NAS van buitenaf bereikbaar

[qrious]

Beste Tweakers,

ik heb een vraag, ik wil van te voren zeggen dat ik al wel research heb gedaan betreft mijn vraag. Daarnaast wil/verwacht ik geen kant en klare oplossing, maar een duwtje in de goede riching.

het scenario.
Ik heb een Synology NAS staan (DS212J) die ik met vanaf mijn netwerk met verschillende pc's kan benaderen. Dit werkt allemaal prima.

Nu wil ik mijn NAS ook kunnen benaderen van buiten mijn eigen netwerk bijv. werk of vrienden. Hier heb ik al wat manieren voor gevonden, maar hoe kan ik ervoor zorgen dat ik dit op een enigszins veilige manier doe?

ik hoop dat jullie wat goede tips hebben
Jorg

[theHoff]

Je zult een poort in je modem (+ eventueel router) moeten forwarden naar het interne IP adres van je NAS. Je kan dan via internet via het IP van jou thuis in combinatie met het poortnummer direct je NAS benaderen. Zorg in ieder geval dat dit via een secure verbinding gaat en neem eventueel niet de standaard poortnummers die je synology aanmaakt/gebruikt om e.e.a. wat lastiger te maken. Gebruik ook een (zeer) sterk wachtwoord voor je accounts.

Dit is zo veilig als het wordt, maar je NAS openzetten voor het internet is natuurlijk nooit 100% veilig.

[Kreekje]

VPN verbinding lijkt me veiliger, niet?

[Freedive]

Wellicht helpt de Tutorial van Synology je ook iets; :-)
http://www.synology.com/support/tutorials_show.php?q_id=478

[fredkroket]

Belangrijkste: Zet op je Synology een blokkade van IP-adressen die een aantal keer verkeerd proberen in te loggen. Nadeel is wel dat als je het in de kroeg 2x fout doet (mijn limiet), dat je dan eerst thuis jezelf weer moet deblokkeren .

[Cloud]

Kijk ook even naar Two Factor authentication die in een van de latere DSM versies is toegevoegd. Daarmee wordt inloggen een stuk veiliger aangezien je ook bijvoorbeeld een telefoon nodig hebt om mee in te loggen, naast je gebruikersnaam/wachtwoord Verder natuurlijk een autoblock instellen bij teveel foutieve pogingen.

[qrious]

thnx voor de reacties en tips, hier kan ik zeker wat mee. Two factor authentication ook maar is uitzoeken. Ik ga vanavond mee aan de slag

[thaan]

Kreekje schreef op woensdag 15 mei 2013 @ 11:49:
VPN verbinding lijkt me veiliger, niet?

Precies, stappen zijn als volgt:

1. Installeer VPN Server in Package Center.
2. Schakel OpenVPN in.
3. Exporteer OpenVPN configuratie naar het apparaat dat je wilt gebruiken om te verbinden (laptop oid?)
4. Open poort 1194 naar je Synology.

En verbinden maar.

Mocht je enkel je DSM 'desktop' willen bereiken, kwestie van de juiste poort forwarden (5000/5001, of poort 80 naar 1 van die poorten om het makkelijk te maken, zie Control Panel > DSM Settings (tandwiel) > Router Port).

[BazerK]

Als je van buitenaf in wilt loggen is er nog een factor die hier niet besproken is namelijk dat je in je router de poort van je NAS moet vrijgeven, dat heet forwarding.
Je zult moeten inloggen in je router en daarin de poort moeten forwarden naar je NAS.
Helaas is het instellen in de router bij elk merk net weer anders.
Verder is DNS service wel handig daar je ip niet statisch is en het makkelijker is een naam dan een ip te onthouden.

[ Voor 16% gewijzigd door BazerK op 15-05-2013 12:27 ]

[cornfed99111]

Het beste en meeste simpele advies is altijd nog:

ZORG VOOR EEN GOED WACHTWOORD!

Dus niet zoiets als: naam=jorg5 wachtwoord=5jorg of iets dergelijks.
Handig tooltje: https://www.microsoft.com...ity/password-checker.aspx en
http://strongpasswordgenerator.com/