Synology-Freigabe von außen erreichbar machen

Port 5000 ist der unverschlüsselte Port der Synology. Der hat überhaupt nichts im Internet zu suchen. Port 5001 der per SSL gesicherte. Damit gibt es erstmal Zugriff auf die Weboberfläche. Für den Zweck der Dateifreigabe per Internet wäre das überhaupt nicht meine Wahl. Unkritische Dateien könnte man per Webserver freigeben.

Prinzipiell machst Du das genauso wie vorher mit der Fritzbox und ja davon raten alle Leute ab die nicht ganz verrückt sind

Wenn Du das so freigeben willst/musst, würde ich aber die DSM Ports vom Standard nach oben verlegen. Port 5000 ist übrigens für http und 5001 für https.

Auf dem Bild wird https verwendet, steht ja dort eindeutig. Das Problem welches Du vermutlich hast, ist ein ungültiges Zertifikat. Das muss von einer vertrauenswürdigen Stammzertifizierungsstelle sein ( z.B. LetsEncrypt was mit der Synology recht einfach machbar ist) das Zertifikat muss den Namen den Du aufrufst enthalten, also den DDNS Namen und es muss zeitlich gültig sein, also jetzt muss zwischen Start und Enddatum des Gültigkeitszeitraums des Zertifikates liegen, bei Lets Encrypt ist das ja leider nur 90 Tage.

Das könnte man elegent mit einem Reverse Proxy lösen, inkl. Basic Authentication für mehr Sicherheit.

Bitte, bitte benutze einen VPN! Niemand, wirklich niemand der bei Vernunft ist, stellt nen Fileserver frei ins Netz.

Auch einmal gesehen, n bekannter, der sein Smb-share im Netz freigegeben hat. Aua.

Quote from mecco

Es geht mir nur um einen Ordner mit Futtermittelrechnungen für einen Berater welcher passwortgeschüzt ist, nicht den ganzen Fileserver, vpn is da schwierig. Für mich nutz ich auch den VPN

Der Ordner um den es geht ist ein unkritischer.

Sind "höhere" Ports sicherer?

Danke schonmal

Du öffnest damit.dein NAS grundsätzlich. Du weißt nie wann systemlücken im NAS OS auftaucht.

Wenn es nur der eine Ordner ist lege in lieber bei Dropbox, Box.net, google-Drive etc ab.

Spart sehr, sehr viel Stress

Quote from mecco

Ok, alles klar, dann mach ich das so, mal schauen ob ich den ordner mir google drive synchronisieren kann.

Vielen Dank

Ja, das geht mit diversen öffentlichen Clouds einfach via DSM im Hintergrund. Das würde ich aus den genannten Gründen auch nur so empfehlen.

Das / ein NAS sollte nie aus dem Internet erreichbar sein. So schnell kannst Du gar nicht gucken, dass das Ding übernommen wird. Und das was phino sagte.