Synology-Forum.nl
Algemeen => The lounge => Topic gestart door: pvkan op 12 juni 2017, 09:30:54
-
Hallo allemaal,
Ik heb thuis een keurige DS1515+ draaien welke primair zakelijk wordt gebruikt(bestand- en cloudserver) en secundair prive (mulitmedia etc.). De NAS draait dagelijks zijn rondjes, doet keurig wat ie doen moet en ook de backups draaien keurig elke dag/week.
Het hele circus hangt ook nog eens achter een UPS dus, zoals je leest, een stabiele situatie waar ik (bijna) geen omkijken naar heb.
Nu ga ik van de zomer voor enkele weken op vakantie.
Grote vraag is nu: Zet ik mijn NAS uit of laat ik hem draaien ?
Ik hoef de NAS vanaf mijn vakantieadres niet te benaderen (ik ga mijn multimedia op een portable HDtje in de koffer stoppen).
Er draait ook geen mailserver of website oid op de NAS.
Maar gaat het bv goed met DDNS ? Ontstaan er problemen met de (retenties) van mijn backups ?
Let's Encrypt SSL certificaat loopt geen gevaar door een gemiste update omdat deze pas na mijn vakantie weer toe is aan een refresh.
Gewoon even uit nieuwsgierigheid: Wat zouden jullie doen ? Uitzetten, aan laten en waarom (voordelen/nadelen) ?
Peter
-
DDNS lijkt me inderdaad het een leuk probleem. Ze willen vaak dagelijks contact hebben. Als het contact te lang wegblijft, kan hij zijn dat de naam 'tijdelijk' vervalt. Geen probleem als de nas niet gebruikt wordt en ook geen andere apparaten via die DDNS naam toegankelijk gemaakt worden.
Bij het aanzetten van de nas, zal hij die DDNS naam wel nieuw aanmelden, maar kan het minuten duren voordat hij ook weer gebruikt kan worden. Geen ramp, maar wel om rekening mee te houden.
Maar vanwege de mailserver en IP camera's gaat de nas niet uit in de vakantie. Juist in de vakantie wil ik de IP cameras aan het werk hebben. :P
Toevoeging:
Nog een tip voor hen die het huis bewaken met IP camera's.: Zorg ervoor dat je het internationale nummer van de politie bij de hand hebt, want het internationale 112 werkt niet om de politie in Nederland te bereiken en ook de gepubliceerde 0800 en 0900 nummers werken in het buitenland niet.
Vorig jaar kreeg mijn zwager een melding van Surveillance Station toen hij in Portugal zat. Hij zag de inbreker op zijn smartphone, maar kon de politie niet bellen omdat hij in de haast geen werkende nummers vond. Uiteindelijk heeft hij eerst een kennis in Nederland moeten bellen met het verzoek of hij de politie kon bellen.
Gelukkig ging de inbraak met glasgerinkel gepaard en hadden de buren daardoor ook al de politie gebeld. Ze zijn daardoor niet lang in het huis gebleven.
-
DDNS kan je toch ook in je router activeren?
Laat je die aanstaan en de NAS uit.
Ik ga nooit op vakantie, heb je deze problemen niet 8)
-
Ik ga nooit op vakantie, heb je deze problemen niet)
Ook een optie, maar hoe vertel ik dat thuis :lol: :lol:
-
Zorg ervoor dat je het internationale nummer van de politie bij de hand hebt, want het internationale 112 werk niet.
Sinds dit jaar wel:
[attach=1]
-
Maar kom je dan niet op een buitenlandse (bv duitse) alarmcentrale terecht ?
En zo ja, willen die je dan wel doorzetten naar een NL centrale ?
112 werkt overigens alleen als algemeen nummer in de EU.
Peter
-
Even google gebruikt, het is iets anders dan ik mij voorstelde, zie hier. (https://www.rijksoverheid.nl/onderwerpen/alarmnummer-112/vraag-en-antwoord/112-bellen-in-buitenland)
-
112 is het internationale noodnummer dat in de hele EU moet werken. De bedoeling is dat je dan juist op een lokale noodcentrale inbelt. Men gaat ervan uit dat de hulp nodig is in de buurt van de beller. ;)
Volgens mij ging het doorschakelen naar Nederland niet. Hij is Portugees en zal dus geen taalprobleem gehad hebben als hij 112 in Portugal gebeld heeft.
