Auteur Topic: DSM 5.0 en netwerk toegang beperken tot LAN en updating?  (gelezen 1603 keer)

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Gepost op: 17 maart 2014, 17:28:04 »
Ik had nog DSM 4.2 en ben vlot overgegaan naar 5.0, zonder problemen en alles werkt vlot.
Weet iemand of er met DSM 5.0 een gemakkelijke instelling (van de firewall) mogelijk is, zodanig dat enkel toegang tot de SYNO mogelijk is binnen het LAN (o.a. voor printer) en voor het updaten van software van de SYNO?

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 271
  • -Ontvangen: 1801
  • Berichten: 10.984
    • http://www.dwvbb.nl
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #1 Gepost op: 17 maart 2014, 17:47:38 »
In de firewall alleen het lokale netwerk doorlaten?
De rest blokkeren.
Uitgaand verkeer heeft daar geen last van lijkt mij, de updates kunnen opgehaald worden.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #2 Gepost op: 17 maart 2014, 17:56:02 »
Dank je; maar hoe kan ik die regel maken?
In firewall  bij regels maken heb ik:
1) Poorten -- ALLES
2) Bron-IP -- hier neem ik aan SUBNET selecteren,
maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.
3) ACTIE: toestaan 

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #3 Gepost op: 17 maart 2014, 18:26:31 »
Citaat van: riji
maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.

Dat moet worden: 192.168.1.0  en mask: 255.255.255.0

Als je daarna een regel maakt van alles blokkeren, dan wordt alles geblokkeerd dat niet op het subnet zit.

Maar je zult er nog een paar regels voor externe poorten tussen moeten plaatsen om te kunnen updaten.

Overigens heb ik het anders gedaan:
Ik heb juist de IP adressen van mijn PC's volledige toegang gegeven, verder een paar standaard poorten geopend en in een volgende regel het hele subnet geblokkeerd.
Dus smartphones etc van gasten worden op die manier geblokkeerd. Ook mijn goedkope android tablet heeft dan beperkte rechten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #4 Gepost op: 17 maart 2014, 19:50:16 »
OK, ik heb dit uitgevoerd, zowel voor PPoE als LAN.
De Syno schijnt alvast te kunnen controleren of er DSM-firmware updates zijn.


 

Log center logfiles met externe toegang

Gestart door Coen3Board Syslog Server package --> Log Center

Reacties: 5
Gelezen: 1799
Laatste bericht 27 mei 2019, 09:30:46
door Briolet
NAS foto's en snelle toegang vanuit Verkenner

Gestart door john_64Board Windows

Reacties: 2
Gelezen: 1470
Laatste bericht 04 december 2019, 15:56:34
door Babylonia
Amazon gaat toegang van Synology-diensten tot Amazon Drive blokkeren

Gestart door niekniek89Board Data replicator & overige backupsoftware

Reacties: 13
Gelezen: 2524
Laatste bericht 15 november 2020, 13:10:04
door HenkGroen
VERPLAATST: geen toegang tot remote backup (hyperbackup)

Gestart door BirdyBoard Officiƫle Packages

Reacties: 0
Gelezen: 747
Laatste bericht 10 juni 2021, 08:28:31
door Birdy
Mijn NAS kan niet worden gevonden in het netwerk

Gestart door Ruud59Board Netwerk algemeen

Reacties: 23
Gelezen: 1899
Laatste bericht 22 november 2021, 14:19:56
door Ruud59