nas über dyndns.com von überall ansprechen?

[papsti7]

Hallo ich will jz gleich mal sagen verschiebt den Post in da Richtige Thema weil ich bin mir nicht ganz sicher wo es hineingehört.
Hier meine Fragen: Ich habe eine ZyXel NSA 235v2 mit 4 tb seagate speicher darin und möchte jz nicht nur im Heimnetzwerk auf Filme oder sonstiges zugreifen, sondern auch von unterwegs wenn ich bei Kollegen bin oder mit dem Handy schnell eine datei brauche. Ich habe mich in da Thema ein bisschen eingelesen und bin auf anbieter wie dyndns.com gestoßen . Da ich eine dynamische Ip adresse habe müsste ich diese immer wissen und in die adresszeile eingeben oder so auf die Art. Aber irgendwie versteh ich das Prinzip noch nicht so. Wenn ich intern dem Nas eine statische Ip zuteile (zB 10.0.0.7) kann ich ja wenn ich im Wlan oder lan bin darauf zugreifen, wie geht das aber von außen? Die externe ip von meinem router ist 192.168.XX.XXX oder so (die weiß ich nicht auswenidig) . Wie funktioniert das ansprechen an die Nas von irgendwo und was brauche ich eigentlich damit mein vorhaben funktioniert?
Danke fürs lesen. Wenn informationen fehlen einfach fragen bin wie gesagt noch kein profi

 

[derChemnitzer]

1. das sicherste wäre eine VPN Verbindung
2. du könntest eine geschützte Freigabe per FTP zulassen
3. du müßtest intern deinem NAS eine feste/statische IP geben und nicht mit 10. sondern eine 192.168.x.x
4. dyndns.com ist kostenpflichtig geworden nimm eine freie alternative (no-ip oder ddnss.de)
5. was hast du für einen Router?

 

[Fr4g3r]

Dein Router steht mit einem Bein im Internet und mit einem oder mehreren Beinen in deinem lokalen Netzwerk.
Auf der öffentlichen Seite hat er eine öffentliche IP-Adresse und in deinem lokalen Netzwerk eben eine private.
Das ist nötig, da nur öffentliche Adressen im Internet geroutet werden.

Willst du nun also von deinem PC aus ins Internet, dann schickt dieser die Anfrage an den Router.
Der Router führt eine Übersetzung der Anfrage durch (NAT/PAT) und merkt sich wer aus dem lokalen Netzwerk die Anfrage geschickt hat.
Wenn aus dem Internet dann die Rückmeldung an deinen Router kommt, übersetzt dieser die Adresse wieder auf die lokale und schickt es an deinen Rechner.

Das gleiche passiert nun mit deinem NAS.
Wie oben erwähnt ist dein Netzwerk zu Hause nur über die öffentliche Adresse deines Routers erreichbar.
Bei den meisten Providern ändert sich diese öffentliche Adresse alle x Stunden (meistens 24h).

Dienste wie dyndns können dir hier helfen, da du dort eine subdomain bekommst die per dns auflösbar ist, z.b. test.dyndns.org.
Du trägst nun die entsprechenden Daten in deinen Router ein und jedes mal wenn sich deine öffentliche IP ändert schickt dein Router die Information mit der neuen IP an dyndns.
Dort wird dann der DNS-Eintrag aktualisiert, sodass unter test.dyndns.org immer dein Router erreichbar ist (bis auf wenige Sekunden beim IP-Wechsel).

Damit du dein NAS nun noch von außen erreichen kannst, musst du zusätzlich am Router eine Portweiterleitung einrichten für genau die Ports die du auf dem NAS benötigst.
Denn anders als bei dem Beispielt mit deinem Rechner schickt jetzt nicht das NAS eine Anfrage ins Internet und wartet auf die Rückmeldung, sondern du startest diesen Vorgang von außen und das NAS liefert die Rückmeldung. Damit dein Router hier überhaupt weis an wen er diese externe Anfrage schicken soll brauchst du eben die Port-Weiterleitung.
Hier aber immer vorsichtig sein welche Ports man öffnet, da diese dann vom Internet aus durch jeden genutzt werden können.
Leitest du z.B. Port 80/443 auf das NAS weiter (angenommen das ist das Webinterface) dann kann jeder von außen auf das Webinterface zugreifen.
Hast du jetzt ein schlechtes Passwort für das Webinterface gewählt oder gibt es in der Software deines NAS eine Sicherheitslücke, dann kann ein Fremder von außen Zugriff auf das NAS und alle Daten bekommen.

