Auteur Topic: NAS beveiligen  (gelezen 2401 keer)

Offline BZO

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 58
NAS beveiligen
« Gepost op: 09 oktober 2020, 13:10:36 »
Nadat ik hier eerst een hele poos over nagedacht had heb ik na wat onderzoek, rondvragen en veel lezen besloten om over te gaan tot aanschaf van een NAS. De keuze is gevallen op een DS420+ met een paar WD Red schijven er in van 4TB. Dit is om mee te beginnen en kan later altijd nog uitgebreid worden. Zo ben ik in ieder geval toekomstbestendig.

De NAS gaat gebruikt worden voor:
-Films streamen naar de TV
-Opslag van een royale foto bibliotheek incl. video's
-Backups maken van telefoons en randapparatuur
-Als NVR voor een nog aan te schaffen full HD beveiligingscamera (door de bomen het bos niet meer zien maar dat komt later)

Alleen dan zit ik nog met software. Ik lees dat een NAS ook gehackt kan worden dus aan welke software moet ik nog gaan denken bij de aanschaf?Hoe beveilig ik de NAS optimaal? En zijn er (naast PLEX) nog andere applicaties op software waar ik nog aan moet denken of handig gebruik van kan maken?

Hopelijk hebben jullie nog wat tips  voor deze beginnersvragen. Alvast bedankt voor de moeite.
  • Mijn Synology: DS420+
  • HDD's: 2x WD40EFRX
  • Extra's: 1x WD40EFPX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS Beveiligen.
« Reactie #1 Gepost op: 09 oktober 2020, 13:33:55 »
Welkom op het Forum :!:

Citaat
Hoe beveilig ik de NAS optimaal?
Hoe de beveiliging van uw Synology NAS verbeteren



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS beveiligen
« Reactie #2 Gepost op: 09 oktober 2020, 13:37:39 »
Ik heb het onderwerp maar even aangepast.
Dus, dit Topic gaat alleen over beveiligen.

Andere onderwerpen graag in (een) nieuw(e) Topic(s).


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline BZO

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 58
Re: NAS beveiligen
« Reactie #3 Gepost op: 09 oktober 2020, 13:40:17 »
Dank je wel.
Ja gaat deels over beveiligen. Mocht ik een verkeerde keus hebben gemaakt hoor ik het hier natuurlijk ook graag. Ben even aan het wachten op het volgende loon voor de aanschaf dus kan feitelijk nog alle kanten op.

Ook vroeg ik me af of ik er goed aan doen met mijn huidige toepassing om er extra RAM bij te prikken. Of is dat niet heel zinvol met dergelijk gebruik?
  • Mijn Synology: DS420+
  • HDD's: 2x WD40EFRX
  • Extra's: 1x WD40EFPX

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.362
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: NAS beveiligen
« Reactie #4 Gepost op: 09 oktober 2020, 15:11:58 »
Extra ram er bij steken kan nooit kwaad (voorop gesteld dat het mogelijk is!). Let hierbij echter wel op dat je niet over het max gaat dat Synology adviseert.
Er zijn n.l. gevallen bekend dat als je er toch meer in steekt de NAS problemen kan gaan krijgen. En ja, er zijn ook gevallen bekend waarbij het wel goed gaat, dus kans is dat het een 'hit and miss' gaat worden.

En beveiligen... tja, hier kun je ook vele kanten op. Heb je geen toegang tot je NAS nodig van buitenaf (vanaf het web) schakel deze dan ook niet in in je router.
Verder 2FA, sterke wachtwoorden, uitgeschakelde admin account.. 3 dingen die eigenlijk al standaard in praktijk gebracht zouden moeten worden. (jup, guilty as charged... ik heb ook geen 2FA)
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS beveiligen
« Reactie #5 Gepost op: 09 oktober 2020, 16:11:25 »
Verder 2FA, sterke wachtwoorden, uitgeschakelde admin account.. 3 dingen die eigenlijk al standaard in praktijk gebracht zouden moeten worden.
Dat staat allemaal (en meer) in de gegeven link: Hoe de beveiliging van uw Synology NAS verbeteren.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline BZO

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 58
Re: NAS beveiligen
« Reactie #6 Gepost op: 10 oktober 2020, 11:58:32 »
Dank jullie wel. Ik zal de link eens aandachtig gaan lezen als ik de NAS eenmaal in huis heb.

