Thecus N2310 hoe beveiligen folders?

[saken]

Hallo,

Ik heb net een Thecus N2310 gekocht en vroeg me af hoe ik in het lokale netwerk een wachtwoord op de NAS zet. Ik kan dit nergens vinden en wil liever niet dat mijn huisgenoten bij m'n files kunnen komen op het locale netwerk.

[RobinF]

saken schreef op woensdag 07 september 2016 @ 17:01:
Hallo,

Ik heb net een Thecus N2310 gekocht en vroeg me af hoe ik in het lokale netwerk een wachtwoord op de NAS zet. Ik kan dit nergens vinden en wil liever niet dat mijn huisgenoten bij m'n files kunnen komen op het locale netwerk.

Je zal iets moeten doen met ACL (en lokale gebruikers?) volgensmij, en dit staat als het goed is in de handleiding.

[saken]

Ik zal eens bij de ACL kijken, thnks!

[saken]

vreemd, ik heb een user toegang gegeven tot alle mappen (write). Maar als ik vervolgens probeer in te loggen dan krijg ik acces denied...





Ik zie wel dat ik mn hardeschijf in de 2e slot heb gedaan i.p.v. de eerste, maar dat zou toch niet uit moeten maken?

[ Voor 23% gewijzigd door saken op 07-09-2016 22:36 ]

[powerboat]

Share permissions op everyone zetten en ntfs (acl) voor gebruikers en groepen instellen.

[saken]

Dit zijn m'n instellingen :





Waar staat dat share permissions everyone eigenlijk?


- of bedoel je NFS share? (sorry, het is allemaal nog erg ingewikkeld voor me...)

[ Voor 49% gewijzigd door saken op 07-09-2016 22:42 ]

[powerboat]

Nee sorry, zat mijn hoofd ergens anders. Als je hem koppelt met AD zet je de share pemissions op everyone read/write en op ntfs permissions regel je security voor mappen en bestanden.

Anyway ... kun je geen gebruiker aanmaken met rw rechten op die share ? Bij synology zit dat volgens mij bij gebruikers beheer.

[Brahiewahiewa]

saken schreef op woensdag 07 september 2016 @ 22:38:
Dit zijn m'n instellingen :

[afbeelding]
...

Euh, wat krijg je te zien als je op "ACL" klikt?

[saken]

Ik heb gisteren ook met de helpdesk van Thecus gemaild; dit was hun reactie:
De procedure die je doet is correct:
- Gebruiker toevoegen
- Ervoor zorgen dat de map op "public=no" staat
- Via de ACL de gebruiker rechten geven

Windows probeert standaard met zijn eigen lokale gebruiker in te loggen en mogelijk heeft Windows dit al opgeslagen in de network credentials, Windows kan niet twee verschillende gebruikerrs voor één server gebruiken. Zou je eens kunnen proberen om via \\NAS_IP (ipv \\N2310) de NAS kunnen benaderen? Voor Windows is het dan een nieuwe server waarvoor dan nog geen credentials zijn opgeslagen.

Daarnaast zou je eens kunnen proberen de NAS gebruiker dezelfde gebruikersnaam/wachtwoord combinatie te geven als de lokale Windows gebruiker.


--------------------------------------------------------------------------------
Dit heb ik geprobeerd, maar ik krijg nog steeds een acces denied als ik via de ip wil inloggen - user is nu zelfde als mijn pc login. Als ik via netwerklocaties de Thecus benader werkt het zo wel; met mijn pc in de user group hoef ik dan niet eens een wachtwoord in te voeren als ik via windows op de nas kijk,klopt dit? Dit terwijl ik het wachtwoord niet het zelfde heb gemaakt als die van mijn windows pc.
Als ik vervolgens via Ezfilexplorer op mijn android telefoon op de nas kijk dan kan ik wel de mappen zien maar zodra ik er op tik dan gebeurt er niets, ook geen mogelijkheid om in te loggen.

@Brahie Dit krijg ik te zien als ik op ACL klik:

[ Voor 4% gewijzigd door saken op 08-09-2016 11:33 ]

[Sorbo]

Ik ben totaal niet thuis in de materie, maar wat me opvalt in het NFS share screenshot is dat je de hostname ingevuld hebt als xxx.xxx.xxx.xxx. Verander die eens in een * (asterisk) en kijk eens wat dat oplevert?

Ik vermoed dat ze met de x-en aan willen geven dat je een ip of ip range aan kunt geven die toegang mag hebben. Als je m filled met x-en zou het kunnen zijn dat je toegang geweigerd wordt omdat je IP niet overeenkomt met wat je ingevuld hebt.

In case I'm wrong: Sorry!

[Equator]

NFS is een heel ander protocol, en voor het doel van de topicstarter (een Share benaderen vanaf een Windows PC) totaal niet relevant Daar wordt namelijk gebruik gemaakt van het CIFS protocol.

@Topicstarter: Je wordt gevraagd om een userid / password. Maar default staat het accountdomein op je laptop. In jouw geval "LAPTOPB-PC"
Probeer daar in in te loggen met bijvoorbeeld:
".\username" en je wachtwoord
"N2310\username" en dan je wachtwoord.

