Streamen over het internet vanaf een Synology

[Briolet]

Uiteindelijk heb ik gekozen voor SMB omdat je hieraan een een gebruikersaccount en wachtwoord kunt toewijzen.

SMB is een onbetrouwbaar protocol om via het internet te gebruiken. Heel veel mensen hadden vroeger hun PC rechtstreeks via een modem aan het internet hangen, terwijl de windows firewall per default uit stond. Je raad het al: veel computers stonden geheel open.

Er zijn nog steeds veel van dat soort computers en om mensen tegen zichzelf te beschermen, hebben veel ISP de SMB poorten geblokkeerd op hun netwerk. (o.a. Ziggo). Dus ook al werkt het bij jouw provider, je kunt er niet op vertrouwen dat je er via smb, overal vandaan, bij kunt.

[Binnetie]

Bedankt voor de informatie.
Ik ga het in mijn achterhoofd houden. Via NFS kreeg ik het niet voor elkaar. Was al lang blij dat het via SMB wel ging. Misschien moet ik er nog wat dieper in duiken om NFS aan de praat te krijgen. NFS werkt zonder inlognaam vandaar dat ik dat juist minder veilig vond.
We zitten beide bij dezelfde provider dan kan nu in ons voordeel werken.

[Ben(V)]

Waarom smb een onbetrouwbaar protocol is, is mij onduidelijk, maar even de volgende feiten.

Zowel smb als nfs zijn lan protocollen en dus niet ontworpen voor wan verbindingen.
Ze kunnen dus minder goed overweg met hoge latency en potientiele timeout door een hikup in de verbinding.

Zowel nfs als smb hebben dezelf beperkte beveiliging die uit username/password bestaat en de rechten die je op shares daaraan toekent.
Als je mediaplayer geen mogelijkheden heeft om een username/password combinatie op te geven, dan wordt er ofwel een share verwacht dus voor de wereld openstaat, ofwel wordt het guest account gebruikt wat zonder wachtwoord werkt.

Het blijft natuurlijk een beperkte bescherming, want een bruut force attack op die share (die naar het internet zichtbaar gemaakt moet zijn via portforwarding) blijft mogelijk.
Het aanzetten van de firewall in de NAS en alleen dat bewuste ipadres toegang geven is dan ook zeer aan te raden, maar geeft voor een echte aanval geen bescherming (ip spoofen is erg simpel).

Misschien is het Webdav protocol een betere optie, die is meer op het internet toegespits.

[Briolet]

Waarom smb een onbetrouwbaar protocol is, is mij onduidelijk

Volgens mij maak ik dat goed duidelijk als je de zinnen erna gelezen had: omdat sommige ISP deze poort blokkeren, kun je er niet op vertrouwen dat je er via dat protocol vanaf elke locatie bij je nas kunt.

[Ben(V)]

Ok op die manier.
Het protocol is niet onbetrouwbaar maar de ISP is dat.

Ik hoop wel dat UPC nu ze Ziggo heten dit soort praktijken niet gaan overnemen, want persoonlijk vindt ik dat ISP's alle blokeringen achterweg moeten laten en niet bevoogdend moeten zijn.

[Binnetie]

Ik heb zojuist even getest met de Dune aangesloten bij mij op het testnetwerkje op het werk. Deze heeft 20Mbit glas. Een film van 8GB afspelen gaat probleemloos. Ik kan zelfs vooruitspoelen zonder dat het onderbroken wordt.
Op dat punt ben ik zeer tevreden.

Het stukje beveiligen moet ik nog naar kijken, wilde eerst weten of dit werkte of niet.
Mijn nas is zo ingesteld dat het ip-adres na 5 foutieve inlogpogingen wordt geblokkeerd. Geldt dit ook voor connecties via SMB? Het account welke op de Dune staat ingesteld is een account met alleen maar leesrechten op de videomap en kan verder nergens bij.

