Zugriff über das Internet: VPN oder Portfreigabe
Kurz gesagt
- Für den Zugriff auf Daminion von unterwegs gibt es zwei Wege: eine VPN-Verbindung ins Firmennetz oder eine Portfreigabe am Router mit verschlüsseltem Zugang über HTTPS.
- VPN ist der sicherste Weg, wenn nur eigene Mitarbeiter zugreifen sollen.
- Portfreigabe mit HTTPS ist der richtige Weg, wenn auch Kunden, Agenturen oder andere Externe Dateien abrufen sollen, zum Beispiel über geschützte Links.
- In beiden Fällen gehören eine sorgfältig eingerichtete Firewall auf dem Server und am Router dazu.
Daminion ist für die Arbeit im Firmennetz gedacht. Viele Unternehmen möchten aber auch von unterwegs oder aus dem Homeoffice auf ihr Archiv zugreifen, oder Kunden und Dienstleistern Dateien bereitstellen. Welcher Weg passt, hängt vor allem davon ab, wer von außen zugreifen soll.
Zwei Wege ins Firmennetz: VPN-Tunnel oder Portfreigabe mit HTTPS
Die zwei Wege im Vergleich
| VPN | Portfreigabe mit HTTPS | |
|---|---|---|
| Sicherheit | sehr hoch, der gesamte Datenverkehr läuft verschlüsselt durch einen Tunnel | gut, wenn sorgfältig eingerichtet, offene Ports sind aber ein mögliches Einfallstor |
| Für wen | eigene Mitarbeiter mit VPN-Zugang | Mitarbeiter und Externe, zum Beispiel über geschützte Links |
| Einrichtung | VPN auf dem Router oder Server, dazu ein Zugang für jeden Benutzer | Ports am Router weiterleiten, SSL-Zertifikat für HTTPS einrichten |
| Aufwand für Anwender | VPN-Verbindung vor der Nutzung herstellen | keiner, der Zugriff erfolgt direkt über eine Internetadresse |
| Geschwindigkeit | etwas langsamer durch Verschlüsselung und Umweg über den VPN-Server | schneller, da direkte Verbindung |
Zugriff über VPN
Ein VPN verbindet einen Computer außerhalb der Firma über einen verschlüsselten Tunnel mit dem Firmennetz. Für Daminion sieht es dann so aus, als säße der Mitarbeiter im Büro. Desktop-Client und Web-Client funktionieren wie gewohnt.
- Fast alle Router für kleine und mittlere Büros haben einen VPN-Server bereits eingebaut. Alternativ läuft der VPN-Server auf dem Computer mit dem Daminion Server.
- Jeder Benutzer bekommt eigene VPN-Zugangsdaten. So behalten Sie die Kontrolle darüber, wer von außen zugreifen darf.
- Der Daminion Server selbst bleibt vom Internet aus unsichtbar, wenn Sie ihn nur über das VPN erreichbar machen.
Große Vorschaubilder und Originaldateien müssen über die VPN-Verbindung übertragen werden. Bei langsamen Internetanschlüssen kann das spürbar dauern. Arbeitet ein ganzer Standort dauerhaft über VPN, lohnt sich ein Blick auf die Replikation, bei der häufig benötigte Dateien am Standort zwischengespeichert werden. Sprechen Sie uns dazu gern an.
Zugriff über Portfreigabe und HTTPS
Bei diesem Weg leiten Sie am Router die Ports weiter, die der Daminion Server benötigt. Der Web-Client ist dann über eine Internetadresse erreichbar, ganz ohne VPN. Das ist die Voraussetzung, wenn Sie Externen Dateien über geschützte Links oder Sammlungen bereitstellen möchten.
- Feste Adresse: Ihr Internetanschluss braucht eine feste IP-Adresse oder einen Dienst, der eine wechselnde Adresse unter einem festen Namen erreichbar macht.
- HTTPS einrichten: Damit Anmeldedaten und Dateien verschlüsselt übertragen werden, brauchen Sie ein SSL/TLS-Zertifikat für die Adresse Ihres Servers.
- Ports des Katalogs: Welche Ports ein Katalog verwendet, sehen Sie im Administrations-Panel in den Katalogeinstellungen auf der Registerkarte „Allgemein“ unter „Ports“. Jeder Katalog hat eigene Ports.
- Beim Anbieter nachfragen: Manche Internetanbieter sperren bestimmte Ports. Klären Sie vorher, welche Ports bei Ihrem Anschluss nutzbar sind.
Firewall einrichten
Unabhängig vom gewählten Weg müssen sowohl die Firewall auf dem Daminion Server als auch der Router so eingestellt sein, dass sie genau die benötigten Verbindungen zulassen und alle anderen blockieren. Mehr zum Dienst des Daminion Servers lesen Sie im Kapitel Konfigurieren des Daminion Server Dienstes, zur Einrichtung des Web-Zugriffs im Kapitel Den Web-Zugriff installieren.
Welcher Weg passt zu Ihnen?
- Nur wenige eigene Mitarbeiter greifen von außen zu, Externe bekommen keine Dateien: Wählen Sie VPN.
- Kunden, Agenturen oder Partner sollen Dateien abrufen können: Wählen Sie die Portfreigabe mit HTTPS.
- Kein eigener IT-Aufwand gewünscht: Daminion gibt es auch als Cloud-Lösung, bei der der Zugriff über das Internet von Anfang an eingerichtet ist. Ob das für Sie sinnvoll ist, besprechen wir gern mit Ihnen.
Wie Sie Dateien sicher an Externe weitergeben, lesen Sie im Ratgeber Bilder sicher an Agenturen, Presse und Kunden weitergeben.