weblink GmbH Handbuch Synology DiskStation / NAS-Server

Transkript

1 weblink GmbH Handbuch Synology DiskStation / NAS-Server

2 Inhalt 1 Benutzer-Home-Dienst einrichten Anmelden Synology NAS-Server Benutzer-Home-Dienst aktivieren Neue Benutzer anlegen Anmelden Synology NAS-Server Benutzer anlegen iscsi-laufwerke bereitstellen Anmelden Synology NAS-Server iscsi auf der DiskStation einrichten iscsi-laufwerk unter Windows einbinden Cloud Station einrichten Anmelden Synology NAS-Server Cloud Station einrichten Cloud Station für Windows einrichten Windows Verbindung mit Dateiordner auf Synology NAS Server einrichten Anmelden Synology NAS-Server Dateifreigabe einrichten Gemeinsame Ordner für die Dateiablage einrichten Anmelden Synology NAS-Server Gemeinsamen Ordner einrichten Server mit Roundcube einrichten Anmelden Synology NAS-Server Installation des Mailservers Den Mailserver einrichten Installation von Roundcube Webmailer Roundcube / Webmailer verwenden s mittels POP3 von einem anderen Konto abrufen Firewall einrichten Anmelden Synology NAS-Server Firewall einrichten und aktivieren Benachrichtigung aktivieren Passwort des Administrators anpassen

3 9 OpenVPN auf Synology NAS Server einrichten Anmelden Synology NAS-Server OpenVPN einrichten OpenVPN für Windows einrichten

4 1 Benutzer-Home-Dienst einrichten Diese Anleitung beschreibt, wie Sie den Benutzer-Home-Dienst auf Ihrem Synology NAS-Server aktivieren. Ein aktivierter Benutzer-Home-Dienst ist Voraussetzung für Funktionen wie beispielsweise die Cloud Station. 1.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 3

5 1.2 Benutzer-Home-Dienst aktivieren Um den Benutzer-Home-Dienst zu aktivieren, klicken Sie auf dem Desktopfenster auf Systemsteuerung und dann auf Benutzer. Klicken Sie dann auf Benutzerbasis und setzen Sie den Haken bei Benutzer-Home-Dienst aktivieren. Bestätigen Sie dann mit OK. 4

6 2 Neue Benutzer anlegen Diese Anleitung beschreibt, wie Sie auf Ihrem Synology NAS-Server neue Benutzer anlegen können. 2.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 5

7 2.2 Benutzer anlegen Um neue Benutzer anlegen zu können, muss der Benutzer-Home-Dienst aktiviert sein. Wie Sie diesen aktivieren, erfahren Sie hier: Benutzer-Home-Dienst einrichten. Klicken Sie dann auf dem Desktopfenster auf Systemsteuerung und dann auf Benutzer. Auch wenn Sie noch keine Benutzer erfasst haben, sollten dort der bei der Erstinstallation gewählte Administrator und ein deaktiviertes Gastkonto vorhanden sein. Um einen weiteren Benutzer zu erfassen, klicken Sie auf Erstellen Benutzer erstellen. 6

8 Füllen Sie die Felder aus. Obwohl nur der Name ein Pflichtfeld ist, raten wir Ihnen, aus Sicherheitsgründen trotzdem jedem Benutzer ein komplexes Passwort, welches sowohl Zahlen als auch Gross- und Kleinbuchstaben enthält, zu geben. Wenn Sie die Felder ausgefüllt haben, klicken Sie auf Weiter. Im diesen Fenster können Sie dem neu erstellten Benutzer Gruppen zuweisen. Sollte es nicht unbedingt nötig sein, weisen Sie dem Benutzer nicht die Administratoren-Gruppe zu. Im Normalfall klicken Sie hier nur auf Weiter. 7

9 Hier können Sie festlegen, auf welche Verzeichnisse und in welcher Form (Lesen, Lesen/Schreiben) ein Benutzer Zugriff hat. Wie Sie neue gemeinsame Ordner erstellen, erfahren Sie im Tutorial Gemeinsame Ordner für die Dateiablage einrichten. In diesem Beispiel hat der Benutzer vollen Zugriff auf den gemeinsamen Ordner weblink. Nachdem Sie die Auswahl getroffen haben, klicken Sie auf Weiter. Hier können Sie festlegen, wie viel Festplattenspeicher der Benutzer mit seinem persönlichen Ordner beanspruchen darf. In diesem Beispiel hat der Benutzer 10 GB zur Verfügung. Wenn Sie es auf unbegrenzt einstellen möchten, lassen Sie es deaktiviert und klicken Sie auf Weiter. 8

