Paar Fragen zu einem NAS

[Masterhary]

Hallo!
Ich habe zuhause noch 2 Sata Festplatten mit je 160gb liegen und möchte mit diesen zwei ein NAS 2 Bay betreiben.
Ich habe das Pirelli Modem von A1 und auch das Internetpaket von A1.

Da ich nicht zuviel ausgeben möchte habe ich nach gebrauchten NAS mich umgesehen und folgende 2 gefunden:
ICY BOX (Raidsonic) NAS IB-NAS3221, 2x3.5Festplatteneinschub
oder
Thecus N299 -NAS

Welches würder ihr mir empfehlen?

Hauptsächlich nutzen möchte ich das NAS für FTP Zugriffe von anderen Netzwerken (zum Beispiel von der Arbeit aus).

Und wie würde der Zugriff mit Filezilla zum Beispiel aussehen da ja A1 eine Dynamische IP Adresse hat?(würde ich da immer eine andere IP eingeben müssen da sich die immer ändert um zuzugreifen oder wird da die Geräte IP verwendet)

Besten dank im vorraus
Harald

[jutta]

> Welches würder ihr mir empfehlen?

die beste vorgangsweise ist imo, den modellnamen + "problem" in deinen lieblingssuchmaschine einzuwerfen. dann findest du recht schnell heraus, welche reklamationen, konfigurationsfragen und sonstige probelme anderen leute hatten. dass einer hier zufaellig beide gesuchten modelle jahrelang getestet hat und dir die entscheidung abnehmen kann, ist eher unwahrscheinlich.

ich selbst habe seit rund 4 jahren ein IB-NAS4220 von raidsonic. das funktioniert soweit deppensicher. nach rund 3 jahren wurde das netzteil hin und musste (kostenpflichtig) ausgetauscht werden.

ftp kann vermutlich jedes nas, unterschiede gibt es bei sonstigen serverdiensten (iTunes usw). unterschiede gibt es auch bei den filesystems (ext3 waere schon nett) und bei den moeglichen raid-konfigurationen (RAID1 sollte moeglich sein, wenn dir deine daten lieb sind)

@von aussen erreichbar: dabei hilft ein dyndns-dienst (www.no-ip.com usw)

[Masterhary]

Danke für diene Antwort!

Kannst du mir nur noch bitte erklären wie das dan funktioniert das ich von außen per ftp zugreifen kann?
Und muss ich dazu auch am Pirelli etwas umstellen?

[jutta]

du musst am pirelli den ftp-port auf die (interne) ip adresse des nas forwarden. normalerweise ist das port 21 (bei manchen nas kann man ihn auch umstellen, dann richte dich bitten nach der anleitung des nas).

grundsaetzlich muss dir aber klar sein, dass dann nicht nur du, sondern auch jeder andere auf den ftp-server zugreifen kann. passwoerter sind zwar ein gewisser schutz, aber nicht unueberwindbar. heikle daten solltest du also nicht auf diesem nas aufbewahren.

[bully]

Kannst du mir nur noch bitte erklären wie das dan funktioniert das ich von außen per ftp zugreifen kann? Und muss ich dazu auch am Pirelli etwas umstellen?

Anleitung: http://www.dieschmids.at/6-ankuendigung ... am-pirelli

Du musst halt den Port 21 und nicht den von mir in der Anleitung verwendeten Port 80 nehmen.

lg
bully

[Masterhary]

Ok schön langsam beginne ich es zu verstehen wie es funktioniert.
Wegen der Sicherheit über ftp das ist zu vernachlässigen da die daten nicht wichtig sind was aufs NAS kommen!

Durch den Prot wenn ich am Pirelli öffne ist dan nur das NAS von außen zugänglich habe ich das richtig verstanden?
Noip ist ohne zusatzkosten zu benutzen?
Und mit welcher ip oder welcher Kennung steige ich dan im ftp Programm ein?
Und Passwort vergebe ich für den ftp zugang im nas oder woanders?

[bully]

ad 1) Ja
ad 2) Ja
ad 3) Mit deiner NoIP-Adresse und einem ftp-Programm
ad 4) Natürlich im Nas (Benutzer/Passwort)

lg
bully

[jutta]

versuche einmal, manuals fuer die in frage kommenden nas zu finden. dann wird vieles klarer und darin findest du auch genauer, was dieses spezielle modell kann und was nicht.

//ps: weil ich grad zeit hatte: http://de.icyboxforum.com/viewforum.php?f=8
http://www.raidsonic.de/data/allgemeine ... 1StU-B.pdf
http://forum.nas-portal.org/forum.php

[local.host]

Wegen der Sicherheit über ftp das ist zu vernachlässigen da die daten nicht wichtig sind was aufs NAS kommen!

Gut. Dann ladet dir wer Kinderporno auf's NAS und zeigt dich an ... glaub mir: du hast dann viele Probleme von denen du bisher dachtest dass es sie gar nicht gibt.

[badbaer]

Gut. Dann ladet dir wer Kinderporno auf's NAS und zeigt dich an ... glaub mir: du hast dann viele Probleme von denen du bisher dachtest dass es sie gar nicht gibt.

Nicht so schwarz malen .. das geht einfacher auch .. da brennt man ne Kinderporno CD und wirft sie dir in den Briefkasten und Zeigt dich an .. genau das selb.. das wird alles gerne ein bisserl übertrieben.. jede 1,1te Webpage verwendet Standard FTP.. wenn so tragisch wäre hätte man das Protokoll schon lange verboten

[lordpeng]

>Nicht so schwarz malen ..
ganz so unrecht hat er aber ned ...

