Fastweb Ultra Fibra & TS121: configurazione IP fisso

[iamback]

Buongiorno a tutti, ho visto un altro topic che parla di fastweb ma io vorrei entrare con questo in qualcosa di più specifico.
Ho un TS121 e l'offerta Fastweb 100/10 con IP pubblico ma nattato, fino ad oggi ho navigato nel mio Qnap tramite CloudLink perchè qualunque altro servizio DDNS o vari non funziona. Passando per il server qnap invece nessun problema.

Ho però fatto richiesta di IP fisso e pubblico a Fastweb, e questa mattina me lo hanno attivato. Ora, ho un pò di confusione su come configurare il tutto, perchè non vorrei aprire troppa roba.

In pratica io ho un IP fisso X.XXX.XXX.111 con il quale esco sulla rete, e all'interno di casa mia ho vari dispositivi, tra questo il qnap al quale ho assegnato l'indirizzo IP 192.168.1.86

Ecco, come faccio ad accedere a lui?

Se effettuo il ping dall'esterno, tutto ok:
64 bytes from x.xxx.xxx.xxx: icmp_seq=1 ttl=47 time=22.3 ms

[blackeagle]

Devi aprire la porta 8080 sul router
Numero ip esterno:8080


Tapatalk on iPhone five

[iamback]

Ecco lo sapevo, immaginavo...mi sa che proprio ieri mattina ho chiuso tutto, e ora non lo vedo più neanche attraverso cloudlink...

[blackeagle]

Cloudlink non ha bisogno della porta 8080 o 443
Importante che è installato e attivo sul nas


Tapatalk on iPhone five

[iamback]

Si infatti, fino ad ieri non avendo un IP pubblico ma uno nattato sotto rete fastweb riuscivo ad accedere tranquillamente dall'esterno con cloudlink.

Da ieri ad oggi è cambiato solo l'IP che è diventato pubblico e fisso, ma non riesco ad accedere, mi da timeout del server...strano...come mai?

A livello di porte, cosa mi consigli di aprire per evitare di far danni? Poi nella schermata DDNS etc etc, a questo punto quando arrivo a casa mi consigli di disattivare cloudlink e altri servizi, come vpn etc etc?

[blackeagle]

Prima di tutto devi capire perche non va tramite cloudlink , magari controlla se e attivo , oppure fai un riavvio di cluodlink . Anche del nas se proprio non risolvi

le porte da aprire sono 8080 e 443 per entrare da remoto .
Prova ad entrare su myqnapcluod e verifica se è tutto a posto , magari controlla se esce il nuovo numero ip e non quello vecchio . Su dettagli dispositivo , WAN ip

[blackeagle]

Non vorrei che devi reinstallare cluodlink!
sono entrato adesso su myqnapcloud e mi sono trovato questo avviso


Installare CloudLink QPKG
Per prestazioni e stabilità migliori dell'accesso remoto ai dispositivi QNAP, abbiamo pubblicato formalmente CloudLink come un QPKG. La versione beta di CloudLink non sarà più supportata.

Installare o aggiornare CloudLink QPKG sul dispositivo e verificare che lo stato della connessione sia normale.

[iamback]

Avevo già installato questa tre giorni fa...appena arrivo a casa vedo se c'è qualche problema..

[iamback]

Eccomi qua, ho perso un bel pò di tempo stanotte a configurare il tutto ma sembra che ora vada quasi tutto bene.

Ho finalmente questo benedetto IP fisso di Fastweb, e sul router ho aperto alcune porte, ovvero:

SSH: 22
Porte NAS: 8080
SSL: 443
TCP - 80 - HTTP-Server
TCP - da 6881 a 6889 - Qdownload
UDP - da 6881 a 6889 - Qdownload
TCP - 21 - FTP-Server
TCP-1723 - VPN

Praticamente ora riesco ad accedere da Android con quasi tutte le applicazioni, escluso QGet che non ho capito perchè non va su cellulare, semplicemente inserendo l'IP del NAS.
Ma appunto Qget non va e non riesco a capire il perchè...

