Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: Vuurvreter op 20 december 2023, 23:48:21
-
Ik had Kodi naar tevredenheid draaien op mijn systeem (PC/TV -> NAS).
Ook kon ik middels Kodi van buitenaf (extern IP adres) mijn bestanden bereiken.
Om te kunnen testen had ik de NFS beveiliging middels * ingesteld om daarna op IP de boel dicht te gooien.
Nadat het verwijderen * toegang, krijg ik geen toegang meer tot de nas.
Welke instelling moet ik nu gebruiken, volgens mij heb ik alles geprobeerd, maar het lukt niet.
Mijn interne IP adres, welke ik gebruik op mijn laptop is nog hetzelfde evenals het IP adres van de NAS.
Het gaat mij dus om de NFS machtigingen, want daar gaat volgens mij iets mis.
-
Je laatste scherm afbeelding beter om te verwijderen, of externe IP adressen (3 stuks) af te schermen. Dat is een te strikte verwijzing.
Het laatste nummertje van een extern IP-adres is dan niet zichtbaar, maar voor mogelijk onbevoegden die dit bericht lezen,
is de keus van 255 mogelijke opties die dan overblijven geen probleem om te proberen "daar" dan te gaan rommelen.
(Inmiddels dat plaatje op advies verwijderd).
Vanuit dat eerder wel getoonde plaatje:
Verder (ook gedeeltelijk afgekort) heb je voor alle ingangen machtigingen gegeven voor een "admin" account.
Alles wat geen admin is, zou dan geen toegang hebben.
Maar kan me niet voorstellen dat je alle mogelijke Clients voor toegang "admin" rechten zou willen geven?
Of..... omdat rechten van NFS Clients / het NFS protocol wat simplistischer worden vastgelegd - zie < dit onderwerp > (https://www.synology-forum.nl/smart-tv-apps/kan-je-met-kodi-ook-een-nas-extern-benaderen/msg279458/#msg279458)
Rekening houdend met die beperkingen, rechten die je hebt afgestemd op "lezen en schrijven".
Zou je met uitzondering van jezelf als "admin" gebruiker (gerelateerd aan een expliciet te gebruiken apparaat / IP adres),
die rechten zeker moeten afstemmen op alleen "lezen". Je wilt tenslotte niet dat anderen gaan rommelen in je NAS?
Heb even gekeken bij een kennis welke diverse films op zijn NAS heeft staan, en diverse externe gebruikers toegang heeft verleend.
Hoe die zijn rechten heeft afgestemd. Alleen zijn eigen WAN IP (en intern IP van PC) lezen en schrijven. (Woont alleen met vrouw).
De rest alleen lezen.
[attach=1] [attach=2]
-
Ha @Babylonia
Ik heb weer verbinding kunnen maken via laptop naar NAS middels Kodi.
Alleen snap ik het probleem even niet, mogelijk weet jij daar iets meer van.
Ik heb toegang gekregen middels * ipv IP adres
Wanneer ik zelfde instellingen op mijn interne IP adres hanteer, dan krijg ik geen toegang (hier wel voor admin gekozen omdat ik dat ben)
-
Bij het eerdere plaatje wat ik toon (uit de NAS van een kennis), hebben alle Clients een "Alle gebruikers toestaan" instelling.
Het verschil met de "admin" is dat alleen het apparaat IP / adres van hemzelf een lezen / schrijven rechten heeft.
Alle andere alleen een "lezen" instelling.
Zoals uitgelegd in het andere onderwerp (https://www.synology-forum.nl/smart-tv-apps/kan-je-met-kodi-ook-een-nas-extern-benaderen/msg279458/#msg279458), is de afstemming van NFS feitelijk alleen gebaseerd op een "apparaat"
middels de toewijzing van een IP-adres van dat apparaat (of het WAN IP-adres van een extern binnenkomende connectie).
Niet zozeer "een gebruiker" van de NAS. (Connectie via NFS is zonder inlognaam en wachtwoord).