Auteur Topic: Safe Access na upgrade naar SRM 1.2-7742  (gelezen 2747 keer)

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Safe Access na upgrade naar SRM 1.2-7742
« Gepost op: 06 oktober 2018, 17:34:58 »
Hallo,

Na de upgrade naar SRM 1.2 op de RT2600ac lijkt de "Safe Access" filter net iets strenger als voorheen  :?:

Na de opstart kreeg ik binnen enkele seconden al meldingen van "verdachte verbindingen"

99% van geblokkeerd verkeer verwijzen naar 1 IP / domein :



Dit heeft ergens te maken met de App store heb ik de indruk want die is nu niet meer bereikbaar (niet uit OSX of IOS)



Indien ik kijk via de browser naar de "link"



Hier krijg ik trouwens niet de "custom" page ingesteld in de Safe Access maar dus deze hier boven...

Nochtans als je opzoekt of het domain "Blacklisted" is blijkt dit niet echt het geval (op een paar na)



Hoe moet dit nu verder? Safe Access uitschakelen, of bibliotheken ergens anders ophalen, updaten ?

Als ik het mij goed herinner dan is akamai een soort van online contentprovider, beeldopslag, cloudservice enz
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #1 Gepost op: 06 oktober 2018, 21:05:20 »
blacklistalert.org heeft op zichzelf weinig te maken met de instellingen in de Synology router.
Het lijkt meer een database te zijn wat providers zelf aan mogelijk bedenkelijke websites blokkeert?
Niet wat je op gebruikersniveau voor apparaten instelt die op je thuisnetwerk actief zijn.

Eerder in de oude firmware had ikzelf geen instellingen voor "Parental Control" e.d. vastgelegd.
Bij mij is er dan ook niets overgenomen vanuit een oudere set-up op dit gebied.
Geen profielen e.d.  Bij mij wordt er niets geblokkeerd.

Heb wel vluchtig de mogelijkheden bekeken van de nieuwe functies.
Die zijn nu meer uitgebreid als voorheen doordat je filteringen nu kunt instellen voor zowel het complete netwerk, het gast WiFi netwerk, aan separate apparaten of gerelateerd aan gebruikers die meerdere apparaten gebruiken. De meer uitgebreide mogelijkheden over enkele niveaus zou kunnen betekenen dat een aantal profielen elkaar kunnen overlappen. (En daarmee elkaar misschien juist ook elkaar kunnen "tegenwerken"?).
Zover heb ik het echter niet getest.

De basis instellingen m.b.t. die filteringen zijn echter hetzelfde gebleven. Alleen in een veel meer uitgebreider jasje.

Ik zou willen voorstellen, mochten er oudere profielen/instellingen zijn overgenomen uit eerdere firmware, doorloop heel zorgvuldig de werking op diverse niveaus zoals ze nu dus kunnen gelden voor het complete LAN, separaat voor apparaten of gebruikers.
In het "ergste geval", gooi oude profielen weg en maak nieuwe.

Nu moet ik er eerlijk gezegd ook wel bijvertellen dat ik een nieuwe functie daarin bewust (nog) niet heb ingeschakeld.
(Eerst maar eens de reacties afwachten die gebruikers daarover hebben te melden  :o ).
Mogelijk dat diverse van je meldingen juist daarmee te maken hebben??

42331-0

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #2 Gepost op: 07 oktober 2018, 11:45:11 »
Vond wel een vermakelijke discussie m.b.t.  "akamaitechnologies"  op het forum van security.nl
https://www.security.nl/posting/19980/akamaitechnologies_com

akamaitechnologies.com  wordt hier ook geblokt, maar krijg er geen melding over.
Mijn Google browser vraagt of je mogelijk een alternatief bedoelt met één letter verschil?    akamitechnologies.com

En die leidt dan weer om naar een andere URL met een ww4 subdomein codering  (is beslist iets anders als www):
http://ww4.akamitechnologies.com

Overigens als ik dat  Safe Access  package "stop" (niet actief), krijg ik precies hetzelfde resultaat.

Het blijft vage raadselachtige informatie, waarbij je je kunt afvragen waarom zo raadselachtig?
Over die firma is er veel op fora beschreven:  https://www.google.nl/search?q=akamaitechnologies
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #3 Gepost op: 07 oktober 2018, 14:01:16 »
Leuk, inderdaad  :lol:

Ook iemand die bevestigd dat de apple Store dus ook mogelijk op de diensten van Akamai draait, ik meen mij te herinneren dat Facebook die dienst vroeger gebruikte voor het hosten van hun media.

heb op het Engelse forum ook even gepost
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #4 Gepost op: 07 oktober 2018, 14:06:05 »
Al meteen reactie om static.akamaitechnologies.com toe te voegen aan de uitzonderingen.

"Ze" gaan het bekijken (geen idee of die persoon van Syno is of niet) en indien een vals positief de database aanpassen.
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #5 Gepost op: 07 oktober 2018, 19:28:53 »
Ik had je reactie daar gezien (op het Engelstalige forum).
Die "ze" is inderdaad iemand van Synology. Kun je zien aan het kleine "S" icoontje bij de reacties.

Had nu ook even wat verder getest door de  "Network Protection"  van  "Safe Access"  nu wel in te schakelen.
Kennelijk worden achterliggend websites mogelijk dan opgevangen via Google safe search??
Ik kreeg toen een paar redirects naar andere servers, en zag ook een keer een "blokkeer" pagina voorbij komen.

