Impostazione myqnapcloud

[nicolam]

P.s. se modifico connessione in HTTPS indicando la porta specifica, il browser mi avvisa che la connessione non è sicura, ovvero evidenzia quanto segue: "Il tuo PC non considera attendibile il certificato di sicurezza di questo sito Web. Il nome host del certificato di sicurezza del sito Web è diverso dal sito Web che si sta tentando di visitare".
Devo modificare qualche impostazione?

[FFFAB]

Eh.... qui si apre un mondo: sei esperto di certificati SSL??
Dovresti procurartene uno (affidabile) e caricarlo sul NAS: ci sono anche gratuiti, e sono da testare, ti lascio qualche link.

https://host.it/blog/2017/03/09/certifi ... svantaggi/
https://blog.serverplan.com/2017/05/22/ ... sl-gratis/
http://www.html.it/articoli/certificati ... s-encrypt/

Come sai l'http non è un protocollo criptato: se la tua comunicazione viene intercettata.... bla bla bla, cose che già sai.
L'https evita questo problema: tutto sta nel quanto usi tale connessione e quanto è limitato l'utente (sempre con doppia protezione, mi raccomando!!!) che entra in http.
Io uso sporadicamente l'accesso remoto http e non uso l'ssl, ma se il tuo uso è frequente.... vedi tu...

[nicolam]

In primo luogo, come sempre, grazie.
Ero solito tanti anni fa scaricare SSL perché previsto dai primi remote banking o accessi a siti protetti.
Solitamente l'utente che entra in http ha poteri molto limitati, ma siamo alle solite...al 90% sono dati che non valgono una cippa, per il ransoware cerco di backuppare frequentemente, mentre per il 10% si tratta di quei dati sensibili di cui ti parlo di tanto in tanto.
Proverò a scaricare un certificato SSL e vediamo! ;-)

[nicolam]

...non mi è però chiaro perché nella pagina del pannello di controllo/sicurezza si dice che è installato un SSL...

Per il resto, ho già visto che chiedere un SSL a Let's encrypt ed installarlo è proprio una passeggiata!

[FFFAB]

Guarda, sul certificato rilasciato da Qnap non so dirti niente: secondo me serve solo per non generare errore se ti colleghi in https dal sito MyQNapCloud (come facevi prima).
Se vai con i ddns l'errore resta: sotto l'icona MyQnapCloud del NAS c'è la possibilità di caricare il certificato quando usi l'accesso diretto...
Non so dirti altro...

[nicolam]

Avevo visto, ma mi pare che si debba scaricare (a pagamento) il certificato prodotto per il NAS ma nello store non lo trovo e non so neanche quanto costi.

Trovo però - se mi consenti - una pecca di Qnap quella di non dotare lo strumento di un SSL già incluso nel prezzo e da attivare con facilità, per i "neofiti" (ho letto le istruzioni su alcuni siti, non siamo tutti degli "smanettoni" o persone che non hanno altro da fare durante la giornata...).

Peraltro, la normativa sui siti HTTPS sta cambiando e non è comprensibile che l'Azienda non pensi che una delle priorità del cliente è anche quella della sicurezza. Tante pippe sulle restrizioni e privilegi utente, doppio controllo etc., ma se poi mi connetto da remoto sul NAS, la mia trasmissione non è protetta!

Tra l'altro, quando ci si connette a WTS, c'è una opzione "proteggi il log in"...a che serve?

[FFFAB]

Trovo però - se mi consenti - una pecca di Qnap quella di non dotare lo strumento di un SSL già incluso nel prezzo e da attivare con facilità

Ah, su questo ti do ragione, ma anche i cugini Synology sono messi così:

https://www.synology.com/it-it/knowledg ... nology_NAS

E di pecche la Qnap ne ha anche altre, non credere...

[nicolam]

Trovo però - se mi consenti - una pecca di Qnap quella di non dotare lo strumento di un SSL già incluso nel prezzo e da attivare con facilità

Ah, su questo ti do ragione, ma anche i cugini Synology sono messi così:

https://www.synology.com/it-it/knowledg ... nology_NAS

E di pecche la Qnap ne ha anche altre, non credere...

Non avevo dubbi..sempre per la sicurezza, allora quando ci si connette a WTS, l'opzione "proteggi il log in"...a che serve?

[nicolam]

Ehm, qualcuno che mi illumini sull'utilità dell'opzione "proteggi il log in" quando ci si connette a WTS?

[nicolam]

Da quando ho fatto l'ultimo aggiornamento (sabato) no riesco più a fa sincronizzare Qsync dall'ufficio e nenche aprire QTS fuori rete andando su XXX.myqnaplcloud.com (ho messo sia la porta 8080 che 8081...nulla!)
Se utilizzo myqnapcloud da app, accedo regolarmente...che sta succedendo??

