[NAS] niet zichtbaar en toegankelijk via Switch

[Verwijderd]

[NAS] niet zichtbaar en toegankelijk via Switch

Ik heb sinds een tijdje een QNAP NAS 209 Pro II (mooi aparaatje , maar nog niet ten volle benut, dat moet de komende tijd gebeuren)
Sinds afgelopen week maak ik gebruik van een Switch.
De Ethernet Switch is verbonden met de Tele/Internet router van @Home (Ziggo) een PC en de desbetreffende NAS.
De PC communiceert zoals het hoort - maw internetten is mogelijk - echter de NAS krijg ik niet zichtbaar en toegankelijk wanneer verbonden met de Ethernet Switch. Echter wanneer ik de NAS rechtstreesk verbind met de PC is de NAS wel beschikbaar en kan ik de bestanden benaderen .

Heeft iemand een verklaring voor bovenstaande en/of een methode om snel te achterhalen of ik iets verkeerd heb ingesteld... ik loop steeds tegen een...

Alvast bedankt.

[lier]

Geef eens het IP adres van je NAS, router en de IPCONFIG /ALL van je pc.
Voor het laatste open je een command prompt (Start, Uitvoeren [Enter]) en type je in de "DOS box":
ipconfig /all [Enter]

Uiteraard is in bovenstaande de [Enter] een druk op de Enter toets.

Vanuit de command prompt kan je direct kopiëren, doe dit met behulp van rechtermuis toets en Markeren en daarna kopiëren.

[ Voor 68% gewijzigd door lier op 29-05-2008 14:41 ]

[Verwijderd]

Gegevens PC (via Cmd Config/all)
IP Adres xx.xx.xxx.xxx
DHCP - ingeschakeld
Automatisch conf ingeschakeld - ja
Subnetmask - 255.255.254.0
Standaard gateway - 84.30.232.1
DHCP server - 213.51.144.90
DNS server - 213.51.144.37 en 213.51.129.37

Gegevens NAS
Het IP Adres van mijn NAS is 169.254.100.100
Bij de weg... als ik de NAS rechtstreeks aan mijn PC koppel geeft de Ethernet verbinding het volgende IP Adres 169.254.75.33
en lees ik verder de volgende gegevens via Cmd Config/all
DHCP - ingeschakeld
Automatisch conf ingeschakeld - ja
Auto Config IP Adres - 169.254.75.33
Subnetmask - 255.255.0.0
Standaard gateway - blanco


Hoop dat bovenstaande info helpt

Grtz

[ Voor 9% gewijzigd door Verwijderd op 29-05-2008 16:34 ]

[Verwijderd]

Ahum en nu volgens de jouw gevraagde methode

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Denniz&Hanneke>ipconfig/all

Windows IP-configuratie

Host-naam . . . . . . . . . . . .: xxxx
Primair DNS-achtervoegsel. . . . .:
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : venra1.lb.home.nl

Ethernet-adapter LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel: venra1.lb.home.nl
Beschrijving . . . . . . . . . . .:
Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
Fysiek adres. . . . . . . . . . . : xxx
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : xx.xx.xxx.xxx
Subnetmasker. . . . . . . . . . . : 255.255.254.0
Standaardgateway. . . . . . . . . : 84.30.232.1
DHCP-server . . . . . . . . . . . : 213.51.144.90
DNS-servers . . . . . . . . . . . : 213.51.144.37
213.51.129.37
Lease verkregen . . . . . . . . . : donderdag 29 mei 2008 15:56:31
Lease verlopen . . . . . . . . . : woensdag 4 juni 2008 9:32:10

Ethernet-adapter LAN-verbinding 2:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .:
Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Fysiek adres. . . . . . . . . . . : xxx
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
Autoconfiguratie IP-adres . . . . : 169.254.75.33
Subnetmasker. . . . . . . . . . . : 255.255.0.0
Standaardgateway. . . . . . . . . :

C:\Documents and Settings\Denniz&Hanneke>

[the_stickie]

Verwijderd schreef op donderdag 29 mei 2008 @ 16:10:
Gegevens PC (via Cmd Config/all)

Gegevens NAS
Het IP Adres van mijn NAS is 169.254.100.100

Een 169.x.x.x adres is een apipa adres (google dat even ) je zal nog een ip moeetn toewijzen aan je NAS of op zijn minst dhcp enablen op het ding (best vast IP lijkt me)

[lier]

Probleem is heel duidelijk, oplossing is iets lastiger...