>das geht einfacher auch .. da brennt man ne Kinderporno CD und wirft sie dir in den Briefkasten und Zeigt dich an ..
>genau das selb..
IMHO kann man das ned wirklich vergleichen, weils doch einen unterschied macht, ob man jemandem was anhängen will, oder nur die blauäugigkeit eines unwissenden ausnutzt - jedoch sind beide Sachen für das opfer unangenehm ...

>das wird alles gerne ein bisserl übertrieben..
ich weiss ned, ob ich eine Razzia bzw. Beschlagnahmung meiner Gerätschaften so toll fände und das obwohl ich mir nix zu schulden hab kommen lassen, hey sogar meine gesamte Software die ich privat im Einsatz hab is gekauft oder wird von meinem arbeitgeber zur verfügung gestellt ... dennoch kann ich gern drauf verzichten

>jede 1,1te Webpage verwendet Standard FTP..
also wie ich noch mehr mit webhosting zu tun hatte, hat man durchaus auf anomalien bei kundenwebs geachtet und sich diese bei bedarf ab und an schon mal genauer angeschaut ... is aber inzwischen schon über 10 jahre her - heute warte ich nur noch sehr sporradisch webserver, gehe aber doch davon aus, dass gewissenhafte webhoster auch heute noch entsprechende revisionen ihrer kundenwebs durchführen ......

[badbaer]

>IMHO kann man das ned wirklich vergleichen, weils doch einen unterschied macht, ob man jemandem was anhängen >will, oder nur die blauäugigkeit eines unwissenden ausnutzt - jedoch sind beide Sachen für das opfer unangenehm ...

Naja, unterm Strich ist es die selbe Rechtsgrundlage.. von wegen Bestrafung usw.. das man das eine selbständig vorbeugend mehr verhindern kann ist natürlich etwas anderes.


>ich weiss ned, ob ich eine Razzia bzw. Beschlagnahmung meiner Gerätschaften so toll fände und das obwohl ich mir nix >zu schulden hab kommen lassen

Das übertrieben bezogen war gemeint für das Risiko ist so extrem hoch, das hier etwas passiert, bei einfacher Absicherung mittels FTP.... Komplett offen lassen ist natürlich absolut Fahrlässig und schon sehr naiv um nicht zu sagen dumm. Hausdurchsuchung mit PC Beschlagnahmung hast aber in jedemfall ob Postwurf oder Internet macht dann keinen Unterschied... Ich denk mal wenn dir jemand etwas raufläd und sofort anzeigt geh ich immer von Vorsatz aus .. ansonsten kann man da bei erkennen eines Hacks ja sofort Gegensteuern


> heute warte ich nur noch sehr sporradisch webserver, gehe aber doch davon aus, dass gewissenhafte webhoster auch >heute noch entsprechende revisionen ihrer kundenwebs durchführen

Bin selber seit 10 Jahren nebenbei kleinst Webhoster für interne Kunden, hab aber auf den Serven auch durch die Bank nur SSH bzw sftp zu Verfügung. Kontrolle eher seltener weil sich mehr oder minder alle Webhoster heute vorweg vertraglich absichern weil es einfach nicht durch die Bank kontrollierbar ist, wie auch du jetzt nicht jedes betroffene File als solches erkennen kannst ohne es händisch zu überprüfen was schon rein aus datenschutzrechtlicher Sicht sehr problematisch ist. Da gibt es schon Urteile das der Hoster sich erst auf Hinweis und dann folgendes Nichtstun mitschuldig macht, ansonsten aber bei sofortigen einschreiten bzw melden im gemeldetem Verdachtsfall seinen Pflichten ordnungsgemäß nachgekommen ist.

Alles aber ein bisschen eine Grauzone

lg

[lordpeng]

>wie auch du jetzt nicht jedes betroffene File als solches erkennen
>kannst ohne es händisch zu überprüfen was schon rein aus datenschutzrechtlicher Sicht sehr problematisch ist
naja, bei entsprechenden Anomalien, wie X fehlgeschlagenen login versuchen oder anderen Indizien kann man sich ein web durchaus mal etwas genauer anschauen bzw. die logs dafür etwas im auge behalten ... war zumindest früher so und wird heute wohl auch ned anders sein

[badbaer]

>wie auch du jetzt nicht jedes betroffene File als solches erkennen
>kannst ohne es händisch zu überprüfen was schon rein aus datenschutzrechtlicher Sicht sehr problematisch ist
naja, bei entsprechenden Anomalien, wie X fehlgeschlagenen login versuchen oder anderen Indizien kann man sich ein web durchaus mal etwas genauer anschauen bzw. die logs dafür etwas im auge behalten ... war zumindest früher so und wird heute wohl auch ned anders sein

Ahso das meinst.. dachte du meinst das checken des Hostinhaltes Klar .. in der Regel gibts hier automatische Sperrmechanismen wie z.B Fail2ban und CO .. wie auch Statistikauswertungen .. ohne die geht heute eh nix mehr.. verzeichne hier auf einem meiner Server ca 10.000 faillogs allein per SSH pro Tag .. da brauchst manuell schon gar nix mehr anschaun

[Masterhary]

was würdet ihr mir anstatt ftp empfehlen?sftp?
also welche übertragungsmethode?