Nextcloud oder Wireguard

[eehm]

Hallo,

ich zerbreche mir seit einer Zeit welchen Vorteil Nextcloud im Verglich zu Wireguard-VPN ins Heimnetz hat?

Am Ende ist es doch das selbe, ob ich im Urlaub meine Fotos vom Laptop auf den Nextcloud-Server schiebe oder per VPN-Verbindung direkt auf mein NAS .....!

Wo ist der Vorteil von Nextcloud?
Ich sehe ihn leider nicht, aber es muss etwas geben, weil das so viele nutzen.

 

[truetone]

Du vergleichst hier gerade Äpfel mit Birnen, würde mein Lehrer jetzt sagen.

WireGuard ist ein VPN. Dein NAS kannst du theoretisch auch nach außen freigeben, ohne WireGuard nutzen zu müssen. Hier ist es eher eine Frage der Sicherheit. Durch ein VPN schränkst du den Zugriff massiv ein. Durch eine direkte Freigabe kann theoretisch jeder die Oberfläche aufrufen.

Ob nun Nextcloud oder NAS ist hier völlig irrelevant

 

[StormXP]

Du solltest eher in die Richtung Nextcloud + WireGuard denken.

Wenn es nur um die Ablage geht, dann WireGuard und direkt aufs NAS, solltest du mehr benötigen (Data Sharing etc. Z.B.) dann erst NC.

 

[Mickey Mouse]

das ist ein absoluter Äpfel mit Birnen … ne Kürbissen oder Bananen Vergleich!
WireGuard ist ein Übertragungsprotokoll, Nextcloud eine komplette .. ja was eigentlich? „Cloud“

um es etwas anschaulicher zu machen: was ist denn, wenn du mit mehreren Leuten/Geräten zusammen/gleichzeitig Daten in einem Ordner ablegen möchtest? Wie willst du das mit dem NAS synchronisieren?
genau, dann brauchst du wieder extra Software, die dir vielleicht dein NAS Hersteller auch liefern kann. Aber der (ne, einer) „offene Standard“ dafür wäre eben Nextcloud.

 

[Joshinator]

Wenn man nur Dateien braucht, und der NAS das von Haus aus schon in ner netten UI hat, dann braucht man Nextcloud sicher nicht.

Aber ich nutze Nextcloud z.B. auch für CalDAV/CardDAV (Termine/Kontakte), RSS-Feeds und ab und zu mal Collabora (das Office).
Gibt für alles einzeln auch genug andere Alternativen, aber mit Nextcloud alles unter einem Dach ist das schon recht bequem.
Vor allem kann man Nextcloud recht flexibel erweitern wenn man noch ein paar einfache Apps braucht.

Die Nextcloud Website macht das ja eigentlich recht deutlich, "Nextcloud Files" ist da nur einer von mehreren Unterpunkten.
Nextcloud ist halt mehr als Syncthing/Samba-Server.

 

[CyborgBeta]

Ich nutze sftp (ftp over ssh) ... das ist am sichersten, weil keine Login-Oberfläche notwendig ist. Brauche also keine Cloud.

 

[gaym0r]

Ich nutze sftp (ftp over ssh) ...

SFTP und FTP over SSH sind zwei verschiedene Dinge.

das ist am sichersten, weil keine Login-Oberfläche notwendig ist. Brauche also keine Cloud.

Naja, nur weil es keine sichtbare Login-GUI gibt, ist es nicht automatisch sicherer

 

[CyborgBeta]

SFTP und FTP over SSH sind zwei verschiedene Dinge.

Nö.

ist es nicht automatisch sicherer

Doch.

 

[gaym0r]

Nö.

Äh? Gute Argumentation. Wenn einer widerspricht, würde ich doch erstmal kurz googlen ob ich mich nicht vertan habe, oder?
"FTP over SSH is quite different from SFTP. It is standard FTP tunneled through an SSH connection."
"SFTP stands for SSH File Transfer Protocol. SSH is an encrypted and secure communication protocol, and it provides an extension to transfer files. In fact, SFTP is completely different from FTP."

https://blog.devolutions.net/2016/05/ftps-sftp-or-ftp-over-ssh/
https://stackoverflow.com/questions/440463/differences-between-sftp-and-ftp-over-ssh

Aber jetzt kommt vermutlich wieder ein "nö"

Doch.