DDNS kan je toch ook in je router activeren?
Als je zover gaat dat je da nas uit zet, zul je ook de router uitzetten. Die is ook niet nodig als je weg bent.
-
Mijn router verzorgt ook de verbinding van bv mijn 'Toon' (eneco) en de nodige domotica met internet.
Ben dus ook wel benieuwd wat er met het gedrag van bv 'Toon' gebeurd als deze langer geen internetverbinding heeft.
Peter
-
Hoe Toon erop reageert, dat weet ik niet.
Maar ik heb 2 jaar geleden de NAS tijdens de vakantie uitgezet.
Na ruim 20 dagen kreeg ik wel een waarschuwing van de DDNS via Synology dat bij een onderbreking van -ik dacht- 30 dagen de registratie bij Synology wordt verwijderd. Of deze dan na deze tijd weer opgebouwd wordt als de NAS/Router weer in de lucht komen, dat denk ik niet.
-
@wideko
Thanks. Ik ga dat DDNS verhaal toch maar even checken bij mijn DDNS leverancier (niet Synology).
Ik ben nl 3 weken weg dus dat is volgens jouw verhaal "kantje-boord".
Nu heb ik voor noodgevallen altijd nog WOL actief. Ik zou dan na 2 weken de NAS even kunnen opstarten om hem een uurtje
later weer af te sluiten.
Peter
-
Ik ga nooit op vakantie, heb je deze problemen niet 8)
Voor veel mensen bevat de NAS een grote hoeveelheid private of zakelijke data. In mijn geval onvervangbaar. Je huis staat tijdens vakantie enkele weken 'leeg' en was voor mij een reden om de NAS en een 2-tal computers voor een paar tientjes in een beveiligde 'storage box' onder te brengen.
Misschien overdadig, maar wel safe ;)
-
Wat gaat er mis als alles gewoon aan blijft staan?
-
Mee eens, gewoon aan laten staan. Scheelt je een hoop gezeur.
-
@dukard "Voor veel mensen bevat de NAS een grote hoeveelheid private of zakelijke data. In mijn geval onvervangbaar."
Ja, maar dan heb je het over onvervangbare data. Je maakt toch backups die je op een andere plek bewaart? Als dit de enige versie van je data is, dan ben je nogal kwetsbaar.
-
Oh wacht even. Dus een boef in rusland gaat alleen maar je nas proberen te hacken als je op vakantie bent. Omdat ie weet dat je m vrijwel zeker betrapt als je niet op vakantie bent.
Is dat t?
(Edit: fixed typos)
-
Nee, ik denk niet dat dat het is.
Ik denk niet zozeer dat het risico op hacken of andere ellende groter wordt als je een tijdje niet aanwezig bent.
Daar heb je helemaal gelijk in.
Het lijkt echter voor de hand liggend om dit als enige reden op te voeren maar er speelt nog iets anders.
Los van het moment/risico dat een onverlaat jouw NAS uitkiest om zich eens lekker(crimineel) uit te leven is de mogelijkheid en de daarbij behorende reactietijd om in te grijpen hier een belangrijke factor.
Wanneer je thuis of aan het werk bent merk je snel dat er rare dingen gebeuren en kan je direct maatregelen treffen om erger te voorkomen.
Wanneer je echter voor langere tijd weg bent wordt de opmerkzaamheid of detectie een stuk minder.(en daarmee je reactietijd).
Op vakantie gebruik je je NAS immers niet (of weinig) zodat de crimineel dagenlang zijn gang kan gaan voordat jij iets in de gaten hebt. Daarmee kan de schade dus equivalent toenemen. Hoe meer tijd de hacker krijgt des te groter de gevolgen.
