Guten Tag zusammen, ich habe mir kürzlich einen Webserver (Synology DS212j) angeschafft und möchte darüber eine Website laufen lassen. Nun habe ich festgestellt, dass ich da einen grossen Kabbis anstelle und einen Hackerangriff riskiere, der auf andere PCs im LAN ausgeführt werden kann. Ich habe mich nun für eine Demilitarized Zone mittels Firewall entschieden. Ich gehe also über den normalen Centro Grande DSL-Router ins Büronetz zuhause und schliesse daran die DS an. An den anderen Port kommt die Firewall, und daran die anderen Heimnetzgeräte... Wie ich feststellen musste, müssen dann wirklich ALLE Geräte über die Firewall gehen, um das Sicherheitsniveau beizubehalten, ausser eben der DiskStation. Welche Firewall wäre sicher, schnell, kostengünstig und ein vergleichbarer Router wie der CG? Habe ein mögliches Modell gefunden (Cisco), bin mir aber nicht sicher, ob dies genügt: [http://www.steg-electronics.ch/de/article/cisco-rv110w-825169.aspx](http://www.steg-electronics.ch/de/article/cisco-rv110w-825169.aspx) Hinweis: Ich besitze auch noch einen älteren Swisscom Router, falls dieser auch hilfreich sein sollte. Wäre über Antworten sehr froh 🙂 Gruss Flash1232

[direkt beim Hersteller kaufen](http://pcengines.ch/alix.htm) je nachdem, was du noch damit machen willst entweder [alix2d](http://pcengines.ch/alix2d3.htm) oder [alix2d13](http://pcengines.ch/alix2d13.htm) Zusätzlich musst du bestellen: Gehäuse, Netzteil und Flash-Card. Lass dich nicht vom fehlenden VGA-Port verwirren. IPFire ist komplett per Browser konfigurierbar.

DMZ Geschichten sind eigentlich nicht für Endkunden gedacht. Und eine DS sollte sowieso nicht einfach so generell (alles Ports) von aussen erreichbar sein ( also einfach so in die DMZ stellen, sonst werden Hacker üben, bis sie drinnen sind ). Dazu ist eine fundierte Netzwerkausbildung von nöten, sowie die dazugehörgen Hardware Kentnisse der einzelnen Komponenten ( insbesondere der Firewall ) um da nicht unnötige Löcher an Angriffspunkte zu produzieren und so den Hacker gute Beute zu liefern. Nicht umsonst sind solche Ausbildungen umfassend und dauern viele viele Stunden und kosten auch viel gutes Geld. Also denke ich, werden wir nicht einfach unser teures Wissen einfach so für lau Ausplaudern.

Wer sagt, dass ich Endkunde bin? Ich bin Programmierer und habe einfach nicht gerade viel Kenntnisse mit Netzwerksicherheit. Ich wollte eigentlich eine Meinung einholen im Bezug auf das Gerät. Ich wüsste nicht, warum man üben wollte bis man drin ist. Ich habe keine in dem Sinne wertvollen Daten, bin durch Antihackerprogramme genügend abgesichert und kenne mein PC-Verhalten in und auswendig...falls ein Hacker es schaffen sollte, muss er zuerst an meinen Einrichtungen vorbei und ausserdem denke ich die Mühe lohnt sich für den Hacker nicht. Der Server ist ja nicht im (V)LAN. Die Ports auf dem Server können ruhig offen sein. Das stört mich nicht. Ausserdem ist die Website zu 100 Prozent public! Ich möchte nur die grössten Sicherheitslücken schliessen. Dies soll laut vieler Internetauskünfte ja mittels Firewall möglich sein. Ausserdem hab ich mir extra nen Server dafür gekauft.

Also eben DOCH Endkunde und keine Firma.

Ich habe in diesem Sinne kein Firmenimperium, aber ich hoste meine eigenen Programme WIE eine Firma.

Und ich möchte gerne verdienen WIE eine Firma...

Ich denke das ist ein Diskussionsforum und keine Stellenmarktbörse. Hat auch jemand die Zeit übrig seine Meinung zu teilen?

> * * * > > @"Flash1232"#27225 schrieb: > Ich denke das ist ein Diskussionsforum und keine Stellenmarktbörse. > > Hat auch jemand die Zeit übrig seine Meinung zu teilen? > > * * * Das ist auch ein Hilfeforum nur haben das leider nicht alle begriffen Tschamic

Kauf dir eine ALIX-Box mit 3 Netzkwerkschnitstellen, installiere IPFire und schalte den Router auf Bridge. Anleitungen dazu findet man zur Genüge im Netz.

Ja ein Hilfeforum, aber bis jetzt hat man mir nur gesagt man wolle Geld verdienen...gute Hilfe echt! 🙂 Kann mir jetzt mal jemand bei meinem Problem HELFEN

Danke für deine Hilfe! Hab auch schon davon gehört...würde jedoch die Firewallmöglichkeit vorziehen, da sie am kostengünstigsten ist. Oder ist das zu unsicher?

