Pagina's: [1]

Auteur Topic: NAS simpel van buitenaf ontoegankelijk maken  (gelezen 3925 keer)

Offline aad2305

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 26
NAS simpel van buitenaf ontoegankelijk maken
« Gepost op: 27 augustus 2021, 08:33:11 »
Door de vele (mislukte) inbraak pogingen wil ik mijn NAS met een simpele handeling of instelling van buitenaf ontoegankelijk maken, zonder een aantal ingestelde parameters op de NAS en de router iedere keer te moeten wijzigen, de NAS moet wel op het interne netwerk bereikbaar blijven.

Wellicht iemand een idee ?
alvast bedankt voor meedenken
  • Mijn Synology: 110j+215j
  • HDD's: 1Tb+2*3Tb

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1431
  • -Ontvangen: 8208
  • Berichten: 44.734
    • Truebase
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #1 Gepost op: 27 augustus 2021, 08:52:07 »
Geen poorten forwarden naar de NASsen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 16
  • Berichten: 353
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #2 Gepost op: 27 augustus 2021, 11:45:20 »
Geen poorten forwarden en in de firewall alleen de interne IP reeks toestaan. De rest weigeren. En klaar.

De firewall is overigens een extra ding, als de poorten dicht staan moet het al niet mogelijk zijn.
  • Mijn Synology: DS214play
  • HDD's: 2

Offline Basalt

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 131
  • -Ontvangen: 123
  • Berichten: 624
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #3 Gepost op: 27 augustus 2021, 23:02:59 »
In principe geen poorten forwarden in de router.

VPN server in je netwerk opnemen
- als je router VPN Server is (zoals bij mij), dan hoef je geen poort te forwarden
- als je VPN Server op je NAS draait dan moet je daarvoor wel een poort forwarden in je router. Je kunt voor 'buiten' een random poort gebruiken, die je in de router forward naar de standaard VPN poort van de NAS.

In de NAS firewall alleen toegang vanuit het interne netwerk EN vanuit het VPN netwerk toestaan.

Ik heb nog nooit een inbraakpoging gezien 8)
  • Mijn Synology: DS220+
  • HDD's: 2x WD Red Plus 8TB
  • Extra's: DSM 7.2
Yes, there are two paths you can go by, but in the long run, there's still time to change the road you're on - Stairway To Heaven

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 16
  • Berichten: 353
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #4 Gepost op: 27 augustus 2021, 23:58:32 »
Als je een VPN gebruikt is je NAS dus van buitenaf benaderbaar. Iets dat TS niet wil.
  • Mijn Synology: DS214play
  • HDD's: 2

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 102
  • -Ontvangen: 190
  • Berichten: 1.438
  • Yum yum brains...
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #5 Gepost op: 29 augustus 2021, 13:00:44 »
Simpel;
NAS in een ander subnet zetten en dit segment alleen voor interne doeleinden gebruiken.
VLAN ben ik persoonlijk niet zo wild van voor thuis, maar dat is een kwestie van smaak.

NAS;
UGREEN DXP4800 Plus 64GB Ram, 24TB
Syno DS118 2TB (te koop ex schjif 75eu)
Syno DS415+ 4*4TB SHR5 Btrfs, 8GB RAM DSM

ROUTER;
RT6600ax + meshed 2x MR2200ac & 1 x 1xRT2600ac
(1 x mr 2200ac te koop)

Homelab;
Kubernetes Cluster 2 nodes
Control Plane - NUC Intel N5105 4x2.5Gbit, 32GB Ram, 1TB
Workernode - HP Proliant DL360 Gen9 2*XEON E5-2697A V4 256GB RAM, 20TB RAID5 SSD

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2720
  • Berichten: 16.772
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #6 Gepost op: 29 augustus 2021, 21:03:17 »
De vraag had andersom moeten zijn. Per default is de nas nml niet toegankelijk van buiten. Dat is toch echt zelf ingesteld door forwards te maken in de router of DSM toestemming te geven dit via UPnP te doen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

Hoe lang duurt het gereed maken van een nieuwe HD?

Gestart door spoorenBoard NAS hardware vragen

 Reacties: 3
Gelezen: 2645 		Laatste bericht 15 december 2009, 19:59:08
door Björn
geen toegang meer (buitenaf) na update naar DSM 3.1

Gestart door aadje93Board Web Station

 Reacties: 1
Gelezen: 2977 		Laatste bericht 07 april 2011, 19:38:14
door Matr1x
VERPLAATST: Synology benaderen van buitenaf met iPhone.

Gestart door BirdyBoard FTP, NFS and Samba Server

 Reacties: 0
Gelezen: 2180 		Laatste bericht 19 juni 2017, 10:31:31
door Birdy
Kan geen remote verbinding maken met NAS met OpenVPN netwerkinterface

Gestart door schenzelBoard Synology DSM 6.1

 Reacties: 6
Gelezen: 2437 		Laatste bericht 17 december 2017, 11:33:24
door schenzel
Gedeelde (sub)mappen maken

Gestart door FridoBoard Synology DSM 5.1 en eerder

 Reacties: 6
Gelezen: 5317 		Laatste bericht 31 augustus 2013, 10:32:18
door fejo