Impostazioni per proteggere accesso QNAP

[neo999]

Salve a tutti, vi spiego la configurazione di casa.

- fritzBox 7590 -> raggiungibile tramite http col servizio myfritz. creato 1 solo utente (personale) con tutti gli accessi e VPN (vpn creata stesso dal fritzbox). Il router è accessibile dall'esterno anche senza attivare VPN.

- QNAP TS-251B -> come blindarlo?. Ci accedo dall'esterno tramite myQnapCloud (penso la porta sia ancora quella di default). Come accesso ho dettato "privato" e "solo io"


Che impostazione o soluzioni posso usare per blindarmi da eventuali attacchi esterni?

Avete suggerimenti passo passo da seguire per stare tranquilli?

VPN, firewall, chiudere l'accesso dall'esterno se non tramite vpn (come si fa?)

grazie

[benny]

Ciao,
personalmente ho cambiato le porte di default con alcune da me scelte (ma questo ovviamente è poca roba) e per impedire che sia raggiungibile da fuori non ho forwardato le suddette porte. Di fatto l'interfaccia e i servizi del NAS, anche conoscendo le porte, non sono contattabili da fuori (neanche con le app). Faccio passare solo il traffico verso la porta di OpenVPN cosicché per accedere al NAS devo prima connettermi alla VPN che è ospitata sul NAS, purtroppo il mio router non ha una funzione di VPN. Nel tuo caso invece puoi isolarlo ancora di più appoggiandoti alla VPN del modem.
Certo, così si perde la comodità di fruire di molti servizi (Photo e Music station per esempio), ma visto i trascorsi (problemi di malware) non ho molta fiducia nelle app di QNAP e nella loro solidità.

ciao

[mark16]

Ciao benny,

riprendendo il tuo post sull'argomento, cortesemente, posso chiedere un'informazione in merito ?
Vorrei installare e configurare la parte della vpn in modo da seguire passo passo la procedura magari con qualche tuo consiglio mediante tool openvpn (mi sembra di capire che sia l'unico gratuito da poter usare...) sul nas qnap.
Inoltre, puoi darmi qualche dettaglio sul discorso della sicurezza accennata sul tuo post precedente.
Grazie mille...

Saluti.

[selvaggi]

leggi qui viewtopic.php?f=60&t=17596