Pagina's: [1]

Auteur Topic: VLC player en beveiliging  (gelezen 6043 keer)

Offline Deichmann

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 1
  • Berichten: 42
VLC player en beveiliging
« Gepost op: 04 december 2018, 08:58:17 »

Beveiligingsdingetje:
op mijn Synology NAS staan een paar mappen met daarin een verzameling muziek en video’s. Kinderen zijn sinds kort voorzien van VLC-player op hun iPads, waarmee ze gemakkelijk video’s van de NAS kunnen afspelen. Eerder heb ik DSVideo al eens getest, maar VLC werkt een stuk vlotter. Handig appje, simpel, en ze kunnen er niet per ongeluk iets mee verprutsen.
Maar… wat opvalt is dat het met VLC player (en ongetwijfeld allerlei andere apps) wel héél gemakkelijk om toegang te krijgen tot de NAS. Kennelijk is het voldoende als apparaten alleen maar zijn aangemeld op hetzelfde LAN.  :o
Voor de kinderen vind ik dat prima, maar punt is dat er natuurlijk ook diverse derden zijn, welke ooit ons WiFi-wachtwoord hebben gekregen. Nou verwacht ik niet direct dat onze vrienden en familie alle data op onze NAS opeens gaan doorpluizen, maar een beetje ontmoediging in de vorm van een wachtwoord of beperkte toegang tot een aantal specifieke mappen zou geen overbodige luxe zijn. Hoe pak ik dat aan?
  • Mijn Synology: DS216se
  • HDD's: 2x WD30EFRX
Gemarkeerd als beste antwoord door Deichmann Gepost op 06 december 2018, 16:03:00

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2747
  • Berichten: 16.864
Re: VLC player en beveiliging
« Reactie #1 Gepost op: 04 december 2018, 09:40:20 »
Dat ligt niet aan de VLC player. Je zult zelf ingesteld hebben om de mediamappen op het netwerk te publiceren. Ik dacht via de media server.

Je kunt in de firewall instellen dat specifieke IP adressen toegang krijgen en elk ander lan IP niet. Vervolgens elk apparaat een vast IP geven.

Op die manier hebben je eigen apparaten nog steeds toegang zonder account, maar onbekende Wifi gebruikers niet.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Ben(V)

  • Gast
Re: VLC player en beveiliging
« Reactie #2 Gepost op: 04 december 2018, 10:11:40 »
Ik vermoed dat hij via DLNA afspeelt en dan is er ook inderdaad geen enkele beveiliging.

DLNA doet daar niet aan en wat je dus laat indexeren stelt de DLNA server hij beschikbaar op het Lan aan iedere DLNA client.
Dat DLNA is gewoon prutswerk.

De firewall zal volgens mij daar niet helpen, maar helemaal zeker weet ik dat niet.

Beter is gewoon geen DLNA gebruiken en gewoon een Share beschikbaar te stellen dan kun je de zaak gewoon beveiligen met een username/password of gewoon Ds Video gebruiken.

Offline proxydude

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 55
  • Berichten: 447
  • De stofzuiger van Usenet
    • Usenet handleidingen
Re: VLC player en beveiliging
« Reactie #3 Gepost op: 04 december 2018, 11:50:18 »
Is dit niet simpel op te lossen door een gast netwerk aan te maken op je eigen router? Dit kan waarschijnlijk  niet met een router van je internet provider.
  • Mijn Synology: DS1815+
  • HDD's: 7
  • Extra's: 2000
Usenet handleidingen Usenet Leegzuigen gewoon omdat het kan!

Ben(V)

  • Gast
Re: VLC player en beveiliging
« Reactie #4 Gepost op: 04 december 2018, 12:13:07 »
Het is natuurlijk niet precies duidelijk wat TS wil, maar als je een apart netwerk maakt dan kan nog steeds alles dat op dat netwerk kan komen bij alle videos.
Verder worden de meeste gastnetwerken als een simpel ander subnet geïmplementeerd en dat is natuurlijk geen enkel beveiliging, je moet dan minstens met vlan's gaan werken.

Allemaal nogal omslachtig terwijl de beste oplossing is gewoon geen DLNA gebruiken, maar gewoon de bestanden benaderen via een share.

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 93
  • Berichten: 1.189
    • vuurvreter
Re: VLC player en beveiliging
« Reactie #5 Gepost op: 04 december 2018, 22:20:37 »
Of hij veranderd zijn wifi wachtwoord.
Daarbij moet vlc eerst op zijn interne netwerk worden ingesteld, voordat extern gebruikt kan worden.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Ben(V)

  • Gast
Re: VLC player en beveiliging
« Reactie #6 Gepost op: 04 december 2018, 22:48:31 »
Daar gaat het toch helemaal niet over.
Het gaat erover dat dlna geen enkele authorisatie nodig heeft.