Het probleem is dat je een publiek IP adres van je provider krijgt, terwijl je NAS een private adres heeft. Omdat daardoor deze twee apparaten niet in hetzelfde netwerk segment zitten (zeg maar eenvoudig in dezelfde straat wonen) kunnen ze niet met elkaar werken.

Om het werkend te krijgen zal je beide apparaten in hetzelfde netwerksegment plaatsen, maar aangezien je maar één IP adres van je provider krijgt, heb je een of router nodig of een tweede netwerkkaart waar de koppeling tussen je pc en het nas mee gerealiseerd wordt.

Controleer of je het modem van @Home ook als router kan laten fungeren of koop anders gewoon een eenvoudig routertje.

[Update]
@the_stickie: hou het een klein beetje digibeet taal...

@Ekennah: het modem ondersteunt geen router functionaliteit, deze zal je dus echt moeten kopen...(tenzij je de tweede nic optie kiest)

[ Voor 12% gewijzigd door lier op 29-05-2008 16:20 ]

[remco_k]

Verwijderd schreef op donderdag 29 mei 2008 @ 16:10:
Gegevens PC (via Cmd Config/all)
IP Adres 84.30.xx.xx

Gegevens NAS
Het IP Adres van mijn NAS is 169.254.100.100

IP Adres van de Internet verbinding is 84.30.xx.xx (weet niet of deze gelijk staat aan het IP adres van de @home router en PC )

Je @home router is dus geen router maar een simpel modem met een ethernet aansluiting. (of de router functionaliteit staat uit).
Je NAS heeft geen IP adres gekregen (gezien de 169 reeks), er is kennelijk geen DHCP server in de lucht in jouw netwerk (wat vaak de adsl/cable router is).

btw misschien even je IP nummer wat begint met 84.30.xx.xx even maskeren want dat is je WAN IP. Straks gaan alle tweakers je proberen te hacken omdat ze nu ook weten dat er geen firewall in je modem zit.
Oplossing is een routertje aanschaffen.
Die krijgt aan zijn WAN zijde IP adres 84.30.xx.xx en aan de LAN zijde deelt hij IP nummers via DHCP uit in de 192.168.x.x reeks. Kost een paar tientjes.

Edit:
Langzaam...

[ Voor 26% gewijzigd door remco_k op 29-05-2008 16:26 . Reden: Typo's, voorbeeld en linkje toegevoegd ]

[Verwijderd]

bedankt tweakers

[lier]

Verwijderd schreef op donderdag 29 mei 2008 @ 16:29:
bedankt tweakers

Goh...nu heb je al twee maal te horen gekregen dat je een router moet kopen...

[Verwijderd]

ach, elke dag leer je zo bij - mooi toch

[Mar2zz]

Hij heeft toch al een switch? die kan hij toch het ipadres van @home laten krijgen en dan pc en NAS intern ipadres geven? is dat niet gewoon ff macadres clonen in de switch ofzo? (tenminste, ik ben in de veronderstelling dat een switch ook gewoon meerdere lanpoorten heeft en routeert...).

[nero355]

Mar2zz schreef op donderdag 29 mei 2008 @ 16:39:
Hij heeft toch al een switch? die kan hij toch het ipadres van @home laten krijgen en dan pc en NAS intern ipadres geven? is dat niet gewoon ff macadres clonen in de switch ofzo? (tenminste, ik ben in de veronderstelling dat een switch ook gewoon meerdere lanpoorten heeft en routeert...).

Dan zou het een Router heten en geen Switch hé

[Mar2zz]

Ik had al het idee dat ik het verschil niet weet tussen een router en een switch, ik ga maar eens me daarin verdiepen....

[remco_k]

Mar2zz schreef op donderdag 29 mei 2008 @ 16:55:
Ik had al het idee dat ik het verschil niet weet tussen een router en een switch, ik ga maar eens me daarin verdiepen....

Zie een switch meer als een domme verdeeldoos zonder enige vorm van intelligentie. (Klopt niet helemaal, maar als basis wel aardig om te beginnen. Voor een hub klopt deze omschrijving trouwens voor 100%)
Een router daarintegen heeft vaak een switch aan boord en daarbij veel meer mogelijkheden, hij kan dingen voor de regelen (routeren), meestal is er een DHCP server en firewall aan boord en nog wat handige dingen.

