Auteur Topic: QuickConnect beperken  (gelezen 3022 keer)

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
QuickConnect beperken
« Gepost op: 05 januari 2018, 18:39:55 »
Hoi.

Ik twijfel een beetje aan de veiligheid van QC.
Ik heb het Admin account al uitgeschakeld, maar vind het wel een beetje vreemd dat ik met een andere user met Admin rechten gewoon alles kan zien, bewerken en wissen....

Ik zou graag alle toegang van iedereen ontzeggen, en alleen 1 gebruiker toegang geven tot 1 map.
Lijkt mij handig als ik extern iets op mijn NAS kan zetten.

Maar dat krijg ik niet voor elkaar.

Of moet ik het Admin-account uitgeschakeld houden en geen gebruiker in de Admin-groep zetten?
Maar ik overzie niet zo goed of dat dan weer andere problemen gaat geven.


Jos
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.801
Re: QuickConnect beperken
« Reactie #1 Gepost op: 05 januari 2018, 20:25:50 »
Volgens mij kan je de NAS niet configureren ZONDER admin rechten. Er is altijd iemand die admin of beheerder is.
Ik snap niet goed wat je bedoelt met QC onveilig? Dat is de manier van verbinding om toch op dezelfde plaats uit te komen (verbeter me als ik het fout heb).
Kijk eens hier :
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/How_to_add_extra_security_to_your_Synology_NAS#t2

Eerlijk gezegd ontgaat het me daar ook een beetje waarom je het admin account zou moeten verwijderen. Buiten dat de naam standaard 'admin' is, is er voor de rest niks onveilig aan als je een complex wachtwoord toekent.

Voor de rest maakt het niet uit hoeveel gebruikers je maakt. Je kan elke gebruiker een complex wachtwoord geven en iedereen beperken in toegang zoals je zelf wil.
Alles staat of valt met een goed wachtwoord.
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
Re: QuickConnect beperken
« Reactie #2 Gepost op: 05 januari 2018, 20:35:02 »
Sylvester

Het heeft voor mij helemaal geen toegevoegde waarde om de gehele NAS te kunnen bekijken als ik niet thuis ben.
Ik zie wel toegevoegde waarde om af en toe wat bestanden op mijn nAS te kunnen zetten. (foto's, als ik op vakantie ben bijvoorbeeld)

Maar het idee dat je gewoon van buitenaf alle bestanden kan bekijken, vind ik een beetje een onveilig idee. (ik ben het er wel mee eens, dat je een sterk wachtwoord moet hebben.
Maar als ik slechts 1 gebruiker zou hebben, die maar 1 map kan bekijken, zou ik tevreden zijn :-)

Maar als ik dat zo instel, dan kan ik ook in mijn lokale netwerk niets meer bekijken.

vandaar de vraag: Doe ik iets fout, of kan het anders?



Jos
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB

Offline Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 106
  • Berichten: 1.801
Re: QuickConnect beperken
« Reactie #3 Gepost op: 05 januari 2018, 21:04:16 »
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

Als je echt wil dat niemand van buiten naar binnen kan, moet je vooral al je poorten in de router dicht zetten, zeker 5000 tot 5006.
Als je enkel foto's van je iPhone of iets anders wil overzetten naar je nas, denk ik dat je enkel poort 80 open moet zetten.
Dan kan je perfect al je foto's netjes uploaden zonder andere functies.
Je moet enkel PhotoDS op je iPhone installeren.

Voor zover ik weet is poort 80 alleen voor PhotoStation, DS photo en mail station.

Heeft iemand nog een ander idee?
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
Re: QuickConnect beperken
« Reactie #4 Gepost op: 05 januari 2018, 21:15:10 »
Euh...

"Als je enkel foto's van je iPhone of iets anders wil overzetten naar je nas, denk ik ...."
Ik heb het hier over foto's, gemaakt met een spiegelreflex. 25 á 30Mb /stuk  ;)

Ik ben de "2-stapsverificatie" aan het bekijken. (Dit naar aanleiding van de link in het berichtje van "Sylvester")
Dan heb ik daar wel een veilig gevoel over en kan ik QuickConnect blijven gebruiken, zonder het open zetten van poorten.


