(Offtopic) Netzwerkfreigabe (SMB) via Aussenzugriff

https://en.wikipedia.org/wiki/DMZ_(computing)#Dual_firewall

Wobei das ja alles nicht nur um die sicherheitsfrage herum gemacht ist bei mir, sondern einfach das notwendige mit dem nuetzlichen verbinden. An der Firtz haengt die telefonie des FTTH Anbieters, und die Fritz so zu ersetzen, das ich das inklusive der telefonie unter openwrt laufen habe ist halt wieder aufwendig. Und ist ja auch ganz nett eine Fritz im Einsatz zu haben damit man sich damit auskennen kann. Aber halt eher nur der konverter von Internet auf LAN plus DMZ services wie eben telefonie.

Das kann auch alles so ok sein. Ich kenne dein Netzwerk nicht.
Was mich und wohl auch viele andere hier nervt, ist diese selbstgefällige Beratungsresistenz. Ich bin lange vor dem Internet geboren (ja, sowas gibt es) und bin ohne Internet aufgewachsen.
Zu meiner Zeit (Ja, ich bin ü40), konnte man noch nicht direkt in IT und Netzwerkberufe gehen.
Mein Weg, war mittlere Reife ((der frühe Tod meines Vaters hatte mich aus der Bahn geworfen), Lehre (Radio- und Fernsehtechniker) 3 Gesellenjahre, dann Fachabi und dann in den PC/Netzwerk-Bereich (mit diversen „Scheinen“ MCSE früher heute mehr im LPI Bereich usw..

Ich weis ehrlich gesagt noch nicht mal, wie ich meinen Beruf heute korrekt benennen soll oder was ich an besten in eine Bewerbung schreiben würde. Anderes Thema.
Das jedoch Tipps aus der Praxis heute keinen mehr Interessieren, und jeder der googlen kann alles besser weiss… ist naja, interessant.
Letzte Woche hatte ich eine Diskussion mit einem neuen „Admin“ (und Sohn vom Chef) der mir erklären wollte das Backups nicht mehr zeitgemäß seinen weil wir ja jetzt Raid 6 haben übelall haben. Bei Volumes von 16 TB+.
Ich hatte in 20 Jahren noch keinen nennenswerten Datenverlust oder Server Einbruch erlebt. Aber was heißt heute das schon?
Ich habe immer öfter dermaßen die Nase voll…

Ja, habe Nachtschicht und gerade Zeit für sowas...

Tipp an Leidensgenossen : Youtube --> Telefonziege und/oder Blöderking.

Zitat von Svenb

Das kann auch alles so ok sein. Ich kenne dein Netzwerk nicht.
Was mich und wohl auch viele andere hier nervt, ist diese selbstgefällige Beratungsresistenz. Ich bin lange vor dem Internet geboren (ja, sowas gibt es) und bin ohne Internet aufgewachsen.
Zu meiner Zeit (Ja, ich bin ü40), konnte man noch nicht direkt in IT und Netzwerkberufe gehen.
Mein Weg, war mittlere Reife ((der frühe Tod meines Vaters hatte mich aus der Bahn geworfen), Lehre (Radio- und Fernsehtechniker) 3 Gesellenjahre, dann Fachabi und dann in den PC/Netzwerk-Bereich (mit diversen „Scheinen“ MCSE früher heute mehr im LPI Bereich usw..

Da kann ich mich halt schwer reinversetzen, weil ich aus einer anderen Generation komme (ü50).
Als ich 1988 Student war hab ich angefangen das Internet mit aufzubauen, und die Kumpel die am erfolgreichsten waren, haben Studium geschmissen und Linux Firmen oder ISPs gegruendet. Einfachere Zeit.

Spaeter ist das mit der IT AUsbildung dann alles sehr durchprofessionalisiert worden und da kommt dann halt auch haeufig die Einbildung der Absolventen her das sie die Weisheit mit den Loeffeln gefressen haben. Wurde ihnen ja so in der Ausbildung verkauft.

Zitat von Svenb

Ich weis ehrlich gesagt noch nicht mal, wie ich meinen Beruf heute korrekt benennen soll oder was ich an besten in eine Bewerbung schreiben würde. Anderes Thema.

Quereinsteiger. "Cross functional IT/OT engineering and orchestration expert".

Zitat von Svenb

Das jedoch Tipps aus der Praxis heute keinen mehr Interessieren, und jeder der googlen kann alles besser weiss… ist naja, interessant.
Letzte Woche hatte ich eine Diskussion mit einem neuen „Admin“ (und Sohn vom Chef) der mir erklären wollte das Backups nicht mehr zeitgemäß seinen weil wir ja jetzt Raid 6 haben übelall haben. Bei Volumes von 16 TB+.
Ich hatte in 20 Jahren noch keinen nennenswerten Datenverlust oder Server Einbruch erlebt. Aber was heißt heute das schon?
Ich habe immer öfter dermaßen die Nase voll…

Ist ja wohl vor allem eine Frage, ob der Chef daran interessiert ist, das das Greenhorn was lernt, oder ob der Narrenfreiheit hat. Wenn das ein Chef ist, der nicht mal die Frage positiv aufnehmen wuerde, dann kann ich mir gut vorstellen, das die Arbeitssituation suboptimal ist.

Was passert, wenn jemand aus Versehen eine Datei auf dem RAID loescht ? Neu eintippen ?

Zitat von agarnele

Was können die bei mir holen außer meine Fotos meiner Familie (samt Backup woanders) und meinen filmen.......und meinen Dumps von spielen (alle selber angegertigt via Switch)

Es könnte z.B. auf deinen Geräten ein Zombie-Server installiert werden der als Gateway dient. Oder zum Spam versenden verwendet wird.