[ Voor 12% gewijzigd door remco_k op 29-05-2008 16:58 ]

[Robtimus]

Let er ook op dat je een goede netwerkkabel gebruikt.

Je zei dat de NAS eerst direct aan de PC zat. Dan was dat waarschijnlijk met een cross cable. Als je die met je switch wilt verbinden heb je meestal een niet-cross cable nodig.

[lier]

IceManX schreef op donderdag 29 mei 2008 @ 20:15:
Let er ook op dat je een goede netwerkkabel gebruikt.

Je zei dat de NAS eerst direct aan de PC zat. Dan was dat waarschijnlijk met een cross cable. Als je die met je switch wilt verbinden heb je meestal een niet-cross cable nodig.

Allemaal (switch ook ?) gigabit (oftewel, dat werkt ongeveer altijd).

[Viper®]

Als ik het goed zie heb je 2 netwerkkaarten in je pc.

Je zou de 2de netwerkkaart een vast ip kunnen geven en deze koppelen aan je NAS (deze ook een vast ip geven)

[Verwijderd]

Sinds gisteren een Routertje in huis en idd de QNAP werkt nu zonder aangesloten te zijn op de pc.
Thxs iedereen
Echter mijn QNAP NAS heeft ook een Multimediastation waarmee je normaal gesproken via internet foto's en filmpjes zou moeten kunnen bekijken.

Echter de link doorgestuurd naar een vriend maar deze kon het (nog steeds) niet benaderen.

http://192.168.1.3:8080/Qmultimedia/

of komt dat bovenstaande adressen een apipa is en ik een ander ip adres moet doorgeven om het zichtbaar te maken voor mensen buitne mijn eigen netwerk

wederom bedankt

[Jiffy]

Verwijderd schreef op zondag 01 juni 2008 @ 14:03:
Sinds gisteren een Routertje in huis en idd de QNAP werkt nu zonder aangesloten te zijn op de pc.
Thxs iedereen
Echter mijn QNAP NAS heeft ook een Multimediastation waarmee je normaal gesproken via internet foto's en filmpjes zou moeten kunnen bekijken.

Echter de link doorgestuurd naar een vriend maar deze kon het (nog steeds) niet benaderen.

http://192.168.1.3:8080/Qmultimedia/

Dat komt omdat een 192.168.x.y adres een adres voor interne netwerken is dat (dus) niet via internet toegankelijk is. Om die vriend toegang te geven, moet je hem je externe ip-adres geven (het ip-adres dat je van je provider krijgt) en op je (gloednieuwe) router vervolgens 'portforwarding´ aanzetten, waarbij je poort 8080 doorspeelt naar ip-adres 192.168.1.3. Hoe het portforwarden op jouw router moet kun je vinden in de handleiding van het ding. Algemene info over wat portforwarding precies is en hoe het werkt, kun je hier lezen.

[Verwijderd]

Jiffy dus

http://84.30.xx.xx:8080/Qmultimedia/
ipv
http://192.168.1.3:8080/Qmultimedia/

Moet ik regelmatig een nieuwe link doorsturen aangezien ik gebruik maak van dynamische IP adressen of kan ik gebruik gaan maken van een statisch IP adres.
Wordt dit toegestaan door de provider (@Home tegenwoordig Ziggo)

[lier]

Neem een (gratis) account bij DynDNS.org, kan je met een naam werken in plaats van een IP adres.
Bijvoorbeeld ekkenah.dyndns.org

[remco_k]

@hierboven: dyndns gaat echt zijn interne dymische IP adres problematiek niet oplossen hoor.
Wel als het zijn WAN IP betreft, maar dat bedoelde hij niet.

1. Je kan die NAS het beste een vast IP adres geven, vaak kan dat door in de DHCP server in te stellen dat MAC adres XXXXXXX altijd hetzelfde IP adres krijgt. Of je stelt het IP adres op de NAS even handmatig in. Wel even opletten dat je dan een IP adres invult die buiten de range ligt van de DHCP server.
2. NAT translatie instellen op je router, bv. WAN 8080 --> 192.168.1.3:8080. De link die je dan moet sturen is http://84.30.xx.xx:8080/Qmultimedia/

[ Voor 14% gewijzigd door remco_k op 01-06-2008 15:18 ]

[Verwijderd]

Ok lier zal eens kijken - bij de weg... het werkt.
en weer wat geleerd - lang leven gathering.tweakers.net

[remco_k]

Houd er wel rekening mee dat je NAS ( http://84.30.xx.xx:8080/Qmultimedia/) wel voor de hele wereld zichtbaar is. Een adres als deze is in no-time gegokt door iemand.
Dan kan je alleen nog maar hopen dat je NAS goed is beveiligd. Anders ben je zwaar de sjaak.
(Tenzij je binnen 24 uur allerlei soorten porno en bank phishing sites wilt hebben op je NAS, voor sommige mensen een voordeel).