Jos
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 158
  • -Ontvangen: 87
  • Berichten: 1.136
    • vuurvreter
Re: QuickConnect beperken
« Reactie #5 Gepost op: 05 januari 2018, 21:23:30 »
Om QuickConnect te gebruiken, zul je open poorten moeten hebben, anders kom je niet binnen.
En met 2-stapsverificatie veranderd daar niets aan.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: QuickConnect beperken
« Reactie #6 Gepost op: 05 januari 2018, 21:31:19 »
Voor QC hoef je geen poorten te forwarden maar, ik kan en mag wel.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
Re: QuickConnect beperken
« Reactie #7 Gepost op: 05 januari 2018, 21:56:39 »
Ik heb 2-stapsverificatie aan staan.
Poorten gechecked met www.grc.com
Alle poorten zijn gesloten, (allemaal onzichtbaar, op 2 na, die zijn gesloten) en QuickConnect is gewoon beschikbaar.

Van alle gebruikers heb ik alle toepassingen uitgezet, behalve voor de Admin, die nu inlogt met een extra code die ik op mijn GSM zie staan.

Ik heb werkelijk al jaren een Synology, puur voor backup. Maar ik ontdek nu pas wat ik er allemaal mee kan gaan doen  :) :D
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: QuickConnect beperken
« Reactie #8 Gepost op: 05 januari 2018, 22:15:45 »
Mooi hé ? :thumbup:


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
Re: QuickConnect beperken
« Reactie #9 Gepost op: 05 januari 2018, 22:25:14 »
Ik heb ooit een DS110J gekocht om een beetje te spelen en om een backup op te zetten.
4 jaar later kwam de DS114 zodat ik die als "Master" in kon stellen voor mijn back-ups
En met een gezin met 2 kinderen, kon ik 4 gebruikers instellen.
De 110J heeft tot enkele weken geleden als "Slave" gediend om daar mijn backup-bestanden op te zetten.
Daar hing dan weer een externe UBD HDD aan die ik regelmatig omruilde.
Zo had ik altijd een degelijke back-up (De USB-HDD bewaar ik buiten de deur)

Maar nu ben ik verder gegaan met de 218+ en ik merk nu pas wat ik eigenlijk allemaal kan doen met de Synology. (Over een tijdje ook eens kijken naar een camera. (Gewoon omdat het kan.  ;))

Maar ik ben wel blij met dit Forum  :P
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: QuickConnect beperken
« Reactie #10 Gepost op: 05 januari 2018, 22:27:27 »
Pas maar op, het wordt een "verslaving" 8)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Joske13

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 22
Re: QuickConnect beperken
« Reactie #11 Gepost op: 05 januari 2018, 22:29:16 »
 ;) (:
  • Mijn Synology: DS218+
  • HDD's: 1x 4GB


 

Quickconnect werkt niet meer

Gestart door Wim MaassluisBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 6
Gelezen: 375
Laatste bericht 20 oktober 2024, 12:50:53
door Wim Maassluis
QuickConnect nu wél of niet gevaarlijk?

Gestart door TompoesBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 5
Gelezen: 7782
Laatste bericht 02 februari 2018, 09:02:51
door Birdy
Ongeldig QuickConnect-ID bij CloudStation

Gestart door HansZBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 2
Gelezen: 2243
Laatste bericht 01 juli 2014, 10:41:20
door HansZ
DSM opnieuw installeren of meerdere Quickconnect ID

Gestart door MBsynBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 8
Gelezen: 6114
Laatste bericht 08 juli 2016, 19:37:52
door Birdy
Quickconnect werkt soms niet van buitenaf

Gestart door demegensBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 10
Gelezen: 3807
Laatste bericht 10 maart 2016, 11:54:38
door Babylonia