Wegen sicherheit in der Firma- gesperrt!

[niketm]

Hi
Also ich betreibe seit vielen Jahre auf mein privaten QNAP NAS, zuhause, den pyload und Transmission, und natürlich die tue ich per öffentlichen IP füttern, also extern.
Seit vorherige Woche haben in der Firma die Netzwerksicherheit erhöht und scheinbar die Ports blockiert, somit wenn ich die Seite von pyload rufe: IP:8100, oder von Transmission, IP:9091, kommt

McAfee Web Gateway hat Ihre Anfrage blockiert, da eine VERBINDUNG mit dem angefragten Port nicht zulässig ist



Soll ich ( kann ich, wie?) die Ports ändern, oder kann ich die Sperre umgehen ?!?

Danke
Nike

[Starvirus]

Die Qnap wird doch wohl hinter einem Nat sein. Ports auf was gängigeres Ändern oder gleich HTTPS auf Port 443 nehmen mit einem guten Zertifikat.
Dann sollte der Proxy nicht mehr jammern

[strom_alk]

Also bevor ich hier was ändere würd ich mal mit dem Firmen Admin reden ob hier eine Ausnahme möglich ist.
Denn wenn die Firma alles sperrt wird wohl ein Grund/Anlass gewesen sein.

[niketm]

Danke erstens; nun..." wenn die Firma alles sperrt wird wohl ein Grund/Anlass gewesen sein"- immer up to date, zu viele Spams, "höchste Sicherheit", bla, bla, bla..., also gerade ein IT Kollege gefragt und er selbe gesagt- "ein andere Port versuchen"...

Und zu Starvirus;
Bitte für ein Nob erklären....
Wenn ich den IP:443 in der Firma verlange, geht eh den Inhalt von Nas auf ( zumindest wird..., es dreht sich ständig diesen kreis in der Mitte, nur dauert sehr lange, da drauf fast 500 GB drauf sind, aber ich bin drauf:
https://IP/cgi-bin/main.html?4.2.1.20160601.94168764 !)

"Ports auf was gängigeres Ändern", also wie und welche Bitte!?!

Danke
Nike

[Starvirus]

Bitte ordentlich lesen dann ist es klar auf was ich raus will auch für Noobs.
Port 443 ist immer HTTPS in dem Anwendungsfall und wenn du Internetberechtigung hast dann wirst du so auch hinkommen. Weiters wenn das Zertifikat richtig ist dann wird der Proxy nicht meckern und der Transfer ist verschlüsselt.

Wenn der link vorher gegangen ist dann wirst du nicht ordentlich weiterleiten oder wie ich das Ding kenne das Zertifikat nicht akzeptieren

[niketm]

Aha; langsam wird mir klar; handelt sich es um eine SSL Zertifikatlizenz ?; die habe ich mir noch nicht gekauft; cca. 45€ halte ich für nicht so wenig....ops- jetzt sehe es- für 3 Jahre!
Wenn um das geht; deswegen funktioniert nicht mehr, dann werde ich es kaufen:-)
Danke
Nike

[Starvirus]

gibts kostenlos auch für 1 Jahr bei startssl z.b.

Aber Achtung das ist alles nicht so einfach wie du dir das denkst. Du brauchst eine Domain dazu weil IPs werden nicht Zertifiziert.
Dann sollte es stimmen. Das McAfee zeugs ist default eingestellt das solche Dinge wenn der Verbindung nicht vertraut wird ablehnt.

[niketm]

Erstens würde mir doch kaufen, bevor es komplizierter mache ( die Sache mit den Domain dazu.....gefällt mir von Anfang an nicht:-( ) , und jetzt kommt mir!:
NUR in der Firma funktioniert nicht; auf mein Handy habe zugriff wie schon immer, und gestern Abend habe auf ein Tablett bei mein Nachbarn probiert und funktionierte auch!
Also von eine " andere Quelle " habe auch ein "Anleitung" bekommen wie ich eine Portweiterleitung auf meinem Router einrichte.
Ich gebe dafür für pyload z.b. öffentlicheIP:443 und mein Router leitet es dann an PrivateIP:8100 weiter!
Stimmt das?
NIke



Ãœber myqnapcloud.com habe wie vorher voller zugriff auf den Nas ( die Dateien davon), nur auf die zwei Apps nicht!

[Starvirus]

Ja klar das es überall anders geht weil dort dem falschen Zertifikat vertraut wird, das tut das McAfee Gateway nicht darum wird der Zugriff default blockiert, dazu müsste dir der Admin eine Ausnahme definieren und dem Zertifikat vertrauen.
Von Admin zu User ehrlich gesagt, sowas bekommst du garantiert nicht, weil keiner seine Sicherheit aushebeln will für kleine Spielerein für User.

Du musst jeden Port was du benötigst weiterleiten von der öffentlichen IP auf eine interne.

myqnapcloud.com ist klar weil diese ja ein richtiges Zertifikat hat und der weitere Transfer verschlüsselt ist was McAfee nicht sieht. Ob hier dann im HTTPs Tunnel eine Verbindung zur NAS aufgebaut wird bei dir zu Hause kann McAfee nicht sehen.