Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: henkksd op 21 juni 2017, 12:56:31
-
Beste mensen,
ik kan al dagen niet direct met mijn user id en password inloggen op de NAS omdat er telkens de boodschap verschijnt te veel inlog pogingen enz. Denk dus dat ze van buitenaf proberen in mijn NAS proberen te kopen. Hoe dat kan (Tele2 router met firewall aan) weet ik niet maar dat is een ander probleem.
Maar hoe kan ik nu in mijn NAS komen om de beveilig hoger te zetten zoals ik gevonden heb op internet :?:
Heb nu de NAS van het netwerk gehaald en direct aangesloten op PC. Dan via Synology Assistent probeer ik in te loggen maar ook dan de melding krijg geen verbinding. Op zich logisch als de timer nog blokkeert.
Maar wat kan ik nu doen?
Die 24-uur wachten en dan nog eens proberen?
Of .....
Is het nog een probleem dat mijn NAS en vast IP nummer (192,168.2.xxx) heeft terwijl mijn laptop een andere nummer geeft 169.254.64.55 terwijl de DNS server op 192.168.2.1 staat?
Nog adviezen hoe deze ellende in het vervolg te voorkomen?
Doordat hij niet meer aan het netwerk zit kan ik hem niet gebruiken. Als ik hem wel aansluit dan kan ik via de standaard netwerkverbindingen er wel direct in. Maar kan men ook via een PC of de TV in de nas komen. Deze hebben allemaal een wifi- of draad verbinding naar de NAS.
Met andere woorden HELP.... :!: :!: :!:
-
Om te voorkomen dat je zelf niet meer kan inloggen wordt aanbevolen om (een deel van) de reeks interne ip-adressen toe te voegen aan je whitelist.
Control Panel/Security/Account/->"Allow/Blocklist" -> Allowlist (dit is je whitelist).
Dan kan je in ieder geval niet meer uitgesloten worden binnen je interne netwerk als je een paar keer het verkeerde wachtwoord intikt.
-
Je laptop met dat ip adres heeft gewoon geen netwerkverbinding.
-
Volgens mij heeft je laptop een extern ip.
Geef je laptop maar eens een vast ip in de 192,168.2.xxx range.
-
Allereerst dank voor deze zeer snelle reacties. TOP :thumbup:
Zodra ik weer toegang tot mijn NAS heb ga ik de extra beveiligingen en whitelist toepassen :-)
Probleem is misschien nu ook even. Mijn laptop heeft geen directe RJ45 ingang. Gaat via een converter naar mini usb.
De PC heeft zelf via wifi 192.168.2.xxx (DHCP) en verbinding met internet.
De converter heeft dus een eigen IP (aangemaakt). Nu kan ik via de SYnology assist en die vind de NAS en als ik assistent op DHCP zet dan krijg ik dus de melding geen toegang.
Zie zelf nog maar twee mogelijkheden:
- reset de NAS (en zet daarna alle passworden weer goed enz.
- of wacht 24 uur met de NAS niet aan de router.
Of is er toch nog een truck.
Iemand nog een idee of het mogelijk is via via andere apparaten in het netwerk die standaard wel toegang tot de NAS hebben binnen kunnen komen?
-
Op de netwerk adapter van de laptop tijdelijk zelf handmatig een vast IP adres instellen in de juiste range. Doordat je laptop rechtstreeks met NAS hebt verbonden is er geen DHCP server aanwezig.
-
tcp/ip adres aangepast (na wat uitzoekwerk :-) ).
maar nu ook de melding "de account enz niet geldig" zit dus in de toegang :-( :'(
-
Blijkbaar heb je jezelf geblokkeerd.
Dan moet je dus de reset procedure uitvoeren:
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/How_to_reset_your_Synology_NAS
Dus één keer drukken, daarmee reset je je wachtwoord en netwerkinstellingen.
-
Als eerste moet je er voor zorgen dat je geen twee netwerk verbindingen hebt.
Dus geen wifi en ook nog en vaste aansluiting.
Daar kan windows standaard niet mee omgaan.
Verder denk ik dat die vaste verbinding gewoon niet goed opgezet/aangesloten is anders zou je gewoon een ipadres in hetzelfde subnet gekregen hebben en niet iets heel anders.
-
Beste mededenkers,
Allereerst oiedereen hartstikke bedankt voor het reageren en meedenken.
Wat heb ik gedaan. Router van de ADSL lijn gehaald.
NAS uit en aan gezet
Kwam toen weer op de normale manier binnen.
White list gemaakt.
Nu dus afwachten.....
Ga van de week ieder apparaat een vast IP adres geven zodat het nog gerichter kan. De TV hoeft net op de NAS te kijken e.d. dus die sluit ik dan uit.
Omdat ik een ander modem krijg ()weg die ellendige service van Tele2) ook weer Https inzetten.
Hoop dat dit voldoende is.
Trouwens de 2 netwerken werkte bij mij (windows 8.1) wel. Komt waarschijnlijk dat hij de wifi als echte netwerk ziet en de verbinding via de dongel en mini usb als sub (denk ik).
Nog een laatste vraag:
Ik las hier en daar dat men IP nummers zag uit china e.d. waar kan ik die vinden op mijn apparaat?
Nogmaals groet en dank
Henk
-
Het meest waarschijnlijke is dat die dongle van je het helemaal niet doet.
Windows geeft aan een netwerk interface die op DHCP staat en geen ipadress van de dhcp server krijgt namelijk zelf een ipadres in de range van 169.254.x.x uit.
Dus heeft die dongle geen connectie met je dhcp server en dus niet met je netwerk.
Welke interface windows gebruikt is zonder dat je iets instelt niet te voorspellen, dus nu lijkt het te werken omdat hij de wifi interface gebruikt, maar hij kan zomaar ineens die dongle gaan gebruiken en die werkt niet want die heeft geen ip adres in jouw subnet gekregen.
Als je wat achtergrond kennis nodig hebt zie:
http://www.ni.com/white-paper/12558/en/
-
Nog een laatste vraag:
Ik las hier en daar dat men IP nummers zag uit china e.d. waar kan ik die vinden op mijn apparaat?
Control Panel/Security/Account/->"Allow/Blocklist" -> Block list.
Op basis van de condities die je ingesteld hebt wordt een ip adres (intern of extern, dat maakt niet uit) aan je block list toegevoegd.
Een ip adres in de lijst kun je opzoeken in http://www.mijn-ip.net/ip-adres-zoeken/ Daar kan je zien waar het (ongeveer) vandaag komt.
-
Dank ga ik bekijken ALS ..... ik er weer inkan.
Weer hetzelfde probleem. zie bijalge. Teveel pogingen enz.
Ga alle automatische verbindingen van de 3 PC's en de 2 tablets eens verwijderen.
Weet nu niet wat ik meer kan doen.
Als ik de NAS uit en aan zet is hij de inloglijst kwijt dus niets te zien om te blokkeren. Weet het nu niet meer.
Hoop weer op uw hulp :-)
-
Een packetsniffer (WireShark (https://www.wireshark.org/)) kan feilloos je verkeer naar je NAS traceren.
Dan weet wat meer.