Sicherheit: Internetzugriff auf NAS per FTP

IMHO wäre es besser, den FTP-Server nicht nach außen freizugeben.

Ein VPN wäre für soetwas viel besser geeignet. Außerdem sind deine Daten 
dann auch während der Übertragung durch das Internet verschlüsselt.

Das VPN wäre Sache des Routers, leider unterstützen nur wenige 
Billiggeräte soetwas.

Ein weiterer Vorteil ist außerdem, das du an deinem Netzwerk und am NAS 
nichts umstellen musst, d.h. die Dateien, Nutzerkonten etc. bleiben 
bestehen.
Über das VPN bist du aus Sicht des NAS direkt im heimischen Netzwerk 
eingestöpselt und kannst alle Dienste nutzen, ohne diese Dienste dabei 
öffentlich im Internet anzubieten.
Von außen ist lediglich der VPN-Server "sichtbar", alles andere läuft 
über einen verschlüsselten Tunnel.

Danke für eure Antworten!

Leider habe ich keinen VPN-fähigen Router, da reicht auch gerade leider 
das Geld nicht für... :(
Aber es steht nun auf meiner To-Buy-Liste.

Ich denke mal, da keiner richtig ernsthaft an meinen Daten interessiert 
sein dürfte, wird das dann wohl vorerst gehen.
In der Uni wird meinen Datenverkehr keiner abhören, zumal da der 
Datenverkehr verschlüsselt ist und von unbekannten Netzen aus greife ich 
sowieso nicht auf das NAS zu.
Bleibt also derzeit hauptsächlich das NAS als Schwachstelle, aber außer 
zwei lokalen Protokollen CTFS (win) und NFS (linux) bietet es leider 
nichts außer FTP.

Nagut, ich werde mich dann mal auf die Suche nach einem 
"Ordnerverschlüsselungs-Tool" begeben, damit ich die wichtigsten Sachen 
(Rechnungen, Uni-Kram etc.) verschlüsseln kann.
Könnt ihr mir da ggf. etwas empfehlen?
WinRAR bietet ja glaube ich die Möglichkeit die Archive zu 
verschlüsseln, aber das ist mir etwas unbequem, es soll ja schon noch 
als Ordner fungieren.

Besten Dank erstmal soweit!

Gruß
Florian

FloW schrieb:
> In der Uni wird meinen Datenverkehr keiner abhören, zumal da der
> Datenverkehr verschlüsselt ist und von unbekannten Netzen aus greife ich
> sowieso nicht auf das NAS zu.

Bietet die Uni Informatik o.ä. an?
dann würde ich sagen GERADE AN DER UNI wird dein Datenverkehr 
mitgehört.
dem T-Online-Techniker sind deine Daten wurscht, aber der 
Uni-Sysadmin-Hiwi mit 8€/Std und zuviel Freizeit hat eventuell eher 
Interesse dran.

Und die Verschlüsselung bezieht sich nur auf die "Luftstrecke" zwischen 
deinem Notebook und dem WLAN-AP. Danach gehts unverschlüsselt über die 
Leitung weiter => da hilft VPN.

Hallo  Hilfs-Sysop,
da könntest Du natürlich Recht haben ...
Bleibt mir wohl nichts anderes übrig, als demnächst etwas Geld in einen 
VPN-Router zu investieren.

Hallo raupenfreak,
Die AVM Fritzbox 7170 habe ich mir auch schon angeschaut, die hat bei 
einem Test der C't recht gut abgeschnitten.
Allerding bin ich bei ebay immer etwas skeptisch, da die Gerätepreise 
normal ca. 5 fach so hoch sind.

Werde ich wohl den einen oder andere Euro mehr ausgeben (müssen), aber 
was tut man nicht alles für Sicherheit! ;)

Besten Dank und liebe Grüße
Florian

ich hab zwei 7170 von ebay.... und beide laufen einwandfrei