Fossil Q Marshal Smartwatch
Beim Amazon Black Friday war die Fossil Q Marshal Smartwatch im Angebot. Da musste ich jetzt doch einmal zuschlagen 🙂
Synology Diskstation für externen Zugriff einrichten
Ich möchte für die weitere Nutzung meiner Synology Diskstation einen externen Zugriff (ohne VPN) zulassen. Dies kann einfach mit den Assistenten gelöst werden oder manuell mit diesen Weg. Die Konfiguration habe ich mit DSM 6.1 durchgeführt.
HTTPS
Im ersten Schritt soll eine sichere externe Verbindung per HTTPS aktiviert werden. Ein gutes Video dazu könnt Ihr euch hier ansehen.
Ruft in der Systemsteuerung dem Punkt Netzwerk und dort DSM-Einstellungen auf. Es sollten dort die Ports für HTTP und HTTPS auf andere Ports als die Standard-Ports geändert werden.
Danach aktiviert den Menüpunkt „HTTP-Verbindung automatisch zu HTTPS umleiten“.
Sicheres Zertifikat
Im nächsten Schritt soll ein Let’s Encrypt Zertifikat für die HTTPS-Verbindung verwendet werden. Eine Video-Anleitung findet Ihr hier.
Folgende Punkte müsst Ihr durchführen:
- Eine Portweiterleitung von Port 80 und Port 443 an eurem Router auf die Synology aktivieren
- Systemsteuerung – Sicherheit – Zertifikat
- Es wird in neues Zertifikat hinzugefügt
- Zertifikat von Let’s Encrypt abrufen
- Als Standardzertifikat festlegen
- Entsprechenden Domainnamen und E-Mail eingeben
Danach habe ich die Portweiterleitung auf Port 80 + 443 wieder deaktiviert und eine manuelle Portweiterleitung auf den oben beschriebenen Port hinterlegt.
Firewall
Für etwas mehr Sicherheit habe ich dann noch die Firewall der Synology unter Systemsteuerung – Sicherheit – Firewall für die LAN 1 Schnittstelle aktiviert.
Dort in den Regeln dann die gewünschten Anwendungen auswählen und die Aktion „zulassen“. Außerdem noch den „Zugriff verweigern“ wenn keine Regel zutrifft.
Was meint Ihr?
Reichen diese Einstellungen für einen sicheren Online-Betrieb aus? Würdet Ihr noch weitere Konfigurationen vornehmen?
Standard-Regeln wie die Systeme regelmäßig aktualisieren, keine Standard-Benutzer verwenden, starke Passwörter nutzen und möglichst wenig Services aktivieren sollten im IT-Umfeld eh klar sein. 🙂
Zugriff von Amazon Echo (Alexa) auf Synology NAS
Ich hatte in diesem Artikel schon einmal schon einmal meinen Anwendungsfall für das Abspielen von lokalen Medien (bei mir auf einem Synology NAS DS1817+) über Alexa (einem Amazon Echo) dargestellt und ggf. Lösungsvorschläge erörtert.
Keiner dieser Vorschläge hat mir aber wirklich zugesagt. Gestern habe ich dann am Flughafen diesen Artikel in Caschys Blog gelesen. Dort wird beschrieben wie man mit der Beta-Version von Synology DSM 6.2 und der aktuellen Synology Audio Station direkt per Alexa auf Musik-Daten der Synology zugreifen kann.
Genau das will ich haben! 🙂
Leider ist für DSM 6.2 noch kein Veröffentlichungstermin bekannt. Mein Synology NAS werde ich nicht auf eine Beta-Version aktualisieren. Wichtig ist auch noch, dass die Synology öffentlich im Internet erreichbar sein muss.
Folgende Schritte habe ich mir schon einmal notiert (im Englischen Forum stehen ein paar mehr Details):
- Aktualisierung der Synology auf DSM 6.2 (bei Veröffentlichung)
- SSL-Zertifikat für Synology erstellen und einspielen (ein Beispiel für ein Let’s Encrypt Zertifikat ist hier, ein Tutorial von Synology für HTTPS ist hier verfügbar)
- Es müssen dann noch die Synology Dienste über das Internet erreichbar sein (Details dazu hier)
- Aktualisierung auf die neueste AudioStation (meine installierte Version 6.3.0-3260 hat die Funktion schon)
- Aktivierung des Alexa-Skill in den Einstellungen der AudioStation
- Aktivierung und Konfiguration des Skill in der Alexa-App
Das ist genau der Anwendungsfall den ich habe und jetzt gibt es dafür auch eine Lösung 🙂
Jetzt fehlt nur noch der Release von DSM 6.2.
Habt Ihr einen ähnlichen Anwendungsfall bei euch? Würdet Ihr dafür eure Synology in das Internet stellen?