Hulp bij configuratie DS214Play icm Draytek/Airport Extreme

[1ndigo]

Hallo,

Ik heb meerdere topics doorgenomen en opties uitgeprobeerd alvorens ik mijn vraag hier neer heb gezet op zowel dit forum, engelse forum, vodafone forum etc..
Gebruikte info:
http://www.synology-forum.nl/ddns-extern-benaderen/draytek-vigor-2130v-router-settings-voor-externe-nas-toegang/
http://forum.vodafone.nl/t5/Internet/Synology-DS112-aansluiten-op-Vigor-2132F-Open-poort-23-Hoe/td-p/225061
http://www.synology-forum.nl/ddns-extern-benaderen/nas-extern-bereikbaar-hoe-veilig-is-mijn-setup/
http://www.synology-forum.nl/ddns-extern-benaderen/nas-extern-benaderen-22976/45/
http://forum.vodafone.nl/t5/Internet/Oplossing-Apple-Airport-Extreme-icm-Draytek-modem/td-p/235126
http://portforward.com/english/routers/port_forwarding/Draytek/Vigor_2130/Synology_DS214play.htm

Misschien eerst eens uitleggen wat ik heb, wat ik probeer te bereiken en waar ik tegenaan loop:
- Internet Vodafone = Glasvezel 100/100
- Modem = Draytek 2132F
- Router = Apple airport extreme (vorige platte generatie)
- NAS = Synology DS214Play

Wat ik heb geprobeerd is om mijn Apple AE als router te laten fungeren en de Draytek zo min mogelijk werk te laten doen. Dus DHCP en NAT via de AE en niet via de Draytek. Dit leverde allerlei problemen op (lage snelheid om wat voor reden dan ook) en daarom heb ik nu de Draytek weer de router functie terug gegeven. Draytek regelt de DHCP en de Apple AE staat nu in brugmodus. Reden was dat ik via WIFI een trage internet verbinding had (ping 30sec, DL=8MBit/UL=20Mbit?) via de Draytek en de AE schijnt betere WIFI te hebben dan de Draytek. Ook vind ik de GUI van de AE gebruikersvriendelijker dan de Draytek.

De NAS heb ik een statisch IP buiten de DHCP range gegeven en heb het IP in de Draytek gebind aan een MAC adres. De NAS is via een kabel verbonden met de Apple AE. Ik heb op de NAS de apps DS Photo/Video/Audio geinstalleerd en geindexeerd etc... en wil deze zowel binnen als buiten mijn LAN kunnen gebruiken via computer/tablet/smartphone.

Nu ben ik een redelijke noob op het gebied van netwerkbeheer en loop tegen wat dingen aan. Ik had eerst UPnP in de Draytek aanstaan en via de EZ-internet wizard de NAS zelf de router instellingen laten instellen. Via de quickconnect kon ik van buiten mijn LAN connecten naar de NAS via de apps op mijn smartphone. Dit werkte, maar echter heel erg traag en met een 100/100Gbit internet abbo vond ik dit niet normaal. Ik las dat alles via de quick connect via Synology loopt en daardoor dus trager is. Ook las ik dat UPnP aanzetten tegenwoordig niet veilig is en heb daarom deze optie nu weer uitgezet in de Draytek.

Om nu nog steeds toegang te kunnen krijgen tot de NAS van buiten mijn LAN, zou ik volgens de diverse fora mijn poorten in de Draytek moeten openzetten. Ik ben hier bekend mee, echter vind ik de Draytek redelijk onvriendelijk kwa interface. De instellingen die ik nu in de Draytek heb staan:

Onder LAN >>
Apple AE IP adres 192.168.1.2 gegeven en gebind aan MAC
DHCP beginnend bij 192.168.1.3 tot 50 ip adressen
NAS IP adres 192.168.1.123 gegeven en gebind aan MAC

Ik heb nu de opties om onder NAT>>
-Open ports te configureren
-Port redirection te configureren
-DMZ host in te stellen (hier probeerde ik eerder mijn Apple AE te plaatsen, maar kreeg dubbele NAT issues en andere problemen en geen opties voor Active True IP maar alleen private IP in te stellen)

Volgens mij moet ik de NAS niet in de DMZ zetten, want ik wil niet dat de hele wereld erbij kan
Nu vraag ik me af of ik poorten moet openzetten of poorten moet forwarden en zo ja welke. Ik las bijvoorbeeld dat ik poort 5100 en 5101 kon openen voor DS Video, maar op de Synology site staat hier 5000 voor. Ik raak dus een beetje in de war van de informatie.
Ik had geprobeerd om poorten open te zetten of te redirecten, maar dit leverde een conflict op omdat onder System Maintenance>>Management>>Management Port setup staat al een default configuratie nl:
"Your port configurations here have collided with the port configurations in the Management webpages. Do you wish to proceed?"

Kan iemand mij helpen hoe ik mijn NAS in mijn netwerk optimaal configureer zodat ik
A) van buiten mijn LAN via apps bij mijn NAS kan
B) optimaal gebruik kan maken van de 100/100Gbit en
C) niet mijn netwerk helemaal openzet voor allerlei potentiële hackers

Ik ben een beetje scheel geworden van al die informatie op diverse fora's met verschillende adviezen, dus zou graag een advies willen voor mijn situatie als jullie me daarmee willen helpen
 
 

[Robert Koopman]

Draytek staat toch bekend als een vrij goed merk?
Kan je de Apple niet puur als accesspoint voor de draadloze clients instellen?

[1ndigo]

Inmiddels contact gehad met de technische dienst van Vodafone, ondersteuning was geen succes op zijn zachtst uitgedrukt. Enige wat zij me konden melden is dat de Active True IP optie niet meer onderdeel was van de firmware en doordat ik een fabrieksreset had uitgevoerd heeft de Draytek de laatste firmware maar meteen geïnstalleerd. Daarom nu alsnog maar de Apple als AP geconfigureerd. Daarbij haal ik met 5GHz wifi wel de 100Mbit up/down.

Nu mijn LAN nu enigzins werkt naar behoren kan ik me weer focussen op de NAS van buiten de LAN benaderen.

[1ndigo]

Inmiddels eea goed werkend gekregen. Ik kan, nu ik poorten via "Open ports" heb open gezet, goed van buiten mijn LAN op mijn NAS terecht komen met de apps DS Photo, DS Video, DS file, DS Audio.

Echter maak ik mij toch zorgen om de open poorten. Ik heb even gechecked op deze site welke poorten bij mij open stonden:
http://www.yougetsignal.com/tools/open-ports/

Nu gaf deze site aan dat alle poorten dicht waren behalve 5000.
Ik kwam deze info tegen:
https://www.security.nl/posting/393262/Aanvallen+op+poort+5000+UPnP+explosief+gestegen

Dit baart me toch wel wat zorgen. Hoe kwetsbaar is mijn LAN als ik deze instellingen zo laat?
Ik had uiteindelijk de volgende handleiding van dit forum gebruikt:
http://www.synology-forum.nl/ddns-extern-benaderen/draytek-vigor-2130v-router-settings-voor-externe-nas-toegang/
En ik heb dus ook een aantal van dezelfde poorten nu openstaan.

Graag advies of mijn netwerk nu veilig is of niet.

[1ndigo]

Ook netwerk veiligheid zelf opgelost.
- sterke wachtwoorden
- aparte mobile accounts
- apart admin account
- VPN server