[ Voor 20% gewijzigd door remco_k op 01-06-2008 15:20 ]

[Verwijderd]

Is er dan een andere (lees betere manier) om fotos die ik beschikbaar wil maken te delen met bekende of is het dan verstandiger te werken met een (gratis) account bij DynDNS.org zoals aangegeven bij Lier

Moet ik dan extra veiligheidsmaatregelen treffen in de router en/of nas.
Is dit niet al gebeurt door beide aparaten

[Verwijderd]

Remco_k - en hoe bedoel je de sjaak - in eerste instantie komen er alleen foto's op te staan.
je zegt dat er binnen 24 uur allerlei bank phishing en porno geplaats kan worden op de NAS.
Dus op het moment dat ze het adres hebben zoals boven aangegeven dan kunnen ze deze gaan gebruiken voor phising en porno shit?

[remco_k]

Verwijderd schreef op zondag 01 juni 2008 @ 15:28:
Is er dan een andere (lees betere manier) om fotos die ik beschikbaar wil maken te delen met bekende of is het dan verstandiger te werken met een (gratis) account bij DynDNS.org zoals aangegeven bij Lier

Moet ik dan extra veiligheidsmaatregelen treffen in de router en/of nas.
Is dit niet al gebeurt door beide aparaten

Als je een wachtwoord nodig hebt om op je NAS te komen via die link, dan is er in ieder geval een vorm van beveiliging actief. Of die goed is, kan ik niet inschatten... Jij ook niet denk ik.
Bij sommige routers kan je NAT translatie maken onder voorbehoud van een bepaald IP nummer waarvandaan dat verzoek gedaan word. Het WAN IP nummer van je kennis dus.
Als je dat ergens in kan stellen, dan stel je de NAS dus alleen maar beschikbaar aan je kennis en niet aan de rest van de wereld. Dit laatste is wat mij betreft een hele mooie optie en is de manier waarop ik thuis alle NAT translaties doe.

DynDNS heeft helemaal niets met beveiliging te maken.

Verwijderd schreef op zondag 01 juni 2008 @ 15:45:
Remco_k - en hoe bedoel je de sjaak - in eerste instantie komen er alleen foto's op te staan.
je zegt dat er binnen 24 uur allerlei bank phishing en porno geplaats kan worden op de NAS.
Dus op het moment dat ze het adres hebben zoals boven aangegeven dan kunnen ze deze gaan gebruiken voor phising en porno shit?

(er is ook een edit knop om je post aan te passen of uit te breiden).
En ja, dat bedoel ik met de Sjaak. Maar dit gebeurd alleen zo snel als je NAS verder niet beveiligd is met een wachtwoord ofzo.

Ik heb een paar jaar geleden eens een test gedaan door een FTP server in de lucht te zetten met anonymous access toegestaan. Binnen 6 uur de eerste login, weer een uur later nog een, daarna steeds vaker en steeds meer, binnen 12 uur de eerste die een mapje aanmaakt en een paar minuten later begonnen de porno uploads. Dat heb ik ongeveer 24 uur op z'n beloop gelaten en daarna de boel dichtgeschroeft. Resultaat was meer dan 1 GB aan porno en andere troep op m'n test servertje.
Nu was dit dus geheel zonder beveiliging, dus men had geen wachtwoord nodig om erop te komen. Maar zo snel kan het dus gaan.
En je moet je afvragen wat er met je foto's gebeurd als iemand ze download... Of wist...
Of strafbare dingen upload zoals lieve kleine kindertjes die dingen doen voor 18+.