10 Im vorletzten Punkt wird der Zugriff des Benutzers auf die installierten Anwendungen geregelt. Wählen Sie hier aus, welche Dienste der Benutzer beanspruchen darf und welche nicht. Klicken Sie anschliessend auf Weiter. Zuletzt können Sie noch einstellen, welche Down- und Upload-Geschwindigkeit der Benutzer bei den einzelnen Anwendungen zur Verfügung hat. Wenn Sie viele Benutzer haben, die auf das System zugreifen, sollten Sie diese Beschränkungen aktivieren. In diesem Beispiel lassen wir alles auf 0, was bedeutet, dass der Benutzer die volle Bandbreite zur Verfügung hat. Am Schluss müssen Sie die Einstellungen noch bestätigen, in dem Sie auf Übernehmen klicken. Der Benutzer ist nun fertig eingerichtet und aktiv. Falls Sie die Benutzereinstellungen ändern oder den Benutzer löschen möchten, können Sie dies wieder über Systemsteuerung Benutzer erledigen. 9

11 3 iscsi-laufwerke bereitstellen Diese Anleitung führt Sie in die Grundlagen der Erstellung eines iscsi LUN auf dem Synology NAS-Server ein, das dann mit einem iscsi Target für virtuelle Speicher verwendet werden kann. Was ist iscsi? iscsi ist ein Protokoll, das ermöglicht, SCSI-basierte Speicherbefehle über universelle Netzwerkstrukturen, z. B. ein LAN oder ein VPN, zu senden. Die Verwendung des Diensts iscsi Target bietet die Illusion, dass eine Festplatte lokal an einen Computer angeschlossen ist und vom Betriebssystem eines lokalen Computers verwaltet wird. In Wirklichkeit ist die neu hinzugefügte Festplatte ein virtuelles Laufwerk, das auf Synology NAS vorhanden ist. Da die Festplatte virtuell ist, muss keine zusätzliche Hardware zu einem Computer hinzugefügt werden. Das virtuelle Laufwerk wird über eine gemeinsame Netzwerkinfrastruktur verwaltet. 3.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 10

12 3.2 iscsi auf der DiskStation einrichten Zunächst muss ein iscsi LUN und ein iscsi Target erstellt werden. Gehen Sie dazu über das Symbol oben rechts in den Speicher-Manager. Wechseln Sie dann ins Register iscsi LUN. In unserem Beispiel werden wir ein LUN (Logical Unit) auf der Dateiebene erstellen. Der Vorteil ist, dass wir eine höhere Flexibilität haben und nicht den ganzen Speicher verwenden müssen. Falls Sie ein LUN auf der Block-Ebene erstellen möchten, gehen Sie einfach nach dieser Anleitung vor: Klicken Sie also auf Erstellen und wählen Sie den Punkt iscsi LUN (reguläre Dateien) aus. Klicken Sie anschliessend auf Weiter. 11

13 Geben Sie dem LUN einen Namen und wählen Sie die Kapazität aus. Unser LUN wird 100GB gross sein. Klicken Sie auf Weiter. Hier wird noch das iscsi Target erstellt. Über das Target kann sich ein Client mit dem zuvor erstellen LUN verbinden. Aus Sicherheitsgründen raten wir Ihnen, CHAP (Authentifizierung) zu aktivieren und einen Benutzernamen sowie ein Passwort zu vergeben. Bitte beachten Sie, dass das Passwort zwischen 12 und 16 Zeichen enthalten muss. Klicken Sie auf Weiter und im nächsten Fenster auf Übernehmen. Nun ist auf der Diskstation soweit alles konfiguriert. Nun muss das erstellte Laufwerk noch unter Windows eingebunden werden. 12

14 3.3 iscsi-laufwerk unter Windows einbinden Öffnen Sie den iscsi-initator (beispielsweise über Start Suche ISCSI-Initiator). Geben Sie unter Ziel die IP-Adresse der DiskStation ein und klicken Sie auf Aktualisieren. Nach wenigen Sekunden sollte das zuvor erstellte iscsi-target angezeigt werden. Klicken Sie dann auf Verbinden. Um die Zugangsdaten (CHAP) einzugeben, klicken Sie auf Erweitert. 13

