synology VPN-Server verwendet UDP
1723 TCP Virtual Private Network (VPN - PPTP) VPN Server (PPTP, Verschlüsselung bereits geknackt)
1900 UDP UPnP Broadcast (DLNA) UPnP Broadcast
3240-3259 TCP Synology MFP-Druckdienst Synology MFP-Druckdienst, nur über Assistant benutzbar
3306 TCP/UDP MySQL
3689 TCP DAAP (Digital Audio Access Protokoll - iTunes)
4662 TCP eMule TCP-Port eMule
4672 UDP eMule UDP-Port eMule
5000 TCP Synology Disk Station Manager (http) Synology Disk Station Manager (unverschlüsselt)
5001 TCP Synology Disk Station Manager (https) Synology Disk Station Manager (verschlüsselt)
5005 TCP WebDAV (http) Apache WebDAV (unverschlüsselt)
5006 TCP WebDAV (https) Apache WebDAV (verschlüsselt)
5432 TCP/UDP PostgreSQL-DB (Download Redirector)
5353 UDP iTunes Media Service (Bonjour (mDNSResponder))
6881-6890 TCP BitTorrent BitTorrent
6690 TCP Cloud Station Cloud Station (verschlüsselt automatisch)
7000 TCP Synology File Station (http) Synology File Station (unverschlüsselt)
7001 TCP Synology File Station (https) Synology File Station (verschlüsselt)
9997-9999 UDP Synology Assistant, Download Redirector, Data Replicator
50001-50002 TCP Media-Server (DLNA)
55536-55663 TCP Passiv FTP Passiv FTP

Weblinks

Anleitung Teil 1 von Synology (Grundlegende Einrichtung)
Anleitung Teil 2 von Synology (Zugriff auf die Daten)
Grundsätzliches zum Thema Netzwerksicherheit
Wikipedia: Port (Protokoll)
Wikipedia: Portweiterleitung
Wikipedia: Dynamisches DNS