Impedire accesso DSFILE

Rispondi
joevintage
Utente
Utente
Messaggi: 3
Iscritto il: giovedì 5 ottobre 2017, 9:31

Impedire accesso DSFILE

Messaggio da joevintage »

Buongiorno,

è possibile impedire a alcuni utenti utenti di accedere al nas attraverso DSFILE sugli smartphone?
Voglio che possano accedere dall'ufficio via PC ma non da casa.

Grazie
burghy86
Moderatore
Moderatore
Messaggi: 11358
Iscritto il: martedì 11 settembre 2012, 18:59

Re: Impedire accesso DSFILE

Messaggio da burghy86 »

si puoi

Inviato dal mio SM-G930F utilizzando Tapatalk
NUOVO CANALE DISCORD
PARTECIPATE NUMEROSI:

https://discord.gg/McP3d4m2pG



Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
  • UPS: apc
  • GTW: fritzbox o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
  • SWC: hp gigabit 8 porte with poe
  • NAS: ds213, ds213j, ds415+ 720+ dmv dal 6.2 alla 7. qnap ts212p ts22, all hd con wdred/ironwolf da 2/6tb
  • CLI: win 10, win11 e ubuntu
    [altro]
  • 3 smartphone android, lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3
Avatar utente
dMajo
Moderatore
Moderatore
Messaggi: 1962
Iscritto il: sabato 18 agosto 2012, 23:14
Località: FVG - Italia

Re: Impedire accesso DSFILE

Messaggio da dMajo »

Dipende:

1) Nel portale applicazioni (pannello di controllo) abilita le porte alternative o percorso url per le varie station
2) configura appropriatamente il FW del NAS per le nuove porte
2) sul router apri le porte al punto 1 oppure 80 e 443 in caso di uso di url
3) Crea un gruppo per ogni station
4) Nei Privilegi (pannello di controllo) togli "Concedi privilegio ... come predefinito" a tutte le station e poi associa ad ogni station il gruppo corrispondente creato al punto 3
5) Associa gli utenti ai gruppi creati per concedere l'utilizzo delle varie station.

Togliendo le porte 5000/5001 dal router non si avrà accesso al DSM (+ sicuro) e sulle porte alternative e/o url create nel portale applicazioni si accederà direttamente alla station, sempre dopo loghin
Se dai l'accesso a file station lo dai anche a dsfile ... e così anche per le altre.
Ma in ufficio probabilmente tutti usano le condivisioni SMB e non accedono al DSM.
Puoi anche con il firewall del NAS rendere il DSM (e/o le altre Station su porte dedicate) accessibile solo a determinati ip locali e/o remoti (purché statici)
Dal 01.01.2015 non rispondo a quesiti tecnici dei non osservanti il regolamento https://www.synologyitalia.com/presentazioni/regolamento-leggere-prima-di-postare-t5062.html

  • UPS: APC SMT2200I+AP9631
  • GTW: Vigor2866Vac(4.4.2): 2StaticIP FTTH(1/.1G)+FTTC(30/3M) :o
  • SWC: Netgear GS728TPv2(PoE+)
    • 4x HP NJ2000G
    • 2x Netgear GS108Tv2
    • 2x VigorAP902
  • NAS: DS1819+: DSM6.2.4(u7),32GB; C(2x845DCPro),R5(3xST6000VN001),R0(2xWD60PURX),VB(WD60EFRX);LAN:LAG(1+2),3,4 :D
    • DS1815+: DSM6.2.4(u7),16GB; R5(3xWD60EFRX),VB(2xWD60EFRX);LAN:LAG(1+2),3
    • RS3617xs+: DSM6.2.4(u7),8GB; R6(8xWD40FFWX),HS(WD40FFWX);LAN:LAG(1+2+3),4,LAG(5+6)
    • DS1513+(4GB); DS115j
  • ALTRO: Denon AVR-4311
    • UE55ES8000Q, UE32ES6800Q, UE22F5410AY
    • Galaxy Note8, A5, TabS3; Nokia N8
  • EXP: E5: NET9 PC:W9,M0,L6

www.alldataee.com
Rispondi

Torna a “DSFile”