15 Setzen Sie den Haken bei CHAP-Anmeldung aktivieren, geben Sie die Zugangsdaten ein und bestätigen Sie zweimal mit OK. Einige Sekunden später sollte das Target den Status Verbunden haben. Sollte dort inaktiv stehen, stimmt etwas mit den CHAP-Zugangsdaten nicht. Versuchen Sie dann, diese erneut einzugeben. Wenn alles in Ordnung ist, klicken Sie auf OK. 14

16 Damit das Laufwerk auch im Filemanager angezeigt wird, muss es noch formatiert und eingebunden werden. Öffnen Sie die Datenträgerverwaltung (beispielsweise über Start Suche Festplattenpartitionen erstellen und formatieren ). Beim Öffnen der Datenträgerverwaltung sollte das Laufwerk erkannt werden. Das Betriebssystem sollte automatisch die richtige Auswahl für den Partitionsstil wählen und Sie müssen nur noch OK klicken. Gehen Sie dann in der Datenträgerverwaltung zum neuen Laufwerk und klicken Sie mit der rechten Maustaste darauf und wählen Sie Neues einfaches Volume. 15

17 Folgen Sie dem Assistenten, welcher dem Laufwerk einen Laufwerksbuchstaben zuweist und auch gleich die richtige Formatierungsart (NTFS) vorschlägt. Unter Volumenbezeichnung können Sie dem Laufwerk einen Namen geben (standardmässig steht dort Volume ). Sobald Sie den Assistenten fertiggestellt haben, wird das Laufwerk im Windows Explorer angezeigt und kann wie ein lokales Laufwerk benutzt werden. 16

18 4 Cloud Station einrichten Diese Anleitung beschreibt, wie Sie die auf Ihrem Synology NAS-Server integrierte Cloud Station einrichten und nutzen können. Cloud Station ist eine Dropbox-ähnliche Lösung, um Daten auf verschiedenen Clients zu synchronisieren mit dem grossen Vorteil, dass die Daten auf einem Server gespeichert werden, der in der Schweiz liegt und über den Sie die volle Kontrolle haben. 4.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 17

19 4.2 Cloud Station einrichten Um die Cloud Station einzurichten, müssen Sie zunächst den Benutzer-Home-Dienst aktivieren und mindesten einen Benutzer erstellen, der nachher auf die Daten zugreift. Wie Sie da machen, erfahren Sie in den Tutorials Benutzer-Home-Dienst aktivieren und Benutzer anlegen. Sobald der Benutzerdienst aktiviert und ein Benutzer erstellt ist, klicken Sie auf dem Desktopfenster auf Paket-Zentrum und wählen das Paket Cloud Station aus. Nach Abschluss der Installation werden Sie, sofern die Firewall aktiviert ist, auf die Freigabe notwendiger Ports hingewiesen. Wir empfehlen Ihnen, alle vorgeschlagenen Ports zu bestätigen. Sollte die Firewall nicht aktiv sein, entfällt dies. Wie Sie die Firewall aktivieren und konfigurieren, erfahren Sie hier: Firewall einrichten 18

20 Starten Sie nun die Cloud Station über das Menü oben links, setzen Sie den Haken bei Cloud Station aktiveren und klicken Sie unten rechts auf Übernehmen. Gehen Sie anschliessend zum Menüpunkt Berechtigungen, aktivieren Sie den Benutzer (Sie können den Dienst auch für mehrere Benutzer einrichten) und bestätigen Sie mit Speichern oben links. 19

