Pagina's: [1]

Auteur Topic: Admin niet bereikbaar buiten netwerk instellen  (gelezen 767 keer)

Offline palrob

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 9
  • Berichten: 61
Admin niet bereikbaar buiten netwerk instellen
« Gepost op: 09 juni 2020, 21:35:40 »
Zoals velen is mijn Nas via internet bereikbaar. Ik heb een eigen domeinnaam en benader mijn gegevens wel eens als ik niet thuis ben.

Om de veiligheid te vergroten lijkt het mij zinvol om een admin account niet bereikbaar te maken via internet. Instellingen die ik wil wijzigen doe ik wel thuis. De admin account heb ik natuurlijk uitgeschakeld en een ander account administratorrechten gegeven.
Mijn “gewone” gebruikers hebben bijvoorbeeld enkel leesrechten in mijn fotoalbums. De admin heeft lees en schrijfrechten. Wordt deze account gehacked, dan zijn deze albums te wissen.

Maar hoe stel ik in dat deze account niet via internet te bereiken is. Ik zocht het al in firewall regels en in accounteigenschappen.  Het is mij niet duidelijk.

Iemand een idee?
  • Mijn Synology: DS224+
  • HDD's: 2x ST3000VN007
DS224+
RT2600AC
RT1900AC

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1379
  • -Ontvangen: 7961
  • Berichten: 43.938
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Admin niet bereikbaar buiten netwerk instellen
« Reactie #1 Gepost op: 09 juni 2020, 21:48:45 »
Citaat
hoe stel ik in dat deze account niet via internet te bereiken is.
Dat kan, volgens mij, niet.

Verzin een sterke naam en wachtwoord aan de admin gebruiker.
Werk vervolgens met 2-stapsverificatie

En of gebruik VPN. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65373                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline palrob

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 9
  • Berichten: 61
Re: Admin niet bereikbaar buiten netwerk instellen
« Reactie #2 Gepost op: 09 juni 2020, 22:03:00 »
Dank je Birdy, 2 stapsverificatie heb ik aan staan en uiteraard een sterk ww.

Toch jammer dat dit schijnbaar niet is in te stellen....
  • Mijn Synology: DS224+
  • HDD's: 2x ST3000VN007
DS224+
RT2600AC
RT1900AC

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.353
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Admin niet bereikbaar buiten netwerk instellen
« Reactie #3 Gepost op: 09 juni 2020, 22:11:45 »
Zoals Birdy al aangaf is VPN een oplossing om buiten je fotoalbum etc. om te kunnen gaan.
Dan hoef je alleen poorten 80/443 (HTTP en HTTPS) en 1194 (OpenVPN) open te stellen.
NA het opzetten van een OpenVPN verbinding is het net alsof je thuis in je eigen LAN zit en kun je prima poorten 5000/5001 bereiken (DSM) om eventuele instellingen te wijzigen.

Via poorten 80 en 443 kun je DSM gewoon niet benaderen.
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)
Pagina's: [1]
 

USB drive No Access als Admin

Gestart door ALKMAARBoard Externe harddisks en Printers

 Reacties: 5
Gelezen: 1298 		Laatste bericht 22 september 2023, 17:07:35
door Birdy
WOL zonder admin rechten

Gestart door ronhooBoard iOS Apps (iPhone, iPad en iPod)

 Reacties: 1
Gelezen: 1086 		Laatste bericht 11 februari 2021, 19:44:21
door Birdy
ADMIN aanpassen

Gestart door RATBoard Synology DSM algemeen

 Reacties: 4
Gelezen: 8392 		Laatste bericht 03 augustus 2014, 20:20:20
door Babylonia
Alleen "admin" kan via webinterface inloggen

Gestart door hgrBoard Synology DSM algemeen

 Reacties: 9
Gelezen: 1678 		Laatste bericht 26 mei 2021, 09:44:08
door hgr
admin veranderen van ds214se

Gestart door SkapinoBoard Synology DSM algemeen

 Reacties: 3
Gelezen: 1360 		Laatste bericht 31 oktober 2016, 12:01:27
door Briolet