Aja. Weil? Du sagst indirekt, dass SFTP Server automatisch sicher sind, nur weil es keine WebUI gibt.
Ich versteh zwar deinen Hintergedanken, dass es einen Vektor weniger gibt, was an sich nicht falsch ist, aber du machst es dir dann doch ziemlich einfach und deine "Argumentation" ist ziemlich kindisch.

 

[mibbio]

SFTP und FTP over SSH sind zwei verschiedene Dinge.

Da verwechselst du das vermutlich mit FTPS (FTP mit SSL-Transportverschlüsselung), denn SFTP steht für SSH File Transfer Protocol. Gibt ansonsten noch Simple File Transfer Protocol, das ebenfalls mit SFTP abgekürzt wird, aber das völlig veraltet und dürfte praktisch nirgends mehr zu finden sein.

 

[gaym0r]

@mibbio
Nein, s.o.
FTPS ist mir bekannt.
SFTP nutzt zwar auch SSH ist aber halt nicht "over SSH".

 

[Web-Schecki]

Nö.

Wenn dich jemand darauf hinweist, dass du Blödsinn schreibst, hast du zwei Möglichkeiten:
a) recherchieren und deine Wissenslücke schließen
b) arrogant auf deinem falschen Standpunkt beharren

Wenn du immer nur Option b) ziehst, wirst du dumm sterben. Mit Option a) gibt es immerhin noch Hoffnung.
Wikipedia zum Thema:

SFTP is not FTP run over SSH, but rather a new protocol designed from the ground up by the IETF SECSH working group.

Naja, nur weil es keine sichtbare Login-GUI gibt, ist es nicht automatisch sicherer

Grundsätzlich ist es aber natürlich schon so, dass Nextcloud einen komplett neuen Angriffspunkt bietet, weil da eine komplexe PHP-Anwendung in der Regel auf einem komplexen Webserver läuft, und teilweise noch Drittanbieter-PHP-Anwendungen geladen werden. Da ist eine ganze Kette an umfangreichen Anwendungen involviert, und nur ein sicherheitskritischer Bug in der Kette reicht aus, und das Tor ist offen.

Klar, ob man eine sichtbare Login-GUI hat oder nicht, ist völlig wumpe. Es ist aber auch richtig, dass bei SSH eher penibel auf Sicherheit geachtet wird, weil eben jedem klar ist, dass ne Lücke dort absolut fatal ist. Sowas wie RegeSSHion kommt daher glücklicherweise extrem selten vor.
Bei wordpress sind sicherheitskritische Bugs hingegen fast an der Tagesordnung.

 

[gaym0r]

Grundsätzlich ist es aber natürlich schon so, dass Nextcloud einen komplett neuen Angriffspunkt bietet, weil da eine komplexe PHP-Anwendung in der Regel auf einem komplexen Webserver läuft, und teilweise noch Drittanbieter-PHP-Anwendungen geladen werden. Da ist eine ganze Kette an umfangreichen Anwendungen involviert, und nur ein sicherheitskritischer Bug in der Kette reicht aus, und das Tor ist offen.

Richtig, darauf bin ich in meinem zweiten Kommentar auch etwas eingegangen. Ich finds halt zu einfach gedacht.
"Keine GUI = am sichersten" - Und alles andere außer der GUI wird ausgeklammert.

 

[CoMo]

SFTP ist Teil des SSH-Protokolls. Genauer gesagt eine Protokollerweiterung. Noch genauer: Eine Erweiterung des Secure Copy Protokolls. Mit FTP hat das alles gar nichts zu tun.

"FTP over SSH" kann man natürlich machen, so wie man auch jedes anderen TCP-Port über SSH tunneln kann. Ich hab noch nie gesehen, dass das jemand gemacht hat. Wozu auch? Dafür gibt es ja SFTP.