[ Voor 40% gewijzigd door remco_k op 01-06-2008 16:14 ]

[Verwijderd]

Remco_K bedankt

als ik je zo hoor zijn NAS apparaatjes behoorlijk gevoelig voor aanvallen etc... als ze gebruikt gaan worden op de door mijn geplande manier - neem aan dat NAS fabrikanten hiermee rekening houden als ze dergelijke zaken aanbieden en verwerken in hun NASjes .

zal idd meer de edit knop gebruiken

Maar terugkomend op de beveiliging - WAN op de Router is als volgt ingesteld;

Enabled > SPI Firewall

Disabled > Default DMZ Server ...

Disabled > Respond to Ping on Internet Port

NAT Filtering set up as Secured
helaas kan ik nergens NAT translatie terugvinden zoals door jou omschreven

Wat betreft de NAS.
In mijn QNAP is er wel een optie mbt Network Share Management, zie hieronder;
zal waarschijnlijk niet van toepassing zijn op bovenstaande maar vraag het toch ff na.

NFS Access Control
You can set the NFS access right of the network share.

Note: Please make sure the format you enter is correct. An incorrect format can lead to access error.
The allowed IP address or domain name can be a complete IP address or a domain name searchable by DNS. The IP addresses and domain names can be separated by comma (,).Wildcard characters “*” and “?” are supported for domain names, e.g. *.yourdomain.com. For further details.Click here for more detailed description.

Als ik dan de kennis zijn IP adres invul in het veld Allowed IP address or domain name: kun je dan toegang tot de content beperken tot bijvoorbeeld deze IP alleen

of moet ik het volgende gebruiken binnen de NAS >>>

IP Filter
Enter the IP address or network from which the connections to this server will be allowed or rejected.
Allow all connections
Allow connections from the list only
Deny connections from the list
Single IP address
Network (Specify IP addresses of certain network by setting IP address and netmask)
IP: . . .

Thx van een Noob op het gebied vvan NAS & Routers

[ Voor 19% gewijzigd door Verwijderd op 01-06-2008 17:37 ]

[remco_k]

Verwijderd schreef op zondag 01 juni 2008 @ 17:31:
Remco_K bedankt

als ik je zo hoor zijn NAS apparaatjes behoorlijk gevoelig voor aanvallen etc... als ze gebruikt gaan worden op de door mijn geplande manier - neem aan dat NAS fabrikanten hiermee rekening houden als ze dergelijke zaken aanbieden en verwerken in hun NASjes .

Dat is niet aan de fabrikant maar aan de gebruiker. En mijn test was geen NAS maar een FTP server.
Dan nog kan je niet alle NAS-en of FTP servers over 1 kan schereven. De ene NAS zal nou eenmaal beter beveiligd zijn dan de ander.

IP Filter
Enter the IP address or network from which the connections to this server will be allowed or rejected.
Allow all connections
Allow connections from the list only
Deny connections from the list
Single IP address
Network (Specify IP addresses of certain network by setting IP address and netmask)
IP: . . .

Dit lijkt er heel erg op. IP filter en Allow connections from the list only.
Daar moet zoiets kunnen. Wel even testen of het daadwerkelijk doet wat je denkt. Dus testen vanaf het IP wat wel toegang mag krijgen moet werken, maar testen vanaf een ander IP niet.
Probeer het gewoon zou ik zeggen.

[ Voor 7% gewijzigd door remco_k op 01-06-2008 18:52 ]

[VisionMaster]

Verwijderd schreef op zondag 01 juni 2008 @ 15:28:
Is er dan een andere (lees betere manier) om fotos die ik beschikbaar wil maken te delen met bekende of is het dan verstandiger te werken met een (gratis) account bij DynDNS.org zoals aangegeven bij Lier

Moet ik dan extra veiligheidsmaatregelen treffen in de router en/of nas.
Is dit niet al gebeurt door beide aparaten

Welkom in de stress volle wereld van systeem beheerders land. Je bent nu systeembeheerder van een een PC en een server. De server staat online, dus opzich zou je je zorgen moeten maken over allerlei vervelende zaken die je NAS plezier verpesten. Zo zit het internet nu eenmaal in elkaar.

Op zich ben je er wel op vooruit gegaan, omdat je nu een firewall hebt in de vorm van je NAT routertje ipv een kale PC op het internet.

To the point:
DynDNS.org zorgt er voor dat je ipv je publieke IP-adres ook met een mooie naam kan surfen naar je NAS. Dus het maakt niet veel uit. Het maakt het alleen maar makkelijker voor kennissen om je NAS te vinden.