Synology-Forum.nl
Hardware ondersteuning => Netwerk algemeen => Topic gestart door: Tazmanian op 05 februari 2018, 10:05:31
-
Vraagje, ik heb 1 NAS staan op een locatie waar er verschillende routers voorstaan.
Is configuratie van het bedrijf waar we internet afnemen. Bij ons staat er enkel een router binnen waarachter dan de PC's en de NAS hangen.
Nu zit ik met volgend probleem. Bij een inlog wordt het IP geregistreerd van de router die voor onze router hangt.
Ik heb het zo ingesteld dat wanneer er binnen de 5 min 3 keer een verkeerde inlog poging is het IP wordt geblokkeerd. Maar dit is dus nooit het IP van diegene die probeert in de loggen maar van een interne router. Wanneer dit gebeurd kan niemand nog van buitenaf op de NAS.
Weet er iemand een oplossing om enkel het IP te blokkeren van diegene die effectief probeert in de loggen en niet telkens het interne IP?
-
Dat je inlogt via het wan adres van je router(s) is normaal als je de domeinnaam gebruikt voor inloggen.
Simpelste oplossing: gewoon met het IP van de nas inloggen.
Technische oplossing: Een eigen DNS server opzetten die intern gebruik van de domeinnaam rechtstreeks naar de nas stuurt.
-
Voor intern gebruik loggen we telkens in via het IP adres van de NAS.
Maar voor extern gebruik gaat dit dus niet en loopt dit via het externe adres, daar hebben we dus dit probleem.
-
Heb ik nog nooit van gehoord dat externe inloggers met een intern IP adres geregistreerd zijn. Zal een ongebruikelijke netwerk setup zijn.
Als oplossing zou ik de accountbeveiliging aan zetten en die strakker zetten dan de IP beveiliging.
Bij account beveiliging wordt naar specifieke browser kenmerken gekeken. Als er dan iemand geblokkeerd wordt, denk ik dat iemand anders vanaf een andere PC wel binnenkomt, ook al heeft hij hetzelfde IP.
Ik heb dat ooit eens uitgezocht en op dit forum genoteerd. Ik weet het niet meer precies, maar zoek hier eens op account beveiliging.
Edit: zie hier (https://www.synology-forum.nl/synology-dsm-6-1/accountbeveiliging-hoe-werkt-dit/msg221831/#msg221831)
Verander ik het IP vanaf waar ik inlog, dat kan ik nog steeds niet inloggen met Safari omdat hij ziet dat ik het probeer met exact dezelfde browser.
Probeer ik het met een andere browser, dan kan ik wel weer inloggen. Dat werkt ook als ik dat doe vanaf een geblokkeerd IP adres.
-
Ok thanks. Is voor die locatie idd een specifieke network opstelling waar wij niets aan kunnen veranderen.
Echter voor mijn NAS thuis heb ik een gelijkaardig probleem.
Heb gewoon een router achter de Telenet modem only hangen. Als ik inlog via DSM wordt het IP geregistreerd van de locatie waar ik zit. Log ik echter in via Photo Station dan zie ik in de logs dat er wordt ingelogd via 192.168.0.100 (en dat is het IP van mijn NAS)