Eine Synology-Box kann Dateien auf vier verschiedene Arten gleichzeitig bereitstellen – SMB, SFTP, FTP/FTPS und TFTP – alle lesen dieselben Ordner und antworten auf dieselben Benutzerkonten. Hier ist das vollständige Setup in der gleichen Reihenfolge wie im Video.
Eine Box, vier Türen. Ein Synology NAS, der sich bereits in Ihrem Büro oder Zuhause befindet, kann Dateien über SMB für Windows-PCs, SFTP für sichere Übertragungen, FTP/FTPS für ältere Tools und sogar TFTP für Netzwerkstart- und Geräte-Firmware-Jobs bereitstellen – alles aus denselben freigegebenen Ordnern und denselben Benutzerkonten. Im Video wird jeder dieser Dienste in DSM auf einer Synology unter VMware aktiviert. Dieses Handbuch folgt der gleichen Build-Reihenfolge: zuerst Dienste, dann Personen, dann der Test von einem echten PC aus.
Melden Sie sich in Ihrem Browser bei DSM an, indem Sie die NAS-IP-Adresse eingeben, öffnen Sie dann die Systemsteuerung und klicken Sie auf Dateidienste. Diese eine Seite enthält SMB, FTP und TFTP. SFTP lebt eine Seite weiter, weil es auf Synology auf dem SSH-Dienst läuft – wir kommen in Schritt 4 dazu. Während Sie sich auf der Registerkarte „SMB“ befinden, aktivieren Sie in den erweiterten Einstellungen auch Freigegebene Ordner vor Benutzern ausblenden, die keine Berechtigung haben. Es kostet nichts und die Leute sehen keine Ordner mehr, die sie ohnehin nicht öffnen können.
SMB ist die Tür, an die jeder Windows-PC bereits zu klopfen weiß.
Das ist die ganze Aufgabe. Kein Neustart, kein zusätzliches Paket.
Öffnen Sie die Registerkarte FTP und aktivieren Sie FTP-Dienst aktivieren (keine Verschlüsselung) nur dann, wenn etwas in Ihrem Netzwerk wirklich einfaches FTP benötigt. Aktivieren Sie dann auch FTPS (FTP über SSL/TLS) aktivieren, damit Clients, die die Verschlüsselung unterstützen, es verwenden können. Einfaches FTP sendet das Passwort als lesbaren Text – behandeln Sie die einfache Tür als reine LAN-Legacy-Option, niemals als Haupteingang. Beachten Sie den auf dieser Seite angezeigten passiven Portbereich (der Standardbereich beginnt bei 55536): Wenn FTP jemals Ihre Firewall passieren muss, muss auch dieser gesamte Bereich zugelassen sein, nicht nur Port 21.
SFTP ist nicht auf der Seite „Dateidienste“ verfügbar. Gehen Sie zu Systemsteuerung → Terminal & SNMP, markieren Sie SSH-Dienst aktivieren, behalten Sie den Port vorerst bei 22 und klicken Sie auf Übernehmen. Durch die Aktivierung von SSH erhält DSM seinen SFTP-Server und verwendet dieselben DSM-Benutzerkonten und dieselben Ordnerberechtigungen. Eine ehrliche Warnung: SSH bedeutet auch, dass auf der Box ein Terminal-Login vorhanden ist. Auf DSM können nur Administratoren eine Terminalsitzung öffnen, aber der SFTP-Dateizugriff unterliegt den Anwendungsberechtigungen jedes Benutzers – überprüfen Sie diese im nächsten Schritt, bevor Sie die Adresse jemandem bekannt geben.
Das Video aktiviert TFTP als optionales Extra, und optional ist das richtige Wort. TFTP hat keinen Benutzernamen, kein Passwort und keine Verschlüsselung – alles im Netzwerk kann den Ordner lesen, auf den Sie es verweisen. Seine eigentlichen Aufgaben sind eng begrenzt: Booten des PXE-Netzwerks und Übertragen von Firmware- oder Konfigurationsdateien auf Switches und Telefone. Aktivieren Sie auf der Registerkarte TFTP das Kontrollkästchen TFTP-Dienst aktivieren, verweisen Sie im Stammordner auf einen dedizierten freigegebenen Ordner, der nur Boot- und Firmware-Dateien enthält, und lassen Sie ihn am Tag, an dem der Job endet, deaktiviert.
Gehen Sie zu Systemsteuerung → Benutzer und Gruppe → Erweitert und aktivieren Sie Benutzer-Home-Dienst aktivieren. DSM gibt jetzt jedem Konto einen privaten home-Ordner, den nur dieser Benutzer (und Administratoren) sehen kann. Dadurch wird aus einer gemeinsamen Mülldeponie ein echter Dateiserver: gemeinsame Ordner für Teams, ein Home-Ordner für jede Person.
Klicken Sie immer noch unter Benutzer & Gruppe auf Erstellen und erstellen Sie ein Konto pro Person – niemals ein gemeinsames Login für das gesamte Büro. Für jeden Benutzer:
Erklären Sie den Sieg nicht über den DSM-Bildschirm. Von einem Windows-PC:
\\192.168.1.50 (Ihre NAS-IP) ein – die freigegebenen Ordner sollten nach der Anmeldung erscheinen; Klicken Sie mit der rechten Maustaste darauf und Netzlaufwerk zuordnen, wenn Sie einen Laufwerksbuchstaben wünschen22 und denselben Benutzernamen ein – laden Sie eine Testdatei hoch und laden Sie sie herunterAlle vier Türen öffnen sich, die richtigen Dateien sind für diesen Benutzer sichtbar und nichts weiter? Der Server ist fertig.
Dateidienste, Benutzererstellung, Quoteneinstellung und der WinSCP SFTP-Test – der komplette Build, Schritt für Schritt auf dem Bildschirm.
▶️ Watch Full VideoNein. Ein Synology NAS führt alle vier Dienste gleichzeitig über dieselben freigegebenen Ordner aus. Sie aktivieren jedes einzelne in DSM und an jeder Tür gelten dieselben Benutzerkonten und Berechtigungen.
Bei Synology ist SFTP Teil des SSH-Dienstes. Sie aktivieren es unter Systemsteuerung, Terminal und SNMP, indem Sie SSH-Dienst aktivieren aktivieren. Danach funktioniert SFTP auf Port 22 mit normalen DSM-Benutzerkonten.
Einfaches FTP ist nicht verschlüsselt – das Passwort und die Dateien werden als lesbarer Text übertragen. In einem vertrauenswürdigen Heim- oder Büro-LAN ist dies eine tolerierte Legacy-Option, aber die sichereren Gewohnheiten sind SFTP oder FTPS, und einfaches FTP sollte niemals für das Internet geöffnet werden.