Homeserver Forum

Hallo,

ich habe gemäß folgender Anleitung ein VPN auf meinem WHS v1 angelegt, und dafür extra einen neuen Benutzer mit dem Namen VPNUser angelegt, über den ich mich anmelde.
http://www.tenniswood.co.uk/technology/ ... me-server/

In der WHS-Konsole habe ich Lesezugriff nur für einen einzigen Ordner angegeben, alle anderen Ordner sind auf "Kein Zugriff" gesetzt.

Problem: wenn ich mich vom Rechner eines Bekannten in das VPN einwähle, sind alle Ordner lesbar. Warum? Was übersehe ich? Ich will das unbedingt einschränken.

Hallo!

Jackie78 hat geschrieben:In der WHS-Konsole habe ich Lesezugriff nur für einen einzigen Ordner angegeben, alle anderen Ordner sind auf "Kein Zugriff" gesetzt.

Problem: wenn ich mich vom Rechner eines Bekannten in das VPN einwähle, sind alle Ordner lesbar.

Was bedeutet "lesbar"?
Sind sie nur sichtbar, oder hast du auch effektiv Zugriff auf die Freigaben?

Und ja, Freigaben ohne Zugriffsrechte sind per default auch sichtbar.


Roland

Sie sind sowohl sichtbar als auch tatsächlich lesbar, sprich: ich kann die Dateien kopieren.

Ich will aber keines von beidem, die Dateien sollen weder sichtbar noch zugreifbar sein. Ob man die Ordnernamen sieht, ist mir egal, aber weiter sollte der Benutzer nicht kommen. Dateinamen und Inhalte sollten tabu sein. Ich kapiere noch nicht, warum das nicht so ist.

Hallo!

Jackie78 hat geschrieben:Sie sind sowohl sichtbar als auch tatsächlich lesbar, sprich: ich kann die Dateien kopieren.

Ok, das ist nicht normal!
Wenn über die Freigabe zugegriffen wird!

Wie hast du die Freigabe(n) erstellt? Über die WHS-Konsole, oder an der Konsole vorbei direkt im Betriebssystem?
Und in weiterer Folge die Rechtevergabe? Konsole oder Betriebssystem?

Ach ja, im Betreff verwendest du das Wort "Remotedesktop"!
Der ist nur für administrative Zwecke gedacht, nicht zum produktiven Arbeiten. Aus diesem Grund kann sich auch standardmäßig nur der Administrator (der natürlich alle Rechte hat...) anmelden. Hast du da etwas an den Benutzereinstellungen gedreht? Wenn ja, was?


Roland

PS: Reden wir tatsächlich über den "alten" WHS v1, oder den WHS 2011?
Wird nämlich gerne übersehen...

Es handlet sich tatsächlich um den WHS1

Ich logge mich gelegentlich als Administrator per Remotedesktop ein, verändert habe ich dazu nichts. Ich brauche den aber um beispielsweise die VPN Verbindung nach Anleitung einzurichten.

Den VPN Benutzer habe ich allerdings ausschließlich über die Homeserver-Konsole eingerichtet, und dort auch die Ordner gewählt, die dieser Benutzer lesen darf.

Zugegriffen wird dann direkt über die IP der Servers im VPN Netz, also so:
\\192.168.278.211\Videos

Leider sind hier auch alle anderen Ordner sicht- und Zugreifbar.

M.W. ist völlig egal mit welchem Benutzer Du die VPN-Verbindung aufbaust (muss auch kein Dashboard-Benutzer sein), entscheidend ist mit welchem Benutzer Du danach auf die Freigaben zugreifst. Hast Du da wirklich den gleichen verwendet oder einen anderen, bzw. ist evtl. Gast aktiv?
Gruß Joachim