Synology-Forum.nl

Synology Router => Synology Router => Topic gestart door: Atmikes op 01 september 2018, 21:35:50

Titel: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Atmikes op 01 september 2018, 21:35:50
Hallo

Klein vraagje met betrekking tot het gebruik van FTP.

Is het mogelijk de Syno router zodanig te configureren dat er maar 1 extern IP adres toegang heeft tot de FTP service die lokaal draait op 1 van de NAS-en?

Op de FTP service van de NAS is dit niet in te stellen, dus ik dacht misschien ergens via de Firewall?

De bedoeling is bestanden opslaan op de lokale NAS achter de Syno Router, deze bestanden komen altijd van 1 vast IP adres en dus zou enkel dit IP adres toegang mogen krijgen tot de FTP server.
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Briolet op 01 september 2018, 22:00:36
Je kunt dat in veel routers instellen. Alleen de ftp poort forwarden voor 1 specifiek extern adres. Of anders in de firewall 1 extern adres toelaten, zoals je al schrijft.
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Atmikes op 01 september 2018, 22:17:33
OK maar waar stel ik extern IP adres in bij het port forwarden?


Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Birdy op 01 september 2018, 22:56:40
Citaat
Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?

In dit voorbeeld heeft alleen 32.21.168.23 (dit is even een fictief adres) FTP toegang.
[attachimg=1]

Je kunt het zelf even testen met je eigen gegevens natuurlijk.

Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Atmikes op 01 september 2018, 22:58:35
Ok Cool, ik ga het configureren en testen :-)
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Briolet op 02 september 2018, 10:03:19
Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?

Nee dat betekent alleen dat je die poort toelaat. Alle andere moet je dan wel sluiten. Dus minimaal 2 regels in de firewall.
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Atmikes op 02 september 2018, 11:14:44
Hoe lijst ik alle andere publieke IP adressen dan ?  :o
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Briolet op 02 september 2018, 11:53:45
Wat dacht je van "alles" ?

Wel eerst ook interne IP adressen toestaan als je er ook intern bij wilt.
Titel: Re: FTP toegang beperken vanaf 1 IP adres ?
Bericht door: Atmikes op 02 september 2018, 12:06:26
good thinking  :!: waarschijnlijk nog een beetje zondagochtend hier :lol:

thanks