Gebrikers niet laten downloaden

[smika]

Beste allemaal,

Ik ben wat met de NAS disk aan het spelen en deze werkt perfect (DS-107+). Aleen vind ik het erg vreemd dat als ik de download station activeer, dat ik niet kan aangeven wie er van deze functie gebruik mag maken. Een vriend van mij heeft vanuit zijn huis toegang tot een map, en ook schrijfrechten. Hij heeft hierdoor ook de mogelijkheid om te downloaden, maar dat wil ik dus niet. Ik zou graag de download station willen activeren, maar dat ik (admin) de enige ben die kan downloaden. Is hier een bepaalde setting voor? Of kan ik via een bepaalde ipkg pakket, dit wel realiseren?

Alvast bedankt,

Smika

[Mast]

Ik heb wat moeite je vraag te begrijpen.

1) Jij geeft gebruikers rechten. Lees of Lees en schrijfrechten.
2) De downloadstation inschakelen zorgt dat jij kan downloaden in een daarvoor aangewezen map. Een map waar je dus ook de juiste rechten op hebt.
3) Een vriend die buiten jou thuisnetwerk om via IP naar je diskstation schrijft, download niet. Hij upload.

Uitgaande van bovenstaande, wat is precies je vraag?

[smika]

Hier ben ik het niet echt mee eens. Als ik (admin) namelijk als doel map movies geef waar pietje geen schrijfrechten op heeft. En vervolgens logd pietje in, dan kan hij een andere doel map aangeven (waar hij wel schrijfrechten op heeft) en kan dus alsnog downloaden.

[Mast]

Met het risico dat ik je nog steeds niet begrijp:

Geef Pietje dan geen schrijfrechten.

Nogmaals: van binnenuit je thuisnetwerk is het DOWNloaden.. Van buitenaf je thuisnetwerk wordt t UPloaden.
Jij als admin DOWNload met gebruik van je download redirector.
Pietje gaat, veronderstel ik, UPloaden naar de enige map waar jij schrijfrechten voor Pietje aan toekent, of kan helemaal niets uploaden (schrijven) omdat hij daartoe geen rechten krijgt toegewezen.

En zelfs als jij Pietje toelaat binnen je thuisnetwerk gaat t niet anders. Jij als admin bepaalt waar de schrijfrechten zijn. Dat doet Pietje niet. (uitgaande dat Pietje geen admin rechten van je heeft gekregen)

Bottem line (volgens mij) perk de schrijfrechten van Pietje in tot 1 map. Dan valt er voor hem weinig te kiezen. Of helemaal geen rechten. Dan valt er niets te uploaden.

Maar nogmaals, met alle respect, mischien snap ik de exacte vraag nog steeds niet.

[Björn]

Hij bedoelt dat IEDERE user een download taak aan de downloadstation kan toevoegen.... En dat wil hij niet.

[smika]

Precies, dat bedoel ik. Mijn excuses als ik zo onduidelijk was.

[Matr1x]

Ik heb de nieuwste FW niet geinstalleerd, maar zit er op download station geen aanmeldingsmogelijkheid dan? Zoals bij photo station en bij SABnzbd? Je wilt toch niet dat iedereen zomaar bij je download station kan?

[smika]

er zit wel een aanmeldingsvenster zoals de andere modules, maar zoals ik beschreef als mijn vriend pietje inlogd kan hij dus gewoon een download opdracht geven.

[Björn]

De download station maakt gebruik van de users uit de DSM, en niet zoals de Photo afdeling van een andere gebruikerslijst. De topicstarter heeft dus het probleem dat als hij iemand FTP rechten geeft deze persoon ook vanzelf in kan loggen in de downloadstation. Deze persoon kan idd. niet inloggen in de photostation omdat die afdeling wél een andere user database gebruikt.

[Mast]

De download station maakt gebruik van de users uit de DSM, en niet zoals de Photo afdeling van een andere gebruikerslijst. De topicstarter heeft dus het probleem dat als hij iemand FTP rechten geeft deze persoon ook vanzelf in kan loggen in de downloadstation. Deze persoon kan idd. niet inloggen in de photostation omdat die afdeling wél een andere user database gebruikt.

