domein:5000 afschermen

[Maikel]

Ik ben sinds kort bezig met het hosten van een website vanaf mijn NAS. Nu heb ik het gekocht domeinnaam doorgelinkt naar mijn ip adres. Wat ik echter niet wil is dat als ik domeinnaam.nl:5000 intyp dat ik terecht kom bij mijn NAS. Wel wil ik graag mijn NAS extern kunnen blijven benaderen door middel van ip:5000 in te typen. Hoe doe ik dat?

[Hofstede]

Dat kan niet. Maar je zou bijvoorbeeld wel een ander poortnummer kunnen configureren (5000 is overbekend).

Maar sowieso is het erg onverstandig om de DSM web-interface rechtstreeks vanuit internet toegangelijk te maken.

Een veiligere oplossing is om de VPN server op je NAS te configureren. Dan kun je via VPN op je eigen netwerk en op je NAS.

[Maikel]

Dank. Ik ga straks eens naar de VPN server kijken.

[Babylonia]

VPN is afgeschermd, maar zou voor de meer openbaar benaderbare zaken ook een versleutelde verbinding gebruiken.

Bijv. mocht je Photo Station willen gebruiken, en persoonlijke albums willen bekijken (waar mensen dus in moeten loggen), wel met een versleutelde (https) verbinding. Je kunt in de NAS automatische overschakeling van http naar https instellen.
Omdat je toch al een domein hebt op je WAN-IP, ook een SSL certificaat erbij nemen.

[davey]

Je kan als je aan beide kanten een vast ip-adres hebt op locatie a instellen dat alleen ip-adres van locatie b connectie kan maken.

[Babylonia]

Moet je wel zeker zijn dat je "elders" altijd vanaf dezelfde locatie naar je NAS verbindt.
In veel gevallen zal dat niet het geval zijn.  Connectie via een mobiel 3G/4G netwerk eigenlijk nooit.