Nas verbergen in netwerk

[PsYchon]

Het zal wel heel makkelijk zijn, maar ik kan het echt niet vinden.
Ik wil mijn nas ergens in het netwerk zetten maar dat die niet via netwerklocaties of via verkenner zichtbaar is.
Wil hem alleen van buitenaf kunnen bereiken.
Ik wil mijn backup nas bij een kennis neerzetten, maar vind het geen fijn idee dat je de nas kan zien in het netwerk bij hun.

Of kan dit niet wat ik wil?

[Birdy]

De meeste Topics gaan over, kan me NAS niet zien in Verkenner
Maar goed, ik snap je wel echter, op zich is er toch niets mee dat je NAS gezien wordt, als men er maar niet bij kan, dat kun je natuurlijk regelen.
Maak Gebruiker/Password niet bekend.

[Hutje]

Test eens met de Windows Network Discovery op UIT te zetten :

[Briolet]

Volgens mij doe je dat met switches/routers die je netwerk kunnen segmenteren. (Virtual lan)

Want je kunt wel van alles uitzetten op de nas, maar met een netwerkscan vind je hem altijd.

Als je de mac en windows ondersteuning uit zet, kun je hem in elk geval niet als share zien, lijkt me.

[Hutje]

"Ik wil mijn backup nas bij een kennis neerzetten, maar vind het geen fijn idee dat je de nas kan zien in het netwerk bij hun."

Dus even de switches / routers segmenteren lijkt me beetje moeilijk uitleggen aan die kennis......   

[Basalt]

Met een goedkope 5-poorts managed switch (bijv van NetGear) is zoiets inderdaad te doen, je maakt een soort T-splitsing met VLANs waarbij de ene arm naar (de switch van) het bestaande netwerk gaat en de andere alleen naar jouw NAS. De ene arm ziet de andere niet. De poot van de T gaat naar de internet aansluiting, daar mag niets anders op zitten, ook geen WiFi, want anders kunnen die alsnog naar jouw NAS. Dit zal dus niet overal toepasbaar zijn.

Ik gebruik deze configuratie trouwens om een bedraad gastennetwerk te hebben.

[mchp92]

Volgens mij doe je dat met switches/routers die je netwerk kunnen segmenteren. (Virtual lan)

Klopt
Ik doe iets vergelijkbaars thuis. Heb een gasten wifi en LAN. Daarop aangesloten zijn alleen een printer en een ouwe LG nas (tbv transfer grote bestanden) te zien. Alle andere dingen zitten in een segment waar je niet bij kunt als gast

[Briolet]

Dus even de switches / routers segmenteren lijkt me beetje moeilijk uitleggen aan die kennis......   

Waarom? Hij moet er toch al zijn nas neerzetten. Dan kan dat ook een switch zijn met zijn nas erachter.

Edit: Of in de firewall al het verkeer vanaf het LAN blokkeren. Dan is hij alleen vanaf het internet bereikbaar.

[Ben(V)]

Dat gaat alleen maar werken als je een switch tussen de router en het hele lan zet en die switch moet dan ofwel router functionaliteit hebben (dus eigenlijk een router zijn) ofwel moet je de router aanpassen zodat er met vlan's gewerkt kan worden.
Lijkt mij een brug te ver.

Volgens mij kun je die NAS het beste afschermen door de NAS firewall te gebruiken en de file sharing protocollen uit te zetten.
Dat maakt hem niet onzichtbaar voor browser maar dan moet je wel de naam of het ipadres kennen en dan blijft hij alsnog niet bereikbaar.