Synology DS120j van buitenaf benaderen

[Pyro-NL]

Mijn vraag

Ik heb een Synology DS120J gekocht en wil deze ook vanaf mijn werk gebruiken.
Hiervoor heb ik poort 5000 geforward en als ik in mijn adres balk IP:poort
(mijn WAN ip) doe kom ik ook gewoon op de nas uit. De forwarding werkt dus.

Maar als ik een ''netwerklocatie'' wil toevoegen in verkenner, dan doet hij het niet? Of ik doe het fout. ik heb hiervoor al meerdere formats gebruikt : \\ip\share | \\ip:5000\share | \\ip:5000\

iemand al eens eerder dit geprobeerd? of misschien gelezen ergens?

Ik zou het niet weten waar ik nu de fout in ga.

[HansMij]

Je hebt de poort voor de webinterface geforward. Om file sharing te kunnen doen, zul je nog een aantal poorten moeten forwarden. Echter adviseer ik je dat niet te doen. Je gooit je hele netwerk dan open. Hiervoor hebben ze VPN uitgevonden. Er zijn genoeg tutorials van te vinden. Dan maak je vanaf je werk een vpn verbinding, en kun je dan overal bij. Kun je trouwens ook die huidige forward weer uitschakelen.

[Pyro-NL]

HansMij schreef op maandag 13 februari 2023 @ 19:02:
Je hebt de poort voor de webinterface geforward. Om file sharing te kunnen doen, zul je nog een aantal poorten moeten forwarden. Echter adviseer ik je dat niet te doen. Je gooit je hele netwerk dan open. Hiervoor hebben ze VPN uitgevonden. Er zijn genoeg tutorials van te vinden. Dan maak je vanaf je werk een vpn verbinding, en kun je dan overal bij. Kun je trouwens ook die huidige forward weer uitschakelen.

ah wist niet dat dat puur alleen web interface was. ik zal eens rondkijken hoe ik vpn maak

[rikadoo]

Ik zou overigens de standaard poort veranderen naar en andere, poort 5000 is de standaard poort en bots pakken zulke poorten als eerst om aan te vallen.

[Ben(V)]

Je Nas kan gewoon de standaard Vpn server van Synology draaien.

En de webinterface poort forwarden is zo ongeveer het gevaarlijkste wat je kunt doen en het maakt dan echt helemaal niets uit als je daar een andere poort voor gebruikt, dat is schijn veiligheid.

[sypie]

Poort 5000 forwarden is op zich niet heel erg. Wat nog erger is, is de gebruiker "admin" aan laten staan. Dat is juist het account waar men als eerste inlogpogingen op gaat doen. Iedere andere gebruikersnaam komt gewoonweg minder vaak voor.

[koesie]

Je kan ook de ingebouwde optie quickconnect gebruiken.
Dan hoef je geen enkele poort open te zetten.
https://kb.synology.com/n...on_quickconnect?version=7

[Ben(V)]

sypie schreef op maandag 13 februari 2023 @ 22:55:
Poort 5000 forwarden is op zich niet heel erg. Wat nog erger is, is de gebruiker "admin" aan laten staan. Dat is juist het account waar men als eerste inlogpogingen op gaat doen. Iedere andere gebruikersnaam komt gewoonweg minder vaak voor.

Admin veranderen is ook schijn veiligheid en de webinterface beschikbaar stellen naar het internet is juist echt heel erg onveilig.

Zoek maar eens naar de gevolgen van Synolocker.

Gewoon een VPN server op je Nas gebruiken om binnen te komen is echt de enig veilige manier.

[Voor 8% gewijzigd door Ben(V) op 14-02-2023 09:06]

[Pyro-NL]

Ben(V) schreef op maandag 13 februari 2023 @ 22:22:
Je Nas kan gewoon de standaard Vpn server van Synology draaien.

En de webinterface poort forwarden is zo ongeveer het gevaarlijkste wat je kunt doen en het maakt dan echt helemaal niets uit als je daar een andere poort voor gebruikt, dat is schijn veiligheid.

heb je hier enige uitleg bij? ik kon gister niet echt wat vinden

[Pyro-NL]

koesie schreef op maandag 13 februari 2023 @ 23:02:
Je kan ook de ingebouwde optie quickconnect gebruiken.
Dan hoef je geen enkele poort open te zetten.
https://kb.synology.com/n...on_quickconnect?version=7

klopt, maar ik wil hem juist via (zie foto) toevoegen.
Via de Quickconnect kan dat helaas niet.

