Synology-Forum.nl
Firmware => Synology DSM 5.1 en eerder => Topic gestart door: Henk de Gans op 09 juli 2008, 19:44:58
-
Hallo allemaal,
Ik heb deze nieuwe software net een weekje geleden geinstalleerd(gaf wat problemen, zie daarvoor elders op dit forum).
Nu draait het lekker, ik heb echter een paar vragen:
- Ik heb een FTP server draaien, in ik heb altijd begrepen dat dit een VSFTP server is op de DS106. Nu kan je met de nu beschikbare file manager ook bij deze bestanden komen, en hoef je geen FTP client te gebruiken. Werkt dit ook met dezelfde veiligheid als VSFTP? en werkt mijn blocklist ook onder de file manager?
- Moet ik (gezien bovenstaande) bij management webservices de diverse HTTP service''s inschakelen? Wat is daarvan het effect?
-moet ik bij FTP service SSL/TLS inschakelen, en wat is daarvan het effect?
-externe IP in PASV modus rapporteren, wat houd dat in?
Als iemand me hierin wat op weg zou kunnen helpen, zou dat geweldig zijn!
Met vriendelijke groet,
Henk de Gans
-
heeft iedereen deze zelfde vraag, of weet niemand het antwoord? :wink:
Als iemand me hier mee verder kan helpen, zou ik dat nog steeds erg op prijs stellen!
-
- Ik heb een FTP server draaien, in ik heb altijd begrepen dat dit een VSFTP server is op de DS106. Nu kan je met de nu beschikbare file manager ook bij deze bestanden komen, en hoef je geen FTP client te gebruiken. Werkt dit ook met dezelfde veiligheid als VSFTP? en werkt mijn blocklist ook onder de file manager?
- Moet ik (gezien bovenstaande) bij management webservices de diverse HTTP service''s inschakelen? Wat is daarvan het effect?
-moet ik bij FTP service SSL/TLS inschakelen, en wat is daarvan het effect?
-externe IP in PASV modus rapporteren, wat houd dat in?
Henk de Gans
Ik wil wel wat antwoorden voor je gokken, maar bij twijfel zou ik gewoon een zoekmachine proberen:
Onder Filemanager werkt je blocklist niet. Ik zou gokken dat het ook minder veilig is, als je NAS achter een router staat kun je het netwerk van buitenaf redelijk dicht houden (geen overbodige poorten forwarden), van binnen van je netwerk is je enige beveiliging de rechten die je je gebruikers geeft - en daarmee dus in welek directories ze mogen komen.
Als je je filemanager poorten ook forward in je router dan ben je waarschijnlijk wat minder veilig bezig, risico mag je zelf inschatten. Ik ben er geen voorstander van.
SSL/TLS zal wel iets met beveiligde verbindingen te maken hebben(?), handig als je je data versleuteld over wilt halen met FTP. Maar als je aan de andere kant poorten openzet voor Filemanager dan is versleuteld overhalen van gegevens (dat waarschijnlijk ook wat trager is) misschien wat overbodig.
Extern IP in PASV modus rapporteren, dat is denk ik nuttig als je NAS achter een firewall staat. Hij vertelt dan in FTP sessies waar die op internet is te vinden. Als je alleen van binnenin je netwerk FTP gebruikt, dan hoeft dat niet want dan hoeft hij alleen maar het lokale IP adres weer te geven.
Succes, Michiel
-
bedankt, daar heb ik wel wat aan!