DS413j Port Forwarding op Davolink DV-2020

[avdt]

2 problemen:

Ik heb een:
- DS413j net gekocht. Alles geinstalleerd.
- Macbook Pro (allersnelste model)
- Wifi-router Davolink DV2020

De apparaten zijn momenteel als volgt aangesloten via hard-wiring:
- Kabel uit de muur --> Wifi-router
- Wifi-router (LAN-poort 4) --> NAS (Ik heb gelezen ergens dat LAN 1 & 2 voor TV & Decoders zijn)
- Wifi Router (LAN-poort 3) --> Laptop
- Laptop verbonden via Wifi met Router


Probleem 1: Port Forwarding

Mijn Davolink DV-2020 wifi router (standaard van Tele2) geeft niet de mogelijkheid om port forwarding te initieren (via www.portforwarding.com geven ze aan deze routerhandleiding niet te ondersteunen.
Ik zal dan ook niet op zgn. "remote location" toegang kunnen krijgen tot mijn server anders dan vanuit mijn eigen woning.
Wie - oh - wie kan mij helpen....


Probleem 1: DS413J niet zichtbaar op Finder Macbook Pro

Toen ik net de DS413j had geinstalleerd zag ik hem gewoon in mijn finder naar boven komen onder kopje "Devices". Na wat gepiel (wat ik gedaan heb weet ik niet, is ie gewwon niet meer zichtbaar. Ook niet als ik de draden er uit trek en weer instop. Afgelopen nacht zelfs 8 uur lang alle apparaten van het stroom gehaald met de hoop dat alles andere IP-adressen krijgen. Ik heb ooit ergens gelezen dat als 2 apparaten in hetzelfde netwerk eenzelfde IP-adres hebben, dan geeft dit conflicten of zijn ze niet meer zichtbaar. Kan dat kloppen ?
Ik heb wel toegang THUIS via internet tot mijn control panel etc.
Mijn Servername staat wel in Finder gemeld onder kopje "shared" maar als ik will connecten dan krijg ik elkens te horen dat er een "Connection Failure" is.
Wie-oh-wie kan me helpen.

Ik kan best ver mee gaan in denken en doen over computers, maar aan de andere kant snap ik er vaak de ballen van. Dus helaas vraag ik je een niet te algemeen / technische oplossing te komen....

Alvast dank voor jouw hulp !!

[avdt]

Opgelost v.w.b. Zichtbaarheid in Finder:

Via Synology Helpdesk (geweldige service op di punt):

Via "synology Assistant" (te downloaden via synology.com) dubbelklik op mijn Server.
Wordt Internetlink geopend.
Inloggen
Naar "Control Panel" --> "Win/Mac/NFS" --> "Mac" --> "Mac File Service" --> "Enable" --> "Save"
Naar "Control Panel" --> "Firewall & Quos" --> "Allow" --> "Save"

Nu heb ik toegang via "Shared" in mijn "Finder" (en dus NIET onder "Devices") tot mijn (sub)folders op mijn Server

Nog niet opgelost is het Port Forwarding.... HELP !!

[thecell]

Mooi zo. 

Nog niet opgelost is het Port Forwarding.... HELP !!

Hier is een handleiding.

[avdt]

@ THECELL

Mega bedankt !!
Ik weet niet zeker óf jouw oplossing werkt. Ik was nét alles aan het invulen totdat een vriend van me mij eindelijk terugbelde..een redelijke wizzkid met Synology en webservers etc.
Hij heeft een andere route gekozen en deze ook geinstalleerd....
Dus additioneel op jouw oplossing geef ik hieronder weer wat er bij mij is gedaan:

Stap 1 - Mijn VASTE ROUTER IP-ADRES (in dit geval van de router bij mij thuis waar mijn synology op aangeslotten is = AA.BBB.CC.DDD (te vinden   via http://watismijnip.nl/)

Stap 2 - Vervolgens ga ik naar Synology Assistant

Stap 3 - Dan kijk ik welke IP-adres daar staat: in dit geval: 192.168.1.X

Stap 4 - Dan ga ik naar mijn router weer: Password & username: beiden "user"

