Print side | Luk vindue

Tilgang til 2 NAS - router - hvordan gør I?

Udskrevet fra: recordere.dk - Danmarks AV Forum
Kategori: Generelle emner
Forumnavn: PC hardware & software
Forumbeskrivelse: Hardware & software, men ikke HTPC
Web-adresse: https://forum.recordere.dk/forum_posts.asp?TID=141419
Udskrevet den: 14-Februar-2025 kl. 20:24


Emne: Tilgang til 2 NAS - router - hvordan gør I?
Skrevet af: Tstampe
Emne: Tilgang til 2 NAS - router - hvordan gør I?
Skrevet den: 30-Juli-2015 kl. 15:15
Hej..

Jeg har indkøbt en ny NAS og har nu 2 stk. En DS412+ samt en DS1515+.

DS412+ ønsker jeg at benytte til diverse billed-materiale/varetekster o.l. Her tænkes evt. vha. sky-muligheden i den.

DS1515+ er til egne ting.

Men spørgsmålet er nu. Hvad og hvordan har I opsat Jeres Synology/router, for at få tilgang til begge eksternt fra.

P.T. kan jeg ikke tilgå nogle af dem eksternt fra - tror det skyldes systemet har problemer med, at styre hvilken der ønskes tilgået... Altså et opsætningsspørgsmål.

Ser frem til at høre fra jer.

-------------
Med venlig hilsen



Thomas Stampe



Svar:
Skrevet af: Peden
Skrevet den: 30-Juli-2015 kl. 16:26
Det lyder som om du skal opsætte portforwarding fra din router så du har mulighed for at tilgå dem udefra. Jeg er dog på ingen måde ekspert I Synology så jeg kan ikke hjælpe med de specifikke detaljer, men se på hvilken port der bliver brugt, og få den forwardet til den rigtige nas.


Skrevet af: Cyberguyen
Skrevet den: 30-Juli-2015 kl. 16:44
Ingen portforwarding - i åbner muligheden for at hele verden får adgang til jeres personlige ting.

Kør med en VPN opkobling på firewallen/router eller i værste fald på selve NAS enheden.


-------------
Jeg støtter brugen af Recordere.dk's gamle logo med Piphans.


Skrevet af: Kandersen
Skrevet den: 30-Juli-2015 kl. 16:49
Oprindeligt skrevet af Tstampe Tstampe skrev:

Hej..

Jeg har indkøbt en ny NAS og har nu 2 stk. En DS412+ samt en DS1515+.

DS412+ ønsker jeg at benytte til diverse billed-materiale/varetekster o.l. Her tænkes evt. vha. sky-muligheden i den.

DS1515+ er til egne ting.

Men spørgsmålet er nu. Hvad og hvordan har I opsat Jeres Synology/router, for at få tilgang til begge eksternt fra.

P.T. kan jeg ikke tilgå nogle af dem eksternt fra - tror det skyldes systemet har problemer med, at styre hvilken der ønskes tilgået... Altså et opsætningsspørgsmål.

Ser frem til at høre fra jer.

Ja.
1. punkt. hver NAS skal have hver sit lokale IP nummer. Det har de sandsynligvis fået ved opstart fra DHCP serveren i din router. Men jeg anbefaler du giver dem et fast IP nummer, så du har styr på dem.
2. Lav portmapping i din router til hver NAS på hver deres IP nummer. Det er noget skrald, hvis du i din klient ikke kan angive porten, men det er eneste måde.
Alternativ skal du bruge DNS naming. Det er lidt mere besværligt.

Lige et spørgsmål.. Hvis din DS412 skal bruges til sky oplagring. Hvorfor skal du så have fat i den, selve NASén, udefra. Du kan vel fange skyén??



-------------
Mvh

Kim Andersen.
https://soundcloud.com/kim-andersen-12" rel="nofollow - https://soundcloud.com/kim-andersen-12


Skrevet af: Tstampe
Skrevet den: 30-Juli-2015 kl. 19:02
Ja.
1. punkt. hver NAS skal have hver sit lokale IP nummer. Det har de sandsynligvis fået ved opstart fra DHCP serveren i din router. Men jeg anbefaler du giver dem et fast IP nummer, så du har styr på dem.

- hver NAS har sin egen faste IP-adresse.


2. Lav portmapping i din router til hver NAS på hver deres IP nummer. Det er noget skrald, hvis du i din klient ikke kan angive porten, men det er eneste måde.

Ser ud til, at begge NAS umiddelbart benytter standard port 5000...
Hmmm - bør den ikke ændres og har tidligere benyttet en port omkring 56XXX. Men kan ikke lige huske, hvor dette sættes op..


Lige et spørgsmål.. Hvis din DS412 skal bruges til sky oplagring. Hvorfor skal du så have fat i den, selve NASén, udefra. Du kan vel fange skyén??

Jeg har planer om, at den skal kunne levere billedmateriale mm. Og lige hvordan jeg gør det smartest er lige i støbeskeen...