21 Fakultativ können Sie beim Menüpunkt Einstellungen festlegen, wie viele Versionen einer Datei Cloud Station speichern soll. Je höher Sie diesen Wert setzen, desto mehr Speicherplatz wird benötigt. Falls Sie den Wert ändern, klicken Sie anschliessend auf Übernehmen. Somit sind Sie mit dem Einrichten auf der Diskstation bereits fertig und können die Software für den Client herunterladen. 4.3 Cloud Station für Windows einrichten Gehen Sie dafür ins Download-Zentrum von Synology und wählen Sie das Produkt (beispielsweise 2 Bays DS214+ ). Danach laden Sie Cloud Station für Windows herunter und installieren Sie diese. Nach der Installation öffnen Sie die Synology Cloud Station auf Ihrem lokalen Rechner und richten Sie die Verbindung zum Synology NAS-Server ein. Klicken Sie auf Jetzt starten. Geben Sie ins oberste Feld einen Namen für Ihren Rechner ein. In die zweite Zeile geben Sie den Hostname oder die IP-Adresse der Diskstation ein. Im dritten und im vierten Feld müssen Sie den Benutzer (und dessen Passwort) eingeben, welchen Sie vorher unter Berechtigungen aktiviert haben. Damit die Daten zwischen Client und Disk Station verschlüsselt übertragen werden, raten wir Ihnen dringend, den Haken bei SSL Datenverschlüsselung aktivieren zu setzen. Klicken Sie dann auf Weiter. 20

22 Bitte ignorieren Sie diese Warnung und klicken Sie auf Trotzdem fortfahren. 21

23 Wählen Sie im nächsten Fenster den Ordner aus, den Sie synchronisieren möchten. Beim Ordnersymbol rechts können Sie den Pfad zum lokalen Ordner festlegen und mit dem Werkzeugsymbol, welche Ordner auf dem Server Sie synchronisieren möchten. Klicken Sie anschliessend auf Weiter. Im letzten Fenster wird noch beschrieben, wie Sie auf Ihre Dateien zugreifen können. Dies ist rein informativ und hier müssen Sie nichts auswählen. Klicken Sie auf Fertig stellen. Sollten Sie im gewählten lokalen Ordner bereits Dateien haben, werden diese sofort mit dem Synology NAS- Server synchronisiert. 22

24 5 Windows Verbindung mit Dateiordner auf Synology NAS Server einrichten Diese Anleitung beschreibt, wie Sie mittels eines OpenVPN-Tunnels einen Dateiordner auf Ihrem Synology NAS-Server in Ihren lokalen Windows-Rechner einbinden können. Eine Anleitung, wie Sie OpenVPN auf Ihrem Synology NAS-Server einrichten können, finden Sie hier: OpenVPN auf Synology NAS Server einrichten 5.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 23

25 5.2 Dateifreigabe einrichten Wählen Sie in der Systemsteuerung die Option Win/Mac/NFS aus. Aktivieren Sie - wenn notwendig - den Windows Dateidienst und geben Sie Ihrer Arbeitsgruppe einen Namen. 24

26 Sehr wichtiger Hinweis: Wenn die Synology Firewall Sie darauf hinweisen sollte, dass die Ports 137, 138, 139 und 445 in der Firewall geöffnet werden sollen, lassen Sie dies NICHT zu und bestätigen Sie den Vorgang mit OK. Mit der Freigabe dieser Ports würden Sie Ihren Synology NAS-Server sowie alle Ordner und Dateien im öffentlichen Internet preisgeben. 25

27 Um Ihren lokalen Windows-Rechner mit Ihrem Synology NAS-Server zu verbinden, stellen Sie als erstes sicher, dass Sie eine funktionierende OpenVPN-Verbindung haben. Wählen Sie nun im Windows Datei-Explorer die Option Netzlaufwerk verbinden. Wählen Sie einen Laufwerksbuchstaben aus, unter dem Sie den Ordner auf dem Synology NAS-Server in Ihrem lokalen Windows-Rechner verbinden möchten. Geben Sie als Ordner, angeführt von zwei \\ die IP-Adresse Ihres Synology NAS-Servers sowie nach einem weiteren \ den auf dem Synology NAS-Server freigegebenen Ordnernamen an. Aktivieren Sie die Option Verbindung bei Anmeldung wiederherstellen und die Option Verbindung mit anderen Anmeldeinformationen herstellen an. Klicken Sie zum Abschluss auf Fertig stellen. 26

28 Sie werden nun zur Eingabe Ihres Benutzernamens und Passwortes aufgerufen. Die entspricht Ihren Benutzerkontodaten auf dem Synology NAS-Server Anschliessend wird der Ordner in der Ordnerstruktur von Windows mit dem gewählten Laufwerksbuchstaben angezeigt. 27