[nicolam]

Questo non l'ho proprio capito... inoltre QFile è l'app per i mobile... parli di File Station??

Non hai servizi pubblicati, ma il tuo indirizzo DDNS non è cambiato: se dal PC ufficio apri il sito web (con un browser):

http://xyz.myqnapcloud.com:8080

si dovrebbe aprire direttamente l'interfaccia web del tuo NAS (ho supposto che la porta 8080 esterna sia la ridirezione della 8080 interna, altrimenti metti l'esterna che sarà stata impostata manualmente o automaticamente dall'UPNP).

Ho capito male??

Da oggi non riesco più ad accedere. Sabato ho aggiornato il programma (e mi ha anche variato l'IP) ma non penso che sia stata variata la porta 8080...riesco ad accedere regolarmente da remoto solo attraverso cloudlink. Cosa mi sfugge?

[FFFAB]

Prima cosa, controlla di non avere l'IP del tuo client bannato: entra con un altro client nel NAS poi pannello di controllo ---> sicurezza

[nicolam]

Non riesco ad accedere né dal PC dell'ufficio, né dal cellulare (andando su web)...ora sono a casa, con Qfinder sono andato su sicurezza, ma non c'è alcun ban...

[FFFAB]

Loggati sul sito www.myqnapcloud.com con le tue credenziali e verifica che l'ip lato wan che ti appare a fianco del NAS sia lo stesso del router (sempre lato wan) di casa.
xxx.myqnapcloud.com è un DDNS come qualunque altro: se le porte sono correttamente reindirizzate, dovrebbe funzionare.

PS: cosa intendi per "e mi ha anche variato l'IP"??? IP locale del NAS?? Se è così, hai provato a spegnere il NAS ed il router, lasciarli spenti per un minuto, e poi avviare il router (attendendo che parta completamente) ed infine il NAS???

[nicolam]

...ho appurato la causa del problema...con l'ultimo aggiornamento del firmware, è stato modificato l'IP (e fin qui...) ma anche la porta (ex 8080) per cui - mentre con le app (che usano cloudlink) non avevo problemi, con myqnapcloud in remoto via WEB non funzionava. Ho cambiato la porta e adesso funziona...

[FFFAB]

L'avran cambiata solo a te.... perché a tutti gli altri è rimasta la locale 8080....
Un aggiornamento firmware non cambia alcuna impostazione, né IP né porta né altro.
C'è qualcosa che non quadra nel tuo sistema, a mio parere.

[nicolam]

Loggati sul sito www.myqnapcloud.com con le tue credenziali e verifica che l'ip lato wan che ti appare a fianco del NAS sia lo stesso del router (sempre lato wan) di casa.
xxx.myqnapcloud.com è un DDNS come qualunque altro: se le porte sono correttamente reindirizzate, dovrebbe funzionare.

PS: cosa intendi per "e mi ha anche variato l'IP"??? IP locale del NAS?? Se è così, hai provato a spegnere il NAS ed il router, lasciarli spenti per un minuto, e poi avviare il router (attendendo che parta completamente) ed infine il NAS???

Variato IP: fino a sabato, l'IP era es. 101 finale, oggi è 108. Andando sul router, leggo che assegna numeri dal 100 a 250, oggi è 108. Ma ho anche visto che la porta assegnata al nuovo IP non è più 8080 ma 8082 per cui, indicando nell'indirizzo http://XXX.myqnapcloud.com:8082 anziché 8080 si avvia QTS

[nicolam]

L'avran cambiata solo a te.... perché a tutti gli altri è rimasta la 8080....
Un aggiornamento firmware non cambia alcuna impostazione, né IP né porta né altro.
C'è qualcosa che non quadra nel tuo sistema, a mio parere.

Non so dirti, ma aprendo il sw del router, trovo che la porta 8080 è rimasta assegnata al vecchio IP mentre al nuovo IP trovo 8082. Penso che era già così prima, ma l'IP oggi non è più quello vecchio.

[FFFAB]

Ah... adesso ho capito: parli della porta esterna che reindirizza la 8080 interna....
Allora.... lì la colpa non è dell'aggiornamento: il tuo router aveva nella tabella UPNP la 8080 già occupata e quando una nuova richiesta è arrivata dal NAS, non gli ha attribuito quella (rimasta all'ip locale precedente) ma la prima disponibile più prossima.
Per evitare questi casini (che possono sempre capitare, aggiornamento o no) usa un IP fisso del NAS (l'aggiornamento del QTS non te lo modificherà mai) e imponi il reindirizzamento manuale delle porte configurando opportunamente il router.
Così, se ho ben capito, sei in balia del DHCP e dell'UPNP, e la situazione (decisa dal router) potrebbe variare in base a diverse condizioni, rendendoti nuovamente impossibile l'accesso remoto (wan) al NAS.

[FFFAB]

Stiamo scrivendo assieme: ho risposto alla tua precedente, non a quest'ultima...