Und mit irgendeiner GUI hat das auch nichts zu tun. Bei SSH nutzt man üblicherweise Zertifikate, um sich gegenüber dem Server zu authentifizieren.

 

[mibbio]

Ich hab noch nie gesehen, dass das jemand gemacht hat. Wozu auch? Dafür gibt es ja SFTP.

Eventuell für irgendwelche legacy Clients, die kein SFTP können.

 

[CoMo]

Unwahrscheinlich, da FTP nicht nur einen Port benötigt, sondern mindestens zwei. Port 20 für dem Datenkanal und Port 21 für den Steuerkanal. Dazu kommt eine umfangreiche Port-Range für den Passive Mode. In der Praxis würde man dann wohl eher dynamisches Forwarding über SOCKS (ssh -D) verwenden. Dass das ein Client kann, der kein SFTP spricht, ist zu bezweifeln.

Aber mal abgesehen von der eskalierenden Fachdebatte: Das Anliegen des TE war ja ein anderes.

Wo ist der Vorteil von Nextcloud?
Ich sehe ihn leider nicht, aber es muss etwas geben, weil das so viele nutzen.

Nextcloud ist keine reine Dateiablage. Nextcloud kann Kalender, Kontakte, Dateifreigaben, Maps, Notizen, Mindmaps, Office, Mails, KI-Integration etc. etc. Es ist eine modulare Groupware.

Da du den Vorteil nicht siehst, wirst du das wohl alles nicht brauchen. Und dann wäre die Nextcloud wohl auch zu viel des Guten. Schieb die Dateien einfach auf dein NAS und gut.

Und dafür muss es auch nicht unbedingt ein VPN sein. Wenn die Software auf dem NAS aktuell ist und noch Updates bekommt, kannst du das durchaus einfach so nutzen.

 

[CyborgBeta]

Da verwechselst du das vermutlich mit FTPS (FTP mit SSL-Transportverschlüsselung), denn SFTP steht für SSH File Transfer Protocol. Gibt ansonsten noch Simple File Transfer Protocol, das ebenfalls mit SFTP abgekürzt wird, aber das völlig veraltet und dürfte praktisch nirgends mehr zu finden sein.

Dankeschön für die Klarstellung.

Es gibt SFTP und FTP(s), und ich meinte Ersteres.

Und ja, ein riesiges Einfallstor entfällt, wenn es keine web-ui gibt.

Edit: SFTP kann natürlich jeder vernünftige Client... filezilla zum Beispiel. Auch fürs Handy gibt's FTP-Clients.

 

[eehm]

Nextcloud ist keine reine Dateiablage. Nextcloud kann Kalender, Kontakte, Dateifreigaben, Maps, Notizen, Mindmaps, Office, Mails, KI-Integration etc. etc. Es ist eine modulare Groupware.

Danke für euere Erklärungen und diese Zusammenfassung.
Ich hatte eines nicht bedacht. Vom iPhone z.B. kann ich ja gar nicht so einfach Fotos auf mein NAS schieben. Da braucht es ja schon wieder eine App…..
Hier kommt dann ja schon Nextcloud ins Spiel …..
Das z.B. meint ihr ja oder?

 

[Engaged]

Nutze hier beides, VPN weil man als privatperson besser keine Dienste einfach so ans Netz hängt.

Und next Cloud damit ich mein eigenen online Speicher zu Hause habe, eingeführt als Google Drive den Foto Upload in normale Ordner abgestellt hat und auf properitäre Pinnwand umgestellt hat.

So habe ich einen weiteren Datensatz der jederzeit verfügbar ist, außerdem bedient sich mein Plex Server an den musikordnern.

Sowohl wireguard als auch nextcloud befinde ich zumindest als gut, aber in deinem Fall wie ich raus lese (nas vorhanden) würde nur die Geschichte mit dem VPN reichen.

 

[gaym0r]

Dankeschön für die Klarstellung.

Er hat nichts klargestellt, da er auch am Thema vorbei ist. Die anderen vier Posts, die es richtig erklärt haben, ingorierst du schön, damit du dir keinen Fehler eingestehen musst?