Gaat dit goed? (Gebruikers - admin uitgeschakeld)

[Sjengs]

Beste forumleden,

Geheel tegen mijn principe's in toch maar een topic.
Normaal lees ik me helemaal scheel op forums en zoek ik alles zelf uit, maar helaas toch hulp nodig..
Sinds 2 weken eigenaar van een DS215j, met 2 schijven van 1TB elk in RAID0  (alleen voor films) met 2 losse schijven via de USB poorten (1TB & 640GB)

Deze had ik gekocht toen ik nog bij Ziggo zat en dus ook geconfigureerd om alles even te testen, sinds gisteren overgestapt naar KPN en zodoende de DS weer helemaal naar fabrieksinstellingen gebracht om nu alles goed te zetten.

Na een hoop problemen (had hem via ip-adres van ziggo vast gezet, waardoor die niet zichtbaar was in de router + windows) nu zo ver dat alles draait zoals het moet. Hij is zichtbaar, vast IP adres (DHCP range van 50 tot 100) en de NAS .1 gegeven. kan bestanden verplaatsen en via de mediaspeler zijn de mappen te benaderen..

Dan de vraag 

Ik heb gedeelde mappen gemaakt en wilde me nu eens begeven aan "Machtigingen & Rechten" maar kom er niet uit..
Als ik naar "Gebruikers" ga, zie ik het volgende:



Klopt dit? Heb hier verder nog niets veranderd..
Is het niet zo dat ADMIN (ik dus) altijd ingeschakeld moet zijn? Ben immers toch ingelogd als zijnde ADMIN..
Kan ik dit alles verwijderen en alleen een Admin en Guest account aanmaken?

Verder: wat ik ook probeer te doen is dat op één gekoppelde USB "gevoelige" data staat, en ik deze voor alles en iedereen wil verbergen alleen voor mezelf dus niet (ook niet in de toekomst van buitenaf)..heeft dit dan met rechten of machtigingen te maken?

Alle hulp is welkom, dus ook pagina links (lees ik daar wel weer verder over dit stuk)
Alvast bedankt!

[Ben(V)]

Zo te zien heb je maar een actief account op die NAS en dat is het account "user".
Ik neem aan dat je dat account admin rechten gegeven hebt, want anders kun je helemaal niets meer wijzigen.

Je kunt er voor kiezen het zou te houden, maar er zijn een paar dingen waar je het admin account voor nodig hebt, zo uit m'n hoofd is dat o.a. backup.
Ik zou in ieder geval dat admin account niet verwijderen maar gewoon uitgeschakeld laten.

Het guest account zou ik alleen aanzetten als je dat echt nodig hebt.
Met een guest account kun je namelijk altijd inloggen zonder dat je een password nodig hebt.

[Plerry]

Ik weet niet als welke gebruiker je dan op DSM hebt ingelogd.
Maar, wanneer de knop "Maken" actief is kan je een nieuwe gebruiker aanmaken
(bijv. SjengAdmin ...) en die lid maken van de administrators-group.
Je kan de Admin gebruiker dan uitgeschakeld laten.

Voor wat betreft de USB-drive:
Zolang verbonden aan je NAS is het voldoende de toegang tot de share(s) op die USB-drive
te beperken tot de user SjengAdmin.

Wanneer je USB-drive ook losgekoppeld van je NAS voor anderen onleesbaar of niet toegankelijk
moet zijn zal je daar bijv. een encrypted share van moeten maken.
En uiteraard in DSM de toegang tot die share weer beperken tot de SjengAdmin user.
Als zeer beperkte 1e-lijn bescherming kan je in plaats van de share(s) te encrypten de USB-drive
door de NAS laten formateren in zijn native Ext4(?) format.
Dat is op de meeste computers niet leesbaar zonder daarvoor specifieke software te installeren.

[Hutje]

..... Hij is zichtbaar, vast IP adres (DHCP range van 50 tot 100) en de NAS .1 gegeven.

Dan ben ik benieuwd welke IP adres jouw gateway heeft....

[Sjengs]

Zo te zien heb je maar een actief account op die NAS en dat is het account "user".
Ik neem aan dat je dat account admin rechten gegeven hebt, want anders kun je helemaal niets meer wijzigen.

Eerlijk gezegd geen idee of ik dat gedaan heb, maar neem aan van wel aangezien alles te benaderen/wijzigen is met het account "user"

Ik weet niet als welke gebruiker je dan op DSM hebt ingelogd.
Maar, wanneer de knop "Maken" actief is kan je een nieuwe gebruiker aanmaken
(bijv. SjengAdmin ...) en die lid maken van de administrators-group.
Je kan de Admin gebruiker dan uitgeschakeld laten.

Dit zegt me voor nu nog niks, maar zal me erin verdiepen.
Dus als voorbeeld "Sjengsadmin" instellen voor mezelf met admin rechten, en dan me vriendin proberen als "user" toewijzen

Voor wat betreft de USB-drive:
Zolang verbonden aan je NAS is het voldoende de toegang tot de share(s) op die USB-drive
te beperken tot de user SjengAdmin.

Dit zal ik doen zodra ik bovenstaande gedaan heb.

Wanneer je USB-drive ook losgekoppeld van je NAS voor anderen onleesbaar of niet toegankelijk
moet zijn zal je daar bijv. een encrypted share van moeten maken.
En uiteraard in DSM de toegang tot die share weer beperken tot de SjengAdmin user.
Als zeer beperkte 1e-lijn bescherming kan je in plaats van de share(s) te encrypten de USB-drive
door de NAS laten formatteren in zijn native Ext4(?) format.
Dat is op de meeste computers niet leesbaar zonder daarvoor specifieke software te installeren.

Dit had ik al gedaan met die .ext4, dus geformatteerd in dat formaat en alle data weer terug gezet.
Maar zal voor de zekerheid ook weer even kijken naar alle rechten. want was in de veronderstelling dat ik als Admin aangemeld was, maar dat is dus als User op het moment!

Dan ben ik benieuwd welke IP adres jouw gateway heeft....

Mijn standaard gateway bedoel je? Dat is 192.168.2.254 (KPN)
Hier een screen:

[Hutje]

Okay, dan is het goed.
Doorgaans is .1 gereserveerd voor 'n gateway maar in geval van KPN is dat niet nodig.


Sent from my iPhone using Tapatalk

[Ben(V)]

De router is doorgaans de gateway en wat het standaard adres van de router is ligt aan de fabrikant/leverancier.
Is geen standaard voor.