Negozio Synology prezzi bassi

Sicurezza per accesso da esterno.

HW e servizi di rete: utilizzo abbinato al NAS (FW, DHCP, (D)DNS, NTP, RADIUS, LDAP, ACTIVE DIRECTORY, VPN CLIENT&SERVER, EZ&ROUTER/WiFi, UPS)

Re: Sicurezza per accesso da esterno.

Messaggioda Mcmar_ » sabato 10 dicembre 2016, 13:05

Se fosse cosi però è ha un comportamento un pò strano.
Difatti a seconda di quale rete uso per collegarmi al Nas (wifi casa o tethering cellulare), lo stesso dispositivo prima si collega e dopo no, e viceversa.
  • UPS: APC Back-UPS 700VA (BX700UI)
  • GTW: Argo 95 ISP: Fastweb Fibra FTTH 100Mbps/50Mbps IP:Public
  • SWC: Tp-Link TL-SG1005D 1000Mbps
  • NAS: Synology DS416; DSM 6.0.2-8451 Update 7; 1GB MB Ram; SHR1(WD Red 4TB + 2WD Red 8TB); LAN:1;
  • CLI: Pc Win7;
  • ALTRO: Ipad; Ipad mini2; Tablet Asus Android; Galaxy S5;
    • EXP: E4 - NET5 PC:W6,M0,L0
    Mcmar_
    Utente
    Utente
     
    Messaggi: 37
    Iscritto il: lunedì 21 novembre 2016, 22:58

    Re: Sicurezza per accesso da esterno.

    Messaggioda Paolo_71 » sabato 10 dicembre 2016, 14:12

    Si risulta anche a me, forse è strano o forse è una loro politica della sicurezza, ad ogni modo se usi VPN PPTP... funziona... perché l'instradamento di Fastweb con le porte TCP funziona... rispetto invece le UDP...


    Inviato dal mio iPad utilizzando Tapatalk
    Paolo_71
    ------------------------------------------------------------
    UPS: APC Smart-UPS C 1500 VA
    GTW: Airport Extreme 6° Generation : [FTTS] FASWTEB (100/30 Mb) IP Publico
    NAS: DS415+ 3 hd con WD RED da 6tb
    CLI: Macbook Pro 13" Mid 2012+ macOS High Sierra 10.13
    [altro] iPhone 6, iPad Air 2, AppleTV 3° Gen, Sistema Home Theatre Marantz SR 6009, Samsung SmartTV UE46F6800, SAT: MySkyHD
    Paolo_71
    Utente
    Utente
     
    Messaggi: 193
    Iscritto il: domenica 11 agosto 2013, 1:46
    Località: FVG

    Re: Sicurezza per accesso da esterno.

    Messaggioda Mcmar_ » sabato 10 dicembre 2016, 15:45

    Si ho visto che con PPTP funziona.
    Ma ho letto anche che è un protocollo vecchissimo con poca sicurezza.
    A questo punto vale la pena usare questo protocollo per poi usare DS Video da rete esterna ? O tanto vale confidare solo su utente e password del Nas che bisogna mettere per usare DS Video?
    Senza PPTp ci sarebbe anche una porta in meno aperta sul router...
    • UPS: APC Back-UPS 700VA (BX700UI)
    • GTW: Argo 95 ISP: Fastweb Fibra FTTH 100Mbps/50Mbps IP:Public
    • SWC: Tp-Link TL-SG1005D 1000Mbps
    • NAS: Synology DS416; DSM 6.0.2-8451 Update 7; 1GB MB Ram; SHR1(WD Red 4TB + 2WD Red 8TB); LAN:1;
    • CLI: Pc Win7;
    • ALTRO: Ipad; Ipad mini2; Tablet Asus Android; Galaxy S5;
      • EXP: E4 - NET5 PC:W6,M0,L0
      Mcmar_
      Utente
      Utente
       
      Messaggi: 37
      Iscritto il: lunedì 21 novembre 2016, 22:58

      Re: Sicurezza per accesso da esterno.

      Messaggioda Paolo_71 » domenica 11 dicembre 2016, 0:11

      Mi piacerebbe dirti tante soluzioni... ma... pare che per la UDP non ci sono alternative ... anche se dicono che, con il protocollo IKE V2, promette bene...


      Inviato dal mio iPad utilizzando Tapatalk
      Paolo_71
      ------------------------------------------------------------
      UPS: APC Smart-UPS C 1500 VA
      GTW: Airport Extreme 6° Generation : [FTTS] FASWTEB (100/30 Mb) IP Publico
      NAS: DS415+ 3 hd con WD RED da 6tb
      CLI: Macbook Pro 13" Mid 2012+ macOS High Sierra 10.13
      [altro] iPhone 6, iPad Air 2, AppleTV 3° Gen, Sistema Home Theatre Marantz SR 6009, Samsung SmartTV UE46F6800, SAT: MySkyHD
      Paolo_71
      Utente
      Utente
       
      Messaggi: 193
      Iscritto il: domenica 11 agosto 2013, 1:46
      Località: FVG

      Re: Sicurezza per accesso da esterno.