Wat er nu gebeurt is dat je probeert te authentiseren tegen je NAS met een gebruikersnaam van je laptop. En dat werkt meestal niet. Je moet dus in het venster vertellen tegen welk accountdomein je moet worden geverifieerd.

[ Voor 26% gewijzigd door Equator op 08-09-2016 11:44 ]

[saken]

Als ik hem via de IP benader krijg ik een inlog scherm, als ik daar vervolgens inlog met de gegevens LaptopB en password dan krijg ik dit:




Wat ik dus niet snap is dat als ik nu, wanneer ik LaptopB en LaptopB-PC als users heb toegevoegd met een compleet ander wachtwoord als mijn windows login ik via de netwerklocaties wel gewoon op de Thecus alle bestanden kan inzien met alle rechten, er wordt me dan niet eens om een inlog gevraagd.....


Als ik via een ander domein inlog (werkt bij mij alleen via het ip adres) krijg ik ook een error.

[ Voor 13% gewijzigd door saken op 08-09-2016 11:51 ]

[lier]

Deze al geprobeerd (zoals Equator zegt):
N2310[username] als gebruikersnaam (wel even een echte gebruikersnaam invullen)?

[Equator]

saken schreef op donderdag 08 september 2016 @ 11:49:
[afbeelding]

Als ik via een ander domein inlog (werkt bij mij alleen via het ip adres) krijg ik ook een error.
[afbeelding]

Zo bedoelde ik het ja. Maar wat is dan die error die je krijgt te zien?

En welke gebruiker heb je nu aangemaakt? Saken? of LaptopB

[ Voor 6% gewijzigd door Equator op 08-09-2016 11:57 ]

[saken]

Als ik het ip \\192.168l.1.34 invul, en dan inlog met: .\Laptopb en wachtwoord doet hij het wel :-)
Maar hoe kan krijg ik dan op mijn andere apparaten dit werkend? bijv. op m'n android telefoon.

[Equator]

Oké, dus het systeem werkt wel, maar netbiosnaam lijkt niet goed te resolven naar IP adres.

Wat zegt je PC als je pingt naar N2310?

Microsoft Windows [Version 6.3.9600]
(c) 2013 Microsoft Corporation. All rights reserved.

C:\Users\equator>ping N2310

[saken]

Hij zegt dit:

[Equator]

Dat is goed. Dan zou het ook moeten werken op netbiosnaam en N2310 als accountdomein.

Op je telefoon zou dat uiteindelijk ook gewoon moeten werken. Ook daar kan je dezelfde gebruikersnaam gebruiken.

[saken]

Ik kan in ESFileexplorer wel de mappen zien, en ook in een onbeveiligde public map komen... maar als ik op een van de andere beveiligde mappen tik dan gebeurt er niets , ook geen login.... vreemd want als ik bijv. op mijn pc probeer in te loggen krijg ik wel een login scherm. Of is dit een ander protocol oid?

[Brahiewahiewa]

saken schreef op donderdag 08 september 2016 @ 11:27:
...@Brahie Dit krijg ik te zien als ik op ACL klik:
[afbeelding]

Dan wil ik ook nog weten hoe het schermpje "Local Users" er uit ziet

Sowieso probeer je nu een (ip-)verbinding te maken met \\192.168.1.34, maar je NAS weet nog niet met welke share je contact zoekt. Dus dit zal altijd falen.

Werkwijze is als volgt:

• creëer een share op de NAS (heb je al gedaan)
• wijs rechten toe aan een groep (lijkt er op dat je dat ook gedaan hebt)
• voeg een gebruiker toe aan die groep (een persoon; het lijkt er nu op dat je een machine toegang probeert te geven)
• op een client ga je nu proberen te connecten naar \\192.168.1.34\<share name>
• in de password dialog voer je nu N2310\<user name> in en het password

[SpaceAce]

Brahiewahiewa schreef op donderdag 08 september 2016 @ 15:26:
[...]

Dan wil ik ook nog weten hoe het schermpje "Local Users" er uit ziet

Sowieso probeer je nu een (ip-)verbinding te maken met \\192.168.1.34, maar je NAS weet nog niet met welke share je contact zoekt. Dus dit zal altijd falen.

Werkwijze is als volgt:

• creëer een share op de NAS (heb je al gedaan)
• wijs rechten toe aan een groep (lijkt er op dat je dat ook gedaan hebt)
• voeg een gebruiker toe aan die groep (een persoon; het lijkt er nu op dat je een machine toegang probeert te geven)
• op een client ga je nu proberen te connecten naar \\192.168.1.34\<share name>
• in de password dialog voer je nu N2310\<user name> in en het password

Klopt niet helemaal, als je \\192.168.1.34 of \\N2310 ingeeft zul je altijd een lijst met shares kunnen zien. Op het moment dat je dan een share opent die niet public is zul je een popup moeten krijgen waar je de gebruikersnaam/wachtwoord combinatie in kunt vullen.

Een groep is overigens ook niet nodig, enkel een gebruiker is voldoende (en deze gebruiker rechten geven).