[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[Coccinillia]

Originariamente inviato da lsnake77

Come non quotarti. Tutte ste pippe mentali sulla sicurezza e poi si abilita la VPN.



Sent from my iPhone using Tapatalk

:thumbup::thumbup::thumbup:

Inviato dal mio GT-I9300 utilizzando Tapatalk

[Double]

Originariamente inviato da Coccinillia

fidati se vogliono ti crakkano anche la vpn....

Inviato dal mio GT-I9300 utilizzando Tapatalk

Su questo non ho dubbi però presumo sia sempre meglio non lasciare la macchina parcheggiata con le chiavi dentro !


Inviato dal mio Sinclair ZX81

[mondohardware]

Originariamente inviato da Coccinillia

occhio che disabilitando le porte upnp il server media non funziona bene..l'ho provato sulla mia pelle..in pratica non viene sempre rilevato.

Se non erro a memoria è la porta 1900 di default...ma era anche la causa che mi impediva di mandare il mio nas in ibernazione.

ciaooo

Coccinillia a quanto pare anche nel mio caso è Server Media a non mandare in sospensione gli hd; puoi dirmi come hai risolto?

[Double]

Il discorso del cpu monitor sempre al 100% post aggiornamento si ė risolto in autonomia. Tutto ė tornato a valori simili a quelli indicati. dal comando top in shell. Sono comunque in attesa da synology di una risposta dopo l'invio del file di debug.


Inviato dal mio Sinclair ZX81

[emax81]

Originariamente inviato da Kicco_lsd

Ero interessato pure io allo streaming musicale tramite nas ma facendo un velocissimo test ho notato che la riproduzione si interrompeva ogni 3 secondi... a te funziona bene??

DS Audio con attiva qualità alta e transodifica sempre

Connessione 3G 3

Telecom 20/1

DS214+ (già messo al lavoro)







Si sente divinamente senza interruzzioni

[Double]

Originariamente inviato da lsnake77

Come non quotarti. Tutte ste pippe mentali sulla sicurezza e poi si abilita la VPN.



Sent from my iPhone using Tapatalk

Pippo mentali ? Non penso siano Pippe o seghe, secondo te quindi non vi ė differenza tra l'abilitare una porta 80 con accesso a dsm o una porta 1194 openvpn con successiva richiesta di login e account limitati.
Guarda fanno prima ad entrarmi in casa e fottermi il NAS.


Inviato dal mio Sinclair ZX81

[lsnake77]

Originariamente inviato da Double

Pippo mentali ? Non penso siano Pippe o seghe, secondo te quindi non vi ė differenza tra l'abilitare una porta 80 con accesso a dsm o una porta 1194 openvpn con successiva richiesta di login e account limitati.
Guarda fanno prima ad entrarmi in casa e fottermi il NAS.


Inviato dal mio Sinclair ZX81

Scusami, non avevo intenzione di offendere nessuno. Per l'accesso al NAS si può sempre abilitare la connessione HTTPS (disabilitando le connessioni sulla porta 80) e limitarne l'accesso solamente a determinate utenze. Come già scritto da qualcuno è possibile anche abilitare il blocco dell'IP dopo 3 tentativi falliti. Alla fine, se si va a vedere forse è anche più sicuro del protocollo VPN.

[Manp]

Originariamente inviato da lsnake77

Scusami, non avevo intenzione di offendere nessuno. Per l'accesso al NAS si può sempre abilitare la connessione HTTPS (disabilitando le connessioni sulla porta 80) e limitarne l'accesso solamente a determinate utenze.

intendi limitare l'accesso solo da determinati IP o limitare l'accesso dall'esterno solo a determinati user?

perchè la seconda non mi riesce di capire come (e se) si può fare, mentre la prima diventa inutile se uno deve accedere da un ip dinamico.

grazie

[Kicco_lsd]

Originariamente inviato da emax81

DS Audio con attiva qualità alta e transocidifica sempre
Connessione 3G 3
Telecom 20/1
DS214+ (già messo al lavoro)

Si sente divinamente senza interruzzioni

Mmmm... devo riprovare allora. Il 214+ non è chissà quanto più potente del mio se non sbaglio sempre un ARM è... la linea ADSL è bella stabile e performante la connessione della 3 scarica a 6\7Mbs... dovrei avere tutto in teoria.

