[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[insane74]

premettendo che esporre all'esterno il NAS è sempre fonte di "pericoli", mi sembra che la guida sul sito della Synology sia abbastanza chiara:
http://www.synology.com/en-global/support/tutorials/459

personalmente, non espongo niente all'esterno.
ho installato i pacchetti "transmission" e "pyload" (che hanno un'interfaccia web separata dal DSM), gli ho cambiato le porte di default, e ho configurato il router per accedere solo a quei due servizi.
a meno di bachi colossali, alla peggio qualche malintenzionato che mi becca la password dei due servizi (diverse comunque dagli utenti del DSM) può cancellarmi un download in coda, o aggiungerne altri!

[Coccinillia]

io ho preso il nas anche per potere avere sempre a disposizione foto video e musica. .se non lo collegassi in internet per me sarebbe inutile..i rischi ci sono ma fanno parte del gioco. .se si osservano tutte le precauzioni le possibilità sono scarse di avere problemi

Inviato dal mio GT-I9300 utilizzando Tapatalk

[insane74]

Originariamente inviato da Coccinillia

io ho preso il nas anche per potere avere sempre a disposizione foto video e musica. .se non lo collegassi in internet per me sarebbe inutile..i rischi ci sono ma fanno parte del gioco. .se si osservano tutte le precauzioni le possibilità sono scarse di avere problemi

Inviato dal mio GT-I9300 utilizzando Tapatalk

beh, ma è ovvio che dipende dalle proprie necessità.
semplicemente, considerando quanta "brutta gente" c'è in giro, e a quanto tengo ai miei dati, preferisco limitare il più possibile l'accesso a quei dati.
a me di accedere "da fuori casa" ai miei file sul NAS non importa nulla, quindi chiudo volentieri tutto (tranne appunto due interfacce web per gestire i download).

[supertopix]

Originariamente inviato da insane74

premettendo che esporre all'esterno il NAS è sempre fonte di "pericoli", mi sembra che la guida sul sito della Synology sia abbastanza chiara:
http://www.synology.com/en-global/support/tutorials/459

Si, ma è un po' poco per "dummies" Presume che si sappia già se usare Ppt, openvpn ecc ecc., senza sapere bene dove andare a parare...

[Coccinillia]

si certo..io sul nas non ho dati sensibili (tranne foto e video personali)....cmq quando si è esposti a internet la sicurezza non è mai garantita purtroppo

se si può evitare sicuramente è meglio fare come te

Inviato dal mio GT-I9300 utilizzando Tapatalk

[mondohardware]

Qualcuno può consigliare ups da installare con i nostri synology?
Altra cosa, visto che la mia cpu non ha pace come procedo?
Faccio un backup delle impostazioni e dei dati, rimuovo il volume, installo nuovamente il dsm e ripristino il backup?
Così dovrei risolvere?
In ogni caso sono costretto ad installare nuovamente la 5 beta perché non posso fare downgrade giusto?

[Diegocampy]

Originariamente inviato da burghy

hai fatto un buon lavoro, sul dgn 2200 disabilitando la voce upnp le porte non verranno più aperte in autonomia.

bt e emule non erano problematiche, anche perche con quel servizio non potevano accedere sul nas, ma ora che le hai cambiate lasciale cosi.

webdav e webstation io aprirei solo le porte https, in modo che iltraffico sia criptato, cosi come l'interfaccia dsm, reindirizza tutto il traffico https.

metti che chi sbaglia il login un tot di volte venga bannato l'ip.
disabilita telnet e ssh

naturalmente tutto questo mi diranno i puristi si sarebbe potuto evitare, sarebbe bastato aprire una solo porta al pubblico, quella della vpn, e poi una volta tirato su il tunnel tutti i servizi funzionano come se fossi in wifi o in lan

Mi son spiegato male, io non ho disattivato l'upnp del router, altrimenti come potrei farle aprire automaticamente dal router? Sta sera studio bene queste possibilità, voglio protezione, ma voglio anche poter usare photostation Music station file station e dsm da remoto.

[insane74]

Originariamente inviato da supertopix

Si, ma è un po' poco per "dummies" Presume che si sappia già se usare Ppt, openvpn ecc ecc., senza sapere bene dove andare a parare...

beh, sicuramente essendo abbastanza "sgamato" (per lavoro sono collegato a 4-5 vpn contemporaneamente, quindi...) e magari non mi "accorgo" di eventuali difficoltà, ma:
- i NAS, in particolare un Synology cui devi aggiungere tu i dischi ecc ecc, presuppone un acquirente già "abbastanza" informato
- se uno "pensa" ad usare una VPN ha almeno una vaga idea di cosa è/a cosa serve
- provare per esempio OpenVPN per configurare una nuova VPN consiste più o meno in "avanti, avanti, avanti"...

imho basta solo provarci con davanti il NAS.

