Pagina's: [1]

Auteur Topic: DSM7 en 2FA met een YubiKey  (gelezen 2892 keer)

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 155
  • Berichten: 1.320
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
DSM7 en 2FA met een YubiKey
« Gepost op: 17 februari 2021, 14:02:58 »
Voor de 'spielerei' en om toch meer security te krijgen op bepaalde accounts heb ik een YubiKey 5NFC aangeschaft.
Mijn eerste indruk van dit dingetje is best goed te noemen

In DSM 6.2 word bij mijn weten de YubiKey (nog) niet ondersteund maar in DSM7 wel. (ga ik nog bekijken!!)

Meer info is hier te vinden: https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/Security/compatible_security_key

Persoonlijk vind ik dit een prima ontwikkeling, zodat je je admin accounts nog veter kunt beveiligen met een USB 2FA dongeltje.
Ik heb het hier in ieder geval prima werkend gekregen met een DS214+ draaiend op DSM7.

Welke beperkingen er aan zitten weet ik nog niet, kan ga er van uit dat je een YubiKey maar voor één account tegelijk op je Syno kunt inzetten (lijkt mij wel het meest waarschijnlijk trouwens).
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline StefaanD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 96
  • Berichten: 344
Re: DSM7 en 2FA met een YubiKey
« Reactie #1 Gepost op: 17 februari 2021, 17:16:14 »
Heb ook een Yubikey 5 NFC sinds een week of twee, heb er trouwens twee waarvan één als backup maar ... geen Synology meer  ;D

Heb die hardware key ook ingezet voor 2FA op o.a. mijn Bitwarden password manager, Paypal, UniFi controller login en Pulseway (server monitoring tool).

Zeker als je server naar buiten toe open staat voor eender wat is zo’n 2FA een dikke aanrader. En werkt ook nog eens sneller dan de smartphone openen en bv. Google Authenticator openen.

En natuurlijk kan die Yubikey veel meer dan de gewone TOTP (time based one time password) sleutels en dat is het belangrijkste voordeel tov Authenticator apps. Zoals bijvoorbeeld ondersteuning voor U2P of WebAuthn. O.a. Dropbox gebruikt zo’n systeem en hoef je zelfs geen code meer in te voeren (die TOTP dus) voor 2FA maar gewoon de knop aanraken op de key is voldoende.

Heb trouwens om nog een extra stapje veiligheid ook gewoon een PIN code ingesteld op de Yubikey zelf.

Dus ja mag duidelijk zijn, ik ben fan  :)
  • Mijn Synology: DS2413+
  • HDD's: 8 x 4TB
  • Extra's: 4 GB
Momenteel niets
5-star contributor My Movies Pro

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 155
  • Berichten: 1.320
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: DSM7 en 2FA met een YubiKey
« Reactie #2 Gepost op: 17 februari 2021, 18:12:32 »
Da's dan duidelijk  ;)

Heb de key vandaag binnen gekregen en heb op mijn webstee ook Yubi ingeschakeld. Werkt als een malle.
Moet me alleen verder in de mogelijkheden en instellingen verdiepen van de YubiKey
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline StefaanD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 96
  • Berichten: 344
Re: DSM7 en 2FA met een YubiKey
« Reactie #3 Gepost op: 17 februari 2021, 21:38:09 »
Chris van Crosstalk Solutions, welbekend bij UniFi gebruikers, heeft ooit ook een video gemaakt over de Yubikey

  • Mijn Synology: DS2413+
  • HDD's: 8 x 4TB
  • Extra's: 4 GB
Momenteel niets
5-star contributor My Movies Pro

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 155
  • Berichten: 1.320
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: DSM7 en 2FA met een YubiKey
« Reactie #4 Gepost op: 17 februari 2021, 22:46:49 »
Dat filmpje was dus ook één van de redenen om YubiKey zelf te gaan proberen.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 16
  • Berichten: 351
2FA met Yubico
« Reactie #5 Gepost op: 23 maart 2021, 13:34:46 »
Mensen,