29 6 Gemeinsame Ordner für die Dateiablage einrichten Diese Anleitung beschreibt, wie Sie auf Ihrem Synology NAS-Server gemeinsame Ordner anlegen, in welche die Benutzer Dateien ablegen können. Ausserdem wird das Festlegen der entsprechenden Benutzerrechte beschrieben. Eine Anleitung, wie Sie einen Netzwerkordner zwischen Ihrem Synology NAS-Server und Ihrem lokalen Windows-Server einrichten können, finden Sie hier: Windows Verbindung mit Dateiordner auf Synology NAS-Server 6.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 28

30 6.2 Gemeinsamen Ordner einrichten Klicken Sie in der Systemsteuerung auf Gemeinsamer Ordner, um einen neuen Ordner einzurichten, in den Sie Dateien abspeichern können. Klicken Sie auf Erstellen, um einen neuen Ordner anzulegen. 29

31 Legen Sie einen Namen für Ihren gemeinsamen Ordner fest. Aktivieren Sie - falls notwendig - weitere Optionen. Um weiter zu fahren klicken Sie auf OK. Legen Sie dann fest, welche Benutzer welchen Zugriff auf den Ordner erhalten sollen. 30

32 Nachdem Sie den gemeinsamen Ordner angelegt haben, wird er in der Übersicht angezeigt. Wenn Sie einen gemeinsamen Ordner löschen möchten, können Sie dies ebenfalls von hier aus tun. Beachten Sie aber, dass, wenn Sie einen Ordner löschen, auch alle darin enthaltenen Daten gelöscht werden. Wenn Sie die File Station aufrufen, finden Sie unter Optionen weitere Einstellungen für den Betrieb der gemeinsamen Ordner. 31

33 7 -Server mit Roundcube einrichten In dieser Anleitung erfahren Sie, wie Sie den im Synology NAS-Server integrierten -Server einrichten und nutzen können. Ausserdem wird erklärt, wie Sie Ihre s mit dem Webmailer Roundcube verwalten können. 7.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 32

34 7.2 Installation des Mailservers Gehen Sie in das Paket-Zentrum und wählen Sie das Paket Mail Server aus und klicken auf Installieren. Wenn Sie das Paket Perl noch nicht installiert haben, werden Sie als erstes zur Installation dieses Paketes aufgefordert. 33

35 Für die Installation von Perl wählen Sie das entsprechende Paket auf dem Paket-Zentrum aus und installieren dieses nach. Starten Sie anschliessend die Installation des Mailservers nochmals neu. 34

36 Nach Abschluss der Installation des Mailservers weist der Synology NAS-Server Sie auf die entsprechenden Ports hin, die für alle Mailserverdienste benötigt werden. Sollten sie einen Dienst nicht benötigen, können Sie die entsprechende Firewall-Regel deaktivieren, ansonsten bestätigen Sie die vorgeschlagenen Änderungen an der Firewall mit OK. 35

37 7.3 Den Mailserver einrichten Sobald Sie den -Server das erste Mal starten, werden Sie aufgefordert, das Volumen des Synology NAS-Servers auszuwählen, auf welchem die Daten des -Servers gespeichert werden sollen. Wählen Sie ein Volumen aus und bestätigen Sie die Auswahl mit Ok. 36

38 Legen Sie nun die Einstellungen für Ihren server fest: SMTP aktivieren: Aktiviert den Mailserver-Dienst um s zu versenden und zu empfangen. Kontentyp: Legt fest, welche Art von Benutzerkonten Zugriff auf den Maildienst erhalten (Standard Lokale Benutzer des Synology NAS-Servers). Aktivieren Sie die Autorisierung für Mailclients um einen Missbrauch des Mailservers durch Spammer zu verhindern. Domainnamen: Tragen Sie den Domainnamen für Ihre -Konten ein. Legen Sie als weitere Optionen den Anschlussport für SMTP fest, sowie die max. Grösse für die zu sendenden und empfangenden s. 37

39 Legen Sie unter IMAP / POP3 fest, welche Dienste Ihre Benutzer für den Abruf von s nutzen dürfen. Unter Sicherheit aktivieren Sie die Antispam- und Antivirenmassnamen für Ihre Benutzer für den -Empfang. 38