[Tazzios]

Heb je ook al naar Synology drive gekeken als mogelijke oplossing?
https://kb.synology.com/n...aredownloadtool?version=7

[Pyro-NL]

Tazzios schreef op dinsdag 14 februari 2023 @ 09:22:
Heb je ook al naar Synology drive gekeken als mogelijke oplossing?
https://kb.synology.com/n...aredownloadtool?version=7

ja, het ding is. in het programma waar ik hem juist nodig heb krijg ik een standaard popup, en dan moet ik een ''windows verkenner map'' selecteren (zie foto) hiermee kan ik geen programma openen om vervolgens de files te downloaden, en dan lokaal te gebruiken. dan staat mn werk/thuis pc nog vol zooi die op de nas hoort.

[ThinkPad]

5000 is HTTP en dus onveilig om over internet open te zetten. Je kunt beter 5001 nemen, dat is HTTPS. En dan je NAS voorzien van een gratis HTTPS-certificaat van LetsEncrypt, heeft Synology een wizard voor ingebouwd. Maar nog beter is het om een VPN op te zetten en op die manier de NAS te benaderen.

Anno 2023 moet je echt weten wat je doet als je een NAS aan internet hangt, anders heb je binnen de kortste keren een inbraak te pakken en is je data door ransomware versleuteld.

[Pyro-NL]

ThinkPad schreef op dinsdag 14 februari 2023 @ 09:26:
5000 is HTTP en dus onveilig om over internet open te zetten. Je kunt beter 5001 nemen, dat is HTTPS. En dan je NAS voorzien van een gratis HTTPS-certificaat van LetsEncrypt, heeft Synology een wizard voor ingebouwd. Maar nog beter is het om een VPN op te zetten en op die manier de NAS te benaderen.

Anno 2023 moet je echt weten wat je doet als je een NAS aan internet hangt, anders heb je binnen de kortste keren een inbraak te pakken en is je data door ransomware versleuteld.

vpn zou ik wel willen. maar ik kan niet echt wat vinden hoe ik dat doe.

[Tazzios]

Pyro-NL schreef op dinsdag 14 februari 2023 @ 09:25:
[...]

ja, het ding is. in het programma waar ik hem juist nodig heb krijg ik een standaard popup, en dan moet ik een ''windows verkenner map'' selecteren (zie foto) hiermee kan ik geen programma openen om vervolgens de files te downloaden, en dan lokaal te gebruiken. dan staat mn werk/thuis pc nog vol zooi die op de nas hoort.


[Afbeelding]

De werking is dacht ik als volgt:

• je kan kiezen welke bestanden je lokaal wilt hebben en verder blijven ze gesynchroniseerd.
• Lokaal kun je hem ook weer verwijderen zonder dat hij van de NAS verwijdert wordt.
• Voor applicaties lijkt het of het bestand op de schijf staat, (zoniet moet je hem eerst syncen)

[Pyro-NL]

Tazzios schreef op dinsdag 14 februari 2023 @ 09:29:
[...]

De werking is dacht ik als volgt:

• je kan kiezen welke bestanden je lokaal wilt hebben en verder blijven ze gesynchroniseerd.
• Lokaal kun je hem ook weer verwijderen zonder dat hij van de NAS verwijdert wordt.
• Voor applicaties lijkt het of het bestand op de schijf staat, (zoniet moet je hem eerst syncen)

ik vind het teveel tussenstappen haha.

is er gewoon niks ''simpels'' om het in mijn schijf overzicht te krijgen als de huidige die ik er al in heb staan? dat kan zeker alleen via een vpn?

[slow whoop]

Als je een VPN server hebt opgezet op je NAS, en daar van buitenaf verbinding mee maakt, kun je gewoon je NAS schijf benaderen zoals je dat thuis zou doen. Als je Googelt op "VPN server Synology" vind je vast een mooie how-to.

Een VPN server installeren is misschien even iets meer werk, maar als je eenmaal werkt hoef je er niet meer naar om te kijken, en kun je altijd veilig vanaf elke plek in de wereld je NAS benaderen.

[Tazzios]

Afhankelijk van de precieze werking van Drive werking hoef je misschien alleen af en toe de bestanden lokaal weg te gooien indien je schijf vol is.
Enige andere veilige optie is vpn.

[Pyro-NL]

slow whoop schreef op dinsdag 14 februari 2023 @ 09:43:
Als je een VPN server hebt opgezet op je NAS, en daar van buitenaf verbinding mee maakt, kun je gewoon je NAS schijf benaderen zoals je dat thuis zou doen. Als je Googelt op "VPN server Synology" vind je vast een mooie how-to.

Een VPN server installeren is misschien even iets meer werk, maar als je eenmaal werkt hoef je er niet meer naar om te kijken, en kun je altijd veilig vanaf elke plek in de wereld je NAS benaderen.

ik zag ook in mijn nas een optie voor DDNS. daarmee krijg ik een hostname en die zou dan ook toegang moeten geven (vanaf overal?)

