NAS benaderen, nog een beetje

[cvc78]

Beste,

Ik heb sinds een week mijn NAS. Dankzij een tikje hulp hier heb ik een probleemnet een volume kunnen wijzigen. De NAS is dus zo goed als klaar voor gebruik. De finetuning komt er wel stilletjes bij bedenk ik me.

Echter, om hem van buitenaf te benaderen (buiten LAN, bvb op het werk) is het nog een beetje onverstaanbaar.

Ik begrijp dat dit makkelijk kan via EZ. Dit laatste heb ik laten vallen. Leek me geen goede techniek. Bovendien las ik hier een post om deze techniek niet te gebruiken en de UPnP inactief te zetten in de router. Wat ik deed.

Ik ken de IP van mijn NAS in mijn LAN netwerk en kan de poort voor die NAS te benaderen wel openzetten. Dat lukt me goed. Maar... ik voel dat als onveilig aan én het IP van mijn NAS zal wijzigen (dynamisch?).

Om dat onveilig aspect op te lossen moet ik nog wat lezen.

Hoe gaat het met die poort openzetten en dat  IP adres van de NAS dat af en toe zal weinigen? Komt hier de techniek DDNS (ik heb een account bij synology en een "hostnaam") op de proppen of moet ik mijn ISP vragen een statisch adres toe te kennen aan mijn NAS?

[Birdy]

Gewoon DDNS gebruiken.
En je NAS moet wel of een vast IP-adres hebben of de NAS moet een vast adres krijgen van de DHCP in je Router op basis van het MAC adres van je NAS, dat laatste heeft bij mij de voorkeur.

[cvc78]

Bedankt voor je reactie. Ik wil het echt begrijpen en heb er dus al wat over gelezen. Niet voldoende dus :-).

Waarom, in geval van de eerste optie die je beschrijft, moet de NAS een vast IP adres hebben? De DDNS is er net om het dynamisch adres op te vangen, toch?

De tweede optie ga ik een paar keer lezen.

[mchp92]

Als je je zorgen maakt om veiligheid, slimme zet is om een nieuw account aan te maken met admin rechten. Standaard admin account en ookg guest account op disabled


DS115j / DS213j / DS216

[mchp92]

MOD: Niet onnodig alles citeren.

Waarom, in geval van de eerste optie die je beschrijft, moet de NAS een vast IP adres hebben? De DDNS is er net om het dynamisch adres op te vangen, toch?

Ddns vangt alleen ip wijzigingen af doe je vanuit je isp krijgt aan de wan zijde vj router. Binnen je lan deelt je router de ips uit, en die wil je altijd zelfde houden omdat je port forward daarnaar wijst


DS115j / DS213j / DS216

[cvc78]

MOD: Niet onnodig alles citeren.

Standaard admin account en ookg guest account op disabled

De standaard admin en guest account schakelde ik idd uit.

[aliazzz]

Zoals eerder gemeld, een Synology ddns account aanmaken. Dan kan via dat adres icm met een techniek naar keuze via het internet verbinding maken.

Ik heb de ddns truc icm OpenVPN gebruikt, werkt al dik een jaar probleemloos.

Stappenplan betreffende het slim configureren van een OpenVPN verbinding vindt je elders in ons forum😉

[mchp92]

Waar staat dat stukje truc met openvpn en ddns?
Ik ga er nu met qc omheen, maar vind ik niet de meest charmante manier


DS115j / DS213j / DS216

[cvc78]

Ik heb ondertussen dit uitgevoerd (DSM 6.0 en DS416Play) in de instellingen v. connectiviteit:

1. externe toegang: DDNS ondersteuning ingeschakeld en de NAS een hostnaam gegeven
2. externe toegang: routeconfiguratie en geavanceerd zijn leeg
3. netwerk algemeen: alles is ingevuld (servernaam) én DNS-server handmatig configureren is aangevinkt
4. netwerk netwerkinterface: LAN1 is verbonden en DHCP gebruiken (ja). LAN2 is niet verbonden.
5. netwerk verkeersbeheer en statisch routen is leeg

Momenteel lukt nog geen externe benadering van de NAS dmv de hostnaam in een browser in te vullen.

[cvc78]

Bij connectiviteit/DHCP server heb ik onderstaande staan:

1. netwerkinterface: LAN1 en LAN2 uitgeschakeld
2. netwerkinterface en PXE zijn leeg

[mchp92]

Vlgs mij moet je iig 1 lan inteface aam hebben
Heb je in je router ports geforward naar t ip vj nas? Dat zou ik doen voor 5000 en 5001
Ook even in je router het een static lease maken (wordt vaak Reservation oid genoemd)


DS115j / DS213j / DS216