Als Windows gebruiker heb ik er echter geen last van als het betrekking heeft op de Apple Store.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #6 Gepost op: 07 oktober 2018, 19:33:24 »
Het is natuurlijk wat koffiedik kijken want deze block "viel" meteen op, andere sites en diensten die geblokt worden zijn misschien minder duidelijk.

Als je de website ingeeft als check bij Google Safe Browsing geeft deze ook een groen licht, dus ik denk dat er echt wat vervuiling zit.

Anderzijds zijn Google en Apple niet de beste vriendjes maar dat is misschien een stap te ver  8)
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #7 Gepost op: 07 oktober 2018, 20:04:36 »
Ik kreeg typisch wat vreemde pagina's via de "Google Chrome" webbrowser.  In Firefox werd het anders afgehandeld.
Dus er lijkt zeker nog wel iets extra's te zitten m.b.t. "Google" zelf hoe die de zaken afhandelt??
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #8 Gepost op: 14 oktober 2018, 10:58:07 »
En sinds gisteren plots ook volgend IP geblokt : http://17.248.145.80

Een whois zegt ons dat het alweer een Apple adres is dat door Google Safe Browsing als "Kwaadwillend" bestempeld is:

Lookup results for 17.248.145.80 from whois.lacnic.net server:

NetRange:       17.0.0.0 - 17.255.255.255
CIDR:           17.0.0.0/8
NetName:        APPLE-WWNET
NetHandle:      NET-17-0-0-0-1
Parent:          ()
NetType:        Direct Assignment
OriginAS:
Organization:   Apple Inc. (APPLEC-1-Z)
RegDate:        1990-04-15
Updated:        2017-07-08
Ref:            https://rdap.arin.net/registry/ip/17.0.0.0
OrgName:        Apple Inc.
OrgId:          APPLEC-1-Z
Address:        20400 Stevens Creek Blvd., City Center Bldg 3
City:           Cupertino
StateProv:      CA
PostalCode:     95014
Country:        US
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #9 Gepost op: 14 oktober 2018, 12:31:46 »
Nou ja, het is een bekend gegeven dat Google en Apple elkaar niet mogen.
Over en weer "pesterijtjes" ??
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #10 Gepost op: 14 oktober 2018, 14:13:40 »
Lijkt me wel duidelijk inderdaad en de gebruikers zijn weer de duppe
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #11 Gepost op: 14 oktober 2018, 14:43:32 »
Je kunt de functie ook uitschakelen, totdat die twee vrede hebben gesloten ;)
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #12 Gepost op: 14 oktober 2018, 14:46:51 »
When hell freezes over, lijkt me een gepaste uitdrukking
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200

Offline Ieskorp

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 48
  • Berichten: 180
Re: Safe Access na upgrade naar SRM 1.2-7742
« Reactie #13 Gepost op: 05 november 2018, 18:37:05 »
Er is een mogelijkheid om adressen uit te sluiten via Beveiliging, Uitzonderingslijst.
Dit kan ook voor hele domeinen, dus bijvoorbeeld voor het domein 17.248.145.*
Voor mij is alleen niet duidelijk hoe ik dit domein moet invoeren, wat ik ook probeer, de meldingen blijven binnen komen.
17.248.145.* werkt niet, evenmin 17.248.145.0-255 en 17.248.145.0-17.248.145.255.
In de documentatie is ook niets te vinden.

Iemand die weet hoe je het domein hier moet opgeven? Tot ik een oplossing heb gevonden laat ik de meldingen maar niet doorgeven via de email of sms.
  • Mijn Synology: DS413

Offline Atmikes

  • Bedankjes
  • -Gegeven: 18
  • -Ontvangen: 5
  • Berichten: 130
  • DS1813+ / RS815+ / RS816 / RT2600ac
Safe Access na upgrade naar SRM 1.2-7742
« Reactie #14 Gepost op: 05 november 2018, 21:31:44 »
Ja inderdaad maar je moet de “ domeinnaam “ ingeven en niet de ip adressen van de domeinen.

Sinds vandaag werden ook ip adressen van facebook geblokkeerd en ik heb bijgevolg facebook.com ingegeven als “whitelist” maar zonder soelaas.

Safe Access staat nu gewoon uit.

Zolang dat ding niet deftig te configureren zal dat ook zo blijven :-)
  • Mijn Synology: RS815+
  • HDD's: WD 4-6TB red purple
DS1813+ / RS815+ & RX418 / RS816 / RT2600ac / MR2200


 

Ring deurbel gaat in power safe mode

Gestart door Tristan87Board Synology Router

Reacties: 17
Gelezen: 7614
Laatste bericht 04 april 2019, 09:15:40
door Birdy
Safe shutdown of niet

Gestart door TazmanianBoard Synology DSM algemeen

Reacties: 1
Gelezen: 801
Laatste bericht 25 juni 2020, 17:35:22
door André PE1PQX
MR Safe ip camera aansluiten

Gestart door NoppesnadaBoard Surveillance Station

Reacties: 7
Gelezen: 15150
Laatste bericht 24 maart 2014, 21:43:07
door Birdy
Safe Acces - Threat Prevention dieper uitgespit

Gestart door BabyloniaBoard Synology Router

Reacties: 18
Gelezen: 3745
Laatste bericht 25 november 2018, 19:35:47
door aliazzz
safe of niet?

Gestart door john hBoard Synology DSM algemeen

Reacties: 8
Gelezen: 2948
Laatste bericht 24 april 2015, 22:05:29
door Briolet