Synology-Forum.nl

Firmware => Synology DSM 7.0 => Topic gestart door: jr212 op 23 juli 2021, 02:03:53

Titel: gastaccount
Bericht door: jr212 op 23 juli 2021, 02:03:53
Hoi

Ik heb de gastaccount nodig echter security advisor blijft maar zagen dat dit een risico is. Hoe kan ik deze melding uitschakelen?

Bij groeptoepassing is users en gast alles uit dus inloggen kan niet enkel lezen van sommige shares is mogelijk.

Jan
Titel: Re: gastaccount
Bericht door: SpeedyG op 23 juli 2021, 10:12:25
Ik zou het volgende doen als ik echt een gast account nodig heb:

Default gast account copieren.
Geef het nieuwe 'gast' account een naam bijv.  mijngast.
En disable het originele gast account.

Volgens mij is security advisor hier mee akkoord. Hij zal alleen nog iets zeggen over een makkelijk wachtwoord.
Titel: Re: gastaccount
Bericht door: Birdy op 23 juli 2021, 11:15:51
Citaat
Default gast account copieren.
Voor mijn nieuwsgierigheid: in de echte zin van kopiëren, die optie kan ik niet vinden.
Titel: Re: gastaccount
Bericht door: SpeedyG op 23 juli 2021, 11:18:44
@Birdy
(https://i.ibb.co/R9bvvCr/copy-guest.png) (https://ibb.co/zrxnnS9)
Titel: Re: gastaccount
Bericht door: Birdy op 23 juli 2021, 11:21:13
Ahhh, onder Create, nooit geweten :lol:
Titel: Re: gastaccount
Bericht door: SpeedyG op 23 juli 2021, 11:31:46
 :evil: Fijn dat ik jouw nog wat nieuws kan vertellen  :evil:
Titel: Re: gastaccount
Bericht door: jr212 op 23 juli 2021, 11:32:39
Zal niet lukken. Mediaplayer werkt uitsluitend met gastaccount of elke keer weer opnieuw alle gegevens invullen. En dat laatste wil ik dus niet.
Titel: Re: gastaccount
Bericht door: Birdy op 23 juli 2021, 11:49:03
Dus het moet zijn guest zijn ?
Welke Mediaplayer heb je dan ?
Titel: Re: gastaccount
Bericht door: jr212 op 23 juli 2021, 11:55:05
2 X xtreamer
mede8ter
Titel: Re: gastaccount
Bericht door: dirklammers op 23 juli 2021, 12:09:42
Ik reageer even omdat ik ook al jaren een mede8ter gebruik. Die leest de videos van mijn NAS en ik gebruik daarvoor een “gewone” user (in mijn geval met de naam “video”) die alleen leesrechten heeft op de shares waar de videos staan. Misschien dat TS een andere opzet heeft, dat wordt mij niet duidelijk, maar bij mij werkt dit prima.

Groet,

Dirk
Titel: Re: gastaccount
Bericht door: Birdy op 23 juli 2021, 12:14:24
Ik heb ooit een Xtreamer gehad en m'n huidige is ook een Mede8er, maar nooit het guest account aan hoeven te zetten.
De Mede8er heeft een NFS verbinding en de gebruiker is anders dan guest.
Titel: Re: gastaccount
Bericht door: Eddiexbmw op 23 juli 2021, 14:10:43
Hoe kan ik deze melding uitschakelen?

vooropgesteld dat ik het eens ben dat het beter is om de guest account uit te schakelen, kun je in de security advisor onder geavanceerd bij de beveiligingsbasislijn kiezen voor aangepast. Dan kunnen je aangeven welke checks moeten worden uitgevoerd door de checklist aan te passen. De check op guest account kun je daar uitzetten.
Titel: Re: gastaccount
Bericht door: jr212 op 24 juli 2021, 08:38:09
bij nfs moet ik nog steeds de gegevens invullen.
Eddy zijn oplossing, hoewel niet 100% veilig, werkt wel. maar van zodra je werkt met guest is het niet meer 100% :)

Allemaal bedankt om te helpen.
Titel: Re: gastaccount
Bericht door: Briolet op 24 juli 2021, 08:49:58
NFS werkt niet met accounts, dus zou je niets op hoeven geven.  NFS bepaalt de toegangsrechten via whitelisted IP adressen.
Titel: Re: gastaccount
Bericht door: Birdy op 24 juli 2021, 09:42:26
De Mede8er moet wel inloggen om een NFS verbinding te maken, daarna wordt de inlog onthouden (gelukkig).
Citaat
NFS bepaalt de toegangsrechten via whitelisted IP adressen.
Dat klopt, dat doe je dus in DSM.
Titel: Re: gastaccount
Bericht door: dirklammers op 24 juli 2021, 10:37:27
Ik heb eens even naar mijn eigen instellingen gekeken, maar in het hoofdmenu van de mediaspeler kies ik niet voor NFS maar voor network.
Dan kan ik gewoon een user, password en ip-adres van de NAS invoeren. Als je op de NAS hiervoor een specifieke gebruiker maakt met beperkte rechten dan ben je toch klaar ? Optimale veiligheid en geen gezeur verder.

Groet, Dirk