QuickConnect beperken

[Joske13]

Hoi.

Ik twijfel een beetje aan de veiligheid van QC.
Ik heb het Admin account al uitgeschakeld, maar vind het wel een beetje vreemd dat ik met een andere user met Admin rechten gewoon alles kan zien, bewerken en wissen....

Ik zou graag alle toegang van iedereen ontzeggen, en alleen 1 gebruiker toegang geven tot 1 map.
Lijkt mij handig als ik extern iets op mijn NAS kan zetten.

Maar dat krijg ik niet voor elkaar.

Of moet ik het Admin-account uitgeschakeld houden en geen gebruiker in de Admin-groep zetten?
Maar ik overzie niet zo goed of dat dan weer andere problemen gaat geven.


Jos

[Sylvester]

Volgens mij kan je de NAS niet configureren ZONDER admin rechten. Er is altijd iemand die admin of beheerder is.
Ik snap niet goed wat je bedoelt met QC onveilig? Dat is de manier van verbinding om toch op dezelfde plaats uit te komen (verbeter me als ik het fout heb).
Kijk eens hier :
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/How_to_add_extra_security_to_your_Synology_NAS#t2

Eerlijk gezegd ontgaat het me daar ook een beetje waarom je het admin account zou moeten verwijderen. Buiten dat de naam standaard 'admin' is, is er voor de rest niks onveilig aan als je een complex wachtwoord toekent.

Voor de rest maakt het niet uit hoeveel gebruikers je maakt. Je kan elke gebruiker een complex wachtwoord geven en iedereen beperken in toegang zoals je zelf wil.
Alles staat of valt met een goed wachtwoord.

[Joske13]

Sylvester

Het heeft voor mij helemaal geen toegevoegde waarde om de gehele NAS te kunnen bekijken als ik niet thuis ben.
Ik zie wel toegevoegde waarde om af en toe wat bestanden op mijn nAS te kunnen zetten. (foto's, als ik op vakantie ben bijvoorbeeld)

Maar het idee dat je gewoon van buitenaf alle bestanden kan bekijken, vind ik een beetje een onveilig idee. (ik ben het er wel mee eens, dat je een sterk wachtwoord moet hebben.
Maar als ik slechts 1 gebruiker zou hebben, die maar 1 map kan bekijken, zou ik tevreden zijn :-)

Maar als ik dat zo instel, dan kan ik ook in mijn lokale netwerk niets meer bekijken.

vandaar de vraag: Doe ik iets fout, of kan het anders?



Jos

[Sylvester]

https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

Als je echt wil dat niemand van buiten naar binnen kan, moet je vooral al je poorten in de router dicht zetten, zeker 5000 tot 5006.
Als je enkel foto's van je iPhone of iets anders wil overzetten naar je nas, denk ik dat je enkel poort 80 open moet zetten.
Dan kan je perfect al je foto's netjes uploaden zonder andere functies.
Je moet enkel PhotoDS op je iPhone installeren.

Voor zover ik weet is poort 80 alleen voor PhotoStation, DS photo en mail station.

Heeft iemand nog een ander idee?

[Joske13]

Euh...

"Als je enkel foto's van je iPhone of iets anders wil overzetten naar je nas, denk ik ...."
Ik heb het hier over foto's, gemaakt met een spiegelreflex. 25 á 30Mb /stuk 

Ik ben de "2-stapsverificatie" aan het bekijken. (Dit naar aanleiding van de link in het berichtje van "Sylvester")
Dan heb ik daar wel een veilig gevoel over en kan ik QuickConnect blijven gebruiken, zonder het open zetten van poorten.


Jos

[Vuurvreter]

Om QuickConnect te gebruiken, zul je open poorten moeten hebben, anders kom je niet binnen.
En met 2-stapsverificatie veranderd daar niets aan.

[Birdy]

Voor QC hoef je geen poorten te forwarden maar, ik kan en mag wel.

[Joske13]

Ik heb 2-stapsverificatie aan staan.
Poorten gechecked met www.grc.com
Alle poorten zijn gesloten, (allemaal onzichtbaar, op 2 na, die zijn gesloten) en QuickConnect is gewoon beschikbaar.

Van alle gebruikers heb ik alle toepassingen uitgezet, behalve voor de Admin, die nu inlogt met een extra code die ik op mijn GSM zie staan.

Ik heb werkelijk al jaren een Synology, puur voor backup. Maar ik ontdek nu pas wat ik er allemaal mee kan gaan doen 

[Birdy]

Mooi hé ?

[Joske13]

Ik heb ooit een DS110J gekocht om een beetje te spelen en om een backup op te zetten.
4 jaar later kwam de DS114 zodat ik die als "Master" in kon stellen voor mijn back-ups
En met een gezin met 2 kinderen, kon ik 4 gebruikers instellen.
De 110J heeft tot enkele weken geleden als "Slave" gediend om daar mijn backup-bestanden op te zetten.
Daar hing dan weer een externe UBD HDD aan die ik regelmatig omruilde.
Zo had ik altijd een degelijke back-up (De USB-HDD bewaar ik buiten de deur)

Maar nu ben ik verder gegaan met de 218+ en ik merk nu pas wat ik eigenlijk allemaal kan doen met de Synology. (Over een tijdje ook eens kijken naar een camera. (Gewoon omdat het kan.  )

Maar ik ben wel blij met dit Forum 

[Birdy]

Pas maar op, het wordt een "verslaving"

[Joske13]