Synology-Forum.nl
Synology Router => Synology Router => Topic gestart door: dirklammers op 10 januari 2019, 21:40:03
-
Ik ben al jaren een enthousiast gebruiker van Synology NASsen. Nu overweeg ik ook een router te kopen. Maar biedt me dat eigenlijk wel meerwaarde ?
Mijn router/modem is nu de standaard V9 box van KPN. In de nieuwe situatie zou ik de Synology router áchter die V9 hangen.
Kan ik in de situatie mét Synology router de VPN-server "verplaatsen" van een van mijn NASsen naar die router ?
Biedt de firewall in de router nog extra veiligheid t.o.v. de firewall die nu in de V9 box zit ?
De firewalls van de NASsen beschermen nu natuurlijk alleen die NASsen zelf. Kan ik met een Synology router het hele netwerk beter beveiligen ?
En als zo'n Synology router dan voordelen voor mij biedt welke type zou dat het beste zijn ? De 1900 of de 2600 ?
Wifi is niet zo'n issue, dat is nu al goed afgedicht door een Engenius accesspoint in plaats van de wifi uit de V9 box (die staat uit). Hoewel een Synology router natuurlijk wel de mogelijkheid biedt om later een 2200 te koppelen en zo het Wifi bereik nog verder te verbeteren.
Ben benieuwd naar jullie meningen.
Dirk
-
Hoi,
Ga voor een rt2600ac;
De vpn service kan zondermeer verplaatst worden.
De firewall is hetzelfde maar de omliggende security mogelijkheden zijn duidelijk op router functionaliteit gericht.
Met een router kan je niet het hele thuisnetwerk netwerk "beveiligen" maar de toegang tot het thuisnetwerk beter beveiligen.
Goede beveiliging moet plaats vinden op alle apparatuur in het netwerk en met name elk apparaat dat direct via internet te bereiken is.
De DPI (deep packet inspection) functie op de rt2600ac werkt magistraal, deze functie scant actief naar verdacht/kwaadaardig verkeer van en naar internet en blokt actief de afgekeurde pakketten. Dit zonder noembare snelheidsvertraging.
Een 1900 biedt geen mesh koppeling met een 2200, dat kan alleen via een 2600.
-
Hier (https://www.synology.com/nl-nl/knowledgebase/SRM/tutorial) kun je de meeste antwoorden vinden.
En als zo'n Synology router dan voordelen voor mij biedt welke type zou dat het beste zijn ? De 1900 of de 2600 ?
Vergelijk ze eens, hier (https://www.synology.com/nl-nl/products/compare/routers).
-
Als he beetje kennis van netwerken hebt zou ik zelf voor mikrotik gaan.
Die kan dan zelfs voor je kpn box.
De kon box gaat dan alleen nog maar telefoon doen.
Mikrotik met 10 netwerkpoorten is erg handig.
Kijk eens naar de 4011.
-
Als je geen echt doel hebt waarvoor je een eigen router nodig hebt zou ik helemaal geen eigen router kopen.
Als ik jouw verhaal hoor heeft bij jouw een eigen router geen enkel toegevoegde waarde.
Een goede firewall in een router is op zich een prima idee, maar heeft eigenlijk alleen nut als er ook verkeersstromen vanaf het internet naar devices op het Lan binnenkomen, kortom als je portforwarding gebruikt naar devices die geen eigen firewall hebben.
Een mailserver heeft bijvoorbeeld een goede firewall nodig.
Ook alle devices die leuk met een telefoon app zijn te bedienen vanaf het internet, hebben heel hard een firewall bescherming nodig, omdat die bijna altijd ontbreekt in zulke devices.
-
Biedt de firewall in de router nog extra veiligheid t.o.v. de firewall die nu in de V9 box zit ?
Zeer zeker. b.v. op het Engelse forum zag ik al vele vragen voorbij komen over websites die niet meer te bereiken waren. De router blokkeert gevaarlijk en ongevaarlijk verkeer goed.
De meeste mensen maken echter de fout dat ze er niet een paar week voor uittrekken om echt een studie te doen naar al deze beveiligingen en gaan dan klagen dat hun router van alles blokkeert. :P
Al die extras zijn mooi, maar als je geen IT studie wilt doen, kun je beter bij een eenvoudige router blijven omdat je die extra's toch niet gaat gebruiken.
-
Ik zal mijn uitspraak even aanpassen na de goede opmerking van Ben;
"Goede beveiliging moet plaats vinden op alle apparatuur in het netwerk en met name elk apparaat dat direct via internet te bereiken is"
-
Dank voor al jullie reacties. Ik werd even getriggerd door de opmerking van Ben over devices die van buitenaf bereikbaar zijn en geen eigen firewall hebben. De enige portforwarding die is ingesteld is die naar de CalDAV en CardDav servers, Photostation en VPN. Verder is het enige dat van buitenaf bereikt kan worden de KaKu-gateway en een Verisure alarmsysteem.
Op de beide NASsen staat de firewall aan en wordt verkeer uit "vreemde" landen geblokkeerd.
Ik heb geen enkel inzicht in de kwaliteit van de firewall van de V9 box van KPN en het zou mij dus hooguit gaan om een eigen firewall die ik zelf kan beheren ter vervanging van die in de V9 box.
Opties zoals koppeling van een 2600 aan een 2200 zijn mogelijk een optioneel voordeel.
-
Ik heb geen poorten openstaan.
Log met mijn telefoon met openvpn in op de router ja die poort staat wel open.
En vervolgens kan ik bij alle service thuis zoals nas en domotica.
-
Ik zal mijn uitspraak even aanpassen na de goede opmerking van Ben;
"Goede beveiliging moet plaats vinden op alle apparatuur in het netwerk en met name elk apparaat dat direct via internet te bereiken is"
Maar het helpt wel als dat centraal voor veel zaken reeds geregeld kan worden vanuit een router.
Heb je een dubbele beveiliging als je dat ook nog doet op apparaat niveau.
Gezien de slimme trucs van lieden die iets van je willen om je netwerk binnen te dringen en toename van misbruik, geen overbodige luxe.
-
Het mantra luidt: liever teveel maatregelen dan te weinig, tot grote irritatie van de gebruiker :o
-
De gekte ontstaat door al die Chinese rotzooi, die via leuke marketing verkocht wordt onder motto alles overal via je telefoon te besturen en/of te bekijken.
Meestal zijn het zinloze gadgets die geen enkele vorm van beveiliging aan boord hebben.
Niemand heeft mij bijvoorbeeld het echte nut van je cv te kunnen besturen vanaf je telefoon, behalve als gadget op verjaardag feestjes, maar de apps die het doen zijn allemaal zo lek als een zeef.
Even een boude stelling erin gooien.
Iot is nutteloze onzin.
-
Off topic
Nog scherper: IOT in zijn huidige verschijning kan een wezenlijk gevaar vormen voor de samenleving.
Security patching is non-existant, laat staan regulering wet en regelgeving over het gebruik van IOT.