Welke poorten nodig (NAT)

[sgrootendorst]

Onze systeembeheerder heeft een firewall geplaatst met echt zo'n beetje alles dicht getimmerd.
Nu heb ik een aantal poorten open laten zetten, maar m'n DS kan nog steeds geen pakketten ophalen of firmware bijwerken/controleren.
Welke poort wordt er gebruikt voor het controleren op nieuwe firmware en bijwerken daarvan?

[Robert Koopman]

Dit is het overzicht met de gebruikte poorten.
Zie: http://www.synology.nl/support/faq_show.php?lang=nld&q_id=299

Maar welke poorten nu precies in gebruik zijn om voor updates te checken staat er niet zo bij.

[thecell]

Kan de systeembeheerder niet in de logs kijken op welke poort de DS naar buiten wil?

[sgrootendorst]

Die had ik inderdaad ook al gevonden.
Ik dacht dat DSM gewoon over poort 80 z'n firmware zou controleren.
Volgens de IT jongens is deze poort niet geblokkeerd, maar toch kan ik geen nieuwe firmware installeren.
Blijf de volgende foutmelding krijgen: "Verbinding mislukt. Controleer uw internetverbinding"

[Robert Koopman]

Is het nooit eerder gelukt?
Misschien toch een foutje in de netwerk instellingen in de NAS?
Verkeerde gateway?

[TonVH]

Naast poorten worden er door systeembeheerders ook andere zaken (bijv. IP-adressen) geblokkeerd. Hun belang is bescherming van het bedrijfsnetwerk en niet het faciliteren van privé systemen op remote locaties.

Los daarvan is het onverstandig om firmware vanaf een remote systeem te updaten want als er iets mis gaat tijdens de update dan zul je vrij vaak fysiek toegang tot de NAS nodig hebben.

[sgrootendorst]

Nee, is nog nooit gelukt sinds de firewall is geinstalleerd.
Ik kan van buiten naar binnen op een aantal poorten (o.a. 21, 80, 5000), maar op de een of andere manier kan de DS verder niet met de buitenwereld communiceren.

[Robert Koopman]

Naast poorten worden er door systeembeheerders ook andere zaken (bijv. IP-adressen) geblokkeerd. Hun belang is bescherming van het bedrijfsnetwerk en niet het faciliteren van privé systemen op remote locaties.

Misschien huurt de TS wel kantoorruimte met een bestaande infrastructuur?
Nergens is nog melding gemaakt van privé gebruik van deze NAS toch?
Ik begrijp het nu zo dat de NAS in deze ruimte staat en niet ergens op afstand.

[zandhaas]

Als het alleen is om de firmware te controleren en / of te downloaden voor installatie zou ik ervoor kiezen om de firmware en de benodigde packages zelf te downloaden via bijvoorbeeld http://download.synology.com/download/

Dan heb je geen last meer van je netwerk beheerder

[sgrootendorst]

Die update vindt ik ook het minst belangrijk aangezien je deze indd handmatig kan installeren.
Mij gaat het om de anti-virus definities, package update/installatie en SynoBox voor backup van bepaalde data.

[zandhaas]

Dan zul je inderdaad je netwerk beheerder heel lief aan moeten kijken en samen onderzoeken welke poorten er nodig zijn.

Succes

[Briolet]

...Verkeerde gateway?

Hier zou ik toch eerst naar kijken. Staat de dns server wel goed? Zonder dat werken veel functies wel maar kan hij niet zelfstandig een internet IP adres ophalen.

[Robert Koopman]

Inderdaad, dns moet ook goed staan.