Ich hatte ja MEINE Einstellungen im Post #12 schon erläutert. Ja, mit Sicherheit nicht so sicher, wie eine VPN, aber vom Handling her einfacher. Ich hatte ja auch schon einmal geschrieben, dass man mitunter den Spagat zwischen Sicherheit und Usability finden muss, wenn man nicht immer eine VPN einsetzen möchte/kann.
Grundsätzlich ist VPN nämlich immer möglich, man muss natürlich bereit sein, u.U. Eqipment und/oder Provider zu wechseln
Das ist aber nicht immer so einfach umzusetzen. Wenn zum Beispiel ein "entfernter" TV LESEND auf das NAS zugreifen möchte... Dann ist die Umsetzung mit einem Reverse Proxy (mit SSL) und zusätzlicher Maßnahmen zum Teil einfacher, wie eine VPN. Und wie schon Naichbindas gesagt hat: Es muss sich halt einer darum kümmern. Klar kann man auch kleine VPN Router am TV einsetzen. Aber die müssen den Durchsatz bringen und sind wieder eine mögliche Fehlerquelle, wenn etwas nicht geht.
Und auch zu den Sicherheitslücken hatte ich mich in Post #16 schon geäußert. Hier sollte man auch darauf achten, was für Lücken das sind und ob diese bei der verwendeten DSM Version und den installierten Paketen überhaupt zutreffen.
Networker : Wie gesagt: Du hast vollkommen recht, dass eine VPN die sicherste Variante ist und immer zu bevorzugen ist. Aber Ziel sollte es dem TE Möglichkeiten aufzuzeigen, wie er mit verschiedenen Methoden (recht) sicher auf das NAS zugreifen kann und das auch auf den Anwendungsfall abzustimmen. Und wie schon Naichbindas gesagt hat: Auf den Anwendungsfall abstimmen und das NAS härten, nicht alles was NICHT VPN ist, gleich verteufeln UND auch bedenken das viele Angriffe von INNEN kommen und nicht von außen. Und da nützt mitunter eine VPN nix. Im Synology Forum hatten wir letzten den Fall, dass ein NAS verschlüsselt wurde. Ursache war KEIN ANGRIFF VON AUßEN, sondern ein Laptop mit Adminzugang innen!!! Hätte hier die VPN was genützt? Ich denke nicht, oder?
Und die VPN dauerhaft an zu lassen und dann, wenn man intern im Netz ist, keine Komplikationen zu erzeugen, erfordert auch Fachwissen was Routing betrifft, was nicht einfach mit ein paar Videos nachzuvollziehen ist. Und leider ist es ja so, dass nicht affine Nutzer die VPN gern vergessen einzuschalten. Und da kann es manchmal besser sein, mein geht einen anderen Weg und nimmt die Härtung das NAS und vielleicht den Mehraufwand in Kauf, als das man ständig "genervt" wird, dass etwas nicht geht.
Ich spreche HIER NICHT von einem Firmenumfeld, sondern nur vom Privatbereich. Daher meine Empfehlungen aus Post #12 an den TE und durch andere Nutzer ggf. noch ergänzende, empfohlene Einstellungen vorzunehmen. Ich gehe auch nicht davon aus, dass der TE eine Webserver aus dem Internet zugänglich machen möchte. Es ging hier "lediglich" um die Sicherheit der Fotos vom Smartphone zu Synology Photos. Und mit der entsprechenden Rechteverwaltung und den entsprechenden Einstellungen, denke ich schon, dass man dies doch halbwegs sicher gestalten kann.
Eine Nutzung einer VPN (Wireguard oder OpenVPN) ist natürlich immer zu empfehlen. Aber alles andere sollte man dennoch in Betracht ziehen, mit dem Hinweis auf die nötigen Einstellungen und ggf. Risiken.
immer daran gelegen, sich hier konstruktiv und wohlwollend miteinander auszutauschen
Das sollte doch der Sinn eines Forums sein 
-> Fazit: Jeder lernt was neues dazu. Ich habe hier in verschiedenen Foren schon viel gelernt, weil ich eben nicht vom Fach bin. 
