DS112j extern benaderen

[Progressive]

Hallo,

Het wordt tijd dat ik m'n Synology buitenshuis kan benaderen. Ik heb veel dingen al geprobeerd en veel sites gelezen, om te kijken hoe je dit kunt instellen. Tot op heden lukt het mij niet en ik weet niet of dit een fout is in de instellingen van m'n router of dat de instellingen in DSM verkeerd staan. Wat ik wil, is dat ik vanaf welke plek dan ook in kan loggen in DSM en op m'n Macbook via CMD + K bij de bestanden kan. Meer is er voor mij niet nodig.

Als ik intern via Cyberduck op m'n Mac de NAS benader door in te loggen op 192.168.1.41, dan werkt het uitstekend. FTP-service staat in DSM aan en dat werkt verder prima. Ook staat WebDAV aan op poort 5005, via de DS file app op de iPhone is de NAS ook goed te benaderen. Ook heb ik WebDAV een tijdje aangezet op 5006, om te kijken of dit helpt.

M'n router is een Zyxel P-2601HN-F1, daar heb ik de port forwarding ingesteld zoals je in de bijlagen kunt zien. Als ik nu met Cyberduck in wil loggen op m'n externe IP, dan krijg ik enkel een lege map te zien die 'fw' heet. Niets van m'n NAS dus.

Hoe moet ik dit instellen? Overigens zou ik ook graag willen weten wat het beste is om te doen als beveiliging, zodat de ongenodigde gasten buiten blijven. Momenteel heb ik ingesteld, dat het IP adres automatisch wordt geblokkeerd na een aantal mislukte aanmeldpogingen binnen een bepaalde tijd en heb ik een 2-step inlog ingesteld om DSM binnen te komen, maar wat zijn nog meer dingen die goed zijn om in te stellen?

[Plerry]

Omtrent Cyberduck kan ik je helaas niet adviseren.

... Overigens zou ik ook graag willen weten wat het beste is om te doen als beveiliging, zodat de ongenodigde gasten buiten blijven. Momenteel heb ik ingesteld, dat het IP adres automatisch wordt geblokkeerd na een aantal mislukte aanmeldpogingen binnen een bepaalde tijd en heb ik een 2-step inlog ingesteld om DSM binnen te komen, maar wat zijn nog meer dingen die goed zijn om in te stellen?

Port 80 is wellicht de meest gebruikte poort. Aan die port wordt dus ook veelvuldig "gerammeld".
Doet men dat bij jou, dan leidt jouw router ze netjes direct naar port 5006 op je interne IP-adres 192.168.1.41 (dat naar ik aanneem dat van je NAS is) ...
Het is zoiets als een beheer-account gebruiken onder de usernaam "admin".
Je bent de helft van je beveiliging alvast kwijt ...

Ik zou dus beginnen om niet port 80 te gebruiken, maar een portnummer dat niet, of met een slechts weinig gebruikt protocol is gekoppeld.

[Progressive]

192.168.1.41 is inderdaad m'n NAS, 254 was al in gebruik binnen dit netwerk.
Ik heb zojuist met ShieldsUp hostpoorten opgezocht die niet gebruikt werden. Inmiddels de forwarding gewijzigd in poorten van boven de 1000, translate op de poorten gezet die de Synology daadwerkelijk gebruikt en het lijkt te werken.

Als ik nu FTP gebruik met mijn externe IP:poort dan werkt het, dus ik ga er vanuit dat als ik daadwerkelijk extern ben dat het dan ook wel werkt.

Bedankt! Mochten er nog meer tips zijn voor wat betreft veiligheid, dan hoor ik het graag!

[Wyodor]

Niet om het een of ander, maar port 80 is voor de webserver en port 5005/6 is voor WebDav.

Webdav is vergelijkbaar met ftp, om toegang te krijgen tot bestanden op de nas.

Je moet dus aan de internet kant port 5005/6 openzetten.

En als je een webserver hebt waar iedereen bij kan, zet je aan de internet én aan de lan kant port 80 open.

En laat iedereen maar lekker rammelen aan de poort. Een sterk wachtwoord is voldoende.

Tip: knoop twee moeilijke woorden aan elkaar. Het woordenboek bevat er genoeg.

Handig filmpje voor de broodnodige hulp :

http://www.wyodor.net/htmlegg/SmallCard/SmallKeychain.html

[Plerry]

Niet om het een of ander, maar port 80 is voor de webserver en port 5005/6 is voor WebDav.

Dan heb je het over de default ports voor het http resp. WebDav protocol.
Er draaien echter complete parken webservers op port 8080 en "onze" NAS-sen doen dat bijv. op port 5000 en eventueel 7000.
Welke port je daadwerkelijk gebruikt bepaal je zelf.
Enige beperking is dat de software aan client- of server-kant je soms niet de mogelijkheid biedt een andere port te kiezen. Dan ben je (althans voor die kant) aangewezen op het default protocol.

... En als je een webserver hebt waar iedereen bij kan, zet je aan de internet én aan de lan kant port 80 open.

Helemaal mee eens. Maar dan heb je het over een server waar iedereen juist bij moet kunnen.

Ik neem echter aan dat het de bedoeling van Progressive is dat alleen hij/zij zelf en niet de hele wereld langs genoemde weg verbinding maakt. Anders waren er geen zorgen geweest over de veiligheid.

En laat iedereen maar lekker rammelen aan de poort. Een sterk wachtwoord is voldoende.

Dat moet ieder voor zich uitmakenen en kan afhangen van wat er op je NAS staat.
Met gevoelige en vertrouwelijke informatie van clienten zal je normaliter zorgvuldiger willen omgaan dan met multimedia bestanden
Zelf werp ik het liefst zo veel/hoog mogelijk drempels op, zolang die je maar niet structureel in de weg zitten.
Het gebruik van "ongebruikelijke" externe ports is zo'n drempel.
Dubbel genaaid houdt beter ...

[Wyodor]

Alle poorten zijn er beschikbaar :

home.wyodor.net

Knock, knock.