Synology DS in einer DMZ

Tux0ne

Nimm dem Switch den Strom weg. Wenn dies nichts nützt so resete ihn.

Ich nehme nicht an das du schon Firewalling betreibst? Sprich die Geräte untereinander sind schon im Netzwerk grün (ausgenommen deiner Synology in orange)!

Flash1232

Ok ich versuchs.

Wie grün? Sie sind drangehängt alle am Switch nach dem GREEN-AUSGANGPORT?

Hab allen wichtigen Geräten ne fixe lokale IP gegeben und die Firewall zT konfiguriert und Einbruchschutz und so…nicht gut?

Flash1232

Auf die Synology komm ich irgendwie nich…

Flash1232

Die TV Box läuft nun…ich bezweifle jedoch, dass dies lange halten wird.

Aber danke vielmals für alle deine Ratschläge TuxOne!

Flash1232

Okay nein alles gut…es läuft!

Aber ich find die Synology DS nicht…müsste ja 192.168.2.55:5000 sein?

Wo ist die?

Tux0ne

Sicher läuft das System. Da kann die Swisscom MTBF von den Netopias, Motorolas, Pirelis und Fritzboxen addieren und kommt nicht an ipfire ran 😛

Was du nun brauchst ist das ipfire Wiki. Noch nicht entdeckt?

Synology auf grün hängen damit du Zugriff hast. IP Konfiguration gemäss Wiki einstellen.

http://wiki.ipfire.org/de/configuration/firewall/dmzpinholes

http://wiki.ipfire.org/de/networking/start

Da du ja keinen Zugriff von orange auf grün willst musst du kein Schlupfloch konfigurieren, aber die IP musst du anpassen weil auf orange kein DHCP läuft. Dein Sysnology wirst du in Zukunft mittels IP direkt ansprechen. Ipfire übernimmt das Routing von grün auf orange.

Flash1232

Okay habs gelesen, aber…

Ich kann das irgendwie nich konfigurieren, da…ich ein Durcheinander habe irgendwie.

Der GREEN/LAN-Bereich ist 192.168.0.x, der DMZ-Bereich…glaube ich 192.168.1.x und der ROT 192.168.2.x (weiss aber nicht was das mir bei ROT nützt…) und meine Alix-Firewall hat 192.168.1.2…

Die DiskStation hatte vorher mal die Fix-IP 192.168.1.55:5000…wie will ich die nun ansprechen?

Wenn ich die Regel hinzufüge passiert da nichts.

Herby

@Tux0ne schrieb:

Da kann die Swisscom MTBF von den Netopias, Motorolas, Pirelis und Fritzboxen addieren und kommt nicht an ipfire ran 😛

Der Vergleich hinkt ein bisschen…😛

Flash1232

Ich sehe, dass die DiskStation über UDP und das ORANGE Interface kommuniziert, aber kann es nicht erreichen…

Wie kann ich den auf 192.168.1.55:5000 ansprechen?

Flash1232

Ah ich glaub ich habs…melde mich wieder 😉

Flash1232

Nein ich gebs auf…ich schaffs nicht…

Ich find die nicht…nirgends…nur im Firewalling Protokoll…

Was mache ich falsch?

Tux0ne

Weiss nicht, aber ahne einiges 🙂

In Post 67 schreibst du Sachen die darauf hindeuten das es mehr durch Glück läuft als durch sonstwas.

Es bringt nichts wenn ich dir alles vorkaue.

Am besten du machst dir ein Konzept bezüglich der Subnetze und beginnst nochmals von vorne.

Speichere die drei Dateien von deiner ipfire die du für Swisscom TV brauchst auf deinem PC.

Nimmst dir mal zB dieses Tutorial zu Herzen http://ipcop.gutzeit.ch/pdf/gr_konf_dmz.pdf

und danach mal noch dieses http://ipcop.gutzeit.ch/pdf/web_mail_dmz.pdf

Wenn du dies verstanden hast beginnst du nochmal alles richtig zu machen.

..du schaffst das 🙂

Flash1232

Naja eigentlich funktioniert ja alles ausser der Zugriff auf den Synology, welchen ich weder bei GREEN noch bei ORANGE habe.

In den Tutorials hat man immer erklärt man müsse es selber anpassen, da brauchts nich viel und dann hat man den Salat, so denke ich 🙂

Ich werde nochmal neu beginnen (wahrscheinlich), wenn die WLAN-Antennen kommen.

Flash1232

Hat sich erledigt. Hatte alles richtig konfiguriert, musste nur die DiskStation RESETTEN (nicht hard reset), dann hat sie ne neue lokale IP bezogen, seltsam, dass sie das nicht auch beim normalen Start macht.

« Vorherige Seite