Zugriff auf Fileserver im web nur mit LTE, nicht mit DSL?!

[StephanCDI]

Guten Abend zusammen,

ich hoffe inständig, dass mir einer von Euch ein wenig auf die Sprünge helfen kann.

Wir haben für ein gemeinsames Projekt vom Auftraggeber einen Fileserver freigegeben bekommen.
Dieser ist mit einer statischen IP übers Internet angebunden.
Der Freigabelink sieht so aus:

\\123.456.78.90\ProjektnameMitInhalt , wobei 123.xxx... die statische IP ist.

Es gibt eine Zugriffsteuerung über Anmeldename und Kennwort.

Bei mir hier gibts ein VDSL mit 50/10, eine Fritzbox 7580(U) und dahinter ein paar Rechner mit Datengrab etc.
Ich kann auf meinen Server auch von außen zugreifen, der Internetzugang läuft einwandfrei.

Jetzt habe ich hier erstmal mit meinem W530 über Win10 versucht, Zugriff auf den Ordner beim Auftraggeber zu bekommen.

Weder direkt als Link in 4 versch. Browsern noch als Netzlaufwerk oder FTP-Laufwerk oder mit Spielereien als Webadresse umgeschrieben bekomme ich über mein Lan/DSL Zugriff.
Der Server kann angepingt werden und ist (relativ) schnell erreichbar ohne Verluste. Zugriff:nada.

Wenn ich jetzt mit meinem EierPhone einen Hotspot erstelle und über O2-LTE verbinde, habe ich witzigerweise mit genau dem gleichen Gerät und den identischen Einstellungen Windowsseitig sofort Zugriff auf die Daten. :blink:

Sobald ich mich mit dem lokalen AP verbinde, ist wieder Schluss mit Zugriff.:facepalm:

Meine Laienhafter Verdacht ist, dass die Fritzbox nichts durch in der Richtung durch lässt.

Habt Ihr da einen Tipp für mich, wo ich ansetzen kann?? Oder werden noch Angaben gebraucht?

Vielen Dank schon mal und viele Grüße,
Stephan

 

[StephanCDI]

Hallo zusammen,

ich bedanke mich erstmal herzlich für Eure Beiträge. Gerade in Punkto Sicherheit im Netz gibt es da für mich jede Menge Nachholbedarf.
Ob ich das in der wenigen Fachfremden Zeit, die ich habe, wirklich hin bekommen, wage ich fast zu bezweifeln.. Aber ehrbar ist ja schon der Versuch, oder?

Ich habe, so als Zwischeninfo für Euch, meine Auftraggeberpartei über die Situation mit Zugriff, Risiko etc. informiert und bisher noch keine Antwort erhalten.
Es lässt sich somit noch nicht abschätzen, in welche Richtung das ganze geht.
Für größere Projekte nutzen wir seit Längerem das Protal Thinkprojekt. Leider ist das System mit der durchgängigen Benennung der Dateien recht komplex und bedarf einiges an administrativem Aufwand im Projektverlauf.
Nur, dass Ihr wisst, dass nicht alles bei uns in der Branche über SMB geht.

sftp hat sich für mich erstmal recht vernünftig angehört. Falls aber wirklich beim "gegnerischen" Server alle Zugänge sowieso offen sind, macht die eine etwas sicherere Verbindung wohl das Kraut auch nicht mehr fett, oder? (obacht, der Laie spricht)

Wie gesagt, es wird sich hoffentlich bald was tun und ich kann mit Neuerungen auffahren. Mein persönlicher Favorit ist MyDrive. Hat einer von Euch damit schon Erfahrung bzw. spricht grundsätzliches dagegen?

VG und in jedem Fall Euch einen angenehmen Abend,
Stephan

 

[Mitsch87]

Ich habe, so als Zwischeninfo für Euch, meine Auftraggeberpartei über die Situation mit Zugriff, Risiko etc. informiert und bisher noch keine Antwort erhalten.

Gut so - ich würde hier das Arbeiten erst mal verweigern und abwarten. Wie schon erläutert besteht auch Gefahr für dich.

sftp hat sich für mich erstmal recht vernünftig angehört. Falls aber wirklich beim "gegnerischen" Server alle Zugänge sowieso offen sind, macht die eine etwas sicherere Verbindung wohl das Kraut auch nicht mehr fett, oder? (obacht, der Laie spricht)

In diesem Punkt hat der Laie leider unrecht, denn bei einem generischen Server ist erst mal keine Firewall drauf (korrekt), bei einer Grundinstallation ist aber auch keine anfällige Software wie Samba/CIFS, Wordpress oder ähnlicher Käse installiert/aktiviert. Somit kann eigentlich auch nichts angegriffen werden...
Somit macht sftp sehr wohl einen Sinn. sftp installieren, prüfen und verwenden - anschließend Samba/CIFS deinstallieren, schon sind alle Sicherheitslücken Samba/CIFS betreffend geschlossen! :thumbup:

 

[linrunner]

@TE: Kommt hier noch ein Ergebnis?

 

[StephanCDI]

@TE: Kommt hier noch ein Ergebnis?

Jo.
Die Auftraggeberin hat jetztmal bei mydrive Platz geschaffen und darüber läuft der Zugriff für alle Beteiligten recht gut.
Das ursprüngliche Problem ist also in dem Sinn keines mehr.
Bedanke mich vielmals für die Hilfe!

VG Stephan

 

[schoerg]

Die Angabe des Links im Internet ist ernsthaft als UNC Pfad? Die veröffentlichen also ernsthaft SMB ins Netz? Sind die wahnsinnig?

Könnte mir vorstellen dass der Port geblockt ist im LTE-Netz. Beim Provider nachfragen kann helfen.

 

[moronoxyd]

Könnte mir vorstellen dass der Port geblockt ist im LTE-Netz. Beim Provider nachfragen kann helfen.

Per LTE kam der TE ja auf den Share, per DSL ging es nicht.

Aber das Thema hat sich jetzt ja erledigt.