[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[bigwillystyle]

Originariamente inviato da burghy

Abilitare ssl??? Secondo me hai letto una guida fake

Inviato dal mio SM-A600FN utilizzando Tapatalk

Non so se posso linkarla lo faccio volentieri

[bigwillystyle]

Originariamente inviato da teo180

Probabilmente intendeva https

Ecco questo mi mancava mi daresti indicazioni? Grazie.

[\_Davide_/]

Originariamente inviato da bigwillystyle

Ho trovato una guida in rete con consigli per mettere in sicurezza il NAS mi dite se è tutto corretto?

Ti rispondo in linea:

- Disabilitare Admin: non ha senso se la password è sicura. Chiaro che tutti gli attacchi brute-force partono da lì, ma è anche vero che tutti quelli che vanno a buon fine di solito hanno come password "admin", "password", "admin123" o simili.

- Autenticazione 2 fattori: sul nas, non ha senso IMHO.

- Cambio porte: ha senso, tanto quelle usate dal Syno non sono già standard.

- Firewall: dovrebbe essere integrato quel minimo che serve.

- Limitare i tentativi di accesso per migliorare la sicurezza di un nas: anche questo, serve solo per gli attacchi brute-force.

- Aggiornamenti: assolutamente.

- Abilitare SSL: assolutamente. Si riferisce ad usare connessioni crittografate (HTTPS al posto di HTTP da web e SSH al posto di Telnet da riga).

Mi sembra una guida molto incentrata sugli attacchi brute force, che si evitano con una password decente e basta. Secondo il mio punto di vista la prima cosa da fare per mettere in sicurezza un NAS invece è disabilitare tutti i servizi ospitati da Synolgy e crearsi una VPN privata sicura per accedervi dall'esterno.

A quel punto il NAS resta sempre nascosto all'interno della rete e non ha più senso preoccuparsi di porte, firewall o autenticazioni particolari se non riferite alla VPN.

[bigwillystyle]

Originariamente inviato da \_Davide_/

Ti rispondo in linea:

- Disabilitare Admin: non ha senso se la password è sicura. Chiaro che tutti gli attacchi brute-force partono da lì, ma è anche vero che tutti quelli che vanno a buon fine di solito hanno come password "admin", "password", "admin123" o simili.

- Autenticazione 2 fattori: sul nas, non ha senso IMHO.

- Cambio porte: ha senso, tanto quelle usate dal Syno non sono già standard.

- Firewall: dovrebbe essere integrato quel minimo che serve.

- Limitare i tentativi di accesso per migliorare la sicurezza di un nas: anche questo, serve solo per gli attacchi brute-force.

- Aggiornamenti: assolutamente.

- Abilitare SSL: assolutamente. Si riferisce ad usare connessioni crittografate (HTTPS al posto di HTTP da web e SSH al posto di Telnet da riga).

Mi sembra una guida molto incentrata sugli attacchi brute force, che si evitano con una password decente e basta. Secondo il mio punto di vista la prima cosa da fare per mettere in sicurezza un NAS invece è disabilitare tutti i servizi ospitati da Synolgy e crearsi una VPN privata sicura per accedervi dall'esterno.

A quel punto il NAS resta sempre nascosto all'interno della rete e non ha più senso preoccuparsi di porte, firewall o autenticazioni particolari se non riferite alla VPN.

Perfetto dopo metto connessione su https e creo una vpn per le password le ho tutte da 16 caratteri alfa numerici

[\_Davide_/]

Ottimo. L'importante è che non abbiano senso, provo a spiegarmi meglio:
- lf:s3$a! non verrà probabilmente mai violata da un attacco brute-force
- MarioRossiFrancescaBianchi88 verrà beccata subito, nonostante sia ben più lunga.

[bigwillystyle]

Uso 1Password credo di essere a posto mentre per la vpn la creo sul Synology con il pacchetto disponibile o sul router un Fritz box?

Inoltre cé modo di spostare i backup di TM che ho su hard disk esterno nel nas per continuare a usarli senza farne uno nuovo?