40 Legen Sie unter Aliasname fest, unter welchen Namen Ihre Benutzer per erreichbar sein sollen. Nutzen Sie diese Funktion dann, wenn beispielsweise die eingerichteten Benutzernamen nicht der -Adresse entsprechen oder Sie ein bestimmtes -Konto unter verschiedenen Namen erreichbar machen möchten. In unserem Beispiel soll das -Konto auch unter erreichbar sein. Wie Sie neuen Benutzer einrichten können, erfahren Sie hier: Neue Benutzer anlegen 39

41 7.4 Installation von Roundcube Webmailer Um Ihre s auch per Webbrowser zu bearbeiten, können Sie das Paket Mail Station installieren. Dieses installiert Ihnen den Webmailer Roundcube, den Sie anschliessend unter der URL: erreichen können. Für die Installation von Mail Station gehen Sie in das Paket-Zentrum und wählen Mail Station aus. Starten Sie anschliessend den Zugang zu Roundcube, indem Sie die Mail Station starten oder geben Sie in Ihrem Browser die URL: ein. 40

42 7.5 Roundcube / Webmailer verwenden. Für den Zugriff auf Roundcube geben Sie im Browser die URL ein und melden sich mit Ihrem Benutzernamen und Passwort an. Der Benutzername entspricht dem Benutzernamen auf dem Synology NAS-Server. 41

43 Legen Sie unter Einstellungen -> Indentität fest, was der Empfänger Ihrer s als Absender sieht. Geben Sie dazu Ihre korrekte -Adresse in. Um eine zu senden, klicken Sie auf das entsprechende Symbol in der Menüliste. Um den Dienst zu testen, können Sie selber eine senden. 42

44 7.6 s mittels POP3 von einem anderen Konto abrufen Diese Funktion ist dann nützlich, wenn Sie bereits bei Ihrem Hoster einen -Dienst nutzen, die s aber auf Ihren eigenen Server heruntergeladen haben möchten. (POP3 Connector für Exchangeserver zum Beispiel) Um diese Funktion für Ihre Benutzer freizuschalten, müssen Sie sich einmalig mit dem Administrationsbenutzer anmelden. 43

45 Wählen Sie in der Menüliste Admin-Einstellungen aus. Aktivieren Sie die Funktion für POP3 Mail-Server und legen Sie fest, in welchen Abständen s vom Server abgerufen werden sollen. 44

46 Melden Sie sich anschliessend wieder als normalen Benutzer an und gehen in der Menüliste auf Einstellungen. Wählen Sie das Register POP3, das jetzt angezeigt wird und fügen Sie ein Konto hinzu. 45

47 Geben Sie die Zugangsdaten zu Ihrem -Konto ein, von welchem Sie die s per POP3 herunterladen möchten. Der Mailserver ruft anschliessend im vom Administrator vorgegebenen Intervall die eingetroffenen s ab und speichert sie im Posteingang. 46

48 8 Firewall einrichten Diese Anleitung beschreibt die ersten wichtigen Schritte, die Sie, nach dem Sie Ihre Zugangsdaten von weblink erhalten habe, vornehmen sollten, um Ihren Synology NAS-Server abzusichern und vor Missbrauch zu schützen. 8.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 47

49 8.2 Firewall einrichten und aktivieren Für die Aktivierung der Firewall Ihres Synology NAS-Servers, um dessen Dienste vor Missbrauch und Hacker-Angriffen aus dem Internet zu schützen, klicken Sie im Desktop auf Systemsteuerung und wählen Sie die Option Firewall und QoS aus. 48

50 Um Ihre ersten Firewall-Regeln einzurichten, klicken Sie auf Erstellen. Klicken Sie anschliessend auf Auswählen. 49

51 Wählen Sie aus der angezeigten Auswahl die beiden Einträge für die Verwaltungsoberfläche aus. Diese Auswahl stellt sicher, dass Sie Ihren Synology NAS-Server auch nach dem Aktivieren der Firewall noch erreichen können. Klicken Sie anschliessend auf Ok um die Änderungen zu übernehmen. Hinweis: Aktivieren Sie andere Anwendungen nur dann, wenn Sie sich absolut sicher sind. Sollten Sie zu einem späteren Zeitpunkt einen Serverdienst aktivieren, der einen oder mehrere Firewall- Ports benötigt, wird Sie Ihr Synology-Server zum entsprechenden Zeitpunkt darauf hinweisen und eine Möglichkeit bieten, die entsprechende Verbindung freizuschalten. Nachdem Sie nun die ersten Firewall-Regeln eingerichtet haben, richten Sie die Firewall so ein, dass alle weiteren Zugriffe verweigert werden. Dies stellen Sie sicher, in dem Sie die Regel Zugriff verweigern aktivieren und die Änderungen speichern. 50

