Geen toegang met DS file tot nas op locatie ?

[Karine01]

Synology DS werkt hier thuis perfect.
Echter wanneer ik op een andere locatie ben geraak ik niet ingelogd op mijn DS215J.
Ik krijg dan telkens de melding : kan geen verbinding tot stand brengen met de server.
Wanneer ik quick connect gebruik via een browser lukt dit wel maar ik vind die DS net zoiets handig.
IK heb DS file ingesteld :
http://QuickConnect.to/mijnnaam
inlog : mijn synology account
paswoord: *******

Wat zou hier fout kunnen zitten ?

[Babylonia]

Één lettertje of cijfertje verkeerd in je password en je hebt geen connectie.
Vul de gegevens eens gewoon helemaal opnieuw in.

[mchp92]

Ik neem aan dat je een ddns hebt ingesteld op je syno?
Heb je je syno een vast ip in je lan gegeven?
Heb je de juiste port forwarding in je router gezet?

[Karine01]

Ik weet zelfs nog niet was ddns betekent en port forwarding heb ik ook niet gedaan.
Volgens de website zou dit toch allemaal niet nodig zijn ?

[mchp92]

Voor quickconnect niet
Omdat ie dat zelf uitpuzzelt via wat "misbruik" van de NAT van je router, en het quickconnect verkeer dat over syno servers loopt

[mchp92]

Je moet even een paar stappen doen
1) in je syno via ControlPanel->ExterneToegang een ddns aanmaken. Dan heb je effectief een url naar je IP van je voordeur, van de vorm "karine01.synology.me" oid
2) zorgen dat je in je router het IP adres binnen je lan van de syno "reserveert" of fixeert. Vrijwel alle routers laten dat toe
3) binnen je router naar de pagina voor port forwading gaan, en daar de poorten 5000, 5001, 5005, 5006 (protocol TCP) forwarden naar het IP adres dat je bij (2) gereserveerd hebt

[Karine01]

test

[mchp92]

En?
Werkt t?

[Karine01]

Niet te geloven maar het werkt.
Maakt het iets uit betreft veiligheid dat ik deze poorten geforward heb ?

[Babylonia]

Als je wilt dat je van buiten uit je NAS wilt benaderen zul je in ieder geval toch iets moeten instellen.

Maar je kunt de veiligheid wel opvoeren door:
- In ieder geval connecties altijd van  http  naar  https  te laten omleiden.
- Bij een paar verkeerde inlogpogingen (hackers), het IP-adres waar het vandaan komt te blokkeren.
- De Firewall regels scherp af te stellen, door bijv. alleen connecties vanuit Nederland toe te staan. Zie uitleg en voorbeeld < HIER >

Nog beter is van een VPN-verbinding gebruik te maken.

[Karine01]

Ga ik nog eens goed doorlezen om de beveiliging wat op te voeren.
In ieder geval allemaal al heel erg bedankt om me hiermee verder geholpen te helpen.

[Babylonia]

Algemene hulpjes, tips, en links naar handige Synology informatie, zie  < HIER >

[mchp92]

Ik zou iig ook het guest account deactiveren
Voorts een (nieuw) account met admin rechten aanmaken, en het bestaande account "admin" ook deactiveren (grapjassen proberen nl altijd of ze via zo n standaard account naam kunnen inloggen

[Karine01]

Guest + admin account staat standaard al uitgeschakeld.