Synology aansluiten op modem/router of mesh? Heb problemen met configuratie

[NAS_illmatic]

Beste mensen,

ik heb net een DS220J gekocht, aan mijn Experia v10A bekabeld.
Alles geïnstalleerd, en via de veiligheidscontrole (security advisor) de risico's verholpen.

UPnP staat uit. Bij de Experia heb ik port forwarding ingesteld, aangezien het modem niet standaard in DSM 7.1.1 is uit te kiezen.
De standaard poorten 80, 443 etc heb ik daar ingesteld. De poorten 5000 en 5001 heb ik vanwege de veiligheid opgehoogd.

Op de NAS heb ik ook enkele poorten dichtgegooid, vanwege de risicomelding bij “security advisor”, omdat LAN-services toegankelijk waren vanaf internet.

In mijn huis heb ik de wifi van de Experia uitgezet, deze heeft een zwak signaal boven (waar ik ook werk). Ik heb een goede wifi-meshnet opgezet die overal een goede dekking heeft. Ik zou graag alleen gebruiken willen maken van dit netwerk.

En daar ligt dus een deel van het probleem. Als ik niet op hetzelfde netwerk zit, kan ik mijn NAS niet mounten via “verbind met server…” (cmd k) op allerlei manieren (smb, afp, http, https + intern IP-adres van de NAS)
Ik krijg allerlei foutmeldingen, ook na inlog met username en wachtwoord.

Dit moet toch (op een eenvoudige wijze) kunnen?

Ik wil de NAS voornamelijk gebruiken als server (ook voor huisgenoten), en als Time Machine backup. Eventueel nog via USB3 uit te breiden met een extra externe HD.

Ik hoef op dit moment nog niet zo nodig de NAS te bereiken van buitenaf. Veel te moeilijk en veel gevaren (bijv ransomware), wat ik overal lees.

Liever eenvoudig en veilig dan heel moeilijk doen met VPN’s, reverse proxy, etc.

Ik vraag mij af hoe aan te sluiten; bekabeld aan de router of kan dat ook aan een TP-link Deco X60 (Mesh wifi) die ook bekabeld is.


Ik ben best wel een newbie op dit gebied, kan goed zijn dat ik iets heel doms heb ingesteld
Sorry daarvoor

Wie o wie kan met mij meekijken en weet het antwoord?

[Bobo]

Het lijkt erop dat je dus twee verschillende ip-adres-ranges gebruikt.
Je wil niet dat ze van buiten op je nas komen.

Als je wifi-setup ook in de range zet van je lan ( dus één lan, maar 1* dhcp aanzetten)
dan kun je in de nas bepalen dat alleen de ip-adressen van jouw lan in de nas toegelaten worden.

Dat regel je in de firewall van de nas> configuratie> beveiliging>firewall.
De eerste regel die je aanmaakt bepaalt dan dat alleen lokale ip-adressen toegestaan zijn
en de tweede die je maakt, geeft aan dat alles geweigerd moet worden.
(de nas werkt van regel 1 naar regel 2 etc. Dus thuis-lan mag er in, buitenwereld niet. 2e regel hoeft eigenlijk niet, maar zo is voor jezelf wel duidelijk wat wel en niet naar binnen mag).

Misschien niet de oplossing die je voor jouw veiligheidsgevoel voor ogen hebt, maar is wel heel effectief. En makkelijk instelbaar.
Voorheen zag ik ook meldingen uit allerlei landen, maar dat is nu over. Zie daar niks meer van.

Maar zorg altijd voor backup en dan wel recente, maar ook van bijv kwartaal, half jaar en jaar terug.

[André PE1PQX]

Ik zou de NAS bij je Experiabox laten staan omdat daar dan iedereen (vanaf LAN) gewoon bij kan.
Als je je data via mesh over je netwerk stuurt kun je vertragingen verwachten. Mesh is handig, meer ook niet.
Verder een NAS uitbreiden met USB3 drives zou ik niet doen, kies dan een opvolger voor die 220j zoals een 923+ of nog nieuwer (als die er tegen die tijd zijn)
USB3 schijven kun je niet zomaar aan een bestaande volume toevoegen in je NAS (bij mijn weten dan). Dit word dan een apart volume die je aan je gebruikers moet toekennen kwa rechten etc.

[NAS_illmatic]

Dank voor je antwoord, zo te zien werkt het.

Ik had in de router bij LAN DHCP al het IP-nummer staan van de NAS, daar hoefde ik niets aan te veranderen.

In de firewall-instellingen van de NAS heb ik je tips opgevolgd, de hele interne range 192.168.0.0 - 192.168.255.25 is nu toegestaan, als ook alle poorten bij de regel "Toestaan"

Bij de tweede regel "Weigeren" > alle poorten en IP-nummers zijn geweigerd.

Daarna kon ik via de Finder via smb inloggen, fijn!

Nog een paar andere onduidelijkheden:
- Betekent dit nu ook dat ik bij "externe toegang" Quickconnect uit kan zetten? Of gaan daarmee allerlei diensten onmogelijk worden?
- Kan bij Bestandsservices SMB, AFP, NFS en bij geavanceerd Bonjour aan blijven staan? Ook gezien het samenwerken met mijn Apple-producten en de Time Machine backups die ik wil draaien.

[NAS_illmatic]

Dank je voor antwoord.

Ik laat hem inderdaad aan de Experiabox hangen, dat werkt nu.

Over het aansluiten van een USB-disk: ik heb nog een 5TB (USB3.0) schijf en aangezien ik 2 x 4TB gemirrored heb in de NAS, wil ik daar mijn kostbare ruimte niet aan opofferen.
Ik heb namelijk 3 computers hier staan, dan zit mijn NAS aardig snel vol.

in dit draadje staat dat dat kan: externe HD

Kwestie van juist formatteren en rechten instellen.

[Bobo]

Quickconnect om van buiten contact te maken met je nas. Hoeft niet actief te zijn, maar zo laten kan geen kwaad.
SMB etc moeten wel aan staan, want anders krijg je wel verbinding maar kun je niet bij je bestanden.
SMB1 niet gebruiken ivm veiligheid.