[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[Katsaros]

Originariamente inviato da teo180

Tu no, io lo uso per consultare i miei file e documenti da remoto, ad esempio.
Il tuo mail server esposto, è rischioso più che lasciare aperta la 5001 ad esempio, dato che la porta 25 è credo una delle porte piu martellate da uno che attacca sulle porte pubbliche.

TL;DR ? A quanto pare... infatti ho parlato di SFTP con cui appunto consulto i miei file e documenti da remoto, con uno dei tanti client o file manager che supportano SFTP, da PC o da mobile, ovviamente usando un account non amministrativo. Non c'è solo FileStation, eh, con tutta la webGui del DSM, per consultare documenti da remoto... quindi per me niente porta 5001.

Secondo: chi ha mai detto che ho la porta SMTP (25) aperta? Invece la porta IMAP con SSL/TLS la uso per consultare da remoto il mio archivio di email con client imap di posta. Sta funzionando solo "dovecot", in pratica.

Per questi usi molto limitati una VPN sarebbe eccessiva per me e non mi darebbe ulteriori benefici (il traffico SFTP è già in un tunnel etc.); penso che tra un rifugio antiatomico e lasciare le chiavi nel vaso dei fiori ci siano anche sfumature intermedie.

[teo180]

Anche il traffico https è criptato.
Se 993/143 465/587/25 sono chiuse dovecot non può inviare o ricevere
Se le porte imap sono chiuse, da remoto non puoi neanche consultare, almeno che non consulti l’archivio locale sullo smartphone

[Katsaros]

993 aperta e le altre chiuse, si consulta benissimo da remoto. Lo faccio in continuazione su smartphone con Aqua Mail. Non invio mail con l'account su Nas.

[\_Davide_/]

Originariamente inviato da DIDAC

Il tuo consiglio finale Davide è quello che adotto sul PC.
Però con App del Cell diventa un po' una menata, cioè si perde un po' la praticità: sotto wifi dovrei usare un account e in rete mobile un altro, effettuando ogni volta dei login differenti.

Per il cell potresti fare un account con l'accesso alle cartelle in R/W, ma non alla configurazione del nas (che non penso serva da cell). In questo modo se ti "clonano" tale account possono compromettere quelle cartelle ma non eventuali altri servizi che hai sul NAS ("piuttosto che niente... meglio piuttosto")

[DIDAC]

Piutost che nagot... Farò così l'idea mi piace. Ho già diverse utenze con diritti limitati, aggiungerne uno non sarà un problema.

[DIDAC]

Però mi chiedo: io ho l'accesso con doppio fattore. Se mi dovessero "sniffare" l'utenza da amministratore con cui uso le app da Cell, dovrebbero riuscire anche ad impossessarsi dell'algoritmo della mia chiave di Google authenticator giusto?
Immagino non sia impossibile, però penso sempre, ma chi ha tutto questo tempo da perdere per i miei file?

[Katsaros]

Originariamente inviato da DIDAC

l'utenza da amministratore con cui uso le app da Cell

scusa se te lo dico... ti fai delle pare per creare credenziali per un servizio DDNS (che c'entra poco col Nas, sono credenziali necessarie per utilizzare il servizio del fornitore di DNS, più o meno come le credenziali per accedere al forum -- in ogni caso il nome DNS punta all'IP del router e non direttamente al Nas)... e poi usi un account amministratore per accedere da cellulare...???

Come già detto, se usi il QuickConnect ID non ti serve doppia configurazione (per LAN e da remoto) nelle app mobili -- vedi post #27922 di pagina precedente. Metti il nome QuickConnect e basta (no FQDN, no IP), usi un account utente limitato, poi ti fidi del relay server di Synology così come ti fidi di DSM (che invece contiene magari backdoor di cui ignori l'esistenza......... )

[DIDAC]

Ma io vorrei che sotto wifi le app mobile accedano con una utenza che abbia i permessi di amministratore, mentre quando sono fuori dalla wifi no.
Comunque ammetto che ignoro i reali pericoli del mio comportamento.
Ma scusate: che differenza c'è tra utilizzare un account limitato che abbia WR alle cartelle ma non acceda alle configurazioni del NAS ed uno amministratore che le ha?
Nella peggiore delle ipotesi il primo mi cripta i miei file, nel secondo mi cripta file e backup online giusto?
In entrambi i casi, pace, ripristino il nas e ci rimetto uno dei due backup offline che tengo su hard sik spenti. Dico bene?
Non ho questi gran dati sensibili sul NAS, al massimo mi prendono le foto e le password di qualche forum.
Detto questo, utilizzo il nas da diversi anni, solo negli ultimi mesi col passaggio al 720+ ho "aumentato" la sicurezza col blocco ip e verifica doppio passo, mentre sempre usate app mobile come amministratore e mai successo niente.

