Fast IP adresse til NAS

Hvis man vil have NAS'en til også at fungere som mailserver, virker det kun med en fast IP. Ellers er DynDNS en fin og gratis mulighed.

Redigeret af Bimsen - 28-Marts-2010 kl. 17:46

Det kommer meget an på hvilken udbyder man har i forbindelse med hvordan man opretter en fast ip.
Det fleste steder får man enten en IP adresse med tilhørende subnet og gateway adresse som skal indtastes på routeren.
Har man derimod TDC privat, så virker det ved at de automatisk tildeler den samme IP adresse over DHCP. Så her skal man ikke gøre noget når man har fået fast IP adresse.

Det er efter min mening et krav at have minimum en router og helst en firewall til at beskytte sig. Hvis man ønsker at kunne tilgå sin nas fra internettet med eksempelvis http, så skal man tildele sin nas en fast IP adresse på sit interne netværk. Herefter portforwarder man port 80 til den ip adresse som nas'en har fået på indersiden af firewallen. Husk kun at forwarde port 80 og ingen andre, da man ellers gennemhuller sin sikkerhed.

Det er altid en god ide at opsætte sin nas så den hun kan tilgås med https som er krypteret. På den måde kan andre ikke læse password'et, hvis de har adgang til det interne netværk. Man bør også vælge et stærkt password med tal og store og små bogstaver og tegn, som ikke lader sig nemt gætte. Til slut understøtter mange nas'er at man kan udelukke en IP adresse i noget tid, hvis man har tastet forkert password et antal gange efter hinanden. Det sikrer at udefra kommende ikke prøver at gætte password.

Hvis man ønsker en bedre sikkerhed og har følsomme ting på sit netværk, så bør man have en firewall med en DMZ og en nas med 2 netværksstik. På den måde kan man vælge at opsætte det ene netværkstik i DMZ og på den måde sikre at man skal hacke nas'en godt og grundigt før den giver adgang til det interne netværk.

Efter min mening bør almindelige mennesker ikke rode med routere nas og netværk som er åbent til internettet. For mange risikere at komme til skade hvis der er følsomme oplysninger på nas'en.
Sjovt nok skal man have et kørekort for at køre bil, men det er ikke påkrævet for at lave selv meget avancerede manøvre på internettet som kan resultere i udsendelse af virus og spam ect.


Redigeret af Cyberguyen - 28-Marts-2010 kl. 18:39

Bschmidt skrev: Cyberguyen skrev: Efter min mening bør almindelige mennesker ikke rode med routere nas og netværk som er åbent til internettet. For mange risikere at komme til skade hvis der er følsomme oplysninger på nas'en. Sjovt nok skal man have et kørekort for at køre bil, men det er ikke påkrævet for at lave selv meget avancerede manøvre på internettet som kan resultere i udsendelse af virus og spam ect. Bil = potentiel dødelig for dig selv og evt. uskyldige forbipasserende. Løbsk NAS = Datatab, virus og spam indtil din udbyder lukker for trafik til din IP.   Måske en lidt volsom sammenligning - men ellers gode råd m.h.t sikkerhed.   BS   Edit : i kursiv

Tjaa det er jo ikke kørekortet som sikre imod potentiel død med et køretøj.
Det er bare et bevis for at man kender reglerne i trafikken.
Hvis der ikke var politi til at håndhæve færdselsreglerne ville kørekortet være ligegyldigt.

Jeg skal da vist lige bruge et par timer på at læse lidt op på netværkssikkerhed inden jeg forsøger at tilgå min NAS fra ekstern adresse

Ja det er et ømtåleligt emne :-D

Jeg vil stadig gerne vide om man skal bruge et terminal program for at logge på NAS,en fra en fjerncomputer, eller hvordan?