Auteur Topic: DSM 5.0 en netwerk toegang beperken tot LAN en updating?  (gelezen 2047 keer)

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Gepost op: 17 maart 2014, 17:28:04 »
Ik had nog DSM 4.2 en ben vlot overgegaan naar 5.0, zonder problemen en alles werkt vlot.
Weet iemand of er met DSM 5.0 een gemakkelijke instelling (van de firewall) mogelijk is, zodanig dat enkel toegang tot de SYNO mogelijk is binnen het LAN (o.a. voor printer) en voor het updaten van software van de SYNO?

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 276
  • -Ontvangen: 1806
  • Berichten: 11.001
    • http://www.dwvbb.nl
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #1 Gepost op: 17 maart 2014, 17:47:38 »
In de firewall alleen het lokale netwerk doorlaten?
De rest blokkeren.
Uitgaand verkeer heeft daar geen last van lijkt mij, de updates kunnen opgehaald worden.
RS814+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #2 Gepost op: 17 maart 2014, 17:56:02 »
Dank je; maar hoe kan ik die regel maken?
In firewall  bij regels maken heb ik:
1) Poorten -- ALLES
2) Bron-IP -- hier neem ik aan SUBNET selecteren,
maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.
3) ACTIE: toestaan 

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2707
  • Berichten: 16.736
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #3 Gepost op: 17 maart 2014, 18:26:31 »
Citaat van: riji
maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.

Dat moet worden: 192.168.1.0  en mask: 255.255.255.0

Als je daarna een regel maakt van alles blokkeren, dan wordt alles geblokkeerd dat niet op het subnet zit.

Maar je zult er nog een paar regels voor externe poorten tussen moeten plaatsen om te kunnen updaten.

Overigens heb ik het anders gedaan:
Ik heb juist de IP adressen van mijn PC's volledige toegang gegeven, verder een paar standaard poorten geopend en in een volgende regel het hele subnet geblokkeerd.
Dus smartphones etc van gasten worden op die manier geblokkeerd. Ook mijn goedkope android tablet heeft dan beperkte rechten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: DSM 5.0 en netwerk toegang beperken tot LAN en updating?
« Reactie #4 Gepost op: 17 maart 2014, 19:50:16 »
OK, ik heb dit uitgevoerd, zowel voor PPoE als LAN.
De Syno schijnt alvast te kunnen controleren of er DSM-firmware updates zijn.


 

Hulp gezocht bij externe toegang naar DS107+

Gestart door MWW31Board FTP, NFS and Samba Server

Reacties: 3
Gelezen: 3908
Laatste bericht 01 juli 2008, 23:05:28
door MWW31
Toegang photostation

Gestart door Jean ClaudeBoard Synology DSM algemeen

Reacties: 6
Gelezen: 4673
Laatste bericht 29 augustus 2012, 09:44:28
door Jean Claude
VERPLAATST: Toegang tot onderliggende map van photo aan nieuwe gebruiker

Gestart door BirdyBoard File Station

Reacties: 0
Gelezen: 2382
Laatste bericht 04 mei 2018, 10:22:27
door Birdy
Streamen naar apparaten buiten het NAS netwerk.

Gestart door SteveWBoard Netwerk algemeen

Reacties: 1
Gelezen: 1147
Laatste bericht 10 oktober 2018, 22:51:30
door Babylonia
VERPLAATST: Extern toegang

Gestart door BirdyBoard Synology DSM algemeen

Reacties: 0
Gelezen: 792
Laatste bericht 22 mei 2019, 16:29:36
door Birdy