Stap 5 - Bij "Advanced Set Up" --> "NAT" --> "DMZ HOST" --> Zelfde IP-adres invullen: in dit geval: 192.168.1.X
(Hier gaat het er om dat deze IP-adres MOET gelijk zijn aan dat wat er bij mijn Synology Assistant staat)

Stap 6 - Klaar

P.s.: Vanuit eigen LAN ga ik via webbrowser naar: http://192.168.1.1
Vandaaruit stap 5

Ik hoop dat iedereen er wat aan heeft
Ik heb even een aantal getallen weggelaten daar ik niet weet in hoeverre ik mijn kwetsbaarheid voor hackers vrijgeef. Sorry.

Wat ik begrepen heb van die vriend van me is dat op deze manier mijn Synlogy vanaf nu een VAST IP-adres eeft en daardoor makkkelijker vindbaar / deelbaar is voor anderen.

[Brainy]

Het is wel grappig dat je ip nummers weglaat i.v.m. hackers maar...

Door je diskstation in dmz op je router te plaatsen heb je alle beveiliging van je router uitgezet, geen firewall en hierdoor heel de wereld toegang tot jou diskstation gegeven.
Ik hoop dat die whizzkid jou wel wel een goed wachtwoord geadviseerd heeft.

Ik zou ook eens goed nadenken over een ander wachtwoord voor je router en de link van thecell opvolgen.

[Hofstede]

Inderdaad is dit een methode die werkt, maar een super-onveilige methode. Je Synology heeft nu geen enkele bescherming tegen de grote boze buitenwereld! Deze methode raad ik ten sterkste af.
Ook heeft je Synology nu geen vast intern IP-adres. Dat wil zeggen dat bij een herstart van je modem hij mogelijk een ander IP- adres krijgt zodat het niet meer werkt.
Ik zou, als je op deze manier wil blijven werken alle interne beveiligingen van je Synology zoals firewall en auto-block aanzetten.

[Briolet]

..een methode die werkt, maar een super-onveilige methode.

Tja, DMZ staat voor DeMilitarizedZone, oftewel een zone zonder controle. Dus je kiest er voor alle bescherming weg te gooien. Als je de nas zelf goed beschermd moet het toch weer goed komen.
Volgens mij is dit ook iets wat we straks bij ipv6 krijgen: Er worden dan geen poorten geforward, maar je gaat in de ipv6-router toestemming geven om een heel apparaat te benderen. Dus zullen we er toch aan moeten wennen dat een apparaat dat vanaf het internet benaderbaar gemaakt wordt, ook zelf alle beveiliging regelt. Of mis ik hier iets?

Overigens klopt dat niet helemaal met die geen firewall bij dmz. In elk geval niet bij de DMZ op een consumenten router. Bij mijn Ubee werkt de ingebouwde firewall ook op de DMZ kant. Het enige wat DMZ daar doet is alle poorten naar de dmz sturen. Maar verdachte benaderingen zoals portscans, fragmented blocks etc worden ook voor dmz geblokkeerd.

En het klopt dat ik ook miste dat de nas een vast IP adres kreeg. Zelf doe ik dat altijd vanuit de router middels dhcp reserveringen. Dan heb je direct alles in één apparaat staan. Anderen prefereren dit in elk apparaat afzonderlijk in te stellen.

[Robert Koopman]

Door je diskstation in dmz op je router te plaatsen heb je alle beveiliging van je router uitgezet, geen firewall en hierdoor heel de wereld toegang tot jou diskstation gegeven.

Je schrijft "toegang" maar dat is natuurlijk een beetje "overdreven".
De hele wereld kan aan de deur kloppen maar heeft geen toegang.
Een van mijn twee NASsen staat ook in de DMZ en met sterke wachtwoorden valt het allemaal reuze mee hoor.
En als er via een bepaalde poort toegang gezocht wordt waar geen applicatie draait gebeurd er niets.
Je opent als het ware een deur met een muur erachter, geen toegang tot het walhalla 

[Brainy]

@Robert

En daarmee maak je een grote denkfout want in jou redenatie heb je dan nooit een firewall nodig.