[Ben(V)]

Je zou ook nog de firewall van je Nas kunnen instellen zodat de smb poorten voor alles geblokeerd worden behalve je lokale ipadressen en het ene remote ipadres dat je gaat gebruiken.

Ik weet niet of de portforwarding in je router dat toelaat maar als dat kan zou ik een source naar destination portforwarding doen.
Dan kun je als source dat ene ipadres nemen en als destination je NAS.
Zo timmer je het weer wat beter dicht.

[Binnetie]

Ik heb een Sitecom WL-4000 (zoiets) router van Vodafone. Daar heb ik wel de poorten opgezet maar ik kan volgens mij geen source ip instellen. Zal er eens naar kijken vanavond.
De firewall ga ik ook even bekijken, met firewall is altijd het nadeel als ineens iets niet werk dat je naar heel lang zoeken er achterkomt dat het in je firewall zit Ik heb er nu 1 regel instaan die allen opent voor het ip-adres van mijn ouders. Verder geen regels terwijl ik er met het ip-adres van het werk wel op kom.

Hoe is dit in te stellen in de firewall van de NAS? Dat alle ip's geblokkeerd worden die zich aanmelden via SMB. En dat ik dan een uitzondering instel voor het ip-adres van de buurman.

[Briolet]

Dat alle ip's geblokkeerd worden die zich aanmelden via SMB. En dat ik dan een uitzondering instel voor het ip-adres van de buurman.

Zoiets, maar dan wel in de andere volgorde. Dus eerst de IP adressen die toestemming hebben in een paar regels. (Meestal de interne range en de externe IP's)
En dan in een laatste regel smb blokkeren voor alles. (of gewoon alles blokkeren als laatste regel)

[Binnetie]

Gisteravond mijn Dune bij de buurman neergezet en getest. Helaas ik krijg geen verbinding met de nas, terwijl het op mijn werk wel goed werkte.

Ik heb nog niks gedaan met de firewall omdat ik eerst wilde weten of het bij hem ging werken. Ik had eerder verwacht dat het op mijn werk niet zo werken i.v.m. veiligheid. Maar dit is wel bijzonder.
Nu heeft hij Vodafone (de nieuwe propositie, op hun eigen netwerk) en ik heb Vodafone op het KPN netwerk. Beide een glasvezelverbinding. Op mijn werk hebben we een zakelijke glasvezelverbinding ook via KPN.

Voor zover ik weet hoef ik aan zijn kant niks in te stellen in de router. Hij heeft een Draytek glasvezelmodem. Mijn vermoeden is dat Vodafone op hun eigen netwerk deze poorten blokkeren. Maar hier moet ik nog even verder in duiken.

Indien de poort geblokkeerd wordt door Vodafone moet ik een alternatieve poort gebruiken die wel naar buiten kan en weer op mijn nas op poort 139 en 445 binnenkomt?

[hansiedown]

@Binnetie
in zulk een situatie doe ik altijd de volgende 2 testjes om te kijken of ik connectie kan maken:

• Ping naar jouw extern ipnummer
• telnet extern ipnummer poortnummer

Test 1 is om te kijken is er wel verbinding mogelijk
test 2 is om te kijken kan ik via de verbinding een connectie opzetten met een bepaald poort nummer
Bij test 2 krijg je of iets te zien, of een zwart scherm -> dan is er verbinding
in een fout situatie krijg je iets te zien als 'Could not open connection to the host....'

[Geitekont]

Zat wat te sneupen hier in het forum. Wat ik met vrienden heb is het volgende. Allemaal een NAS met een FTP server ingesteld. Nu is er een mogelijkheid om deze ftp's toe toevoegen in XBMC/Kodi. Zo hebben we allemaal een mega grote bibliotheek (of je kunt er voor kiezen om het niet op te nemen in XBMC/Kodi zijn bibliotheek)

Dus we streamen allemaal van elkaar, zonder enige moeite (1080p). Wellicht kan je buurman een machine nemen die XBMC/Kodi kan nemen, dan is het een eitje.

Succes !