Kan niet inloggen met qiuck connect?

[Mikmedia]

Hallo allemaal,

Ik heb zelf een DS214 en met succes draaiend 
Echter heb ik bij een kennis een DS713+ aangesloten. Wat volgens mij niet zo heel veel anders is. (toch?)
Maar nu heb ik alles ingesteld en kan ook extern inloggen. Echter als ik via Cloud drive wil inloggen blijft hij zeggen dat de inlog nit juist is?? Ook al even gebruikers naam en ww veranderd, maar blijft het zelfde. Iemand een idee.
Zal wellicht aan me zelf liggen, maar ik kom er niet uit.......HELP.

Ook heb ik de gebruiker aangemaakt en de rechten ingesteld etc.

Alvast bedankt voor het meedenken.

[mchp92]

Al teveel foute logins gehad waardoor je ip geblokkeerd is?


Sent from my iPhone using Tapatalk

[Mikmedia]

Bedankt voor jou reactie, hoe kan ik dit herstellen als dit zo is?

[Birdy]

Kijk OF het IP-adres is geblokkeerd, zo ja, dan kun het daar ook opheffen, door te verwijderen.

[Mikmedia]

Bedankt, geweldig dit forum  Ik ga het morgen meteen proberen 

[Birdy]

Je kunt ook even testen de PC/Laptop, met daarop Cloud Drive, (neem aan dat die bij jou thuis hebt) als je die even een ander IP-adres geeft.

[Hawkens]

Quickconnect moet je zowieso niet willen gebruiken (niet echt veilig te noemen)! Maak gewoon een DDNS account aan of registreer een domeinnaam voor nog geen 10 euro per jaar.

Dit even ter info.

[Birdy]

Hoezo niet veilig ?

[Hawkens]

MOD: @Hawkens  Niet onnodig citeren.

Als het admin account niet disabled is, alleen nog het ww raden.. Ok ik snap dat je die waarschijnlijk niet zo kan raden en dat de eigenaar van de NAS als hij zijn logs goed in de gaten houd ook kan zien dat iemand probeert in te loggen. Dit kan je allemaal blokken als je weet hoe het werkt. Ik denk dat er genoeg NAS gebruikers zijn die niet weten hoe je de NAS voor veilig gebruik (vooral als alles open staat naar www) kan instellen.

Ik heb ze liever al niet bij de voordeur staan, vandaar dat ik geen quick connect gebruik. To easy to guess..

[Briolet]

quick connect heeft niets met veiligheid of het inloggen zelf te doen. Het geeft alleen toegang tot de inlogpagina.

Vanuit jouw standpunt zou het juist veiliger moeten zijn, want bij alle andere methodes moet je poorten forwarden. Nassen die poorten geforward hebben, zijn al lang geïndexeerd door zoekmachines. Juist bij Quick Connect, zonder verdere poort forwarding, kun je alleen met het goede ID bij de inlogpagina komen.

[Birdy]

Kan het niet beter verwoorden

[Hawkens]

Alles is een afweging. Je hebt te maken met beveiliging, performance en gebruiksvriendelijkheid. Externe connecties naar je lokale netwerk is altijd gevaarlijk.

Officiele uitleg "de.quickconnect.to" als je er meer over wilt weten: Blog post en White Paper

White Paper (hoofdstuk 3)

Dat is mooi en alles, maar het feit blijft wel dat ik zonder enige moeite zo op je web-interface van je NAS kan komen. Ik kan zelfs zien welke versie van DSM op de NAS staat geinstalleerd. Niets iets veilig openbaar.

Wat als er een 0day op DSM word ontdekt? Dan ben je de sigaar. Is al eerder gebeurd by the way: https://www.theregister.co.uk/2014/08/05/synologys_synolocker_crisis_its_as_bad_as_you_think/

Ik zou aanraden om VPN-server te configureren op je NAS en alleen L2TP/IPSec te forwarden en hierbij ook alleen gebruik te maken van HTTPS. Dus als je toegang wilt van buitenaf naar je NAS, zou ik VPN gebruiken. Dit is het meest veilige. Ik adviseer ook via bijvoorbeeld Let's Encrypt een eigen certificaat aan te maken en geen gebruik te maken van het default certificaat van Synology.

[Robert Koopman]

Zonder enige moeite?
Je moet toch echt inloggen.

[Hawkens]

Ik zei dat ik zonder enige moeite op je web interface kan komen, heb het daar nog niet over inloggen gehad. Dat stuk komt wel als de relay servers van Synology een keer gehacked worden.

Wel goed lezen.

Via Quick Connect gaat ook al je data via de Synology servers, ik weet niet of je dat wilt?

Ik heb me NAS zodat ik geen cloud diensten hoeft te gebruiken en geen "sneak peak" acties kan of hoef te verwachten van domain admins die het niet zo nauw nemen met de privacy.

Maar nogmaals alles is een afweging.

[Robert Koopman]

Ik draai meerdere websites dus ben sowieso via het internet te benaderen.