Invece lato PC riesco ad accedere senza problemi con my Qnap Cloud Connect, dovrebbe essere tramite VPN. Collegamento veloce e funzionale!

Ho però riscontrato nell'ultima ora diversi problemi segnalati dal nas, 1 avviso di root login fail e di 8 avvisi di admin login fail sotto ssh...mi devo preoccupare?

[Manuel1990]

Se non hai esigenza di accedere da ssh da remoto e meglio tenerla chiusa: io ho aperto le porte: 21, 80, 1723, 8080, le due porte per amule e tre porte per la download station

[iamback]

Per la download station cosa hai aperto?

[Manuel1990]

Ho aperto la porta udp 6881 e come tcp le porte 6881 e 6889, non so se andassero aperte anche quelle in mezzo io non l' ho fatto e mi funziona bene

[iamback]

Ahhhh avevo sbagliato...aal posto di aprire la porta l'avevo spostata di porta...cioè da 6881 a 6889, al posto di aprire la 6881 e 6889...uff...ora ricontrollo!

[Manuel1990]

Ricorda che la 6881 devi aprirla sia per tcp che udp. E che se non ti serve entrare da ssh dall' esterno ti eviti molti attacchi chiudendo la porta 22

[iamback]

Era stata colpa mia, avevo fatto il redirect..ho ora corretto e anche qget funziona...per le porte, mi era comoda la 22 per collegarmi via Putty, lo sto usando tanto per cercare di installare ffmpeg via ssh...ma appena termino la chiudo!

[Manuel1990]

Prova a collegarti in ssh tramite vpn se lo puoi fare allora chiudi la porta 22

[iamback]

Infatti, stavo facendo proprio quello! Ho provato e sembra funzionare, sotto VPN...meno male, appena arrivo a casa chiudo tutto perchè il router fastweb non si può amministrare da remoto.

[iamback]

Aggiornamento: ho chiuso la porta SSH, ora mi ritrovo però ancora continui messaggi di tentati Login sia via ssh che via ftp (che ho ancora aperta).
Ora non so magari ho configurato qualcosa male, oppure è normale ritrovarsi vittima di questi attacchi? L'unica cosa che mi protegge è la password che spero sia abbastanza complessa, ma poi cosa vogliono da me?

Secondo, VPN: allora la connessione l'ho provata e funziona, praticamente quando collego il mio PC o il mio Smartphone alla VPN questo esce con l'indirizzo IP di casa mia, per il resto le funzioni sembrano tutte normali. Ora questa cosa, comporta altro? Cioè in teoria, potrei anche chiudere tutte le porte se la VPN è configurata bene e funziona, giusto?
Ci sono altre cose sia lato smartphone che lato PC che cambiano?

Sempre infinitamente grazie!

[Manuel1990]

Per esempio io ho sperimentato e verificata che abilitando la vpn sia da cellulare che da pc posso collegarmi tramite samba e accedere a tutti i file come fossi nella rete locale cioè documenti e film il cui bit-rate non superi l'upload (anche io ho la connessione 100 download e 10 in upload di Fastweb) comunque ho anche le porte aperte che ti ho detto nell' altro messaggio. È strano che ti attacchino via ssh anche a porta chiusa, forse ti conviene chiamare Fastweb e chiedere all' operatore se a lui risulta effettivamente chiusa la porta 22. Ultimamente la qnap ha introdotto il servizio Cloudlink che una volta installata l' applicazione sul nas e configurata si può accedere a vari servizi da remoto del Nas senza aprire porte nel router

[blackeagle]

Infatti
Io ho chiuso tutte le porte e accedo solo tramite cloudlink .
Mi sento più vulnerabile con le porte aperte , cloudlink è monitorato da qnap e mi fido più del loro sistema . La password più lunga possibile , numeri , lettere piccole e grandi .


Tapatalk on iPhone five