Wir haben versucht, Qfile Pro zu nutzen, um auf unser NAS zuzugreifen, aber QNAP bietet keine sichere Umgebung, um von öffentlichen Netzwerken auf unser NAS zuzugreifen. Der Zugriff auf das NAS bedeutet, die gesamte BOX offenzulegen und das Management zu erschweren. Qfile Pro erlaubt uns keinen Zugriff auf unser NAS über FTP/WebDAV. QNAP QFTPPro verfügt über viele Sicherheitsfunktionen. Daher bitten wir das QNAP-Team, sich dieses Problems anzunehmen. Wir haben bereits ein Ticket dafür eröffnet, aber es verlief im Kreis, ohne eine positive Lösung zu erhalten.
Es ist NIEMALS eine gute Idee, irgendeinen Teil des NAS dem Internet auszusetzen. Lassen Sie es einfach.
Wenn Sie einfachen Zugriff mit QFile Pro möchten, empfehle ich Ihnen ein VPN zu Ihrem Netzwerk.
Sie können aber auch über MyQNAPCloudLink eine Verbindung herstellen. Wenn Sie diese Methode verwenden, können Sie sicher über das Internet verbinden, aber Sie laufen über die Server von QNAP in Taiwan als Proxy. Es wird langsamer sein als eine Verbindung über ein VPN, aber es funktioniert trotzdem.
Bereits möglich Access QNAP NAS from anywhere · Tailscale Docs
Hallo,
aber dadurch schränken wir die Nutzung des NAS ein. Unser NAS befindet sich bereits hinter einer Firewall und ist über den sicheren QNAP Qqftp-Dienst mit dem FTPS-Protokoll öffentlich zugänglich, das alle erforderlichen Sicherheitsmaßnahmen zum Schutz der Benutzerdaten bietet.
Unsere einzige Bitte an QNAP ist, Qfile Pro zu erlauben, sich über das FTP-Protokoll/den FTP-Port mit unserem NAS zu verbinden, sodass der Handshake sicher ist. Momentan können wir uns mit Qfile Pro nicht über den FTP-Dienst mit dem NAS verbinden.
Die Qfile Pro App bietet alle Funktionen zur Portauswahl, aber sie führt keinen Handshake mit unserem NAS über den FTP-Dienst durch…
Die Regel lautet, niemals irgendwelche Ports deines NAS freizugeben. Wenn das deine NAS-Nutzung einschränkt, benutzt du dein NAS falsch.
1 „Gefällt mir“
FTP bietet nicht das Nutzungserlebnis, das Sie sich für Qfile wünschen würden.
Wenn Sie möchten, dass andere außerhalb Ihres Netzwerks auf Dateien auf Ihrem NAS zugreifen, nutzen Sie bitte eine der von uns vorgeschlagenen Methoden. Bitte setzen Sie Ihr NAS NICHT dem Internet aus. Das ist geradezu eine Einladung zu Problemen. Wir können Ihnen sehr lange Beiträge zeigen, in denen Menschen all ihre Daten verloren haben, obwohl sie dachten, sie hätten eine „sichere“ Verbindung.
VPN ist die sicherste, schnellste und beste Methode.
Wenn Sie wirklich darauf bestehen, etwas auf Ihrem NAS dem Internet zugänglich zu machen, tun Sie dies über eine Server-App, die in einem Container läuft.
Du könntest alternativ eine mobile FTP-App ausprobieren. Lass uns auch gerne wissen, falls du auf bestimmte Probleme stößt, damit wir dir helfen können. Danke!
Ja, aber nicht über eine Drittanbieter-App. Wir wollten die offizielle QNAP-App Qfile Pro nutzen, um über ein Protokoll wie FTP/WEBDAV eine Verbindung zu unserem NAS herzustellen, das bereits für unsere lokalen Benutzer aus dem öffentlichen Bereich auf unserem NAS konfiguriert ist.