[Coccinillia]

Originariamente inviato da mondohardware

Coccinillia a quanto pare anche nel mio caso è Server Media a non mandare in sospensione gli hd; puoi dirmi come hai risolto?

purtroppo unico modo che ho trovato io dovo un casino di ricerche e disabilitare la porta del server media UPNP 1900...la devi bloccare nel firewall.

Cosi mi va in ibernazione ma come dicevo in qualche post addietro purtroppo poi il server media non viene sempre rilevato dai dispositivi

Ovviamente devi controllare anche queste impostazioni:
http://www.synology.com/it-it/support/faq/568

Fammi sapere se risolvi?

Ps Se non hai cmq il ds213+ è il ds413+ il tuo nas non andrà mai in ibernazione ma sospensione hd (tutte le luci spente tranne led hd verde che lampeggia ad intermittenza)

[Coccinillia]

Originariamente inviato da Double

Su questo non ho dubbi però presumo sia sempre meglio non lasciare la macchina parcheggiata con le chiavi dentro !


Inviato dal mio Sinclair ZX81

ora parlando senza scherzare si rischia di più con una VPN...se dovessero crakkarla ti entrano nella tua lan ed immagina i danni che potrebbero fare....

cmq il mio consiglio è di utilizzare password più robuste possibile..un buon router firewall impostato bene...e tenere sempre tutto aggiornato

ciao

c.

[MrZighi]

Ho da circa un mese un DS214 ( non play, ma strimma tutto compreso DTS tramite il suo server DLNA di default "Media Server" disabilitando qualsiasi tipo di transcodifica verso la TV vodafone zone edition ), gli unici pacchetti aggiuntivi che ho installato sono la "Download Station" ed appunto il "Media Server".
In realta' non ho alcuna esigenza di renderlo accessibile dall'esterno perché' anche quando uso le App per IOS lo faccio sempre all'inverno della mia LAN!
Tuttavia, per pura curiosità', ho eseguito in passato il wizard "EZ-Internet" per provare ad accedere dall'esterno con tanto di DDNS registrato presso Synology.
Ok funzionava egregiamente, ma dopo due giorni ho provveduto a cancellare l'account DDNS e disabilitare tutti i servizi INTERNET.
Attualmente il mio router Netgear DGN2200v4 con UPNP attivo ( che funziona egregiamente ) mi da le seguenti porte natale per il DS214:

548 TCP
5000 TCP
5001 TCP
16881 TCP
6881 UDP

Le ultime due so che appartengono alla download station per BT ed e' ovvio che voglia tenerle così'.
Le altre tre non ho capito bene a cosa servano realmente, premesso che non ho abilitato WEbDAV, no ho installato PhotoStation o altro e che nei settings ho impostato l'opzione affinché tutto il traffico HTTP venga reindirizzato su HTTPS ( anche se e' un casino con i certificati ).
Vado bene cosi' o ho disabilitato qualche porta necessaria per l'utilizzo in intranet?

Grazie per la consulenza .-)

[Coccinillia]

impossibile che riesci a riprodurre file con dts sulla vodafone station a meno che tu usi un amplificatore...

ciao

Inviato dal mio GT-I9300 utilizzando Tapatalk

[Coccinillia]

Originariamente inviato da Coccinillia

purtroppo unico modo che ho trovato io dooo un casino di ricerche e disabilitare la porta del server media UPNP 1900...la devi bloccare nel firewall.

Cosi mi va in ibernazione ma come dicevo in qualche post addietro purtroppo poi il server media non viene sempre rilevato dai dispositivi

Ovviamente devi controllare anche queste impostazioni:
http://www.synology.com/it-it/support/faq/568

Fammi sapere se risolvi?

