Externe Raspberry Pi als mediaspeler

[PascalP]

Hoi,

Heb recent een Raspberry Pi 2 aangeschaft om extern als mediaspeler te gebruiken, deze wil ik dan bij mijn schoonmoeder neerzetten zodat ik niet meer de hele tijd met externe schijven op en neer sleep

Intern heb ik al eens getest met een Pi B+ en werkt het verder allemaal prima, maar ben nog aan het bedenken hoe ik het beste de toegang extern kan regelen?

Welke methode is snel en veilig?
Heb wel al wat gezocht (ook buiten dit forum), maar de meningen zijn nogal verdeeld, FTP, VPN, Plex?

Mijn internetverbinding is Ziggo 180/18, dus upload zou theoretisch snel genoeg moeten zijn voor de gemiddelde HD film.
De Pi wil ik op XBMC/Kodi laten draaien.

EDIT:
Birdy, Bedankt voor het verplaatsen naar het juiste forumonderdeel

[Robert Koopman]

Ik heb er zo 3 die via ftp verbinding maken.
Via 200/20 van UPC werkt dat goed, ze zitten elkaar eigenlijk nooit in de weg.
Elke PI heeft zijn database op mijn NAS en Sickbeard werkt alles netjes bij.
Als een remote PI elke keer zijn database remote met bijwerken gaat dat wel wat te lang duren denk ik.
Elke PI blijft dus wel 24/7 aanstaan maar dat verbruikt niet zoveel.

[PascalP]

Hoi Robert,

Database bijwerken is alleen met opstarten, dus dat zal wel goed komen

Maar hoe heb je je FTP geconfigureerd? Standaard FTP op poort 21? Of SFTP?
En bij de Pi dan handmatig adres ingevoerd als ftp://user:wachtwoord@IP ADRES:21/shared folder?

Heb trouwens Ziggo, dus IP adres kan veranderen, dit kan je via DNS omzeilen heb ik ergens gelezen, iemand hier duidelijke instructies voor?

[Robert Koopman]

Zo werkt het bij mij inderdaad.

Met DDNS kan je dat ip adres wijzigen voorkomen.
Ok, niet het ip adres zelf natuurlijk, dat wijzigt wel maar de route blijft bestaan.
Synology heeft deze service zelf.
Ik gebruik het niet, hoofddomein loopt bij mij via DynDNS en die hebben deze service ook.

[Ben(V)]

Ik zou me niet al te druk maken over een wijziging van IP adres.
Komt bijna niet voor, omdat je modem eigenlijk altijd aanstaat.
Als hij een keer uitgaat krijgt hij vanwege de leasetijden altijd weer hetzelfde adres terug.
Ik heb alleen een keer bij groot onderhoud van UPC een ander adres gekregen maar verder nooit.

[Robert Koopman]

Mijn ip adres bij UPC wijzigt ongeveer 1 keer per jaar denk ik.

[PascalP]

OK, zal om het makkelijk te houden eerst eens met mijn eigen Ziggo IP proberen.

Maar de standaard FTP verbinding op poort 21 is dus veilig genoeg?
Als ik dan een account aanmaak voor de Pi die alleen lees rechten voor de betreffende mappen heeft?

[Robert Koopman]

Ik werk met poort 21 en geen anoniem inloggen.
En inderdaad alleen lees rechten op de mappen waar de films en tv-series staan.
Is dat veilig? Vast niet maar n mijn firewall ontzeg ik veel landen al toegang.

Een van mijn externe PI is een Ziggo adres, ik werk de database bij op ip adres en deze is al meer dan een jaar hetzelfde gebleven.

[PascalP]

Ik heb geen in te stellen Firewall, alleen de standaard opties in mijn Linksys router.

Wellicht raadzaam om FTP over een andere poort dan 21 te laten lopen?

[Robert Koopman]

Je kan het rustig over een andere poort laten lopen.
Ik ga het voorlopig niet veranderen, 2 van de 3 remote kan ik niet gemakkelijk bij om te wijzigen.
En de eigenaar aldaar kan het niet 

[leoncornelissen]

Sowieso "auto block"  instellen.
Dan maakt het volgens mij niet uit of ze via poort 21 of bv 12 proberen in te loggen, Na zoveel foute pogingen worden ze toch geblokkeerd.

[PascalP]

Auto Block staat standaard aan op 5 pogingen.

Maar dacht dat het nadeel van FTP was dat de login informatie onversleuteld werd meegestuurd?


EDIT
Nu ik even de Auto Block instellingen aan het checken ben, zie ik dat er een Chinees adres geblocked is... 

[Ben(V)]

Als je bang bent voor een onversleuteld password, dan kunt je toch ftps gebruiken.
Verder kun je de firewall in je NAS toch instellen zodat hij alleen verkeer van het externe ipadres waar de pi staat doorlaat?
Wel ook al je LAN verkeer doorlaten anders heb je een probleem.

[Robert Koopman]

Gaat inderdaad onversleuteld over de lijn.
Maar dan kan je bij mijn mediabestanden.
Dat moet niet maar als ik het merk wijzig ik het alsnog.
Je hebt nu eenmaal gerammel aan de poorten.
Sinds ik vele verre/vreemde landen in de firewall blok is het wel stiller in de autoblok lijst.

[PascalP]

Ga eens aan de gang en zal mijn bevindingen posten.

FF ter verduidelijking, je firewall heb je een instelbare of de standaard firewall in je router of NAS?
Welke IP ranges heb je geblockt als voorbeeld?

Zie bijlage