MP Extended, WebMediaPortal, Win 7 und Fritzbox für sicheren Zugriff aus dem Internet einrichten (1 Viewer)

[juro]

Hi zusammen,

vor Kurzem habe ich mich erstmals mit MP Extended, WebMediaPortal beschäftigt. die Installation und Konfiguration lief nach Wiki erfolgreich. Auch den sicheren Zugriff über https habe ich eingerichtet und die WinFirewall entsprechend konfiguriert. An meiner FB habe ich dann einen Port freigeschaltet, der den sicheren Zugriff und auch WOL über Internet erlaubt. Soweit so gut!

Die Frage ist, ob das alles ausreicht?
Was ist noch zu beachten?

Das Streamen von Filmen über das Internet klappt nicht besonders gut, wahrscheinlich wegen des zu geringen Uploads meines Internettarfis?! Filme auch in geringster Qualitätseinstellung sind dauernd am Nachladen.

Ansonsten ist eigentlich alles top und ich bin gespannt welche zukünftigen Dinge in der Entwicklung zu erwarten sind.

LG

JuRo

 

[radical]

Hast du eine Dyndns Adresse eingerichtet oder nutzt du myFritz? Ansonsten dürfte es passen. Scheint ja auch laut deiner Schilderung Alles zu funktionieren.

 

[juro]

Ich nutze my fritz. und ja ich habe die ganzen Sicherheitsthemen mitbekommen, deswegen frage aber noch nach weiteren Sicherheitsfeatures.

 

[megahorst]

deswegen frage aber noch nach weiteren Sicherheitsfeatures.

Ich hätte Bedenken, MPExtended und das WebMediaportal offen im Internet zu betreiben.
Im MePo WIKI gibt es einen Artikel, der erklärt, wie man ein VPN mit einem Windows Rechner aufsetzt.

Du kannst das VPN auch auf deiner Fritz!Box konfigurieren (so habe ich das gemacht). Ich kann damit bequem von außen mit meinen Android Geräten auf meine MePo Biblioteken zugreifen. Du arbeitest dann mit internen IP-Adressen und brauchst keine Ports in der Fritz!Box öffnen.

 

[Requiem]

deswegen frage aber noch nach weiteren Sicherheitsfeatures.

Ich hätte Bedenken, MPExtended und das WebMediaportal offen im Internet zu betreiben.

Warum?`Mache ich seit einer Weile und es funktioniert gut. Server remote anschalten per wake-on-lan und dann per dyndns drauf zugreifen.
Sicherheitsbedenken ob des Webfrontends?

 

[megahorst]

Warum?`Mache ich seit einer Weile und es funktioniert gut.

Wenn Du davon ausgehst, dass WebMediaPortal und MPExtended total secure und fehlerfrei sind, liegt zwischen den "bösen Buben" und deinem Content nur noch dein Username/Passwort.
Wenn jemand eine Lücke im System findet, braucht der nicht einmal mehr dein Passwort um den Server zu übernehmen. Vielleicht bin ich paranoid, ich würde es das System so aber nicht betreiben.

Was funktional noch dazu kommt: Ich habe es nie geschafft AMPDroid aus dem Internet heraus zum laufen zu bringen. Über den VPN-Tunnel läuft die APP prima.

 

[Requiem]

Da hast du natürlich recht. Wenn dem aber so ist, dann dürfte ich gar keinen IIS (oder andere Dienste) laufen lassen....

Ampdroid tut hier übrigens auch via Internet gut.

 

[juro]

Prinzipiell ist ja erst mal jeder Rechner der über das Internet erreichbar ist gefährdet, von daher ist ein VPN sicherlich ne gute Sache. Problem ist nur das Fritz VPN nicht auf allen mobilen Endgeräten läuft. Z. B auf meinem Win Phone 8. Außerdem darf man auf Arbeitsrechnern in der Regel keine privaten VPN Clients installieren, von daher bestehen hier eingeschränkte Möglichkeiten.

Da aber auch Webmediaportal wegen fehlender Flashunterstützung nicht auf meinem Win Phone 8 läuft und meine Internetverbindung für den Upstream eh viel zu lahm ist, hat sich die Sache quasi schon wieder erledigt. Trotzdem ne interessante Sache, wenn man sich mal kurz eben so von unterwegs einloggt, um zum Beispiel einen Fernsehsendung zu programmieren oder so ....

 

[megahorst]

Problem ist nur das Fritz VPN nicht auf allen mobilen Endgeräten läuft. Z. B auf meinem Win Phone 8. Außerdem darf man auf Arbeitsrechnern in der Regel keine privaten VPN Clients installieren, von daher bestehen hier eingeschränkte Möglichkeiten.

Alternativ kannst Du auch auf de Server selbst den Windows PPTP VPN Server starten. Dann musst Du die PPTP Ports in der Fritz!Box auf den Server umleiten. Eine client Installation ist dann nicht nötig. So kannst Du auch vom Arbeitsrechner zugreifen. Ob auch Windows Mobile einen solchen client hat, weiß ich leider nicht.

Hier steht wie es auf server und Android client funktioniert:
http://wiki.team-mediaportal.com/1_...oid/External_Access_with_W7_VPN?highlight=vpn

Auf einem Windows client musst Du eine neue Internetverbindung einrichten und PPTP als Option wählen.

 

[Requiem]

Wenn es allerdings um Sicherheitsfragen geht, kann man ein PPTP-VPN auch nicht so ohne weiteres empfehlen. IPSec und OpenVPN sind da im Vorteil, haben allerdings Nachteile an anderer Stelle (zusätzliche Software für OpenVPN notwendig, IPSec problematisch mit NAT und dynamischer IP...).