[slow whoop]

Dat is een manier om een (betaalde) domeinnaam te koppelen aan je IP-adres. Ook als je provider je IP adres verandert. Maar dat lijkt me alleen handig om een website in eigen beheer te hebben, niet om prive bestanden te benaderen.

[Pyro-NL]

slow whoop schreef op dinsdag 14 februari 2023 @ 09:47:
Dat is een manier om een (betaalde) domeinnaam te koppelen aan je IP-adres. Ook als je provider je IP adres verandert. Maar dat lijkt me alleen handig om een website in eigen beheer te hebben, niet om prive bestanden te benaderen.

de nas is voor het bedrijf, waar ik ook de domain van bezit. ik heb nu de tool gebruikt voor een synology.me adres op de nas in DDNS maar ook daar kan ik niet heen verbinden...?

[DukeBox]

Pyro-NL schreef op dinsdag 14 februari 2023 @ 09:32:
is er gewoon niks ''simpels'' om het in mijn schijf overzicht te krijgen als de huidige die ik er al in heb staan? dat kan zeker alleen via een vpn?

Je kan WebDAV via https gebruiken maar ondanks dat het protocol op zich veilig is vereist het wel goede kennis van beveiliging en settings van je Synology en share. https://kb.synology.com/n..._Synology_NAS_with_WebDAV
Om heel eerlijk te zijn, door de vragen en antwoorden van jou in dit topic zou ik het niet aanraden.

[slow whoop]

Pyro-NL schreef op dinsdag 14 februari 2023 @ 09:50:
[...]

de nas is voor het bedrijf, waar ik ook de domain van bezit. ik heb nu de tool gebruikt voor een synology.me adres op de nas in DDNS maar ook daar kan ik niet heen verbinden...?

Je zal dan ook een webserver moeten installeren op je NAS.

Maar volgens mij zocht je een oplossing om remote bij je bestanden op je NAS te kunnen. Dan is een VPN server gewoon de beste en veiligste manier. Dat heeft niets met DDNS en domeinnamen te maken.

[Ben(V)]

Pyro-NL schreef op dinsdag 14 februari 2023 @ 09:17:
[...]

heb je hier enige uitleg bij? ik kon gister niet echt wat vinden

https://kb.synology.com/n...Center/vpn_desc?version=7
en
https://kb.synology.com/n...enter/vpn_setup?version=7

Ik zou voor OpenVpn kiezen.
Je moet dan een OpenVpn client op je device installeren die met de VPN server op je Nas kan communiceren.

[Voor 29% gewijzigd door Ben(V) op 14-02-2023 10:02]

[gerritjan]

Pyro-NL schreef op dinsdag 14 februari 2023 @ 09:26:
[...]


vpn zou ik wel willen. maar ik kan niet echt wat vinden hoe ik dat doe.

Zonder VPN is het gewoon onveilig en al helemaal als je met bedrijfsdata bezig bent.
Als ik je vragen en opmerkingen zo eens doorlees denk ik dat je het beste iemand die hier ervaring mee heeft kunt inhuren om een veilige oplossing voor jou te maken.

[slow whoop]

Ben(V) schreef op dinsdag 14 februari 2023 @ 09:59:
[...]


https://kb.synology.com/n...Center/vpn_desc?version=7
en
https://kb.synology.com/n...enter/vpn_setup?version=7

Ik zou voor OpenVpn kiezen.
Je moet dan een OpenVpn client op je device installeren die met de VPN server op je Nas kan communiceren.

Exact zo heb ik het ook lang, lang geleden gedaan voor mijn DS215j. Werkt perfect.

[Pyro-NL]

Ben(V) schreef op dinsdag 14 februari 2023 @ 09:59:
[...]


https://kb.synology.com/n...Center/vpn_desc?version=7
en
https://kb.synology.com/n...enter/vpn_setup?version=7

Ik zou voor OpenVpn kiezen.
Je moet dan een OpenVpn client op je device installeren die met de VPN server op je Nas kan communiceren.

ik probeer hier naar te kijken maar optie 1 komt al niet eens overeen met mijn nas. die hele optie is er niet (en eigenlijk heel het kopje vpn server is er niet)

[Tazzios]

@Pyro-NL wel eerst de app installeren.

[Pyro-NL]

Tazzios schreef op dinsdag 14 februari 2023 @ 10:14:
@Pyro-NL wel eerst de app installeren.

ja... hier kwam ik zojusit ook achter hahah

[Pyro-NL]

Ben(V) schreef op dinsdag 14 februari 2023 @ 09:59:
[...]


https://kb.synology.com/n...Center/vpn_desc?version=7
en
https://kb.synology.com/n...enter/vpn_setup?version=7

Ik zou voor OpenVpn kiezen.
Je moet dan een OpenVpn client op je device installeren die met de VPN server op je Nas kan communiceren.

met vpn is het gelukt! thanks