Ik weet dat ik tot 6GB kan upgraden in geheugen. Mijn vraag was alleen of dit zinvol was gezien de beoogde toepassingen en applicaties die ik er mee wil uitvoeren.
  • Mijn Synology: DS420+
  • HDD's: 2x WD40EFRX
  • Extra's: 1x WD40EFPX

Offline Jheroen

  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 19
  • Berichten: 239
Re: NAS beveiligen
« Reactie #7 Gepost op: 10 oktober 2020, 12:03:15 »
Ik haak even in, tips in mijn nas zijn de poorten voor http (s) wijzigen en http compressie uitschakelen. Ik kan dat doen, echter lees ik ook dat men het niet aanraad; mijns inziens kan het geen kwaad
Met vriendelijke groet,

Jheroen

DS218+ | Niet actief
DS918+ | 4 x Seagate IronWolf 4TB ST4000VN008
DS1019+ | 4 x Western Digital 3 TB WD30EFRX
DS1819+| 4 x Seagate IronWolf 8TB ST8000VN0022

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS beveiligen
« Reactie #8 Gepost op: 10 oktober 2020, 12:42:34 »
Dat staat ook al in de gegeven link: Hoe de beveiliging van uw Synology NAS verbeteren.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS beveiligen
« Reactie #9 Gepost op: 10 oktober 2020, 12:55:56 »
Synology adviseert in die link:
Citaat
De EZ-Internet-functie begeleidt u doorheen de nodige stappen voor het instellen van externe toegang tot uw Synology
Dat advies juist niet opvolgen, omdat dan UPnP aan moet staan in de Router, terwijl dat juist niet aan moet staan, zie dit Topic.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Jheroen

  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 19
  • Berichten: 239
Re: NAS beveiligen
« Reactie #10 Gepost op: 10 oktober 2020, 14:01:34 »
Helder, ik laat het zoals het nu is, lezen en interpreteren  :)
Met vriendelijke groet,

Jheroen

DS218+ | Niet actief
DS918+ | 4 x Seagate IronWolf 4TB ST4000VN008
DS1019+ | 4 x Western Digital 3 TB WD30EFRX
DS1819+| 4 x Seagate IronWolf 8TB ST8000VN0022

Offline BZO

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 58
Re: NAS beveiligen
« Reactie #11 Gepost op: 10 oktober 2020, 16:32:59 »
Ik weet dat ik tot 6GB kan upgraden in geheugen. Mijn vraag was alleen of dit zinvol was gezien de beoogde toepassingen en applicaties die ik er mee wil uitvoeren.
Iemand hier nog een antwoord op?

Verder vroeg ik me nog af of het klopt dat als je de twee ethernet poorten in de NAS gebruikt je ook een hoger overdrachtssnelheid kan behalen (ipv maar 1 aansluiten). Dit lees ik alleen niet overal. Is dit zonder meer toepasbaar en hoe werkt dit dan?
  • Mijn Synology: DS420+
  • HDD's: 2x WD40EFRX
  • Extra's: 1x WD40EFPX

Offline Jheroen

  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 19
  • Berichten: 239
Met vriendelijke groet,

Jheroen

DS218+ | Niet actief
DS918+ | 4 x Seagate IronWolf 4TB ST4000VN008
DS1019+ | 4 x Western Digital 3 TB WD30EFRX
DS1819+| 4 x Seagate IronWolf 8TB ST8000VN0022

Offline Wyodor

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 157
  • Berichten: 770
Re: NAS beveiligen
« Reactie #13 Gepost op: 10 oktober 2020, 18:03:05 »
  • Mijn Synology: DS720+
  • HDD's: 2 x ST4000VN008

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: NAS beveiligen
« Reactie #14 Gepost op: 10 oktober 2020, 18:16:34 »
Per verbinding kun je niet sneller van 1gb bij LA, maar nu kunnen wel twee apparaten die 1bg gebruiken. (Mits ze zelf onafhankelijk verbinden met de switch die via LA verbonden is. (Bepaalde soorten LA werken met elke switch, zie de linkjes hierboven)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

VERPLAATST: beveiligen NAS hoe en wat??

Gestart door BirdyBoard WebDav

Reacties: 0
Gelezen: 1584
Laatste bericht 12 januari 2020, 20:41:09
door Birdy
Bestanden beveiligen op Nas

Gestart door groentje2019Board Synology DSM algemeen

Reacties: 15
Gelezen: 1821
Laatste bericht 30 december 2022, 21:16:04
door aliazzz
Nas beveiligen tegen stroomuitval graag advies

Gestart door WolterWOLTERBoard Aankoopadvies

Reacties: 4
Gelezen: 994
Laatste bericht 15 augustus 2022, 22:48:43
door WolterWOLTER
Beveiligen van MySQL in DS207+

Gestart door GNOE Inc.Board Web Station

Reacties: 0
Gelezen: 2317
Laatste bericht 06 februari 2008, 15:15:22
door GNOE Inc.
beveiligen website

Gestart door keeseminentieBoard Web Station

Reacties: 10
Gelezen: 6663
Laatste bericht 22 januari 2012, 07:37:25
door keeseminentie