Workshop Sicherheitspaket

Bei diesem Training geht es in erster Linie um die Prüfung und Einrichtung der Sicherheits-Maßnahmen in der Synology Diskstation.

Hier sind die gesicherten Zugriffe auf Protokollebene wie HTTPS, ebenso entscheidend, wie die Benutzer-Konfiguration und die Verschlüsselung von Anwendungen und Daten.

Neben dem internen Datenverkehr ist auch der externe Datenverkehr besonders abzusichern, sofern Anwendungen und Dienste über das Internet verfügbar gemacht werden, oder ein Zugriff von mobilen Endgeräten eingeplant ist.

Workshop Dateisysteme

In diesem Abschnitt dreht sich alles um Dateisysteme und Zugriffsmöglichkeiten auf der DS.

Die Kompatibilität der Diskstation ist eines der Erfolgsgeheimnisse bei Synology. Der Hersteller legt sehr großen Wert darauf die unterschiedlichen Zugangsmöglichkeiten bereit zu stellen.

Die unterschiedlichen Protokolle,wie Samba, AFS, NFS, FTP und rSync lassen sich für die verschiedenen Betriebssysteme wie Windows, Linux, Android, Mac-OS oder iOS optimal konfigurieren und stellen somit die ideale Schnittstelle für die Diskstation bereit.

Workshop VPN

Dieser Workshop richtet sich an den Business-Anwender und steigert das immer stärker werdende Verlangen nach mehr Sicherheitsaspekten noch einmal deutlich.

Die höchste Maß an Sicherheit ist durch den sicheren Zugriff aus dem lokalen Netzwerk zu erreichen. Im Idealfall ist die Diskstation von außen unsichtbar und durch Firewalls abgeschirmt. Dennoch lässt sich mit einem VPN-Tunnel der gleiche Maßstab auch für den Externen Zugriff erreichen.

Das ist das Kernthema in diesem Workshop: Hierbei behandeln wir die Vor- und Nachteile der VPN-Konfiguration und gehen auf die Einrichtung eines VPN-Tunnels ein.

Workshop Cloud

Sensible Daten gibt niemand gern in fremde Hände und das ist für Besitzer einer Synology Diskskation auch überhaupt nicht notwendig.

Mit wenigen Schritten sind die erforderlichen Cloud-Pakete auf der Diskstation installiert und stehen bereit um die eigene priviate Cloud einrichten zu können. Passende Apps sind im App-Store und im Play-Store verfügbar um Datenbestände und geschäftliche Daten mit der Diskstation zu synchronisieren.

Für mac-OS und Windows stehen die entsprechenden Client-Pakete auch bereit und lassen sich mit einigen Konfigurationsschritte, direkt mit der entfernten Diskstation verbinden und synchronisieren.

Workshop Synchronisieren von 2 Diskstation

Das Synchronisieren von zwei verschiedenen Diskststation-Syteme kann auf unterschiedliche Weise erfolgen.

Das schlanke Protokoll rsync eignet sich hervorragend zum Abgleich der Datenbestände auf 2 verschiedenen Diskststation und bietet darüber hinaus diverse Option für die Datensicherung.

Das Cloud Server Paket ist ebenfalls in der Lage seine Freigaben nicht nur auf Windows, Mac oder Linux Clients zu verteilen, sondern auch eine weitere Diskstation mit den Inhalten zu bedienen.

Workshop CardDAV

Das Adressbuch und der Calender auf der Diskstation bietet weitere Möglichkeiten.

Die Kommunikation der DS mit einem mac oder einen Apple Mobile Device ist problemlos ohne weitere Plugins möglich.

Jedoch tut sich ein Windows-Client, mit Outlook oder Thunderbird da schon deutlich schwerer, den ohne fremde Hilfe ist eine Synchronisation mit dem CardDAV oder CalDAV nicht möglich.

Workshop Mail PLUS Server

Synology kommt mit dem neuen Mail PLUS 2 Server den Funktionen eines eigenen Exchange Server wieder ein Stück näher.

Durch die bekannten Fähigkeiten wie POP3 Abruf (ähnlich wie beim SBS) und den neuen Funktionen wie Multi-Domain-Fähigkeit ist der neue Mail Server für vielen Handwerksbetriebe, Startups und KMU eine echte – kostengünstige – Alternative zum klassischen Exchange Server.

Selbst die Anbindung von externen Benutzer und Home-Worker ist hierbei möglich und ein Zugriff ohne konfigurierten E-Mail-Client runden die Sache ab. Etwas fumelig wird es wenn es um Kalender und Kontakte geht, aber auch das ist mit den entprechenden Plugins selbst mit Outlook möglich

Workshop Ordner Verschlüsselung mit AES 256Bit

Datenverschlüsselung ist heute eine wichtige Strategie für die Datensicherheit im Netzwerk. Durch die Verschlüsselung wird verhindert, dass empfindliche Daten von Hackern abgefangen und für illegale Zwecke missbraucht werden. Zudem werden die Daten bei bestehenden Sicherheitslücken vor Viren geschützt

Was ist AES?
Advanced Encryption Standard (AES) ist eine Spezifikation für die Verschlüsselung elektronischer Daten. AES wurde bereits 2001 in den USA eingeführt und weltweit als Quasi-Standard verwendet. Der von AES implementierte Algorithmus ist symmetrisch, sodass die Verschlüsselung/Entschlüsselung mithilfe desselben Verschlüsselungsschlüssels erfolgt. Ohne den Schlüssel kann NICHT auf verschlüsselte Daten zugegriffen werden.

Kunden-Ordner mit Passwort schützen und freigeben

Datenfreigaben sind heute eines der meist genutzten Features. Niemand möchte sich sein E-Mail Postfach mit haufenweise Kundenbilder oder Projektdaten voll stopfen.

 Mit der geschützten Freigabe ist es ganz einfach möglich seinem Kunden einen Link mit einem Passwort zu einer gesicherten Seite der Synology zukommen zu lassen, damit der Kunde jederzeit Daten in seinen Projektordner laden kann. Natürlich kann er sich von dort auch gleich Projektdaten usw. herunterladen ohne darauf zu warten, dass Ihm jemand endlich die E-Mail mit den neuen Abzügen oder Dokumentationen zusendet.

Application auf ein anderes Volume verschieben

Vor dem Wechsel einer Festplatte, sollte in jedem Falle geprüft werden, ob sich neben den Datei-Ordnern oder Freigaben nicht auch noch Paketinstallationen befinden.

Während der Wechsel von Dateifreigaben ist einfach über die Systemsteuerung im Webinterface zu realisieren ist, so sieht es bei den installierten Anwendungen schon ganz anders aus. Diese können nicht über die Administrationsoberfläche verschoben werden, dazu muss die Console herangezogen werden. Allerdings ist diese Aufgabe vom Laien nicht ohne Aufsicht durchzuführen, da schon ein fehlerhafter Parameter, einen großen Datenverlust bedeuten kann.