Accesso remoto

[grizz]

Ciao da quando ho ip pubblico fastweb se mi collego all’ ip mi viene restituito direttamente alla pagima di log in delle impostazioni del qnap; vorrei evitarlo ed invece poter accedere alle share

Qualcuno mi aiuta?


Inviato dal mio iPhone utilizzando Tapatalk

[PiaNi]

Probabilmente hai salvato le credenziali nel browser, prova a svuotare la cache del browser o ad utilizzare un altro browser.

[grizz]

ho provato, ma non ho risolto, credo sia qualche impostazione del router che però non conosco

[PiaNi]

Non credo, ho anch'io fastweb e non ho mai avuto di questi problemi.
Che browser usi?

[FFFAB]

Ciao da quando ho ip pubblico fastweb se mi collego all’ ip mi viene restituito direttamente alla pagima di log in delle impostazioni del qnap; vorrei evitarlo ed invece poter accedere alle share
Qualcuno mi aiuta?

Ciao,
spiega COME ti colleghi da remoto.
Le cartelle condivise dove le vorresti vedere? In un browser? Che s.o. usi da remoto?

[grizz]

Uso chrome e semplicemente inserendo l’ip pubblico mi collego alla login delle impostazioni, cosa che vorrei evitare assolutamente.

La mia idea era quella di creare una vpn ed accedere alle risorse di rete come se fossi in locale, quindi da esplorer di win. Oppure collegarmi sempre in vpn ad un pc (magari virtualizzato sul nas stesso) per poi gestire il nas


Inviato dal mio iPhone utilizzando Tapatalk

[FFFAB]

https://www.qnap.com/it-it/how-to/tutor ... server-vpn

Qui c'è tutto.

[grizz]

https://www.qnap.com/it-it/how-to/tutor ... server-vpn

Qui c'è tutto.

Grazie l’avevo gia’ seguita ma non funzionava... avro’ sbagliato qualcosa e riprovero’ ma ora vorrei evitare che digitando ip pubblico si vada alla login delle impostazioni del qnap.


Inviato dal mio iPhone utilizzando Tapatalk

[PiaNi]

Prova a disattivare DMZ o se disattivato, attivalo.

[grizz]

Prova a disattivare DMZ o se disattivato, attivalo.

Scusa su router o su qnap intendi?


Inviato dal mio iPhone utilizzando Tapatalk

[PiaNi]

Ovviamente sul router.

[FFFAB]

ma ora vorrei evitare che digitando ip pubblico si vada alla login delle impostazioni del qnap.

Questo perché risponde la porta 80 che viene poi ridiretta sulla 8080 (o quella che hai configurato).
Le alternative sono 2: o ridirigi la 80 ed anche la 8080 esterne verso una porta ed un ip non utilizzato dalla tua rete (l'apertura sito andrà in offline), oppure disattivi completamente il servizio, in modo che la 80 esterna venga bloccata dal router.
PS: se la tua paura è legata alla sicurezza, conviene agire blindando e proteggendo il più possibile l'accesso (doppia verifica e password ben congegnate) e attivando i blocchi automatici di tentativi d'accesso (che, purtroppo per te, non riguardano solo il front end web, ma anche i servizi resi disponibili all'esterno quali ftp, ssh e smb).

[grizz]

ma ora vorrei evitare che digitando ip pubblico si vada alla login delle impostazioni del qnap.

Questo perché risponde la porta 80 che viene poi ridiretta sulla 8080 (o quella che hai configurato).
Le alternative sono 2: o ridirigi la 80 ed anche la 8080 esterne verso una porta ed un ip non utilizzato dalla tua rete (l'apertura sito andrà in offline), oppure disattivi completamente il servizio, in modo che la 80 esterna venga bloccata dal router.
PS: se la tua paura è legata alla sicurezza, conviene agire blindando e proteggendo il più possibile l'accesso (doppia verifica e password ben congegnate) e attivando i blocchi automatici di tentativi d'accesso (che, purtroppo per te, non riguardano solo il front end web, ma anche i servizi resi disponibili all'esterno quali ftp, ssh e smb).

Nella teoria mi e’ tutto chiaro, nell’applicazione pratica mi sfugge forse qualcosa perche’ non va nel we ci dedichero’ piu’ tempo


Inviato dal mio iPhone utilizzando Tapatalk

[FFFAB]

Ciao,
l'IP pubblico di Fastweb non ha importanza: il fatto che sia pubblico significa, come saprai, solo che è raggiungibile dall'esterno e viene "nattato" da Fastweb verso il tuo "interno" (interno alla rete Fastweb intendo), tutto qua.
In parole povere, un doppio routing.
Tutto il lavoro che devi fare è nel router e non nel NAS, che, poveretto, non ha colpe....
Prova e vedrai che riesci.

Ah, potresti, per semplificare, attivare il web server del NAS, così la porta 80 è occupata e l'UPNP si occuperà di riservarsela dentro al router (sempre che non sia già riservata per altro): alla richiesta del protocollo http, risponde il web server e non l'interfaccia del NAS...
Non è una soluzione, è solo un banale ripiego, ma cmq evita la comparsa (per gli utenti web meno abili) dell'interfaccia web di accesso.

[grizz]

non se ne esce...
il web server in realtà era già attivato sul nas; ho provato a cambiare la porta di accesso alle impostazioni dalla 8080 alla 9091 e il risultato non cambia, se dall' esterno mi collego vengo sempre dirottato sulla login delle impostazioni.
inoltre teoricamente le policy del firewall del router non dovrebbero far passare niente in ingresso

[FFFAB]

Se ne esce... se ne esce...
Posta la schermata: MyQnapCloud --> Config. autom. router

E già che ci sei, anche la schermata del router che indica le regole di forwarding delle porte: se non hai configurato nulla manualmente (cioè tale tabella è vuota) puoi anche non postarla ovviamente.

[grizz]

myqnapclud non l'ho attivato perchè la mia idea era di accedere alla rete via vpn

[FFFAB]

Ehm.... che versione di firmware Qnap (QTS) stai usando??? Quella tabella è nel formato delle vecchie versioni.
Dovresti vedere un'ulteriore colonna che ti indica a quale porta esterna viene "associata" l'interna.

[grizz]

si 4.2, non ho ancora aggiornato per paura di compatibilità con alcune app

[FFFAB]

Quella regola del firewall puoi anche cancellarla, rientra nel gruppo del blocco continuo.

Visto che non li usi, hai provato a disattivare i servizi web (i primi 2 della tabella, togli la spunta) e ad applicare tale modifiche al router (sfruttando le funzionalità UPNP ed il tasto Applica al router)??? Dovrebbe bastare.