      Messaggioda burghy86 » domenica 11 dicembre 2016, 1:19

      Oppure aspetti il nuovo dsm con vpn ssl. Dovrai aprire solo la 443
      ATTENZIONE PRIMA DI POSTARE
      Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

      siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
      Non do aiuto in privato ma sul forum a tutti!!
      Un grazie ci spinge a lavorare meglio

      ------------------------------------------------------------
      • UPS: apc
      • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
      • SWC: hp gigabit 8 porte with poe
      • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
      • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
        [altro]
      • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3
      Avatar utente
      burghy86
      Moderatore
      Moderatore
       
      Messaggi: 8399
      Iscritto il: martedì 11 settembre 2012, 18:59

      Re: Sicurezza per accesso da esterno.

      Messaggioda Paolo_71 » lunedì 12 dicembre 2016, 22:48

      Interessante.... ma non so se con Sierra possa andare...


      Inviato dal mio iPad utilizzando Tapatalk
      Paolo_71
      ------------------------------------------------------------
      UPS: APC Smart-UPS C 1500 VA
      GTW: Airport Extreme 6° Generation : [FTTS] FASWTEB (100/30 Mb) IP Publico
      NAS: DS415+ 3 hd con WD RED da 6tb
      CLI: Macbook Pro 13" Mid 2012+ macOS High Sierra 10.13
      [altro] iPhone 6, iPad Air 2, AppleTV 3° Gen, Sistema Home Theatre Marantz SR 6009, Samsung SmartTV UE46F6800, SAT: MySkyHD
      Paolo_71
      Utente
      Utente
       
      Messaggi: 193
      Iscritto il: domenica 11 agosto 2013, 1:46
      Località: FVG

      Re: Sicurezza per accesso da esterno.

      Messaggioda burghy86 » martedì 13 dicembre 2016, 9:01

      Certo che dovrebbe andare
      ATTENZIONE PRIMA DI POSTARE
      Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

      siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
      Non do aiuto in privato ma sul forum a tutti!!
      Un grazie ci spinge a lavorare meglio

      ------------------------------------------------------------
      • UPS: apc
      • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
      • SWC: hp gigabit 8 porte with poe
      • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
      • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
        [altro]
      • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3
      Avatar utente
      burghy86
      Moderatore
      Moderatore
       
      Messaggi: 8399
      Iscritto il: martedì 11 settembre 2012, 18:59

      Re: Sicurezza per accesso da esterno.

      Messaggioda Mcmar_ » domenica 26 marzo 2017, 15:03

      Riesumo la discussione sull'uso di Open Vpn perché ho sperimentato una cosa.
      Il problema era che non riuscivo a stabilire la connessione con l'indirizzo fisso di casa usando la porta UDP di defaul di Open Vpn. Forse perché ho Fastweb fibra.
      Nessun dispositivo provato ci riusciva nonostante tutti i passaggi giusti.

      Ora però mi sono accorto che è possibile usare in alternativa la porta TCP.
      Quella di default (443) però se la attivo disabilita gli altri servizi del synology che la usano.
      Ho quindi impostato come TCP una porta qualsiasi vuota tipo 65xx.
      A questo punto, importati i certificati sul dispositivo esterno (cellulare con 4g), riesco a collegarmi.
      Risulta a qualcuno? E' corretta questa impostazione o sto inficiando la sicurezza di Open Vpn?

      P.s.: Ora per usare l'app DS Video debbo puntare l'IP dinamico creato da Open Vpn.
      Giusto ?

      Grazie
      • UPS: APC Back-UPS 700VA (BX700UI)
      • GTW: Argo 95 ISP: Fastweb Fibra FTTH 100Mbps/50Mbps IP:Public
      • SWC: Tp-Link TL-SG1005D 1000Mbps
      • NAS: Synology DS416; DSM 6.0.2-8451 Update 7; 1GB MB Ram; SHR1(WD Red 4TB + 2WD Red 8TB); LAN:1;
      • CLI: Pc Win7;
      • ALTRO: Ipad; Ipad mini2; Tablet Asus Android; Galaxy S5;
        • EXP: E4 - NET5 PC:W6,M0,L0
        Mcmar_
        Utente
        Utente
         
        Messaggi: 37
        Iscritto il: lunedì 21 novembre 2016, 22:58

        Precedente

        Torna a Networking - Servizi e apparecchi di rete (cablaggio e config)

        Chi c’è in linea

        Visitano il forum: Bing [Bot] e 1 ospite