Cioè il punto è, fossi un utente avanzato come voi probabilmente mi comporterei come fate voi, modificando ad hoc la sicurezza "cucendola" attorno alle mie esigenze e sfiorando la paranoia.
Ma dato che non lo sono (non sono utente avanzato, mentre paranoico un po' si), faccine che ridono a parte, tutto è in funzione del tempo che riesco a dedicarci comparato con i possibili rischi che corro.
Al momento mi è andata bene, ho il piano di riserva B dei backup e molto probabilmente il giorno che mi trasformano i miei dati in un tetris mi deciderò a studiare di piu. Il discorso della VPN ce l'ho gia in testa da tempo.
Ma al momento vado in auto solo con le cinture di sicurezza, sicuramente con il casco sarei piu sicuro, ma anche piu scomodo.

[teo180]

Il discorso che quickconnect è disponibile sia da remoto che in lan lo può dare benissimo anche fqdn o ip pubblico/dns, basta abilitare l*hairping nat sul firewall

[Katsaros]

Già detto anche questo nello stesso post (#27922)... hairpinning = NAT loopback, funzione che non tutti i router consumer hanno. Quindi può servire QuickConnect.

[\_Davide_/]

Originariamente inviato da DIDAC

Però mi chiedo: io ho l'accesso con doppio fattore. Se mi dovessero "sniffare" l'utenza da amministratore con cui uso le app da Cell, dovrebbero riuscire anche ad impossessarsi dell'algoritmo della mia chiave di Google authenticator giusto?
Immagino non sia impossibile, però penso sempre, ma chi ha tutto questo tempo da perdere per i miei file?

In teoria con la OTP sei a posto, ma se c'è la possibilità di salvare il device resti vulnerabile.

Probabilmente nessuno sarà mai interessato al tuo NAS, il rischio è su attacchi che vengono trasmessi a chiunque cercando di trovare vulnerabilità esposte...

[syfer82]

Originariamente inviato da teo180

In questo modo disabiliti tutto il driver che gestisce l'hub usb
il "3-2" non serve a nulla, probabilmente lo hai copiato da qualche parte su qualche hardware che serviva identificare le porte 3-2.
Può funzionare ugualmente, ma sappi che se utilizzi un ups collegato usb o qualsiasi altra usb collegata, il comando scollegherà tutto.
Il comando che ho lasciato funziona sicuramente, lo utilizzo con successo su molti nas in mia gestione.

ho provato tutte le porte ma non me lo monta

[b4rth]

ciao a tutti
sono possessore da un paio d'anni di un 3617xs, e mi è già successo 2 volte di avere problemi di login, la prima volta l'anno scorso dopo un aggiornamento il nas è diventato inaccessibile, con le conseguenze che immaginate per il recupero dei dati. questa settimana mi è successo un altra volta, questa volta prima non riuscivo a collegarmi via web, ma riuscivo ad accedere alle cartelle, il giorno dopo nemmeno a quelle. non so se possa influire, oltre al mio stavo settando anche un ds212 di cui ho dovuto cambiare le password d'accesso.
ora mi domando: dovrei riuscire a gestire più nas collegati alla stessa rete, senza che uno vada ad interferire sull'altro?
ora che sicurezza ci può essere, se all'improvviso non riesco piu ad accedere al nas e devo resettare il tutto, con la beffa che gli hd non vengono riconosciuti i volumi già creati, con la laboriosa procedura di recupero dei dati ecc....?
ora è il mio nas che ha problemi o c'è qualche bag nel dsm?

[\_Davide_/]

Strano! Sicuramente c'è qualche cosa che non va e non è normale.

A me è successo su Qnap, ma tramite una pressione breve del tasto reset eseguono un solo reset delle utenze (quindi resettano la password di admin senza intaccare il resto). Mi auguro esista qualcosa del genere anche su Synology...