Daar zou ik dan graag meer over weten.
Feitelijk komt het er dan dus op neer dat iemand die via FTP schrijfrechten heeft in 1 daarvoor door mij toegekende map toch vrolijk in alle mappen kan gaan zitten downloaden? Als dat werkelijk zo is dan zit er naar mijn gevoel iets fundamenteels fout in de gehele setup van de NAS. De uitleg dat de download station gebruik maakt van een andere lijst dan de door de admin aangemaakte (op ADS gebaseerde) gebruikerslijst is mogelijk waar, maar kan natuurlijk nooit betekenen dat alle mappen wagenwijd open staan om in te downloaden.
Kras verhaal.

[Björn]

Dit ben ik toch niet helemaal met je eens. Als je iemand schrijfrechten geeft via FTP geef je die persoon op dat moment al toegang tot die map. Hij kan die map alleen op verschillende manieren beschrijven (via ftp en via d downloadstation). Volgens mij kan hij niet in andere mappen downloaden met de downloadstation. Als je niet wilt dat mensen van buiten gebruik kunnen maken van de downloadstation kun je natuurlijk ook gewoon poort 5000 dicht laten op de router.

[smika]

Om poort 5000 weer dicht te zetten is misschien wel een optie. Ik zal er over nadenken.

Bedankt voor het meedenken.

[Mast]

Dit ben ik toch niet helemaal met je eens. Als je iemand schrijfrechten geeft via FTP geef je die persoon op dat moment al toegang tot die map. Hij kan die map alleen op verschillende manieren beschrijven (via ftp en via d downloadstation). Volgens mij kan hij niet in andere mappen downloaden met de downloadstation. Als je niet wilt dat mensen van buiten gebruik kunnen maken van de downloadstation kun je natuurlijk ook gewoon poort 5000 dicht laten op de router.

Mijn vooronderstelling was exact hetzlefde:

Bottem line (volgens mij) perk de schrijfrechten van Pietje in tot 1 map. Dan valt er voor hem weinig te kiezen. Of helemaal geen rechten. Dan valt er niets te uploaden.

Alleen vervolgens wordt gesuggereerd dat , in mijn voorbeeld Pietje, via de downloaddyrector  in alle mappen kan gaan dowloaden.
Als dat zo is druist dat in tegen iedere beveiliging. De vermelding dat de download dyrector gevbruik maakt van een andere lijst, ie: de DSM in plaats van de op ADS gebaseerde rechten lijst doet daar niets aan af. Eerder versterkt een dergelijke suggestie van een gat in de veiligheid.

Vandaar mijn opmerking: "daar zou ik dan graag meer over weten".  Met uiteraard als achterliggende oplossing: de Download manager volledig afsluiten/de activeren.

[Danishchef]

Hij bedoelt dat IEDERE user een download taak aan de downloadstation kan toevoegen.... En dat wil hij niet.

Hoi ,
Is voor deze situatie al een oplossing gevonden?

Ik heb een gebruiker met lees/schrijfrechten voor verschillende shares, deze gebruiker kan dan dus (zoals eerder gemeld) ook een downloadtaak toevoegen.
Ik wil de download manager maar door 1 specifieke gebruiker (ik zelf) laten gebruiken.

Maar hoe ??

[Anonymous]

Ik ben er van overtuigd als je dit bij Synology aanmeldt als omissie dat ze bij een volgende softwareupgrade de toegangsrechten voor deze functie uitbreiden met een autorisatiescherm.

Misschien is er al een workaround dat zullen ze dan ook terugmelden.

Ik volg dit onderwerp met belangstelling, ik wil er zelf ook induiken, maar het ontbreekt me momenteel aan tijd. Ik moet eerst nog uitvinden hoe ik de Webmanager buiten mijn eigen router beschikbaar krijg.