Permission vs Priviliges

[Bart Goris]

Hallo iedereen,

Zoals de meesten die hier een vraag stellen, ben ik een nieuwe NAS gebruiker en heb ik het gevoel dat ik een avondcursus ga moeten volgen...   Heb vorige week de DS213+ aangeschaft, en ben sindsdien aan het experimenteren.

1. Ik had het probleem dat ik niet via het internet aan de shared folders van de NAS kon (ik kon er wel via DSM, maar een drive mappen in microsoft explorerer ging dus niet). Als ik op mijn interne LAN zat, dan kon ik dit wel. Op het forum wat gaan zoeken, en ik dacht even dat het probleem bij Telenet lag, dat poorten tot 1023 blokkeert. Nu heb ik echter begrepen dat ik een extra programma nodig zou hebben (Netdrive) aangezien dat in Windows 7 sowieso niet zou kunnen. Ik heb dit geprobeerd, en het lijkt te lukken. Kunnen jullie bevestigen dat dit inderdaad de enige manier is?

[BTW: de NAS hangt rechtstreeks op mijn Telenet Eurodocsis 3.0 met interne router. De NAS zit in de DMZ en heb ik een fixed IP adres gegeven. Voor het overige lijken alle applicaties te werken, en heb ik zelfs op mijn werk DS Audio op mijn Microsoft Phone gebruikt om audio vanaf de NAS  thuis te streamen   ]

2. Een 2de vraagje: ik heb een aantal shared folders aangemaakt op de NAS. Als ik nu naar de properties ervan kijk, dan zie ik dat op de ene folder er gesproken wordt over 'priviliges' en op andere van 'permissions'. Ik heb geen flauw idee vanwaar dit verschil komt of hoe ik dit kan corrigeren.

Alvast bedankt voor jullie antwoord, en waarschijnlijk tot de volgende vraag.
Bart

[Bart Goris]

Oei, ondertussen zie ik dat ik dit in een verkeerd forum gepost heb, sorry.

Kan er een moderator dit naar de juiste plaats zetten?

Tx
Bart

[Matr1x]

1. Volgens mij kan dit alleen met een VPN verbinding. Tenzij je mappen maakt als \<externe IP adres><gedeelde map>  maar ook dat zal niet altijd lekker werken. Met een VPN verbinding kun je de DiskStation gewoon benaderen alsof je op het interne netwerk zit.

2. Gebruik je File Station op naar de Eigenschappen van een gedeelde map te kijken? Met privileges kun je instellen wat gebruikers en groepen in de gedeelde map kunnen: alleen lezen, lezen en schrijven of niks (geen toegang). Met permissions kun je instellen wat de eigenaar (die de map of het bestand gemaakt heeft), een groep en anderen voor rechten hebben op een gewone map of een bestand.

Met de priviliges (rechten) kun je dus instellen dat bepaalde mensen geen toegang tot een gedeelde map hebben of alleen mogen lezen of alles in de map mogen. Gebruik bij voorkeur groepen als bepaalde gebruikers dezelfde rechten hebben.

Met de permissions (machtigingen) kun je binnen de gedeelde map de rechten aanscherpen door machtigingen in te stellen voor een map of bestand. Mag een eigenaar een groep of een gebruiker (die niet in de groep zit en overige groepen) het bestand openen (lezen), wijzigen (schrijven) en uitvoeren? Standaard staan deze rechten goed, maar die kun je dus zo aanpassen om de rechten aan te scherpen.

Je moet er een beetje mee spelen om het goed te begrijpen.

[Bart Goris]

Hey,

Bedankt voor je reactie.

1. Via Netdrive lukt het perfect, geprobeerd op mijn 2 PC's. Je krijgt dan een soort virtuele lokale schijf, waarin je kan bladeren met explorer. Je kan langs deze weg er natuurlijk enkel aan als je op het internet zit, en niet op het lokale LAN (maar ik vermoed dat dat via VPN niet anders zal zijn).

2. Hm, ik moet nog eens nadenken over dat subtiele verschil. Hetgeen wat me echter verbaasde, en daar gaf je -voor zover ik het kan inschatten- geen antwoord op: waarom laat hij op de ene gesharede map de privileges zien, en op de andere de permissions?

mvg
Bart

[Matr1x]

Hetgeen wat me echter verbaasde, en daar gaf je -voor zover ik het kan inschatten- geen antwoord op: waarom laat hij op de ene gesharede map de privileges zien, en op de andere de permissions?

Misschien omdat de ene een gedeelde map is en de andere een gewone map?

[Bart Goris]

Nope, ze waren beide gedeeld.

Nu is het op zich geen issue hoor, ik ga me er verder het hoofd niet over breken. Ondertussen heb ik de User Home functionaliteit ontdekt, en ga ik verder op die piste. Die shared folders waarover ik de vraag had gesteld, bestaan ondertussen niet meer

mvg
Bart

[wpee]

Hier staat het redelijk duidelijk
http://www.synology.com/support/tutorials_show.php?q_id=501

Men stelt om het gemakkelijk te houden dat je de gebruikersgroepen moet gebruiken om de hele groep wel of niet rechten te geven aan een gedeelde map. Daarna kun je in de onderliggende files/submappen bepaalde gebruikers uitsluiten door daar de rechten per gebruiker in te stellen.

Wim

[Matr1x]

Ik vind die tutorials van Synology altijd wel erg goed. Heel duidelijk altijd met afbeeldingen en voorbeelden.