Beveiligen

[mitchpc]

Hallo,

Graag zou ik willen weten hoe je je diskstation het beste kunt beveiligen tegen ongewenst bezoek.
Dit betekend dat hij niet vanaf het internet benaderbaar moet zijn.

alvast bedankt

[Ben(V)]

Gewoon geen portforwarding in je router doen.

[Hutje]

...... en ook zeker niet bij Config >Externe Toegang > Routerconfiguratie !

[Robert Koopman]

Ook zeker geen QuickConnect ID aanmaken.

[mitchpc]

Wanneer je geen port forwarding hebt, moet je dan nog iets toepassen binnen de Firewall van DSM?

[Ben(V)]

Als je verder alles op je Lan vertrouwd en je de andere adviezen ook hebt opgevolgd is een firewall op de Nas ook niet nodig.
Gebruik het zelf ook niet.

[Hutje]

...en dan hoef je je NAS ook niet te vermoeien met een Anti-Virus package !

[mitchpc]

Oke, mooie duidelijke antwoorden.
Maar de NAS springt op sommige momenten gewoon aan.
Bijvoorbeeld gisteravond sprong hij uit slaapstand zonder dat er een device op het netwerk actief was.
Na een half uur ging hij weer in slaapstand en direct binnen 2 minuten weer eruit.. hoe kan dit?
En op sommige momenten knippert de LED status lamp van LAN zonder iemand de NAS benaderd.
Er draait helemaal niets van automatische updates of downloads of dergelijke. Alleen de Windows service staat aan.
Enig idee?

[Erwin1]

Het kan zijn dat er even iets automatisch een verbinding maakt, de router bijvoorbeeld. Heb je je NAS 24/7 aanstaan?

[mitchpc]

Ja, deze staat 24/7 aan.
Wanneer hij niet in gebruik is gaat hij na een half uur in slaapstand.
kan ik hier verder iets aan doen?
Wanneer er geen port forwarding in router zit. Kunnen ze hem dan ook niet kraken of dergelijke?

[Robert Koopman]

Niets is zo onvoorspelbaar als de slaapstand.....
Een netwerk is nooit "stil" en je komt er bijna niet achter wat een NAS weer wakker maakt.
Zonder de juiste portforwards en UPnP uit op de router komt het zeker niet van buitenaf.

[mitchpc]

Oke, port forward en UpNp staan beide uit. Niets staat open.
Nu is het dus niet mogelijk dat ze vanuit buiten mijn nas kunnen benaderen?

[Briolet]

Alleen indirect door eerst een PC, router of smart-TV te besmetten. Dus daar moet de beveiliging ook in orde zijn.

[Ariedeboer]

Het zou ook kunnen dat je router een pakketje naar je NAS stuurt om te kijken of het ip-adress @live is.
Waardoor de NAS denkt dat ie uit slaapstand moet kommen.

[sciurius]

Maar de NAS springt op sommige momenten gewoon aan.

Op de NAS worden periodiek taken opgestart, bv. om te controleren of er updates zijn van DSM en geïnstalleerde packages. Die maken het ding ook even wakker.
Je zou de netwerkverbinding tijdelijk kunnen verbreken (stekker eruit) en kijken of hij dan ook nog steeds periodiek wakker wordt.

Als de firewall van je modemrouter geen forwarding heeft naar je NAS, en er verder niets in je eigen netwerk besmet is, kan er echt niemand bij.