Webdav laat finder vast lopen

[Erwin1]

Beste mensen,

Normaal gebruik ik AFP om m'n NAS te benaderen intern maar ook extern. Vanwege het feit dat dit vaak wordt geblokkeerd in andere netwerken was ik opzoek naar een alternatief. Webdav zou dan een uitkomst moeten bieden, echter loopt de finder telkens vast wanneer ik via HTTPS inlog..

Iemand met ervaringen? En eventuele oplossingen?

[TonVH]

Webdav werkt prima maar helaas werkt Webdav+HTTPS niet al te best. Je zult dus (tot het Apple behaagt dit te verbeteren) je met HTTP moeten behelpen. Kan prima als je voor een goede combinatie van UserID en Wachtwoord zorgt.

[Erwin1]

In hoeverre gaat data dan onbeschermd over internet?

[Briolet]

Niet. Als je via een hotspot inlogt, weet de hotspotbeheerder je wachtwoord (als hij wil).

[Erwin1]

Dat is niet zo prettig, is AFP wel afgeschermd?

[TonVH]

Voor AFP, SMB, Webdav, FTP (en wat ze nog meer bedenken) gelden allemaal dezelfde regels.

Een spreekwoord zegt "Als je bang bent voor morgen dan kun je beter vandaag gaan hangen". Naar de moderne tijd vertaald: "Wil je 100% zekerheid dan 230v uit de NAS trekken en sowieso niet aan Internet hangen".

Van belang is de vraag "Is er iemand echt geïnteresseerd in jouw specifieke data?" Zo ja, zorg dan voor een goede bescherming maar bedenk als iemand perse wil dan komt hij er echt wel achter. Zo nee, dan voldoen de normale middelen.


En hotspots gebruiken is sowieso net iets als een gangbang zonder condoom en dan verbaast kijken als je er iets aan over houdt.

[Erwin1]

Je kunt natuurlijk wel opzoek gaan naar het veiligste 

Wat als je bijvoorbeeld veel gebruik maakt van hotspots

[Tim__]

Benader je synology via vpn en gebruik dan webdav over http. Dan heb je én een beveiligde verbinding én het 'gemak' van http:-)

[Erwin1]

Probleem is alleen dat vpn niet wordt toegestaan op het netwerk, ik krijg daar geen vpn opgesteld 

[TonVH]

Probleem is alleen dat vpn niet wordt toegestaan op het netwerk, ik krijg daar geen vpn opgesteld 

Tja, daar zijn goede redenen voor aan te voeren. Als ik nu nog een bedrijf runde zou ik alle niet strict zakelijk benodigde vormen ook afsluiten.  Bekijk't eens vanuit de positie van het bedrijf.

[Briolet]

Ik heb nog even gecheckt of het WW echt als platte tekst verstuurd wordt. In theorie zou het protocol nog iets als een MS-Chapv2 challenge kunnen gebruiken om toch het WW bij een http verbinding te coderen. Maar nee, als ik in de inlog specs bekijk, gaat het WW inderdaad als platte tekst door de lucht.

[Ben(V)]

Met openvpn is het vaak mogelijk deze VPN blokering te omzeilen.
Zie:
https://www.bestvpn.com/blog/5919/how-to-hide-openvpn-traffic-an-introduction/

[Erwin1]

Is kennelijk een hele tour om dit om je mac book in te stellen 

[Briolet]

Wat is een hele tour? Open vpn instellen op een MacBook is net zo makkelijk als de 2 native ondersteunde vpn opties.

Je moet gewoon de instellingen in de nas doen en daar de download button gebruiken. Dan krijg je de essentiele files op je MacBook plus een helpfile met links waar de de andere benodigde files kunt downloaden per OS.

[Erwin1]

Aha synology biedt download software, ik was op internet al wat dingen tegen gekomen dat je allemaal programma's hiervoor moest hebben.

Ik ga het morgen maar eens proberen.
Moet de openvpn op poort 443 ingesteld worden om succesvol op andere domeinen benadert te worden? Zoals in de link staat?