Toegang 'van buiten' alleen voor één specifieke directory/map

[Helga]

Goedemiddag,

Iedereen allereerst alle goeds voor 2021, dat we maar veel elkaar hier mogen en kunnen helpen.

Ik begin meteen maar met een vraagje.

Ik wil onze zoon, die op zichzelf woont, toegang geven tot één specifieke documentendirectory op onze NAS, vanuit zijn eigen huis. Verder mag hij nergens op de NAS in kunnen.

Ik heb als eerste een volledig nieuwe groep aangemaakt, en voor deze groep meteen 'geen toegang' aangeklikt voor alles behalve de ene directory die toegankelijk moet blijven, die heeft 'alleen-lezen' aangevinkt staan. Ik heb mezelf als administrator toegevoegd als lid van deze groep. Maar hier gaat het eerste stukje al mis, ik kan niet 'photo' uitzetten, deze blijft grijs en dus actief. Toepassingen staan allemaal op 'geen toegang'.

Ook heb ik een nieuwe gebruiker aangemaakt met zijn naam, dus hij krijgt een eigen inlog (maar mag niet zelf het wachtwoord wijzigen). Deze heb ik toegewezen aan de groep extern maar hier kan ik niet de groep 'users' uitschakelen voor hem dus blijft de toegang mogelijk voor alles wat toegankelijk is voor de 'users'-groep. Het vinkje is niet weg te klikken.

Het lukt me dus niet om de rest van de NAS af te schermen voor deze gebruiker.

Ik heb in Photostation gekeken maar daar staat de nieuwe groep niet bij vermeld dus kan ik daar niets aanpassen.

Hoe kan ik nu zorgen dat onze zoon alleen toegang krijgt tot dat stukje directory zonder dat hij andere dingen kan benaderen op de NAS?

Ik heb nog niet geprobeerd om hem vanuit buitenshuis de toegang te laten krijgen, wil eerst dit goed ingesteld en afgeschermd hebben staan voordat ik die stap ga maken.

Zie ik iets over het hoofd waardoor photo benaderbaar blijft en waardoor hij niet uit de groep users gehaald kan worden?

Dank weer voor jullie hulp alvast!

[Birdy]

Ik heb in Photostation gekeken maar daar staat de nieuwe groep niet bij vermeld dus kan ik daar niets aanpassen.

Ga in Photo Station naar Instellingen > Algemeen en wijzig Accountsysteem naar:

[Birdy]

Ah, ik zie nu ook wat je bedoeld, Photo Station krijg je niet uit het Hoofdmenu (ik ook niet).

Echter, als je onderstaande reactie opvolgt, dan kan je Zoon wel opstarten, maar niet inloggen.

[Briolet]

Photo Station is ook bedoeld om publiek toegankelijk te zijn. Je kunt daar openbare en privé mappen aanmaken. Voor toegang tot de openbare mappen heb je geen account nodig. Derhalve is het ook zinloos om het uit het hoofdmenu te halen.

Want ook als je het weg zou laten, kan iedereen nog bij de openbare mappen via http://IP/photo of http://domeinnaam/photo.

[Birdy]

Ik heb wel gevonden dat het kan, in dezelfde instellingen, helemaal onderin:

Wil je dan in Photo Station, maak dan een shortcut op je PC of een bookmark in je Browser: Ip-Adres of NAS-naam of DDNS (domein)/photo

[Helga]

Dank voor de reacties, ik ben weer een stukje gaan puzzelen. Als ik het goed begrijp hebben we het nu alleen over wat zichtbaar is op de webpagina als mogelijke toepassingen als hij inlogt, dus de snelkoppelingen.

Dat zou ik natuurlijk als admin kunnen beperken tot alleen snelkoppeling filemanager waarbij hij alleen de toegang heeft tot de directory met bestanden waar hij in kan.

