Synology-Forum.nl

Overige software => Web Station => Topic gestart door: Maikel op 02 februari 2016, 10:18:10

Titel: domein:5000 afschermen
Bericht door: Maikel op 02 februari 2016, 10:18:10
Ik ben sinds kort bezig met het hosten van een website vanaf mijn NAS. Nu heb ik het gekocht domeinnaam doorgelinkt naar mijn ip adres. Wat ik echter niet wil is dat als ik domeinnaam.nl:5000 intyp dat ik terecht kom bij mijn NAS. Wel wil ik graag mijn NAS extern kunnen blijven benaderen door middel van ip:5000 in te typen. Hoe doe ik dat?
Titel: Re: domein:5000 afschermen
Bericht door: Hofstede op 02 februari 2016, 11:01:21
Dat kan niet. Maar je zou bijvoorbeeld wel een ander poortnummer kunnen configureren (5000 is overbekend).

Maar sowieso is het erg onverstandig om de DSM web-interface rechtstreeks vanuit internet toegangelijk te maken.

Een veiligere oplossing is om de VPN server op je NAS te configureren. Dan kun je via VPN op je eigen netwerk en op je NAS.
Titel: Re: domein:5000 afschermen
Bericht door: Maikel op 02 februari 2016, 11:20:16
Dank. Ik ga straks eens naar de VPN server kijken.
Titel: Re: domein:5000 afschermen
Bericht door: Babylonia op 02 februari 2016, 13:51:26
VPN is afgeschermd, maar zou voor de meer openbaar benaderbare zaken ook een versleutelde verbinding gebruiken.

Bijv. mocht je Photo Station willen gebruiken, en persoonlijke albums willen bekijken (waar mensen dus in moeten loggen), wel met een versleutelde (https) verbinding. Je kunt in de NAS automatische overschakeling van http naar https instellen.
Omdat je toch al een domein hebt op je WAN-IP, ook een SSL certificaat erbij nemen.
Titel: Re: domein:5000 afschermen
Bericht door: davey op 13 februari 2016, 00:44:50
Je kan als je aan beide kanten een vast ip-adres hebt op locatie a instellen dat alleen ip-adres van locatie b connectie kan maken.
Titel: Re: domein:5000 afschermen
Bericht door: Babylonia op 13 februari 2016, 01:30:47
Moet je wel zeker zijn dat je "elders" altijd vanaf dezelfde locatie naar je NAS verbindt.
In veel gevallen zal dat niet het geval zijn.  Connectie via een mobiel 3G/4G netwerk eigenlijk nooit.