[teo180]

Originariamente inviato da b4rth

ciao a tutti
sono possessore da un paio d'anni di un 3617xs, e mi è già successo 2 volte di avere problemi di login, la prima volta l'anno scorso dopo un aggiornamento il nas è diventato inaccessibile, con le conseguenze che immaginate per il recupero dei dati. questa settimana mi è successo un altra volta, questa volta prima non riuscivo a collegarmi via web, ma riuscivo ad accedere alle cartelle, il giorno dopo nemmeno a quelle. non so se possa influire, oltre al mio stavo settando anche un ds212 di cui ho dovuto cambiare le password d'accesso.
ora mi domando: dovrei riuscire a gestire più nas collegati alla stessa rete, senza che uno vada ad interferire sull'altro?
ora che sicurezza ci può essere, se all'improvviso non riesco piu ad accedere al nas e devo resettare il tutto, con la beffa che gli hd non vengono riconosciuti i volumi già creati, con la laboriosa procedura di recupero dei dati ecc....?
ora è il mio nas che ha problemi o c'è qualche bag nel dsm?

Che operazioni svolge il nas?
Se risulta inaccessibile probabilmente è perché si riempie la partizione di sistema, è successo anche a me più volte su un nas che ho in gestione, nel mio caso era dovuto ad un task di hyperbackup che causava questo.
Abilita il server ssh sul nas, in questo modo risulterà almeno accessibile da terminale e la prossima volta potrai capire e sistemare la cosa senza ripristinare dsm.
Il fatto che hai installato un nuovo nas credo sia una pura coincidenza.
Il reset credenziali tramite tasto funziona anche su synology

[recluta]

buongiorno, solo per segnalare che ho installato jdownloader in docker ed è tutta un'altra musica rispetto alla download station..(almeno per me).
Lo scrivo perchè in passato avevo letto di persone interessate a jdownloader..

[b4rth]

Originariamente inviato da teo180

Che operazioni svolge il nas?
Se risulta inaccessibile probabilmente è perché si riempie la partizione di sistema, è successo anche a me più volte su un nas che ho in gestione, nel mio caso era dovuto ad un task di hyperbackup che causava questo.
Abilita il server ssh sul nas, in questo modo risulterà almeno accessibile da terminale e la prossima volta potrai capire e sistemare la cosa senza ripristinare dsm.
Il fatto che hai installato un nuovo nas credo sia una pura coincidenza.
Il reset credenziali tramite tasto funziona anche su synology

grazie per le risposte. al momento il nas fa solo da storage. nessun servizio extra installato. proverò a abilitare il servizio server ssh e vediamo. al momento sto cambiando i metodi di salvataggio, e sto aggiungendo un hd esterno. non posso ogni volta perdere 3/4gg per recuperare hd e dati e ritrasferire tutto.
certo che è una delusione....

[AEgYpT]

Ciao ragazzi, quest'anno sono già al secondo disco WD Red rotto, prima un 2TB che acquistai con il mio primo NAS diversi anni fa e che utilizzavo come archivio esterno e adesso uno dei due 3TB interni al NAS (acquistato circa un anno dopo il 2TB se non sbaglio) è in errore.

Mi trovo quindi a doverlo sostituire, i Red come stanno messi ad affidabilità adesso?

[Totix92]

Originariamente inviato da AEgYpT

Ciao ragazzi, quest'anno sono già al secondo disco WD Red rotto, prima un 2TB che acquistai con il mio primo NAS diversi anni fa e che utilizzavo come archivio esterno e adesso uno dei due 3TB interni al NAS (acquistato circa un anno dopo il 2TB se non sbaglio) è in errore.

Mi trovo quindi a doverlo sostituire, i Red come stanno messi ad affidabilità adesso?

I Red affidabili sono i Pro (Basati su HGST)
Altrimenti vai di ironwolf.

[recluta]

buongiorno a tutti.

avrei un paio di domande:

1.
tolto utente admin
quickconnect disattivato
servizio ssh disattivato
naturalmente firewall attivo
accesso al synology da remoto tramite protocollo https ed indirizzo synology.me
tutti i servizi attivati tramite docker sono accessibili tramite https ed indirizzo synology.me
stessa cosa per mailplus.

posso stare abbastanza "sereno" in fatto di attacchi/intrusioni da parte di terzi?
poi attiverò anche il discorso della vpn

2.
utilizzo con soddisfazione mailplus. vorrei aggiungere anche un account pec.
per chi utilizza mailplus con più account, mi potrebbe, per favore, dire come vengono gestiti? la gestione è simile per es. a thunderbird?
o le mail dei due account vengono mischiati?

grazie