Helaas kan ik het artikel niet meer vinden. Maar in een artikel dat ik gisteren las stond dat Synology vanaf DSM 7.0 2FA gaat ondersteunen met hardwaresleutels (bijvoorbeeld de Yubikey). Is er iemand van jullie die de beta gebruikt en dit al getest heeft?
  • Mijn Synology: DS214play
  • HDD's: 2

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 829
  • -Ontvangen: 1413
  • Berichten: 7.611
Re: 2FA met Yubico
« Reactie #6 Gepost op: 23 maart 2021, 13:53:23 »
In de hoofd directory van dit sub-forum (DSM Beta), gewoon een aantal berichten naar beneden lezen:   ;)

https://www.synology-forum.nl/synology-dsm-5-1-beta/dsm7-en-2fa-met-een-yubikey/
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 16
  • Berichten: 351
Re: 2FA met Yubico
« Reactie #7 Gepost op: 23 maart 2021, 14:08:14 »
Dan ben ik het toch hier tegen gekomen.

Wel tof dat het, zo te lezen, ook gaat werken met Synology.
  • Mijn Synology: DS214play
  • HDD's: 2

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1345
  • -Ontvangen: 7829
  • Berichten: 43.280
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: DSM7 en 2FA met een YubiKey
« Reactie #8 Gepost op: 23 maart 2021, 14:14:23 »
Maar even samengevoegd ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2635
  • Berichten: 16.318
Re: DSM7 en 2FA met een YubiKey
« Reactie #9 Gepost op: 23 maart 2021, 14:49:21 »
Bladeren om te zien of een trefwoord in de titel staat is inefficiënt. Gewoon de zoekfunctie gebruiken. Dit zou slechts 3 treffers opgeleverd hebben. Dan had je in 5 seconden al alle onderwerpen over dit thema.

Wat dat betreft blijf ik van mening dat mensen meer geholpen zijn met een uitleg over hoe de zoekbutton werkt, dan een poging een gammel antwoord op de vraag te geven.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1345
  • -Ontvangen: 7829
  • Berichten: 43.280
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: DSM7 en 2FA met een YubiKey
« Reactie #10 Gepost op: 23 maart 2021, 14:51:49 »


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Rubensky

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 16
  • Berichten: 351
Re: DSM7 en 2FA met een YubiKey
« Reactie #11 Gepost op: 23 maart 2021, 14:54:20 »
Ik weet maar al te goed hoe zoeken werkt. Maar heb er gewoon even niet aan gedacht.
  • Mijn Synology: DS214play
  • HDD's: 2
Pagina's: [1]
 

OpenVPN onder DSM7.1.1-42963 Update 3

Gestart door André PE1PQXBoard VPN Server

 Reacties: 11
Gelezen: 925 		Laatste bericht 30 januari 2023, 21:56:36
door André PE1PQX
DSM7 Mounten met fstab werk niet meer.

Gestart door redhenkBoard Linux

 Reacties: 6
Gelezen: 3456 		Laatste bericht 23 augustus 2021, 08:17:12
door DSGebruiker
DSM7 User-defined script move files naar andere map lukt me niet

Gestart door prodigy73Board Overige software

 Reacties: 4
Gelezen: 1240 		Laatste bericht 10 september 2021, 00:28:49
door Briolet
Python(3) met PyWebio draaien op een Synology (DS920+, DSM7)

Gestart door Paul1202Board Python (Versie van Synology)

 Reacties: 0
Gelezen: 1534 		Laatste bericht 16 augustus 2022, 19:48:52
door Paul1202
Update van een DS415+/DS1515+ naar DSM7.2

Gestart door aliazzzBoard NAS hardware vragen

 Reacties: 7
Gelezen: 371 		Laatste bericht 07 november 2023, 19:18:49
door aliazzz