[bigwillystyle]

Originariamente inviato da supertopix

Questa è la chiave. Ecco perché consigliare ad un utente di fare il suo backup disco su disco del nas non è per me convincente.

Il worst case scenario non è coperto (furto in casa i.e.).

Del contenuto del mio iMac faccio backup orario su Time Machine e Nas, e periodico su disco offsite. I soli dati che davvero non voglio perdere (le foto) stanno su iMac, Nas (backup e Foto Station), Time Capsule e cloud Amazon (automatico grazie al Nas).
Poi, per mio sfizio, tutto il nas è backuppato settimanalmente su un DS418j, nascosto in casa (lo terrei volentieri offsite ma al momento non mi è possibile).

Interesante come fai a appare in auto le foto su cloud Amazon? Usi Amazon Photo? Grazie

Come non detto da 1 novembre 2020 è stato bloccato giusto?

[\_Davide_/]

Originariamente inviato da bigwillystyle

Uso 1Password credo di essere a posto mentre per la vpn la creo sul Synology con il pacchetto disponibile o sul router un Fritz box?

Molto meglio sul Synology: FritzOs è limitatissimo in qualsiasi cosa.

[bigwillystyle]

@davide

Grazie per il backup con hyper backup con aule formato è consigliabile formattare un disco esterno?

[HSH]

ciao ragazzi dovendo scambiare un file enorme (video di famiglia ) che ho sul nas con un amico c'è un sistema veloce?

[burghy]

Webdav o condivisione filestation ma dipende sempre dalla tua banda di upload

Inviato dal mio SM-A600FN utilizzando Tapatalk

[\_Davide_/]

Originariamente inviato da bigwillystyle

@davide

Grazie per il backup con hyper backup con aule formato è consigliabile formattare un disco esterno?

Indifferente, scegli quelli suggerito, non ci ho nemmeno mai fatto caso

[bigwillystyle]

Buongiorno ragazzi da stamattina ho un problema con la app Moments. Premetto che da ieri sera non ho modificato nulla ma se provo a vedere un video mi da questo errore:

“Il certificato di questo server non è valido.( -1202 )

Ma che diavolo è successo!!!

[HSH]

Originariamente inviato da burghy

Webdav o condivisione filestation ma dipende sempre dalla tua banda di upload

Inviato dal mio SM-A600FN utilizzando Tapatalk

Grazie li provo. Se lo fa il nas di notte non c'è problema

Inviato dal mio ASUS_X01BDA utilizzando Tapatalk

[AEgYpT]

Ragazzi, una domanda.
Ho impostato OpenVPN sul mio smartphone per poter accedere ai file del nas quando sono fuori, e tutto funziona correttamente, riesco ad accedere sia tramite browser inserendo l'ip locale (ho disattivato il wifi per testarlo, ovviamente), sia all'app DSGet utilizzando come indirizzo sempre l'ip lan.

L'unico che non riesco a far funzionare è DSFile (quello che mi serve di più, tra l'altro). Se accedo in wifi nessun problema, se invece uso OpenVPN lasciando invariate le impostazioni (le stesse di Get) non mi fa accedere.

Cosa dovrei controllare secondo voi, visto che le altre app funzionano?

[\_Davide_/]

Non saprei, a me funziona tranquillamente anche in VPN

[teo180]

Deve funzionare anche dsfile

[ffilippo]

Ciao

avevo il NAS 415play praticamente inutilizzabile con utilizzo CPU basso ma utilizzo volume e disco al massimo.

Dopo vari tentativi sembra fosse l'antivirus Essential che ho provveduto a disinstallare.

Adesso sono senza antivirus, ma serve? Ha senso installarlo sul NAS?

Che ne pensate

[teo180]

Puoi benissimo fare senza, il tutto dipende da come utilizzo il nas.
Non ti salva dai ransomware

[supertopix]

Originariamente inviato da teo180

Deve funzionare anche dsfile

Infatti