Firewall Konfiguration

Moin!

Da dein NAS vermutlich hinter einem Router wie z.B. einer FRITZ!Box steht, würden hier auch die Ports an dein NAS weitergeleitet, welche von extern erreichbar sein sollen. In deinem Fall würdest du externe Anfragen welche auf den Ports 80 und 443 einlaufen, an die IP deines NAS weiterleiten.

Da diese Portweiterleitung auf eine IP innerhalb deines lokalen Subnetzes weiterleitet, sollte die erste Regel auf dem NAS daher immer sein, dein lokales Subnetz für den Zugriff innerhalb des LANs zu erlauben. Hier kann man die Restriktionen natürlich gleich enger schnüren, indem man nur bestimmte Ports, wie 80, 443 sowie die Admin Ports für das NAS 9000, 9443 bzw. 5000, 5001, freigibt, je nachdem was man eingestellt hat. Man könnte hier auch den IP Bereich beschränken, aber fürs erste sollte die Freigabe des Subnetzes ausreichen.

Anders würde die Sache aussehen, wenn dein NAS direkt am Internet hängen würde, du also z.B. dein NAS als “Exposed Host“ betreiben würdest, aber das wäre schon grob fahrlässig.

Synology hat zwei ziemlich gute Anleitungen verfasst, wie man die Firewall einrichten kann/sollte. Da sich die Firewalls von Synology und UGREEN ziemlich ähneln, kannst du das auch gut übertragen. Hier die Links, wobei der zweite eher für dich zutreffen dürfte.

Wie konfiguriere ich die Firewall in DSM?

Wie erstelle ich Firewall-Regeln, um IP-Adressen den Zugriff auf DSM zu erlauben oder zu verweigern?