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 93
  • Berichten: 1.189
    • vuurvreter
Re: VLC player en beveiliging
« Reactie #7 Gepost op: 04 december 2018, 22:55:34 »
"maar punt is dat er natuurlijk ook diverse derden zijn, welke ooit ons WiFi-wachtwoord hebben gekregen. Nou verwacht ik niet direct dat onze vrienden en familie alle data op onze NAS opeens gaan doorpluizen"

Tussen de regels door lezend  ;)
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1462
  • -Ontvangen: 8309
  • Berichten: 44.983
    • Truebase
Re: VLC player en beveiliging
« Reactie #8 Gepost op: 04 december 2018, 22:57:20 »
Waarom citeer je het voorgaande bericht zo super onnodig ? Tis al weg hoor.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Deichmann

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 1
  • Berichten: 42
Re: VLC player en beveiliging
« Reactie #9 Gepost op: 06 december 2018, 16:00:42 »
Ik denk dat het duidelijk is: geen DLNA gebruiken dus, en eventueel expliciet op het niveau van IP adressen toegang geven. Al die apparaten hebben toch al een statisch IP, dus dat zou snel te regelen moeten zijn.
Ik ga eens uitzoeken hoe dat moet met share in plaats van DLNA en of dat naar verwachting werkt. Dank, dames & heren.
  • Mijn Synology: DS216se
  • HDD's: 2x WD30EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2747
  • Berichten: 16.864
Re: VLC player en beveiliging
« Reactie #10 Gepost op: 06 december 2018, 16:20:21 »
Er is niets mis met DNLA. Je moet alleen niet alles op die DNLA shares zetten, alleen wat je publiek wilt delen. Dus geen privé films en photo's. Die zet je in je persoonlijke ruimte en laat je niet indexeren.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Deichmann

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 1
  • Berichten: 42
Re: VLC player en beveiliging
« Reactie #11 Gepost op: 17 december 2018, 16:51:45 »
Heren,

ik begrijp het nog niet helemaal geloof ik. Vanmiddag eens zitten prutsen met de instellingen, maar dat werkt niet zoals ik wil.
Ik kan bij Mediaserver de DLNA instellingen wijzigen, daar kan ik per apparaat op IP of MAC adres toegang toekennen of ontzeggen, waarbij ik bovendien nieuwe apparaten eerst expliciet toegang moet geven. Dat lijkt te werken.... ware het niet dat ik enkele apparaten (die op moment van schrijven tot echt binnen het netwerk actief waren) niet te zien krijg in de lijst?

Het al dan niet delen is me ook niet helemaal duidelijk. Moeten die mappen eigenlijk wel gedeeld zijn om met VLC (of een andere app) een videootje te kunnen bekijken? En buitenshuis dan? Het gaat me vooral om de video's, de rest hoeft niet zo nodig buiten de deur ook toegankelijk te zijn.

  • Mijn Synology: DS216se
  • HDD's: 2x WD30EFRX

Ben(V)

  • Gast
Re: VLC player en beveiliging
« Reactie #12 Gepost op: 17 december 2018, 19:41:06 »
Mappen delen heeft niets met dlna te maken.

Je hebt media server geinstalleerd en dat is een DLNA server, die zal alle bestanden die door de indexerings zijn geindexeerd beschikbaar zal stellen aan elke DLNA client.
Je kunt in principekun je iedereen toegang tot die media folder ontzeggen en dan zal media server die bestanden nog steeds beschikbaar stellen aan alle dlna clients op je lan.

Het feit dat je niet alle dlna clients ziet komt doordat die clients alleen maar zichtbaar worden op het moment dat je zelf de media server benaderen.
Het is zo wie zo een heel beperkte bescherming die media server op deze manier bied.

Het is gewoon veel verstandiger geen media server te gebruiken en vlc gewoon de bestanden vanaf een gedeelde map te laten afspelen, dan heb je alles onder controle via het aanmaken van accounts en het uitdelen van rechten aan die accounts.

Offline Deichmann

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 1
  • Berichten: 42
Re: VLC player en beveiliging
« Reactie #13 Gepost op: 14 januari 2019, 19:02:57 »
OK, ik heb de rechten van gebruikers en indexering aangepast, dat werkt.

Volgende stap.... hoe kan ik dan van buiten mijn LAN de videomapl benaderen? Ik heb een SMB share geprobeerd te maken, en dat lijkt (in huis) te werken. Hoe krijg ik dat ook buiten de deur werkend?
Probleempje dat ik ook heb geconstateerd: alle mappen zijn in die SMB mode zichtbaar. Alleen de videomap is daadwerkelijk toegankelijk, dus in zoverre niets aande hand maar ik zou die andere mappen dan liefst gewoon verbergen.
Ik heb een nieuwe gebruiker gemaakt met alleen toegang tot de videomap, maar dat geeft hetzelfde probleem...?
  • Mijn Synology: DS216se
  • HDD's: 2x WD30EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1462
  • -Ontvangen: 8309
  • Berichten: 44.983
    • Truebase
Re: VLC player en beveiliging
« Reactie #14 Gepost op: 14 januari 2019, 19:09:52 »
Niet alles in 1 Topic graag.
Maak even 2 nieuwe Topics in de juiste rubrieken. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14
Pagina's: [1]
 

tips over beveiliging

Gestart door stapperBoard Synology DSM algemeen

 Reacties: 5
Gelezen: 2337 		Laatste bericht 18 mei 2018, 19:04:25
door Ben(V)
Algemene informatie over beveiliging Synology Nas?

Gestart door JaspovBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 2
Gelezen: 3492 		Laatste bericht 23 januari 2014, 20:20:58
door Jaspov
Ipad als player selecteren werkt niet

Gestart door martijnb23Board iOS Apps (iPhone, iPad en iPod)

 Reacties: 5
Gelezen: 1404 		Laatste bericht 11 september 2019, 08:53:29
door Hofstede
Spotweb beveiliging (SSH + spotweb type)

Gestart door jordywiggieBoard Spotweb

 Reacties: 7
Gelezen: 2491 		Laatste bericht 28 februari 2019, 11:22:31
door jordywiggie
poort 22 vormt een bedreiging in de beveiliging?

Gestart door carmicBoard Synology DSM BETA versies

 Reacties: 8
Gelezen: 10548 		Laatste bericht 28 september 2014, 10:12:54
door millennium1980