Am sichersten ist laut Wissensbasis ein VPN. Für den Remote-Zugriff auf Daten per SMB wird ausdrücklich eine virtuelle private Netzwerkverbindung (VPN) empfohlen. Dabei soll man die CIFS/SMB-Ports nicht ins Internet exponieren, um Ransomware-Angriffe zu vermeiden. [7]
Die Wissensbasis nennt für externen Zugriff außerdem nur diese Methoden: QuickConnect, DDNS und Portweiterleitung. [5][6][12][14] Wenn du also QuickConnect nicht verwenden und die NAS nicht direkt ins Internet öffnen willst, bleibt als sichere Lösung die VPN-Verbindung. [7]
Kurz:
- VPN einrichten
- Danach im Heimnetz auf die NAS zugreifen, z. B. per SMB über VPN
- Keine CIFS/SMB-Ports nach außen öffnen [7]
Die KB enthält hierzu keine weiteren detaillierten Schritte für die VPN-Einrichtung in den vorliegenden Fragmenten. [7]
Quellen: [5], [6], [7], [12], [14]