[LucaZPF]

Originariamente inviato da insane74

beh, sicuramente essendo abbastanza "sgamato" (per lavoro sono collegato a 4-5 vpn contemporaneamente, quindi...) e magari non mi "accorgo" di eventuali difficoltà, ma:
- i NAS, in particolare un Synology cui devi aggiungere tu i dischi ecc ecc, presuppone un acquirente già "abbastanza" informato
- se uno "pensa" ad usare una VPN ha almeno una vaga idea di cosa è/a cosa serve
- provare per esempio OpenVPN per configurare una nuova VPN consiste più o meno in "avanti, avanti, avanti"...

imho basta solo provarci con davanti il NAS.

Quoto, non occorre essere sistemisti

[coatto87]

Qualcuno ha notizie di Xpenology?
Il DS212+ che avevo comprato qualche tempo fa inizia a starmi stretto e se funzionasse tutto bene con Xpenlogy + HP N54L, sarebbe perfetto

[windswalker]

Sinceramente a me viene da sorridere vedendo con quanto accanimento vengano chiuse porte su porte e poi si lasci l'upnp del router abilitato, funzione universalmente riconosciuta come fonte di numerosi attacchi informatici.
Tant'è che la prima cosa che si consiglia per meglio proteggere la propria rete è proprio di disabilitare l'upnp!

IMHO state ampiamente esagerando un problema che sì è reale, ma sicuramente non di tale portata.
Addirittura parlate di configurare una vpn (cosa abbastanza facile, peraltro), quando poi a gestire il tutto è magari un router da 30€....

Personalmente consiglio di rimanere con i piedi per terra, badando alla sicurezza ma senza diventare paranoici.
E non dimentichiamoci che non bastano solo precauzioni di carattere software se poi sotto non c'è un hardware all'altezza a reggere il tutto

[Zottex]

vorrei aggiungere al mo synology 213j un ups collegato alla porta usb che spenga il syno in caso di mancanza di corrente prolungata.
consigliatemene uno buono please.

in questo caso come posso fare a collegare i miei due dischi usb? un moltiplicatore di porte funzionerebbe?

grazie

[burghy]

Migliore marca? Apc

Sul synologyitalia c'è una guida x gli acquisti di ups

inviato con il mio topotalk

[windswalker]

Guarda anche cyberpower, dovrebbero essere migliori a parità di prezzo
APC è un po' troppo pubblicizzata e cara per il suo reale valore...

[Diegocampy]

Originariamente inviato da windswalker

Sinceramente a me viene da sorridere vedendo con quanto accanimento vengano chiuse porte su porte e poi si lasci l'upnp del router abilitato, funzione universalmente riconosciuta come fonte di numerosi attacchi informatici.
Tant'è che la prima cosa che si consiglia per meglio proteggere la propria rete è proprio di disabilitare l'upnp!

IMHO state ampiamente esagerando un problema che sì è reale, ma sicuramente non di tale portata.
Addirittura parlate di configurare una vpn (cosa abbastanza facile, peraltro), quando poi a gestire il tutto è magari un router da 30€....

Personalmente consiglio di rimanere con i piedi per terra, badando alla sicurezza ma senza diventare paranoici.
E non dimentichiamoci che non bastano solo precauzioni di carattere software se poi sotto non c'è un hardware all'altezza a reggere il tutto

Io cerco di fare la spugna ed assorbire informazioni, sto imparando (anche se uso il PC dai tempi di Dos sul 286 non mi sono mai addestrato sulle reti) upnp l'ho sempre usato xké mi semplificava la Vita, se mi consigli di disattivarlo lo farò sicuramente questa sera quando torno a casa, quindi dovrei poi agire sul router ed aprire manualmente solo le porte che vedo indicate sul pannello di controllo del Nas (menzionate sul mio post di ieri) al solo IP del Nas? Giusto?

[windswalker]

Il consiglio che davo era veramente opposto, ovvero non complicarsi troppo la vita!
Il problema piuttosto sono gli utenti che consigliano senza avere loro stessi le idee ben chiare...
Personalmente lascerei l'upnp attivo, chiuderei le porte, disattiverei i servizi non necessari ma lascerei attivi quelli che uso, userei l'account admin con password alfanumerica di almeno 10 caratteri, investirei in un buon router con firewall adeguato.
Nessun sistema casalingo reggerà mai ad un attacco mirato e studiato, visto e considerato che sono caduti sistemi ben più protetti dei nostri.
Qui si parla semplicemente di rendere il lavoro per l'hacker abbastanza ostico da scoraggiarlo a proseguire senza complicarci noi stessi troppo la vita: non dimentichiamo che per ogni sistema protetto ce ne sono altri 10 (a voler essere buoni) che sono spalancati! Alla fine si riduce sempre tutto ad un rapporto costi/benefici, se il lavoro è troppo dispendioso in ordine di tempo allora si passa oltre.
E' sciocco, oltre che dannoso, illudersi che il proprio sistema sia inattaccabile

