Netwerkmap in Windows of Mapstation in Synology Assistant maken lukt niet

[Hofstede]

@Yobotje: je hebt nu de firewall zo ingesteld dat alles wat niet aan je regels voldoet alsnog doorgaat.
Je moet in de regels ook het ontdekken van de diskstation toestaan en dan de onderste optie op niet toestaan zetten.
Overigens heb ik mijn firewall zo ingesteld dat alles binnen mijn lokale netwerk gewoon door mag, alleen de Ip adressen van buiten niet. Zo heb je zelf nooit last van de firewall maar mensen die van "buiten" komen via internet wel, en dat is de hele bedoeling er van.
Ik weet dat @Robert Koopman zijn Diskstation zonder firewall in DMZ heeft staan en aan anderen adviseert om ook zo te werken. Dan heb je nooit problemen met verbinden van buitenaf, maar die manier van werken zou ik persoonlijk heel sterk afraden. Je nodigt dan de hele wereld uit om te proberen op je Diskstation in te breken en ik heb het in de praktijk een aantal keren erg fout zien gaan.

[Robert Koopman]

Ik weet dat @Robert Koopman zijn Diskstation zonder firewall in DMZ heeft staan en aan anderen adviseert om ook zo te werken. Dan heb je nooit problemen met verbinden van buitenaf, maar die manier van werken zou ik persoonlijk heel sterk afraden. Je nodigt dan de hele wereld uit om te proberen op je Diskstation in te breken en ik heb het in de praktijk een aantal keren erg fout zien gaan.

Nou, ik sta niet op een zeepkist te roepen dat iedereen het zo moet doen hoor! 
Maar door beperkingen in mijn router, maximaal 20 regels voor poort forwarding, en meerdere NASsen en PC's die open poorten nodig hebben koos ik voor DMZ voor mijn hoofd NAS
En als er geen applicatie luistert naar poort 12345 (voorbeeld) wat is dan het risico?
Alles is te kraken, ook een firewall.

[TonVH]

De firewall is vaak een bron van verbindingsproblemen.
Ik gebruik hem niet.

Inderdaad. Zorgen voor een goede ID en stevig wachtwoord en de kans op ellende wordt minimaal. Aangenomen dat er geen echte concurrentiegevoelige info er op staat is er ook weinig interesse om veel moeite te doen.

[Hofstede]

Niet op een zeepkist, maar je zegt wel regelmatig dat jij de firewall niet toepast. En een onervaren gebruiker  die jouw (terecht) als een ervaren gebruiker ziet zal dat al snel overnemen.

Je hebt gelijk, alles is te kraken, maar ik zie het als het verschil tussen een deur met een simpel slot of een deur met stevig hang en sluitwerk.

Bij de computersystemen waar ik beroepsmatig mee werk is het verplicht om voor de verbinding naar het internet twee verschillende firewalls achter elkaar toe te passen, als het al is toegestaan met het internet te verbinden. En dat is natuurlijk voor thuissituaties overdreven, maar toch vindt ik het verstandig om mensen bewuster te maken van eventuele risico's.

[Yobotje]

@Yobotje: je hebt nu de firewall zo ingesteld dat alles wat niet aan je regels voldoet alsnog doorgaat.
Je moet in de regels ook het ontdekken van de diskstation toestaan en dan de onderste optie op niet toestaan zetten.
Overigens heb ik mijn firewall zo ingesteld dat alles binnen mijn lokale netwerk gewoon door mag, alleen de Ip adressen van buiten niet. Zo heb je zelf nooit last van de firewall maar mensen die van "buiten" komen via internet wel, en dat is de hele bedoeling er van.

Hofstede:
Als ik uitsluitend het IP nr van de PC weergeef kom ik dan nog met de iPad of iPhone via internet erin?
Of kan ik meerdere IPnrs ingeven?

[TonVH]

Hofstede:
Als ik uitsluitend het IP nr van de PC weergeef kom ik dan nog met de iPad of iPhone via internet erin?
Of kan ik meerdere IPnrs ingeven?

Probleem zal zijn dat de iPad en iPhone (als die buitenshuis vis het GSMnet worden gebruikt) wisselende IP-nummers zullen krijgen.

[Yobotje]

Hofstede:
Als ik uitsluitend het IP nr van de PC weergeef kom ik dan nog met de iPad of iPhone via internet erin?
Of kan ik meerdere IPnrs ingeven?

Probleem zal zijn dat de iPad en iPhone (als die buitenshuis vis het GSMnet worden gebruikt) wisselende IP-nummers zullen krijgen.

Was ik al bang voor, ik vraag me af

welke toepassingen ik dan moet toestaan om via verkenner bij de Nas te kunnen en het vinkje terug te kunnen zetten bij Weigeren.
Ik gebruik via internet DS Photo, DS File internet en via de PC Bestandsbeheer, Photostation en Filestation en  Replicator.

[Hofstede]

Ja dat kan. Je kunt een heleboel dingen regelen in de firewall.