Voor zakelijke gebruikers, zoals ik, speelt dan soms ook nog het feit dat een hack niet alleen vernietiging kan inhouden van je data,
maar ook diefstal. Als ondernemer zie je het niet graag gebeuren dat een hacker op zijn gemak kan rondneuzen er met zakelijke gegevens vandoor gaat.
Natuurlijk zijn alle veilgheidsmaatregelen getroffen en worden er backups gemaakt zodat er niets verloren gaat, maar het opnieuw opbouwen van je NASomgeving vind ik ook best gedoe. Dat wil ik liever voorkomen.
Daarnaast kan ik mij voorstellen dat iemand die zijn NAS zakelijk gebruikt de maandag na de vakantie direct weer onbezorgd aan het werk wil.
Een reden om de NAS uit te zetten zou hier dus een verzekering kunnen zijn voor bovenstaande.
Ik ben er in ieder geval ondertussen bijna uit. Ik heb gisteren WOL geactiveerd op mijn NAS en daarmee is er voor mij geen reden meer om hem niet uit te zetten.
Mocht er tijdens de vakantie een situatie optreden dat ik toch even in de NAS moet zijn, dan rest mij (na de WOL broadcast vanaf mijn vakantieadres) alleen maar 3 minuutjes wachten tot de NAS is opgestart.
Peter
-
De hacker kan ook WOLlen. En bovendien hoeft ie maar minutenlang binnen te zijn om schade te maken. Geen dagen. En dan merk je t toch pas als t te laat is
-
Tja, als je het zo benaderd is er geen enkele oplossing.
Een glasverzekering voorkomt ook niet dat je een ooit een ruit breekt.
risico = kans x schade....
Factor kans:
Wanneer is de kans groter dat een hacker in de gaten heeft dat er een NAS achter mijn WANip zit door bv een IPscan ?
- als deze aan staat ?
- als deze uit staat ?
Tenzij de hacker WEET dat er een NAS staat die met WOL aan te zetten is...Dan houdt het verder op.
Door maatregelen kan je het de hacker alleen zo lastig mogelijk maken.
Alleen helemaal uit en loskoppelen van internet is dan nog een optie.
Peter
-
Beste remedie is dan, Internet uit of, zoals eerder aangegeven, NAS in een externe kluis.
-
Ik denk bij nader inzien dat je beter gewoon thuis moet blijven :thumbup:
-
Volgens mij zijn de antwoorden 'op'... :'(
Ik ga eens kijken wat voor mij de zinnigste en veiligste oplossing is.
Dank allen,
Peter
-
Of hij gokt dat er een staat via een poort die veel kans geeft: 80 21 22 443 5000 om even wat kandidaten te noemen die ze echt wel proberen
-
Gewoon andere account namen gebruiken dan de standaard en dan sterk password
Is voldoende beveiliging
-
Bij specifieke vakantie-risico denk ik toch vooral aan fysieke diefstal van je data.
Als die data persoonlijk is en niet in andermans handen mag vallen, moet je met encrypted shares werken. Dan kan ook een dief niet bij de data. Een wachtwoord helpt niet omdat een dief het wachtwoord naar default terug kan zetten via een reset.
-
Uiteraard worden hier Backups gemaakt - dagelijks naar een Sata schijf en 1x per week naar een externe Nas.
Om de NAS tijdens een vakantie in een "storage" onder te brengen is om zowel de hardware als de data veilig te stellen. In deze periode geeft inbraak vaak veel extra tijd en kan de hardware en de data gemakkelijk worden meegenomen. Imo is voorkomen beter dan genezen ... en voor die paar tientjes en het extra werk is dat snel gedaan. ;)
-
Uiteraard worden hier Backups gemaakt
Nou, zo uiteraard is dat nog niet......
-
Hebben jullie daar gedacht aan encrypted/locked external harddiscs? De zgn Padlocked external hdd's. Die zijn niet goedkoop, maar wel heel erg secure.
bijvoorbeeld https://www.apricorn.com/aegis-padlock-usb3 (https://www.apricorn.com/aegis-padlock-usb3)
DISCLAIMER: dit is slechts een voorbeeldje, ik ben niet uit om reclame te maken voor dit product! Google naar andere mogelijkheden.