Auteur Topic: NAS simpel van buitenaf ontoegankelijk maken  (gelezen 403 keer)

Offline aad2305

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 0
  • Berichten: 18
NAS simpel van buitenaf ontoegankelijk maken
« Gepost op: 27 augustus 2021, 08:33:11 »
Door de vele (mislukte) inbraak pogingen wil ik mijn NAS met een simpele handeling of instelling van buitenaf ontoegankelijk maken, zonder een aantal ingestelde parameters op de NAS en de router iedere keer te moeten wijzigen, de NAS moet wel op het interne netwerk bereikbaar blijven.

Wellicht iemand een idee ?
alvast bedankt voor meedenken
  • Mijn Synology: 110j+215j
  • HDD's: 1Tb+2*3Tb

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1107
  • -Ontvangen: 6628
  • Berichten: 38.866
  • Synology is awesome.
    • RAID = BACKUP?
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #1 Gepost op: 27 augustus 2021, 08:52:07 »
Geen poorten forwarden naar de NASsen.


CS406     DSM 2.0-0731
DS107+    DSM 3.1-1639
DS107+    DSM 3.1-1639
DS508     DSM 4.0-2265
DS111     DSM 6.1.7-15284-3
DS411slim DSM 6.2.4-25556
DS411+II  DSM 6.2.4-25556-2
DS413J    DSM 6.2.3-25426-2
DS1515+   DSM 6.2.4-25556
DS716+II  DSM 6.2.4-25556
DS918+    DSM 6.2.4-25556-2
DS220+    DSM 6.2.4-25556-2
-----VMM  DSM 7.0.1-42214 Release Candidate
RT2600ac  SRM 1.2.5-8227
MR2200ac  SRM 1.2.5-8227

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 15
  • Berichten: 326
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #2 Gepost op: 27 augustus 2021, 11:45:20 »
Geen poorten forwarden en in de firewall alleen de interne IP reeks toestaan. De rest weigeren. En klaar.

De firewall is overigens een extra ding, als de poorten dicht staan moet het al niet mogelijk zijn.
  • Mijn Synology: DS214play
  • HDD's: 2

Offline Basalt

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 61
  • -Ontvangen: 77
  • Berichten: 464
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #3 Gepost op: 27 augustus 2021, 23:02:59 »
In principe geen poorten forwarden in de router.

VPN server in je netwerk opnemen
- als je router VPN Server is (zoals bij mij), dan hoef je geen poort te forwarden
- als je VPN Server op je NAS draait dan moet je daarvoor wel een poort forwarden in je router. Je kunt voor 'buiten' een random poort gebruiken, die je in de router forward naar de standaard VPN poort van de NAS.

In de NAS firewall alleen toegang vanuit het interne netwerk EN vanuit het VPN netwerk toestaan.

Ik heb nog nooit een inbraakpoging gezien 8)
  • Mijn Synology: DS412+
  • HDD's: 2x Hitachi 5k3000
  • Extra's: DSM 5.2-5967
Yes, there are two paths you can go by, but in the long run, there's still time to change the road you're on - Stairway To Heaven

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 15
  • Berichten: 326
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #4 Gepost op: 27 augustus 2021, 23:58:32 »
Als je een VPN gebruikt is je NAS dus van buitenaf benaderbaar. Iets dat TS niet wil.
  • Mijn Synology: DS214play
  • HDD's: 2

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 72
  • -Ontvangen: 119
  • Berichten: 1.129
  • Yum yum brains...
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #5 Gepost op: 29 augustus 2021, 13:00:44 »
Simpel;
NAS in een ander subnet zetten en dit segment alleen voor interne doeleinden gebruiken.
VLAN ben ik persoonlijk niet zo wild van voor thuis, maar dat is een kwestie van smaak.

DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac + 2 x MR2200ac (meshed)

Homelab
HP Proliant ML350P G8
2*XEON E5-2690v2,
20C / 40T @ 3GHz,
128GB RAM,
1.5TB SAS 6*500GB SSD RAID10,
1.3TB PCIe SanDisk IoDrive Fusion2 Accelerator

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 151
  • -Ontvangen: 2251
  • Berichten: 14.544
Re: NAS simpel van buitenaf ontoegankelijk maken
« Reactie #6 Gepost op: 29 augustus 2021, 21:03:17 »
De vraag had andersom moeten zijn. Per default is de nas nml niet toegankelijk van buiten. Dat is toch echt zelf ingesteld door forwards te maken in de router of DSM toestemming te geven dit via UPnP te doen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

NAS in NetBUI omgeving

Gestart door AnonymousBoard FTP, NFS and Samba Server

Reacties: 3
Gelezen: 4110
Laatste bericht 31 maart 2015, 09:36:38
door Ben(V)
Blog installeren op NAS

Gestart door AnonymousBoard Web Station

Reacties: 1
Gelezen: 4796
Laatste bericht 10 april 2008, 21:16:01
door Anonymous
DS160 NAS

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 1
Gelezen: 3410
Laatste bericht 27 februari 2007, 22:26:48
door Björn
NAS to USB HD

Gestart door iSacAtBoard NAS hardware vragen

Reacties: 1
Gelezen: 3482
Laatste bericht 04 april 2007, 09:22:25
door Björn
NAS in Verkenner

Gestart door SithoBoard NAS hardware vragen

Reacties: 4
Gelezen: 5471
Laatste bericht 08 juni 2007, 12:31:29
door atlas