52 Aktivieren Sie als weiteren Schritt den DoS Schutz, in dem Sie diesen unter Sicherheit aktivieren. Gehen Sie zurück auf die Systemsteuerung und klicken Sie dort auf Automatische Blockierung. 51

53 Aktivieren Sie die Option für das automatische Blockieren von fehlerhaften Zugriffen auf Ihren Synology NAS-Server. Blockierte IP-Adressen werden automatisch in die Liste der blockierten IP s eingetragen. Mit der Option Verfallen der Blockierung aktivieren werden blockierte IP-Adressen nach Ablauf der Frist wieder freigeschaltet. Wenn Sie verhindern möchten, dass Ihre eigene IP-Adresse, mit der Sie auf Ihren Synology NAS- Server zugreifen, blockiert werden kann, tragen Sie diese in die Freigabe-Liste ein. 52

54 8.3 Benachrichtigung aktivieren Ihr Synology NAS-Server bietet Ihnen die Möglichkeit, Nachrichten, wie z.b. beim Einrichten eines neuen Benutzers, wenn neue Updates verfügbar sind oder wenn ein Defekt auftritt, an einen Benutzer zu senden. Gehen Sie dazu in die Systemsteuerung und klicken Sie dort auf Benachrichtigung. 53

55 Aktivieren Sie die -Benachrichtigung und tragen Sie den SMTP-Server ein, den Sie für das Senden von s verwenden möchten (biespielsweise die Einstellungen von einem bestehenden -Konto). Klicken Sie anschliessend auf SMTP-Authentifizierung (In der Regel wird diese Einstellung benötigt) um sich am -Server anzumelden. 54

56 Tragen Sie Ihren Benutzernamen und Ihr Passwort ein, mit dem Sie sich an Ihrem Mailserver anmelden können. 55

57 Tragen Sie anschliessend die adresse(n) ein, die bei einem Vorfall benachrichtigt werden sollen. Im Register Erweitert können Sie festlegen, welche Benachrichtigungen Sie auf welchem Weg erhalten sollen. 56

58 8.4 Passwort des Administrators anpassen Wenn Sie das von weblink erhaltene Passwort des Administrators ändern oder einen neuen Administrator hinzufügen möchten, wählen Sie in der Systemsteuerung die Option Benutzer. Wählen Sie in der Auswahl den Benutzer admin aus und klicken Sie auf Bearbeiten. 57

59 Geben Sie ein neues Passwort ein und bestätigen Sie dieses. Hinweis: Ein sicheres Passwort besteht aus min. 10 Zeichen aus Gross- und Kleinbuchstaben und sollte Zahlen und - wenn möglich - Sonderzeichen beinhalten. 58

60 9 OpenVPN auf Synology NAS Server einrichten Diese Anleitung beschreibt, wie Sie die in ihren Synology NAS-Server integrierte VPN-Lösung einrichten und nutzen können, um eine sichere und verschlüsselte OpenVPN Verbindung zwischen Ihrem(n) Windows-Rechner(n) und Ihrem Synology NAS-Server zu erhalten. Eine VPN-Verbindung benötigen Sie im Speziellen dann, wenn Sie z.b. Datenverzeichnisse auf dem Server in Ihren lokalen Rechner einbinden möchten. 9.1 Anmelden Synology NAS-Server Verwenden Sie für die Anmeldung Ihre Zugangsdaten, die Sie von weblink erhalten haben. 59

61 9.2 OpenVPN einrichten Um OpenVPN einzurichten, klicken Sie auf dem Desktopfenster auf Paket-Zentrum und wählen das zu installierende Paket VPN Server aus. Nach Abschluss der Installation werden Sie, sofern die Firewall aktiviert ist, auf die Freigabe notwendiger Ports hingewiesen. Wir empfehlen Ihnen alle vorgeschlagenen Ports zu bestätigen. Hinweis: Der OpenVPN-Tunnel verwendet den Port 1194 UDP. 60

