I servizi LAN sono accessibili da Internet

[Jodino]

Ciao a tutti,

fino a adesso sono riuscito a risolvere i miei dubbi col solo utilizzo del tasto cerca ma questa volta non ci riesco proprio..quindi son qui a chiedervi un suggerimento.

Ho fatto una scansione con il segnalatore di sicurezza e mi ha dato l'avviso come da titolo "I servizi LAN sono accessibili da Internet" ho fatto doppio click per vedere le azioni correttive ma come potete vedere da foto non me ne da..mi dice solo che alcuni servizi file non dovrebbero essere accessibili da internet..

cosa dovrei fare? dovrei chiudere delle porte?

grazie in anticipo

saluti

Max

[burghy86]

Che porte hai aperto?

[Jodino]

risulta tutte...

[Jodino]

ci ho smanettato 5 minuti dopo cena ed ho cambiato la regola di scansione del segnalatore di sicurezza da "casa" a "lavoro-azienda" ed ho rifatto la scansione..

stavolta mi ha trovato 7 vulnerabilità ed in quella incriminata stavolta mi ha dato le azioni correttive..mah!

per ora grazie..dovessi aver dubbi sulla risoluzione delle altre "falle" chiederò il vostro aiuto..

saluti e grazie ancora!

max

[burghy86]

Intendevo le porte aperte del router...

[Jodino]

ho provato e riprovato ma continua a darmi lo stesso avviso.. stavolta però solo riguardante il servizio bonjour (per il quale ho già creato la regola come per gli altri 3 servizi incriminati)...

[burghy86]

Che porte hai aperto sul router

[Jodino]

ciao Burghy86,

scusa l'incompresione ma quando si parla di porte..DoS..TCP..UDP vado per tentativi perché faccio sempre del caos!

allora..dal router nel menu forwarding non ho creato nessuna regola per aprire particolari porte visto che i servizi del NAS funzionano bene senza problemi..

ho notato però che ho attivo il DMZ host sull'IP del NAS (e se non ho capito male il DMZ apre tutte le porte verso quell'IP per la comunicazione bidirezionale..) può essere questa la sorgente del "problema"?

grazie

Max

[burghy86]

molto pericoloso mettere il nas in dmz, il tuo nas ha tutti i servizi pubblici.

metti l'ip fisso fuori dal dhcp sul router.

esempio:
router: 192.168.1.1
range dhcp: 192.168.1.99 - 199
ip del nas: 192.168.1.10

ora apri le porta che ti ho detto sopra sul ip 192.168.1.10

[Jodino]

mi stavo proprio informando ora sul DMZ ed ho letto come dici tu che è pericoloso...

ho già dalla prima installazione l'IP fisso fuori dal DHCP

scusami..ma non vedo le porte di cui parli.. (se non sbaglio sono quelle che si trovano sulle guide sinology con le porte usate dai vari servizi?)

mille grazie..sei forte!