Ps: Dyndns kostet mittlerweile Geld. Es gibt aber auch noch kostenlose Alternativen wie no-ip.

​Gruß

 

[papsti7]

1. das sicherste wäre eine VPN Verbindung
2. du könntest eine geschützte Freigabe per FTP zulassen
3. du müßtest intern deinem NAS eine feste/statische IP geben und nicht mit 10. sondern eine 192.168.x.x
4. dyndns.com ist kostenpflichtig geworden nimm eine freie alternative (no-ip oder ddnss.de)
5. was hast du für einen Router?

danke für die antwort !!!
ich habe da standard Modem Pirelli PRG AV4202N
achja wie schauts mit den ip adressen aus kann ich dem nas einfach eine 192.168.x.x geben? statt den x irgendwelchewerte? oder wie?
laut was ist meine ip habe ich diese 194.96.60.201

Ergänzung (29. Mai 2014)

Dein Router steht mit einem Bein im Internet und mit einem oder mehreren Beinen in deinem lokalen Netzwerk.
Auf der öffentlichen Seite hat er eine öffentliche IP-Adresse und in deinem lokalen Netzwerk eben eine private.
Das ist nötig, da nur öffentliche Adressen im Internet geroutet werden.

Willst du nun also von deinem PC aus ins Internet, dann schickt dieser die Anfrage an den Router.
Der Router führt eine Übersetzung der Anfrage durch (NAT/PAT) und merkt sich wer aus dem lokalen Netzwerk die Anfrage geschickt hat.
Wenn aus dem Internet dann die Rückmeldung an deinen Router kommt, übersetzt dieser die Adresse wieder auf die lokale und schickt es an deinen Rechner.

Das gleiche passiert nun mit deinem NAS.
Wie oben erwähnt ist dein Netzwerk zu Hause nur über die öffentliche Adresse deines Routers erreichbar.
Bei den meisten Providern ändert sich diese öffentliche Adresse alle x Stunden (meistens 24h).

Dienste wie dyndns können dir hier helfen, da du dort eine subdomain bekommst die per dns auflösbar ist, z.b. test.dyndns.org.
Du trägst nun die entsprechenden Daten in deinen Router ein und jedes mal wenn sich deine öffentliche IP ändert schickt dein Router die Information mit der neuen IP an dyndns.
Dort wird dann der DNS-Eintrag aktualisiert, sodass unter test.dyndns.org immer dein Router erreichbar ist (bis auf wenige Sekunden beim IP-Wechsel).

Damit du dein NAS nun noch von außen erreichen kannst, musst du zusätzlich am Router eine Portweiterleitung einrichten für genau die Ports die du auf dem NAS benötigst.
Denn anders als bei dem Beispielt mit deinem Rechner schickt jetzt nicht das NAS eine Anfrage ins Internet und wartet auf die Rückmeldung, sondern du startest diesen Vorgang von außen und das NAS liefert die Rückmeldung. Damit dein Router hier überhaupt weis an wen er diese externe Anfrage schicken soll brauchst du eben die Port-Weiterleitung.
Hier aber immer vorsichtig sein welche Ports man öffnet, da diese dann vom Internet aus durch jeden genutzt werden können.
Leitest du z.B. Port 80/443 auf das NAS weiter (angenommen das ist das Webinterface) dann kann jeder von außen auf das Webinterface zugreifen.
Hast du jetzt ein schlechtes Passwort für das Webinterface gewählt oder gibt es in der Software deines NAS eine Sicherheitslücke, dann kann ein Fremder von außen Zugriff auf das NAS und alle Daten bekommen.

Ps: Dyndns kostet mittlerweile Geld. Es gibt aber auch noch kostenlose Alternativen wie no-ip.

​Gruß

danke für die Erklärung aber ich muss sagen ohne hilfe werd ich das nicht schaffen :O