[insane74]

Originariamente inviato da windswalker

Il consiglio che davo era veramente opposto, ovvero non complicarsi troppo la vita!
Il problema piuttosto sono gli utenti che consigliano senza avere loro stessi le idee ben chiare...
Personalmente lascerei l'upnp attivo, chiuderei le porte, disattiverei i servizi non necessari ma lascerei attivi quelli che uso, userei l'account admin con password alfanumerica di almeno 10 caratteri, investirei in un buon router con firewall adeguato.
Nessun sistema casalingo reggerà mai ad un attacco mirato e studiato, visto e considerato che sono caduti sistemi ben più protetti dei nostri.
Qui si parla semplicemente di rendere il lavoro per l'hacker abbastanza ostico da scoraggiarlo a proseguire senza complicarci noi stessi troppo la vita: non dimentichiamo che per ogni sistema protetto ce ne sono altri 10 (a voler essere buoni) che sono spalancati! Alla fine si riduce sempre tutto ad un rapporto costi/benefici, se il lavoro è troppo dispendioso in ordine di tempo allora si passa oltre.
E' sciocco, oltre che dannoso, illudersi che il proprio sistema sia inattaccabile

quello che dici è assolutamente condivisibile.
però c'è una differenza tra lasciare aperto uno spiraglio (interfaccia web di Transmission) o lo zerbino con la chiave nascosta sotto (http://ip-del-NAS:5000/webman/index.cgi aperto sul router).

imho già solo permettere l'accesso alla schermata di login del DSM "da fuori" è "da pazzi".

[windswalker]

Se vuoi ti dò l'indirizzo del mio zerbino e mi dici in quanto tempo (e se...) trovi la chiave.
Non dimentichiamo che non è solo il nas a fornire protezione (tra cui anche il blocco ip dopo un certo numero di accessi non autorizzati) ma anche il router e il firewall a monte.
Non metterei le chiavi di accensione per testate nucleari sul mio nas, ma mi sento abbastanza tranquillo da lasciarci carte di identità, patenti ed altri documenti personali.
La paura uccide la mente

[nidele]

Originariamente inviato da insane74

quello che dici è assolutamente condivisibile.
però c'è una differenza tra lasciare aperto uno spiraglio (interfaccia web di Transmission) o lo zerbino con la chiave nascosta sotto (http://ip-del-NAS:5000/webman/index.cgi aperto sul router).

imho già solo permettere l'accesso alla schermata di login del DSM "da fuori" è "da pazzi".

Quindi un nas è inutile x far vedere le foto dei bimbi ai nonni via web evitando Flickr e cloud vari?

Inviato dal mio HTC Desire S con Tapatalk 2

[insane74]

Originariamente inviato da windswalker

Se vuoi ti dò l'indirizzo del mio zerbino e mi dici in quanto tempo (e se...) trovi la chiave.
Non dimentichiamo che non è solo il nas a fornire protezione (tra cui anche il blocco ip dopo un certo numero di accessi non autorizzati) ma anche il router e il firewall a monte.
Non metterei le chiavi di accensione per testate nucleari sul mio nas, ma mi sento abbastanza tranquillo da lasciarci carte di identità, patenti ed altri documenti personali.
La paura uccide la mente

tranquillo, le mie capacità di hacking sono pari a 0.
dico solo che "esporre" la maschera di login del DSM è, a mio avviso, un "aumento" del rischio, rispetto al non esporla affatto. direi che è innegabile.
poi sta ad ognuno decidere se è un problema o meno.

Originariamente inviato da nidele

Quindi un nas è inutile x far vedere le foto dei bimbi ai nonni via web evitando Flickr e cloud vari?

Inviato dal mio HTC Desire S con Tapatalk 2

è abbastanza ovvio che ognuno decide cosa ci vuole fare con le proprie cose.
ma basterebbe leggere quello che ho scritto: "esporre la maschera di login del DSM".
chi ha parlato di photostation? hanno la stessa porta? a memoria mi pare di no (e cmq si può cambiare).
quindi, come dicevo prima in merito a Transmission, se l'interfaccia web della Photostation non ha bachi colossali che permettano un accesso fraudolento al contenuto del NAS, ovvio che PhotoStation si può "esporre" all'esterno della LAN.
Ma ribadisco, esporre la maschera di login del DSM ad internet mi sembra eccessivo.