Zoals in alle software fouten zitten, die andere ongewild toegang tot jou systeem geven, zitten er ook in je diskstation software gaten.

Door je diskstation achter een firewall te plaatsen zijn per definitie alle poorten dicht behalve die je zelf openzet. Ongewenste bezoekers hebben dan al een stuk minder makkelijk toegang tot je diskstation.

Jij gaat ervan uit dat toegang alleen via een wachtwoord mogelijk is. Omdat je meerdere applicaties op je diskstation heb draaien (zeker programma's die toegang tot de root geven) zet je soms zonder het te weten een ingang open die kwaadwillende kunnen gebruiken. Je firewall beschermd je hier tegen, een dmz per definitie niet.

Beveiliging van zijn router is ook nooit in hem opgekomen blijkbaar want default user en wachtwoord zijn ook niet gewijzigd. Ik kan me dan zomaar indenken dat experimenteren met bepaalde programma's ook met default waardes zal gebeuren en dan zet je dus echt je systeem wagenwijd open als je in een dmz staat.

Of de kans groot is dat je systeem bezocht wordt is een ander verhaal.

[Robert Koopman]

1000+ pogingen staan in de ip blokkade lijst sinds een jaar of twee dat ik deze DMZ constructie gebruik.
Een firewall geeft vooral veel problemen voor de gebruiker zelf 
Veel problemen komen voorbij op het forum, NAS onbereikbaar en veelal terug te voeren op de firewall.

Wil je van buitenaf de NAS benaderen moet je poorten openzetten.
Ik moet teveel poorten openzetten voor mijn netwerk, mijn router kan zoveel regels niet kwijt, vandaar de hoofd NAS in de DMZ.

[Hofstede]

Maar een beetje hacker komt in je systeem buiten alle bekende programma's om. En die auto blocker kijkt alleen naar de "bekende" poorten en logt dus niks
En dan is het ook nog de vraag of de DMZ inderdaad alleen toegang tot je NAS toelaat. Ik kan me nog een geval met een professionele router op mijn werk herinneren waarbij uit tests bleek dat bij het inschakelen van de DMZ opeens het hele interne netwerk blootlag.
Kortom, ik vindt DMZ veel te onveilig en de kreet DMZ wekt bij veel mensen een vals gevoel van veiligheid.

En ik begrijp dat jij bij die NAS in DMZ de firewall uit hebt staan omdat het "lastig" is? Dan ben je naar mijn mening helemaal verkeerd bezig. Tuurlijk kan die firewall problemen geven, maar bij DMZ is die firewall de laatste barriere.

[Brainy]

Je moet ook niet kijken naar geblokkeerde ip adressen maar naar geaccepteerde verbindingen van buitenaf.

De problemen die ontstaan bij gebruikers omdat de firewall aan staat los je niet op door dan maar alle beveiliging overboord te gooien.

Dat jij een nas in de dmz heb staan is dan ook geen probleem als je maar weet waar je mee bezig ben.

De meeste mensen die zelf niet in staat zijn om een port te forwarden of om het default wachtwoord te wijzigen kunnen beter niet gaan "knutselen" maar eerst eens wat meer leren over de werking van een router, dsm en firewalls.

Wat betreft de adviezen van forumgebruikers op vragen op het forum over hoe een port te forwarden te beantwoorden met dmz doet mij een beetje denken aan iemand die het warm heeft te adviseren zijn dak van het huis te halen zodat er genoeg koele lucht binnen kan komen. Volgens mij krijgen die mensen vanzelf weer andere problemen bijvoorbeeld als het gaat regenen.

[Robert Koopman]

We dwalen wat af maar ik zie toch echt alleen maar geautoriseerde gebruikers van buitenaf inloggen.
Zij die geen toegang hebben hebben geen toegang.

[Hofstede]

We dwalen inderdaad af. Maar zoals ik al zei, een professionele hacker logt in op jouw machine zonder dat je het in een log terugziet.

[ale.g]

Sorry I don't speak Dutch,

but I have the same problem with a DS412+ and davolink 2020
I tried to put the ip assigned to the NAS into the DMZ host IP adress but it doesn't work.
Should I change others settings on the NAS after that?

thank you