NAS - gemeinsamer Speicherort für die Stammbaum-Mitglieder

Hallo Michael,

hast Du in der Fritzbox die Portweiterleitungen für die jeweiligen Dienste eingerichtet?
--> "Internet, Freigaben/Neue Portfreigabe" (oder ähnlich)

Servus
Andreas Link

Hallo Michael,

das Problem gabe es auch hier ... hast du schon mit deinem Provider Kontakt aufgenommen? Anderenfalls wirst du mit der Fritzbox leider Einschränkungen haben (Kein VPN Zugang ...) Wenn keine Umstellung auf die Nutzung von IPv4 angeboten werden sollte, warum eigentlich nicht?, nimm das Business Paket .. auch wenn es wohl etwas mehr kostet. Eventuell findest du hier einen Weg? Meine Fritzbox 7490 arbeitet ohne Probleme am Anschluss eines anderen Anbieters.

MfG Watf

Hallo Michael,

ich denke auch das in deinem Fall die Tarifänderung, auch mit Mehrkosten, die bessere Wahl ist. Zumal du dann ja auch mehr "Unterstützung" bei Problemen mit dem Anschluss "einkaufst" ;-). Die Kommunikation zur NAS würde ich ausschließlich via VPN abwickeln lassen! Dazu findest du bei AVM Informationen und auch den Assistenten zum einrichten des Fritzbox-Fernzugang. Ich habe das alles mal getestet ... ohne Probleme (FB 7490 und Synology DS213J) Aber habe es aktuell nicht mehr im Einsatz.

Hier findest du eventuell noch für dich interessanten Lesestoff.

Viel Erfolg bei deiner Einrichtung!

MfG Watf

Also,

man benötigt eine DNS-Auflösung der externen aktuellen IP-Adresse der Fritzbox.
Das heisst die IP-Adresse vom Provider wird auf einen sprechenden Namen umgesetzt.
Da sich bei manchen Providern die IP-Adresse alle 24h ändert, wurden sogenannte dynamische DNS Services ins Leben gerufen.
Manche kosten Geld, manche sind kostenlos. Man muss suchen und zwar nach dyndns Diensten.
Man muss auch mal in seinem Providervertrag schauen, oft sind dyndns Dienste mit im Vertrag, man konnte halt nur nix damit anfangen.

Bei einem dyndns Dienst registriert man sich und richtet ihn auf seiner Box ein, gibt einen sprechenden Namen wie z.B. http://www.unserstammbaum.de Damit ist die Box aus dem Internet für alle erreichbar und sofort gehen die Hackerangriffe los, das dauert keine zwei Sekunden.

Deshalb muss man den Zugriff absichern und zwar mit einer VPN Verbindung, damit nur Befugte Zugriff auf die Daten haben. Und das macht man als erstes.

Man erstellt für jeden der auf den Stammbaum soll ein Zertifikat und gibt es dem Nutzer. Dieser installiert es auf seinem Computer.
Mit dem der Software OpenVPN richtet sich der Nutzer den Zugriff auf http://www.unserstaummbaum.de ein.
Ich schätze die Fritzbox ist in der Lage VPN Server zu sein. Ich habe keine Fritzbix, ich betreibe einen eigenen VPN Server.
Auf der Box erstellt man die Zertifikate die die Anwender brauchen. Ich empfehle jedem sein eigenes zugeben. Ich mache das sogar für jedes Gerät extra. Wird mal mein Smartphone geklaut, muss ich nur dies eine Zertifikat sperren.

Sind diese Sicherheitsmechanismen konfiguriert und nachweislich im Test auch sicher, öffnet man die Ports auf der Fritzbox und gibt die Daten nach aussen frei.

Okay.

Dann hast Du ja schon 30% geschafft.

DynDNS ermöglicht den Zugriff vom Internet auf Deine persönliche Daten und persönliche Infrastruktur, man kann auch Intranet dazu sagen.

VPN ermöglicht nur autorisierten Zugriff auf Deine persönliche Daten und persönliche Infrastruktur. Ist also zusammen mit der Firewall in der Fritzbox Dein Schutzschirm.

Solange Du aber nur den DynDNS Dienst erfolgreich eingerichtet hast, würde ich trotz aller Erfolgsfreude den Haken wieder rausnehmen, bis ausreichender Schutz besteht.

Ich musste erstmal nachschauen in welcher Geografie Du wohnst. Ich kann Dir anbieten, dass wir uns mal treffen beim Bier. Ich bin alle paar Wochen im FZJ und vlt. finden wir in der Mitte zwischen Dir und Jülich einen geeigneten Treffpunkt.
Dann kann man sich mal austauschen, über Sicherheit philosophieren, was ist ein muss, was ist nice to have und den Rest telefonisch machen.

Hallo Michael,

wie dein Namensvetter schon richtig bemerkt:

Zitat

Solange Du aber nur den DynDNS Dienst erfolgreich eingerichtet hast, würde ich trotz aller Erfolgsfreude den Haken wieder rausnehmen, bis ausreichender Schutz besteht.

Und von seinem persönlichen Angebot würde ich Gebrauch machen!

Zwischenzeitlich kannst du noch hier oder auch hier weiteres nachlesen. Das Problem ist dabei aber wohl deine derzeitige IPv6 ... wenn du dies Verfahren nutzen willst.

Übrigens lässt du in deinen persönlichen Einstellungen hier im Forum keine rivaten Nachrichten zu. Falls das unbewusst ist ... kannst du das ja ändern.

MfG Watf

Ich habe mir mal die Links angesehen und durchgelesen.
Wenn man die befolgt braucht man mich nicht mehr.

Man könnte auf FritzBox User direkt neidisch werden. Die haben sogar einen eigenen DynDNS Dienst.
Selbst der Schlüssel import ist vereinfacht.
Ich hätte alles zu Fuß gemacht. Schwarzer Bildschirm mit weißen Buchstaben.

Hallo Michael,

Zitat von Michael Lauffs

Wenn man die befolgt braucht man mich nicht mehr.

Da fehlt aber etwas was keine Anleitung bieten kann ...

Zitat

... Dann kann man sich mal austauschen, über Sicherheit philosophieren, was ist ein muss, was ist nice to have ...

Solche "Angebote" sind immer Gold wert! Man kann ja viel lesen und ausprobieren ... aber persönlicher Erfahrungs- und Wissensaustausch bringen erst den notwendigen Rest an Verständnis.

Zitat

Ich hätte alles zu Fuß gemacht. Schwarzer Bildschirm mit weißen Buchstaben.

Was ja auch nicht verkehrt ist ... man weis dann auch was man gemacht hat! Und ist man an derartige Herangehensweisen "gewöhnt" ... schrecken einen die jetzt "einfacheren" Vorgehensweisen eher ab Anders wenn jemand ganz undedarft in das Thema einsteigt.

MfG Watf

Hallo Michael,

gute Besserung für dich! Sei nett zur Nachtschwester

Bis eine Win10 fähige Version des Fernzugangs vorhanden ist gibt es diese Empfehlung von AVM ..

MfG Watf

Gute Besserung.

und im Anhang etwas bis die Nachtschwester wieder kommt.