En die snelkoppeling naar Photostation die niet weg kan zou dan moeten openen zonder albums voor hem omdat wij geen enkel album publiek gedeeld hebben, alle fotoalbums staan privé. Dan kan hij dus niets van onze foto's zien zolang wij niet iets via toegangsmachtigingen delen, klopt dat? Want dan is het geen probleem. Kan zelfs wel eens makkelijk zijn om wel een album met hem te kunnen delen door publiek en/of wachtwoord aan te vinken voor een album.

Ik had overigens mijzelf per ongeluk buitengesloten van alles doordat ik mij als lid had toegevoegd aan de externe groep, ik kon niet eens meer inloggen  . Gelukkig heb ik ons tweeën allebei als beheerder ingesteld dus kon ik het corrigeren. Ik zag dus meteen dat de toegangsrechten voor deze aangemaakte groep niet kloppen, er kon helemaal niet ingelogd worden op het welkomsscherm. Daar moet ik dus in ieder geval ook even mee gaan 'spelen'.

Maar inmiddels heb ik nog eens de Synology help erbij genomen en ik ben bang dat het nog veel gecompliceerder gaat worden, ik moet geloof ik met FTP toegangen gaan werken en netwerken onzichtbaar maken? Als het zo ingewikkeld wordt ben ik bang dat het toch niet gaat lukken  , tenminste niet dit jaar meer zolang ik dat nog niet snap.

Of kan het inderdaad toch makkelijker als met al die instellingen voor FTP, Router etc .....

[Briolet]

Ik gebruik eigenlijk alleen Persoonlijke Photo Station. Dan zijn alle foto'n in beginsel altijd Privé omdat ze in ieders eigen Home staan. Als je dan een album wilt delen met andere accounts, moet dat via een aparte link.

[Birdy]

Ik had overigens mijzelf per ongeluk buitengesloten van alles doordat ik mij als lid had toegevoegd aan de externe groep, ik kon niet eens meer inloggen

Als je een aparte groep maakt met alleen toegang tot File Station, dan kan je idd niet inloggen, je moet immers ook toegang geven tot DSM om te kunnen inloggen.

[Plerry]

Waarom niet gebruik maken van een shared link (vanuit FileStation)?
Dit werkt echter alleen voor files en folders in een share, niet voor de share zelf.
In FileStation binnen een share een te delen folder aanmaken, die folder selecteren
en via de rechter muistoets de "share" optie kiezen.

Je kan dan kiezen hoe lang en hoe vaak de shared link bruikbaar is en indien gewenst
daaraan een wachtwoord koppelen, zelfs zonder daarvoor een gebruiker aan te hoeven
maken (via "enable secure sharing")
Je moet alleen wel het gegeven IP adres aanpassen van je interne naar je externe
IP-adres, en uiteraard in je router de desbetreffende poort(en) forwarden naar je NAS.
 

[Briolet]

Je moet alleen wel het gegeven IP adres aanpassen van je interne naar je externe
IP-adres,

Op zich is dat niet nodig als je in het configuratiescherm bij 'Externe Toegang --> geavanceerd" het IP adres of de domeinnaam ingeeft die in linkjes gebruikt moet worden.  Veel mensen laten dit leeg en dan moet DSM maar gokken welke link hij moet aanmaken.

[Birdy]

Tenzij QuickConnect is ingeschakeld, dan krijg een gofile.me URL.

[Plerry]

... Op zich is dat niet nodig als je in het configuratiescherm bij 'Externe Toegang --> geavanceerd" het IP adres of de domeinnaam ingeeft die in linkjes gebruikt moet worden.  ...

Bedankt! Zo leren we telkens weer van elkaar.

[Helga]

Oei, dat gaat ineens op de ingewikkelde toer voor me! 

Hele goede tip, die share, dat is zeer zeker een oplossing voor ons, want dan hoeven we helemaal geen toegang te geven tot onze harde schijven verder.

Ik zal hier eens naar kijken en dan kom ik zeer waarschijnlijk nog wel terug op het aanpassen van ip-adres en forwarden want ook dat is voor mij nog volkomen nieuw.

Maar hier ga ik eerst mee aan de slag!