NAS achter een Synology router welke firewall gebruiken?

[Stefonline]

Beste forum leden,

Vanmiddag ga ik mijn DS216+ achter een RT2600ac zetten. Nu vraag ik mezelf af hoe ik de firewall(s) moet gaan gebruiken?
Als ik de firewall van de RT2600ac goed inregel is dat de firewall op de NAS nog nodig? Beide lijkt me dubbel op. Hoe werkt dit precies?
Sorry voor de domme vraag.
Ik hoor graag.

Stefan

[DSGebruiker]

Firewall op je router is in principe  genoeg hoor, hangt een beetje af wat je allemaal op die NAS wil "blootstellen" aan Internet.
JA je kan ook nog eens op je NAS zaken gaan tegenhouden maar...

[Briolet]

En hoe houd je een kwaadaardige app op je telefoon of PC tegen die vanuit de lan, je nas wil besmetten? Elk apparaat heeft gewoon een firewall nodig. Ook al mijn PC's hebben een eigen firewall.

[Stefonline]

@Briolet Goede tip!

[DSGebruiker]

Voor zover ik weet is het soort firewall op een Synology is niet in staat hier enige oplossing voor te brengen buiten wat poortjes te blokkeren.
Hoe gaat je synology firewall verhinderen dat een malware op een besmette PC een rondje file-encryptie gaat starten op een
 SMB/CIFS share ? Want die besmette PC's gaat de NAS benaderen met legitieme credentials hoor.
Dit vereist een andere aanpak.
Complexe user-accounts op de NAS gaan het risico al serieus doen dalen, IP "bannen" bij enkele pogingen ook etc,etc. en dat zijn dingen die los staan van firewall.