62 Starten Sie nun VPN-Server, wählen unter Einstellungen OpenVPN aus und aktivieren Sie den Dienst. Wenn Sie möchten, können Sie den vorgeschlagenen IP-Range anpassen, der für den VPN-Tunnel verwendet wird. Hinweis: Die mögliche Anzahl gleichzeitiger VPN-Verbindungen unterscheidet sich je nach Synology Servermodell. Gehen Sie anschliessend in die Allgemeinen Einstellungen und legen fest, auf welchem Netzwerkinterface die VPN-Verbindung aktiv sein soll und welche Benutzergruppe die Möglichkeit erhält, sich per VPN mit dem Server zu verbinden. 61

63 Als nächsten Schritt legen Sie die Privilegien Ihrer Benutzer fest, die Zugriff per VPN erhalten sollen. Eine Anleitung, wie Sie zusätzliche Benutzer einrichten können, finden Sie hier: Neue Benutzer anlegen Hinweis: Wir empfehlen Ihnen, nur die benötigte Option zu aktivieren. Gehen Sie nochmals zurück auf OpenVPN und wählen Sie Konfigurationsdateien Exportieren aus, um die für die Verbindung zwischen Ihrem Windows-Rechner und dem Synology NAS-Server notwendigen Dateien herunterzuladen. 62

64 Speichern Sie die zip-datei auf Ihren lokalen Windows-Rechner und entpacken Sie sie. Sie haben nun drei Dateien entpackt. Bearbeiten Sie anschliessend die Datei openvpn.ovpn mit einem geeigneten Editor, wie dem in Windows integrierten Editor oder Notepad++. 63

65 Ändern Sie die Zeile: remote YOUR_SERVER_IP 1194 und tragen Sie, anstatt YOUR_SERVER_IP die IP-Adresse Ihres Synology NAS-Servers ein, die Sie zusammen mit Ihren Zugangsdaten von weblink erhalten haben. z.b Speichern Sie diese Änderung. 64

66 Bewahren Sie diese Dateien sorgfältig auf. Die Dateien benötigen Sie, um eine OpenVPN- Verbindung von einem Client (wie für Windows oder Android) auf Ihren Synology NAS-Server einzurichten. Senden Sie die angepasste Datei zusammen mit der Datei ca.crt an alle Benutzer, die eine VPN- Verbindung aufbauen dürfen. 65

67 9.3 OpenVPN für Windows einrichten Die Einstellungen auf dem Synology-Server sind somit abgeschlossen. Um eine Verbindung von Ihrem Windows-Rechner auf den Synology NAS-Server einzurichten, benötigen Sie die OpenVPN Clientsoftware für Windows. Diese können Sie unter herunterladen. Achten Sie darauf, dass Sie die richtige Version für Ihr Windows-System (32- oder 64-bit) wählen. 66

68 Nachdem Sie die OpenVPN Clientsoftware heruntergeladen und installiert haben, kopieren Sie die zuvor angepassten Dateien in den Programmorder config Ihrer OpenVPN Clientinstallation. Bei einem 64-bit Windows ist dies z.b: c:\programme\openvpn\config Starten Sie anschliessend den OpenVPN Client. In der Taskliste Ihres Windows-Rechners wird nun ein rot eingefärbtes Symbol von OpenVPN angezeigt. Klicken Sie dieses Symbol mit der rechten Maustaste an und wählen Sie den Eintrag OpenVPN und Verbinden. Geben Sie als Benutzernamen und Passwort, die für den Benutzer auf dem Synology NAS- Server eingerichteten Benutzerzugangsdaten ein und klicken Sie auf Ok. Sobald die VPN-Verbindung zum Synology NAS-Server steht, wird Ihnen dies im Statusfenster sowie dem OpenVPN Symbol in der Taskleiste angezeigt. 67

69 Aktive VPN-Verbindungen werden Ihnen auf dem Synology NAS-Server selber unter Verbindungsliste angezeigt. Sie sind nun in der Lage durch den VPN-Tunnel hindurch Dienste auf dem Synology NAS-Server aufzurufen, die aus Sicherheitsgründen normalerweise gesperrt sind. Dies kann z.b. der direkte Windows-Explorer-Zugriff auf einen Dateiordner sein. Siehe auch Anleitung Windows Verbindung für die Dateiablage einrichten 68