Bij mij kan alle apparatuur met een intern-ip adres, dus apparatuur die aangesloten is op het interne netwerk, overal bij.

Dat doe je door in de firewall een regel te maken met de volgende instelling:

Poorten: alles
Bron-ip: Subnet, IP-adres: 192.168.1.0, Subnet mask: 255.255.255.0
Actie: toestaan

Ik ga er hierbij van uit dat je router adressen in de vorm van 192.168.1.x uitgeeft.

Alles wat nu niet op je interne netwerk zit wordt nu tegengehouden, maar je PC's etc. kunnen overal bij.

Wil je toegang tot bepaalde applicaties van buiten je eigen netwerk toestaan moet je nog een regel toevoegen:

Poorten: Selecteren uit een lijst met ingebouwde toepassingen en dan in de lijst de toepassing kiezen waarvoor je externe toegang wilt, bijvoorbeeld Photostation.
Bron-ip: Alles
Actie: Toestaan

De optie voor alles wat buiten deze regels valt moet dan op "niet toestaan" staan.

En de poorten van de router voor het gebruik van Photostation van extern forwarden naar je NAS. Hoe dat moet kun je op diverse plaatsen op dit forum nalezen.

[Yobotje]

Ja dat kan. Je kunt een heleboel dingen regelen in de firewall.

Bij mij kan alle apparatuur met een intern-ip adres, dus apparatuur die aangesloten is op het interne netwerk, overal bij.

Dat doe je door in de firewall een regel te maken met de volgende instelling:

Poorten: alles
Bron-ip: Subnet, IP-adres: 192.168.1.0, Subnet mask: 255.255.255.0
Actie: toestaan

Ik ga er hierbij van uit dat je router adressen in de vorm van 192.168.1.x uitgeeft.

Alles wat nu niet op je interne netwerk zit wordt nu tegengehouden, maar je PC's etc. kunnen overal bij.

Wil je toegang tot bepaalde applicaties van buiten je eigen netwerk toestaan moet je nog een regel toevoegen:

Poorten: Selecteren uit een lijst met ingebouwde toepassingen en dan in de lijst de toepassing kiezen waarvoor je externe toegang wilt, bijvoorbeeld Photostation.
Bron-ip: Alles
Actie: Toestaan

De optie voor alles wat buiten deze regels valt moet dan op "niet toestaan" staan.

En de poorten van de router voor het gebruik van Photostation van extern forwarden naar je NAS. Hoe dat moet kun je op diverse plaatsen op dit forum nalezen.

Nu is het duidelijk! Ik ga ermee aan de slag en nogmaals forumleden bedankt voor jullie support.

Groet, Theo.

[TonVH]

Hofstede:
Als ik uitsluitend het IP nr van de PC weergeef kom ik dan nog met de iPad of iPhone via internet erin?
Of kan ik meerdere IPnrs ingeven?

Probleem zal zijn dat de iPad en iPhone (als die buitenshuis vis het GSMnet worden gebruikt) wisselende IP-nummers zullen krijgen.

Was ik al bang voor, ik vraag me af
welke toepassingen ik dan moet toestaan om via verkenner bij de Nas te kunnen en het vinkje terug te kunnen zetten bij Weigeren.
Ik gebruik via internet DS Photo, DS File internet en via de PC Bestandsbeheer, Photostation en Filestation en  Replicator.

Alleen die toepassingen toestaan en alle anderen niet aanvinken. Je zou evt. ook nog bijv. Filestation op een heel andere poort kunnen zetten dan verwacht wordt. Zet niet echt zoden aan de dijk want meestal gebeurt er niets meer dan een simpele poortscan en die zul je gewoon blijven houden. Een goede ID * wachtwoord blijft de belangrijkste beveiliging.

Geen idee wat je als router hebt maar als je echt met een Firewall aan de slag wilt dan is dat de plek om toegang te regelen. Temeer daar het dan voor alles binnen je lokale netwerk geregeld is.

Ik gebruik totaal geen Firewalls (en ook geen AV) dus "hoe" je het moet doen zul je elders te weten moeten zien te komen.

Realiseer je overigens ook goed dat de meeste hacks mogelijk worden doordat de software (bijv. DSM, File Station, DS Photo en de rest) een gaatje/fout ergens hebben en dat door die teg ebruiken kan een hacker in een systeem komen. De kans dat er iets fout zit in DSM c.q. onderdelen is niet zo groot m.n. doordat de basis Linux is maar PC's (m.n. Windows) kent vele kwetsbare toepassingen en je NAS potdicht zetten gaat daar niet helpen. Zeker niet als je van buiten in de PC kunt komen dan is de kans groot dat van daaruit je netwerk open ligt. ook zou ik dan geen gebruik maken van Synology als DNS-server want dat is weer een hackbare locatie er bij. En een keten is zo sterk als de zwakste schakel dus hoe minder schakels, hoe beter.


Maar ieder kiest het niveau van bescherming die hij of zij wil en dat gerelateerd aan het risico en de kwetsbaarheid van data. Dit was mijn 1,5 cent.