Synology DSM 5.0 mit Bordmitteln absichern

NAS gegen unbefugten Zugriff schützen Synology DSM 5.0 mit Bordmitteln absichern

02.04.2014Autor / Redakteur: Moritz Jäger / Peter Schmitz

Das neue Betriebssystem für Synology NAS-Systeme, DiskStation Manager (DSM) 5.0 steht zur Installation bereit. Wir zeigen, welche Sicherheitsfunktionen dabei helfen, das NAS vor unbefugtem Zugriff schützen.

Firmen zum Thema

Synology GmbH

IGEL Technology GmbH

Beim DSM 5 hat Synology vor allem an der Oberfläche und der darunterliegenden Technik gefeilt. Es gibt aber auch interessante, neue Sicherheits-Features. So lassen sich z.B. Gemeinsame Ordner jetzt mit einem zusätzlichen Passwort vor unbefugtem Zugriff scchützen.
(Bild: Synology)

Synology hat die lang erwartete Version 5 seines NAS-Betriebssystems DSM freigegeben, vor allem optisch hat sich einiges für den Nutzer geändert. Bei den Funktionen sind die Neuerungen eher klein, was aber nicht wirklich tragisch ist – bereits die Vorgängerversionen rund um DSM 4.x hatten bereits zahlreiche Funktionen integriert, mit denen man seinen Netzwerkspeicher gegen unbefugten Zugriff und Attacken schützen kann.

Synology geht die Sicherheit über mehrere Hebel an: Zunächst lässt sich der direkte Zugriff auf die NAS wie gehabt einschränken. Jedes Nutzerkonto lässt sich über eine Zwei-Faktor-Authentifizierung zusätzlich schützen. Synology setzt auf Smartphones als Token, die Lösung ist kompatibel zu Anwendungen von Google oder Apps wie Authenticator oder Authomator.

Das NAS selbst lässt sich mit Hilfe der Firewall-Applikation schützen, ist mit Gegenmaßnahmen zu Cross-Site Request Forgery und Denial-of-Service-Attacken ausgestattet und kann freigegebene Ordner zusätzlich verschlüsseln. Zudem können Administratoren die Verbindungen mit Zertifikaten zusätzlich absichern.

Was sich im DiskStation Manager 5.0 für Anwender geändert hat und mit welchen Sicherheitsfunktionen des DSM 5 Admins unbefugten Zugriff verhindern können, zeigen wir in der untenstehenden Bildergalerie.

Bildergalerie

Die neue Systemsteuerung in DSM 5.0. Optisch wurde die Oberfläche kräftig überarbeitet.

Auch im DSM 5.0 kann für jeden Nutzer die Zwei-Faktor-Authentifizierung. Wie gehabt kann man eine Smartphone-App wie etwa den Google Authenticator für den Zugriff nutzen.

Ganz neu ist die Funktion Quick Connect, damit soll ein sicherer und einfacher Zugriff von außen auf das NAS möglich sein.

Auf Wunsch lässt sich Quick Connect direkt beim ersten Start des DSM einrichten.

Bildergalerie mit 11 Bildern

Wie gehabt kann man DSM mit zusätzlichen Paketen erweitern. Von den optischen Änderungen abgesehen lassen sich unsere Workshops 1:1 umsetzen, denn auch für DSM 5.0 gibt es einen Radius- und VPN-Server, allerdings fehlt aktuell noch das Syslog-Paket.

Beim Upgrade auf das neue DSM sollten Nutzer allerdings zuvor prüfen, welche Pakete bereits konvertiert wurden. Im Test ließ sich beispielsweise das Python-Paket (das für verschiedene andere Applikationen notwendig ist) mehrfach nicht installieren. Vor allem wer Programme nutzt, die nicht direkt von Synology stammen, könnte hier derzeit noch auf Probleme treffen.

Ein NAS ist eine praktische Sache um Backups von vernetzten PCs zu erstellen oder sensible Daten zentral zu speichern. Viele Anwender übersehen aber, dass auch ein NAS anfällig für Defekte ist und man es ins Backup-Konzept einbeziehen muss.

(ID:42611879)