NAS und automatisches Starten per WOL durch FRITZ-Box

[El_Shadow]

Hallo,

ich betreibe einen NAS-Server basierend auf Ubuntu Server 14.04. In der FRITZ-Box habe ich meinen alternativen SSH Port und den Port 443 für ownCloud freigegeben. Desweiteren habe ich eingestellt, dass die FRITZ-Box den Server automatisch startet wenn man über einen eingerichteten Dyn DNS Dienst auf den Port zugreift. Das funktioniert auch. Ich gebe https://cloud.mydomain.de ein, das dauert dann so ca. 20 Sekunden und dann ist die Seite erreichbar.

Der Server geht aber aus wenn bestimmte Dienste 1 Stunde nicht laufen und auch kein PC im Netzwerk mehr online ist. Nun habe ich das Problem das der Server auch mal von alleine einfach startet. Ich habe die Befürchtung, dass jemand zufällig diese adresse eingib (Bots, Hacker, etc.) und der Server dann startet. Gegen BrutForce-Attacken ist die cloud und auch der SSH-Zugang mit fail2ban geschützt. Trotzdem nervt es, wenn der Server unerwartet startet.

Ich bin jetzt auf der Suche nach einer alternativen Lösung wie ich bzw. auch andere User den Server von extern starten können. Hat jemand eine Idee?

Gruß
El_Shadow

 

[Lawnmower]

Per VPN auf die Fritzbox einloggen und den Server dann starten?
Das die Kiste von aussen einfach so erreichbar ist, ist sowiso sehr unschön, der HTTPS Port ist ja z.B. immer noch auf dem Default Wert.

 

[El_Shadow]

Kann ich da einen alternativ Port für HTTPS nehmen?

Wie genau funktioniert das mit dem VPN auf die fritz.box. Das habe ich schon oft gelesen aber nie richtig verstanden.

 

[Lawnmower]

Du wählst Dich mit einem Client (gibts für diverse Betriebssysteme, auch für Smartphones) ein und bist dann in deinem LAN drin (Netzwerkverkehr ist allerdings verschlüsselst), dann kannst Du den Server auch über seine LAN IP wecken.

Hier gibts ne recht gute Übersicht wie man das einrichtet:
http://avm.de/service/vpn/uebersicht/

Und hier ein paar sehr einfache Anleitungen:
http://avm.de/nc/service/fritzbox/f...ox-unter-Windows-einrichten-FRITZ-Fernzugang/
http://avm.de/service/vpn/praxis-ti...ng-fernzugang-fuer-einen-benutzer-einrichten/

 

[El_Shadow]

Habe mich mal da durchgelesen. Man muss ja das IP-Netzwerk der fritz.box ändern. Da steht dann "Tragen Sie die gewünschte IP-Adresse und Subnetzmaske ein." Kann ich da eine beliebige IP-Adresse und die dazugehörige Subnetzmaske eintragen?

Gruß
El_Shadow

 

[Lawnmower]

Das ist das Netz für die VPN Clients wenn die sich einwählen, zusätzlich zum bestehenden normalen LAN Netz. Die Fritzbox erstellt also für VPN Clients ein eigenes seperates Netz und routet die Zugriffe dann ins LAN Netzwerk. Bei beiden Netzwerken kommt jeweils ein seperater DHCP Scope zum Einsatz d.h. Clients die sich per VPN einwählen bekommen nie eine IP aus dem LAN Netz sondern sind generell davon getrennt.

Wenn Du jetzt also für das LAN Netz 192.168.1.0 hast dann nimmst für das VPN Netz z.B. 192.168.2.0.

 

[El_Shadow]

Ah vielen Dank. Eine weitere Frage von mir wäre, ob ich für den https-Port einen beliebigen nehmen könnte? Oder braucht man für https den Port 443?

Danke und Gruß
El_Shadow