Zugriff von außen

[bastelheini]

(23-10-2020 21:29)justasimpleguy schrieb:  Man sollte an dieser Stelle auch die sehr entscheidenden Nachteile von DynDNS erwähnen, die diese Technologie für sicherheitsbewusste Anwender eigentlich Tabu macht:

- Wenn man es standardmäßig konfiguriert, ist der Zugriff immer unverschlüsselt
– Aber viel schlimmer: Jeder der Zugriff auf die URL hat (es soll Menschen geben die DDNS-URLs systematisch und automatisiert durchprobieren , landet direkt auf dem jeweiligen Endgerät. Da ist keine FritzBox oder sonst etwas mehr dazwischen, sondern direkt das NAS oder eben die Lupusec.

Ganz ehrlich, ich würde kein einziges Gerät so ins Internet stellen - noch nicht einmal meinen Toaster (sofern der denn DynDNS unterstützen würde) und erst recht kein Gerät mit privaten Daten (NAS) oder etwas das mit Sicherheit/Smarthome zu tun hat.

Für so etwas nutzt man eine VPN und wer das technisch nicht hinbekommst, sollte erst Recht die Finger von DynDNS lassen.

Ich habe keine Ahnung, was du da gerade so schreibst, aber da ist irgendwie was durcheinander und damit komplett daneben...

1. DNS = Domain Name Service. Nichts weiter als ein Dienst, der dir zu einer Domain (z.B. alarmforum.de) die jeweilige IP des Zielservers rausrückt. Denn nur mit Kenntnis dieser können dann Daten ausgetauscht werden, sprich die Website geladen werden. Die Server-IP ist idR statisch, d.h. ändert sich nicht bzw. sehr selten (über CDN/GTM sprechen wir jetzt mal zur Einfachheit halber nicht).

2. DynDNS = Dynamisches DNS! Also das gleiche wie oben. Dynamisch deshalb, weil es sich eben "schnell" ändern lassen muss, wenn sich deine öffentliche IP deines Internetzugangs ändert! Wenn man keine statische IP hat (die kostet idR extra), braucht man eben einen (Dyn)DNS, um einen sich fixen, ggf. merkbaren Domainnamen in eine sich ständig (dynamisch) ändernde IP zu übersetzen. Thats all!

Und einstellen tut man das idealerweise allein auf dem Internetzugangsrouter. Denn nur der weiß, wann sich die externe IP ändert und sendet entsprechend sofort das Update raus.

Und über diesen DynDNS-Domain-Namen wählt man dann per VPN ins lokale Netzwerk ein...

Das was du da schreibst, hört sich an, als würdest du das mit Portfreigaben/-Weiterleitungen vermischen...