Ps Se non hai cmq il ds213+ è il ds413+ il tuo nas non andrà mai in ibernazione ma sospensione hd (tutte le luci spente tranne led hd verde che lampeggia ad intermittenza)

Inviato dal mio GT-I9300 utilizzando Tapatalk

[MrZighi]

Originariamente inviato da Coccinillia

impossibile che riesci a riprodurre file con dts sulla vodafone station a meno che tu usi un amplificatore...

ciao

Inviato dal mio GT-I9300 utilizzando Tapatalk

In effetti l'argomento del mio intervento era la sicurezza, quindi per sbadataggine ho omesso di dire che la Voda e' collegata ad un SIntoampli Onkyo e che comunque non esce in PCM ma in BeatStream!

[Coccinillia]

no tranquillo era solo per chiedere....per la sicurezza qui ognuno ti dirà la sua...ovvio che quando sei esposto ad internet il rischio lo hai sempre...la.tua configurazione non mi sembra male..da quello che capisco non hai la possibilità di accedere da fuori al tuo nas solo tramite lan

Inviato dal mio GT-I9300 utilizzando Tapatalk

[windswalker]

Se volete verificare il grado di protezione della vostra linea e le porte aperte all'esterno (comprese quindi anche quelle del nas) provate questo sito

https://www.grc.com/intro.htm

Services - ShieldUp!
Testa un po ' tutto, potrete vedere anche eventuali problemi con l'upnp

[Therock2709]

Originariamente inviato da MrZighi

In effetti l'argomento del mio intervento era la sicurezza, quindi per sbadataggine ho omesso di dire che la Voda e' collegata ad un SIntoampli Onkyo e che comunque non esce in PCM ma in BeatStream!

Quello è anche merito della vodafone TV che è buona anche in questo (fa uscire in bitstream anche se non supporta il formato audio che gli arriva, in pochi lo fanno ). In PCM non potrebbe uscire visto che non decodifica.

[ash82]

Ciao a tutti, ho appena comprato il ds214 play e sto seguendo con attenzioni le discussioni sulla sicurezza...

La mia idea quando ho comprato il NAS era questa: accedere sempre e dovunque con dispositivi mobili e pc ai miei file (musica, canzoni, foto e varie) e aprire l'accesso a un ristretto gruppo di amici in modo da condividere con loro canzoni e film. Pensavo a un sistema tale per cui un amico mi vuole inviare un file, fa l'upload sul mio NAS e io poi me lo guardo sulla mia TV o me lo ascolto al pc.

Mi sembra che il modo per ottenere questo sia creare una VPN a cui poi farei accedere le persone che voglio dandogli le credenziali. Corretto? Pensavo al protocollo OpenVPN, quali accortezze prendere (a parte password robuste)?

Per quanto riguarda l'accesso tramite mobile per ora ho attivato il servizio Quick Connect. Funziona, ma il quando l'ho settato il sistema diceva di attivare delle porte per i vari servizi, ho detto di si malgrado sul router (Lynksys WRT610N) non abbia aperto nulla. E' corretto?

Una volta settata la VPN il servizio Quick Connect può tranquillamente convivere credo, correggetemi se sbaglio.

Altro chiarimento, con la VPN potrei accedere anche alla schermata del DSM? mi farebbe comodo da remoto in caso di qualsiasi emergenza.

Vedo che c'è parecchio da imparare nella gestione del NAS e la cosa mi piace assai

[Diegocampy]

Urgente:
Dopo tante segue mentali su upnp firewall porte, utenti password e blocchi e madonne varie, pensavo di essere abbastanza tranquillo invece sono aperto come un sito internet pubblico. :o:banghead:

Se uso l'indirizzo ddns datemi da synology utente.Synology.me/photo vedo le mie foto senza nemmeno che mi chieda l'utente (per audio e file invece me lo chiede). Dove sbaglio? Non é ammesso una cosa del genere, per entrare in dsm devo sapere la porta, poi l'utente, mentre le foto sono liberissime? Help help per un povero niubbo