-------------
Med venlig hilsen



Thomas Stampe


Skrevet af: DanishBacon
Skrevet den: 30-Juli-2015 kl. 20:05
Oprindeligt skrevet af Tstampe Tstampe skrev:

Ja.
Ser ud til, at begge NAS umiddelbart benytter standard port 5000...
Hmmm - bør den ikke ændres og har tidligere benyttet en port omkring 56XXX. Men kan ikke lige huske, hvor dette sættes op..


Ja, både HTTP og HTTPS skal gerne ændres:
Control Panel. Under Connectivity > Network > DSM Settings 


-------------
LG OLED C8 65” | Marantz SR7010 | XTZ 99.36 | Nvidia Shield TV | Squeezebox


Skrevet af: Pingi
Skrevet den: 30-Juli-2015 kl. 20:42
Gør som Cyberguyen siger det den eneste rigtige løsning. 


Skrevet af: Bschmidt
Skrevet den: 30-Juli-2015 kl. 20:56
Hør nu på Cyper. Han ved hvad der er rigtigt at gøre ( denne situation :-) Port forwarding er for usikkert.

Mvh BS

-------------
http://tinyurl.com/2vwl5jc - BS - AV udstyr O.A. | http://tinyurl.com/6xv6rcn - N-Oof | http://tinyurl.com/2wz9raw - "Vis mig dit HTPC setup"


Skrevet af: DanishBacon
Skrevet den: 30-Juli-2015 kl. 21:58
Undskyld min uvidenhed. Men hvorfor vil han ikke være sikret godt nok med portforwarding (inkl HTTPS og stærke kodeord)?

-------------
LG OLED C8 65” | Marantz SR7010 | XTZ 99.36 | Nvidia Shield TV | Squeezebox


Skrevet af: Kandersen
Skrevet den: 31-Juli-2015 kl. 12:35
Oprindeligt skrevet af DanishBacon DanishBacon skrev:

Undskyld min uvidenhed. Men hvorfor vil han ikke være sikret godt nok med portforwarding (inkl HTTPS og stærke kodeord)?

Vil jeg egentlig også gerne vide Confused

At VPN er mere sikkert, betyder altså ikke at portforwarding er usikkert.


-------------
Mvh

Kim Andersen.
https://soundcloud.com/kim-andersen-12" rel="nofollow - https://soundcloud.com/kim-andersen-12


Skrevet af: kfcofir
Skrevet den: 31-Juli-2015 kl. 12:38
Oprindeligt skrevet af Cyberguyen Cyberguyen skrev:

Ingen portforwarding - i åbner muligheden for at hele verden får adgang til jeres personlige ting.

Kør med en VPN opkobling på firewallen/router eller i værste fald på selve NAS enheden.

Kan der ikke lige smides link Guides ol .. Wink


-------------
En masse HiFi ( Bip biiiip) jeg ikke har tid til at sætte mig ind i :O(


Skrevet af: BehnReady
Skrevet den: 31-Juli-2015 kl. 13:54
Lad være med at port forwarde til Synologys administrationssystem på port 5000, der har været masser af eksempler på malware der har angrebet Synology systemer den vej. Nøjes i stedet med at port forwarde til de services du gerne vil have tilgængelige udefra, eksempelvis foto servicen, download servicen, eller privat cloud servicen.
Du kan se hvilke porte Synology benytter til de forskellige ting her: https://www.synology.com/en-us/knowledgebase/faq/299

Der er dog mulighed for at ændre på hvilke porte de fleste ting bruger, så hvis du vil kunne tilgå foto servicen på begge NAS enheder, så kunne du jo sætte den ene til at køre på port 80 og den anden på port 81.


Skrevet af: strandvasker
Skrevet den: 01-August-2015 kl. 12:18
For lige at sætte begreberne lidt på plads:

Portforwarding bruger du hvis folk fra internettet skal kunne tilgå en service på din nas. 

Hvis nu du har et fotoalbum på din nas og du gerne vil give bedsteforældrene mulighed for at se billeder af guldklumperne, så åbner du for den port fotoalbummet ligger på og sørger for at sætte noget sikkerhed på så hverken "besserne" eller andre kan slette billederne. Du kan også sætte kodeord på så du begrænser hvem der har adgang til at se billederne.

Lad være med at portforwarde mere end allerhøjst nødvendigt, overvej fx. om du nu også virkelig HAR brug for at kunne tilgå din nas's administrationsside udefra eller om den slags godt kan vente til du er hjemme. 

Altså vær megakræsen med hvad du åbner af porte og luk kun op for ting du ønsker at andre skal have mulighed for at se (fx. fotoalbymmet).

VPN bruger du til at skabe en virtuel opkobling til dit lokalnet. Den løsning er ikke fed til bedsteforældrene fordi du i bund og grund slipper dem løs på dit interne netværk. Når du starter en VPN forbindelse svarer det til at du kører hjem til dig selv og kobler maskinen på lokalt, så det bør give sig selv at du skal være kræsen med hvem du slipper ind.

Igen bør du overveje om du virkelig HAR brug for at kunne komme på dit lokalnet udefra eller om tingene måske godt kan vente til du kommer hjem. Hvis du vælger at sætte VPN op så sørg for brug af stærke kodeord så du ikke pludselig har lukket fremmede ind på dit lokalnet.



Print side | Luk vindue