Zugriff auf Server vom Web / DynDNS

hm ftp wäre schon das beste und einfachste

nim den gene6

ich brauch auch nur den ganz normal FTP-Server, der von IIS... läuft ohne probs

ich verwende bei mir auch einen ftp-server. genauer gesagt bullet-proof. wenn man mal geschnallt hat, wie das mit den freigaben funktioniert, ist es gar nicht so schwer einfach die ftp-ports auf den server forwarden und fertig;) falls nicht schon vorhanden, würde ich dem server eine feste ip im netzwerk vergeben. das webinterface des routers müsste man doch so einstellen können, dass es nur vom netzwerk her ansprechbar ist, oder?

hab das gleiche proggi wie du! ist noch recht easy

Das wegen dem Login interface schau mal bei den Sicherheitsfeautern oder so nach ob du eine Funktion findest für die Administration des Routers. Dort musst du den Zugriff vom Internet sperren. Sonst ruft es automatisch beim Port 80 den Router auf...

FTP verwende ich Bullet-proof und als Web Server Apache. Für Remote würde ich dir VNC vorschlagen nur musst du noch ne Idee finden, wie du VNC auf den PC der Schule bringst;)

Also Fernzugriff, wenn du den PC Fernsteuern willst, nimmst du am besten das bei Windows integrierte RDP. Kannst du in den Systemeigenschaften einstellen.

Wenn du nur auf Dateien herunterladen willst, dann am besten einfach einen Webserver mit Passwortgeschützten Verzeichnissen einschalten. Raufladen geht so halt nicht. Dazu brauchst du FTP oder halt auch wieder per RDP.

Wegen dem Problem das bei Aufruf der dyndns Adresse nur die eingabeaufforderung vom router kommt, das ist bei dir Zuhause so (also direkt am Router)? Hast du schonmal von extern probiert? Weil direkt am Router ist es normal das du nur die Passwortabfrage vom Router kommt (da ja auf dem Port 80 deines Routers das Webinterface läuft)

FTP halte ich für unsicher, das Passwort wird beim einloggen unverschlüsselt übertragen.

Gibt es eine andere alternative? verschlüsseltes FTP?

von wo aus man auf den router zugreifen kann stellst du bei zyxel geräten unter advanced setup/remote managemet ein.

vnc geht auch über den browser (http://ip:5900) (java). das muss man aber z.b. bei real vnc in den optionen aktivieren. dafür leitest du einfach die ports 5800 und 5900 auf den server weiter. falls du nur über den vnc-client zugreifen willst, reicht 5800.

€: hat schon mal jemand secure ftp ausprobiert? so wie ich das sehe, wird dabei ja auch das passwort und der username verschlüsselt übertragen.
http://www.glub.com/products/secureftp/

Zitat

Original von seng
Gibt es eine andere alternative? verschlüsseltes FTP?

Ja, gibt es. Weiss aber nicht, ob es Windows FTP-Server gibt, welche TLS können. Wahrscheinlich schon..

Edit: Oh, Sorry. manitou hat bereits etwas gefunden.

Zitat

Original von seng
FTP halte ich für unsicher, das Passwort wird beim einloggen unverschlüsselt übertragen.

Gibt es eine andere alternative? verschlüsseltes FTP?

also es gibt noch ftp mit ssl anbindung. funktioniert mehr oder weniger genau gleich, ausser dass die verbindung mit ssl verschluesselt ist. dafuer muss aber der ftp-server ssl faehig sein (meist kostenpflichtig. z.b. RaidenFTPD oder Gene 6 FTP-Server).

sftp/scp ist die andere variante. nochmals um einiges sicherer. das problem wird aber hier sein eine entsprechende serversoftware fuer windows aufzutreiben. was ich bisher gefunden habe sprengt jedes budget (z.b. Windows Access Server oder SSH Tectia Server).
unter linux ist das ganze allerdings kein problem. wird von den distributionen oft sogar standardmaessig eingerichtet, da dafuer nur der ssh-daemon notwendig ist (natuerlich opensource ). ebenfalls ist es so moeglich direkt aus dem filemanager (z.b. nautilus) auf den anderen pc zuzugreifen.

/edit: was ich grad noch gefunden habe: Howto install OpenSSH on Windows
damit waere es natuerlich via cygwin auch moeglich den posix-daemon auf windows laufen zu lassen.

ganto

Zitat

Original von br@insc@n
Wie soll der Zugriff aussehen? Beim Anmelden kommt eine Art Explorer-Fenster, in dem ich Daten vom Server auf den Notebook in der Schule runterziehen kann oder uppen kann (bzw. jede Art von Änderungen vornehmen kann).

pcAnywhere hat bietet nen Dateiübertragungsdienst an, wo Du quasi zwei Explorer Fenster hast.
Wie sicher aber solch eine pcAnywhere Verbindung ist, weiss ich nicht. Könnte mir aber vorstellen, dass es sicherer ist, als eine unverschlüsselte ftp sitzung oder so.
Leider gibts meines Wissens kein Gratis pcAnywhere und Du müsstet wohl eine Host und eine Host&Remote Version kaufen, um legal dabei zu sein

Zitat

Original von br@insc@n
Wahrscheinlich muss ich nur im Router was umstellen, damit der Zugriff auf den Router von aussen wenigstens funzt.

hmm ich hab das jetzt so verstanden, dass im moment eben ein zugriff auf das webinterface von extern möglich ist und du das abschalten willst. denn den zugriff auf das webinterface von extern zu ermöglichen find ich jetzt sicherheitsmässig nicht so der hammer...

Remote Management sollte nur auf LAN stehen überall, das ist nur für das Remote Management des Routers.

Bei Security musst du glaub auf die tiefste Stufe stellen. Und dann den verdammten Port 21 für FTP oder 80 für HTTP oder 590X(X=Display) für VNC forwarden. Das macht man irgendwo bei SUA-NAT

brainscan.dyn... stimmt schon. du musst halt eben noch die vnc-ports vom router auf den server forwarden. also unter Advanced Setup/NAT/SUA only/edit details
dort fügst du eine neue regel für port 5800 (VNC Daten) und eventuell noch 5900 (VNC über browser) hinzu.