Zitat von agarnele

8080 ist die Weboberfläche von OMV

Wenn der auch nach Aussen ereichbar ist - ist das zwar komfortabel aber dennoch unschlau.
Wie ich es schon schrieb: Nutz ein VPN um dich in dein Heimnetz einzuwählen. ALLES andere ist einfach nur unsicher.

Zitat von agarnele

PS: MAC Filter ist auch an.....

Der ist nur für interne LAN und WLAN Teilnehmer. Hat wirklich gar nichts mit dem WAN zu tun.

Die Fotos deiner Familie interessieren die nicht, aber es gibt heute immer noch Szene banden die nur darauf warten das irgendjemand nen unsicher konfigurierten FTP auf seinem Server / NAS betriebt um darüber möglich anonym Dateien bereitzustellen.
Sei es nun Warez oder Malware. Die FTP Scene gibt es halt immer noch auch wenn die dank Torrents und One Click Hoster nicht mehr so bekannt sind.

Wenn Du schon ein MyFritz-Account hast, ist es doch ein leichtes, über den einen VPN laufen zu lassen. Einfacher geht's doch wirklich nicht...

Zitat von agarnele

Also ich nutze nie offizielle Ports - Ausser ein muss , wie Port 80 oder 8080

8080 ist die Weboberfläche von OMV
80 der nginx Server.....

[...]

PS: MAC Filter ist auch an.....

Sorry Arganele, aber mit diesem Post beweist du nur noch mehr wie wenig ahnung du hast. Deswegen mein gut gemeinter Rat: LASS ES BLEIBEN.. Oder lies, lies ganz viel zu dem Thema und mache es dann

Zitat von DaVu

Ist ja auch nicht weiter schlimm wenn jemand, dessen IP ich nicht zurück verfolgen kann, mir Videos auf meinen FTP Server lädt, wo kleine Kinder misshandelt und vergewaltigt werden. Und vor allem wenn andere das dann runterladen und ICH dann nachweislich der Verteiler bin.

Ist ok ...gehe ich halt für ein paar Jahre hinter Gitter. Oder wenn es nicht soweit kommt, dann muss ich halt meine Freunde, meine Existenz, meinen Wohnsitz, meine Partnerin....kurz gesagt "alles" aufgeben was mich aus macht und irgendwo neu anfangen.

Denn wenn dieser Ruf erstmal ruiniert ist, ist der so leicht nicht mehr zu kitten.

Allein die Tatsache, dass du hier Anonymous als "Heilsbringer" deklarierst zeigt von deinem Unverständnis in der Sache.

Such dir jemand, der dir hilft. Sonst geht das böse aus

Es gab ja einige Razzien zur Kinderpornographie, aber ich bin noch nicht darueber gestolpert, das da wirklich unwissentlich ueber ihren Internetanschluss involvierte mit angeklagt wurden. Hast Du das irgendwo gefunden ? URL waere interessant.

Was es ja immer wieder gibt ist das Raubkopien finanziell abgestraft werden, und die deutsche Justiz ist da ja wohl irritierender Weise Erfuellungsgehilfe der amerikansichen Medienindustrie, komplett im Widerspruch zur Gesetzgebung. Zusammen mit so Gerichtsurteilen zur Anwendung von Shariah Gesetzen bei muslimischen Mitbuergern grenzen solche Urteile fuer mich schon an Unrechtsstaat:

https://www.heise.de/news/Freifunk-…en-4782816.html

Wir sollten jetzt beim Thema bleiben.
Festzuhalten ist: Technisch geht @agarneles Lösung.
Sicherheitstechnisch ist sie ein Albtraum.
Bessere Lösung ist sich über ein VPN zu verbinden.

Zitat von te36

Es gab ja einige Razzien zur Kinderpornographie, aber ich bin noch nicht darueber gestolpert, das da wirklich unwissentlich ueber ihren Internetanschluss involvierte mit angeklagt wurden. Hast Du das irgendwo gefunden ? URL waere interessant.

Wenn die Polizei bei dir eine Hausdurchsuchung durchgeführt hat und dabei entsprechendes Material gesucht hat, ist es egal, ob du danach juristisch belangt wirst, du bist so oder so in deiner Nachbarschaft unten durch.

Zitat von te36

Es gab ja einige Razzien zur Kinderpornographie, aber ich bin noch nicht darueber gestolpert, das da wirklich unwissentlich ueber ihren Internetanschluss involvierte mit angeklagt wurden. Hast Du das irgendwo gefunden ? URL waere interessant.

Weißt Du, dieses theoretische Geheuchle nach dem Motto was wäre wenn, diese Art und Weise geht mir bei Dir tierisch auf den Sack. Halt doch einfach mal die Klappe.

Zitat von PvD

Weißt Du, dieses theoretische Geheuchle nach dem Motto was wäre wenn, diese Art und Weise geht mir bei Dir tierisch auf den Sack. Halt doch einfach mal die Klappe.

Es tut mir leid, wenn mein Post dich aergert, aber ich wuerde auch gerne verstehen, warum,
Was hast Du darin jetzt als theoretisches Geheuchel gelesen ?

Ich hab doch nicht den theoretischen Fall der Kinderpornographie aufgemacht, das war @DaVu. Deswegen auch meine Nachfrage ob konkret Faelle von Kinderpornographieermittlungen bekannt sind (URL), bei denen es Leute getroffen hat, bei denen einfach nur der Internetanschluss missbraucht wurde.Ich kenne das wie gesagt bisher nur von Faellen mit Raubkopien.

Und klar, @da_user und @DeBaschdi haben natuerlich vollkommen recht. Genau deswegen hatte ich ja gefragt.