Derzeit verwenden wir Drittanbieter-Apps wie WinSCP für den Desktop und andere mobile FTP-Apps, um auf unser NAS zuzugreifen. Wir wollten jedoch die QNAP Qfile Pro App ausprobieren, die wir für sehr nützlich halten, aber sie hat die genannten Einschränkungen/Beschränkungen.
Erfahrung ist nicht das Problem, unser Anwendungsfall ist ein einfacher Einweg-Transfer zu unserem NAS mit der bestehenden Richtlinienbeschränkung. Wenn QNAP eine App auf dem Markt veröffentlicht hat, um sich mit dem NAS zu verbinden, sollte dies auf eine sicherere Weise möglich sein, was für den Kunden nützlich sein könnte… Auch ein VPN löst das Problem nicht – sich per VPN zu verbinden und dann die Benutzerdaten mit einer leeren Richtlinie offenzulegen, ist ebenfalls gefährlich.
Ich sage es noch einmal:
SETZEN SIE IHR NAS AUS KEINEM GRUND DEM INTERNET AUS!!
Ja, ich schreie. Wenn Sie Kundendaten oder Informationen haben, riskieren Sie all dies, falls jemand eine Schwachstelle ausnutzt, um Ihr NAS zu hacken und es mit Ransomware zu infizieren.
Wenn Sie darauf bestehen, irgendeinen Teil davon freizugeben (und es gibt dafür ausreichende Gründe), dann verwenden Sie einen Container und geben Sie nur den Container frei. Verlassen Sie sich nicht auf die „Sicherheits“-Funktion des NAS, um Sie zu schützen.
Das von Ihnen angesprochene Sicherheitsproblem ist korrekt, es ist eine endlose Debatte und Diskussion.
Wir verstehen das, aber warum können wir NAS nicht öffentlich für FTP-Zugriff nutzen?
Unser Anliegen, das wir hier vorgebracht haben, bezog sich auf die QNAP Qfile Pro App und deren Zweck – es ist eine sehr nützliche App. Aber egal ob öffentlich oder lokal, unsere einzige Bitte an QNAP war, zu erlauben, dass Qfile auf unser NAS über andere Protokolle wie FTP/WEBDav zugreifen kann.
Auch wenn wir uns über ein sicheres VPN verbinden, bleiben die Herausforderungen bezüglich Konnektivität und Datensicherheit dieselben, da die Zugriffsrechte in der aktuellen Qfile Pro App sehr eingeschränkt oder anders gesagt nicht vorhanden sind. Wenigstens über FTP können wir die Zugriffspolitik für Benutzer festlegen, wie z.B. WORM/Lesen/Schreiben/Ändern/Löschen.
Bitte posten Sie diesbezüglich nicht in beliebigen Themen.
Wenn Sie eine IT-Strategie für die gemeinsame Dateinutzung erstellen müssen … engagieren Sie einen Experten.
Wir möchten keine neue Strategie erstellen, unsere Strategie ist bereits vorhanden.
Unsere Anfrage an QNAP war, uns zu ermöglichen, über die Qfile PRO-App auf unser NAS sicher zuzugreifen, anstatt einen vollständigen offenen Zugang zu gewähren. Mit der aktuellen Verbindungsmethode über Qfile Pro sind wir nicht in der Lage, Benutzer mit unterschiedlichen Ordnerberechtigungen wie Lesen, Löschen/Schreiben/Ändern/WORM einzuschränken.
Sie können dies als unser Feedback betrachten oder uns vorschlagen, wie wir den Zugriff auf unser NAS beim Verbinden über die Qfile PRO-App lokal/öffentlich/VPN mit eingeschränkten Berechtigungen gewähren können, ähnlich wie wir es derzeit über den QNAP Qftp-Dienst erreichen können.
Wenn du dich über Qfinder Pro mit deinem NAS verbindest, mit welchem Benutzer meldest du dich an? „admin“ oder jemand anderem? Wenn du dich als „admin“ anmeldest, kannst du alle Freigaben durchsuchen, auf die „admin“ Zugriff hat.