Veilig een NAS benaderen

[Rubensky]

Goedemiddag,

De NAS waarnaartoe ik mijn backups plaats heeft op dit moment geen beveiliging van HTTPS. Is het raadzaam om bijvoorbeeld via Quickconnect een certificaat toe te voegen of is dat schijnveiligheid?

Later wil ik er ook data op gaan plaatsen. Eventuele benadering kan dan natuurlijk via Quickconnect of "gewoon" via het externe IP Adres. Wat zou jullie advies in dezen zijn?

[Plerry]

Het hangt er een beetje vanaf wat je wil bereiken.

• Wil je https gebruiken vanwege de encryptie van de over te sturen data?
  
• Wil je https gebruiken om zeker te weten dat je met de bedoelde server praat?
  (man in the middle attack)
• Beide van bovenstaande redenen.

Voor 1) heb je geen certificaat nodig. Https zonder certificaat geeft nog steeds encryptie.
Voor 2) en dus 3) heb je een certificaat nodig.

Als alternatief kan je overwegen een VPN verbinding tussen de locaties op te zetten.
Dan verloopt alle verkeer tussen de locaties encrypted, en kan je gewoon http gebruiken,
maar bijvoorbeeld ook SMB/CIFS.

[Rubensky]

Wat ik vooral wil is het volgende: Er zijn meerdere gebruikers van mijn 2 nassen. Binnenkort ga ik het als volgt regelen: gebruiker 1 zet data op nas 1 dat wordt gebackupt naar nas 2. Gebruiker 2 zet data op nas 2 dat wordt gebackupt naar nas 1.

Het werken met de NAS moet vooral eenvoudig zijn. Ikzelf kom er zeker wel als ik een VPN op moet zetten voor ik verbinding kan maken maar voor de andere gebruikers moet het "gewoon" werken via de apps en een browser.

De vraag is dan hoe regel je het dan gemakkelijk maar veilig?

[Briolet]

Je schrijft in het eerste bericht

waarnaartoe ik mijn backups plaats

Die andere gebruikers hebben daar toch niets mee te maken? Die zetten gewoon dingen op de nas. Jij bent degene die op de achtergrond de backups doet naar die andere nas.

[Rubensky]

Klopt maar dat gaat wijzigen.