Buongiorno,
è possibile impedire a alcuni utenti utenti di accedere al nas attraverso DSFILE sugli smartphone?
Voglio che possano accedere dall'ufficio via PC ma non da casa.
Grazie
Impedire accesso DSFILE
Re: Impedire accesso DSFILE
si puoi
Inviato dal mio SM-G930F utilizzando Tapatalk
Inviato dal mio SM-G930F utilizzando Tapatalk
NUOVO CANALE DISCORD
PARTECIPATE NUMEROSI:
https://discord.gg/McP3d4m2pG
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio
siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
PARTECIPATE NUMEROSI:
https://discord.gg/McP3d4m2pG
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio
siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
- UPS: apc
- GTW: fritzbox o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
- SWC: hp gigabit 8 porte with poe
- NAS: ds213, ds213j, ds415+ 720+ dmv dal 6.2 alla 7. qnap ts212p ts22, all hd con wdred/ironwolf da 2/6tb
- CLI: win 10, win11 e ubuntu
[altro] - 3 smartphone android, lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3
Re: Impedire accesso DSFILE
Dipende:
1) Nel portale applicazioni (pannello di controllo) abilita le porte alternative o percorso url per le varie station
2) configura appropriatamente il FW del NAS per le nuove porte
2) sul router apri le porte al punto 1 oppure 80 e 443 in caso di uso di url
3) Crea un gruppo per ogni station
4) Nei Privilegi (pannello di controllo) togli "Concedi privilegio ... come predefinito" a tutte le station e poi associa ad ogni station il gruppo corrispondente creato al punto 3
5) Associa gli utenti ai gruppi creati per concedere l'utilizzo delle varie station.
Togliendo le porte 5000/5001 dal router non si avrà accesso al DSM (+ sicuro) e sulle porte alternative e/o url create nel portale applicazioni si accederà direttamente alla station, sempre dopo loghin
Se dai l'accesso a file station lo dai anche a dsfile ... e così anche per le altre.
Ma in ufficio probabilmente tutti usano le condivisioni SMB e non accedono al DSM.
Puoi anche con il firewall del NAS rendere il DSM (e/o le altre Station su porte dedicate) accessibile solo a determinati ip locali e/o remoti (purché statici)
1) Nel portale applicazioni (pannello di controllo) abilita le porte alternative o percorso url per le varie station
2) configura appropriatamente il FW del NAS per le nuove porte
2) sul router apri le porte al punto 1 oppure 80 e 443 in caso di uso di url
3) Crea un gruppo per ogni station
4) Nei Privilegi (pannello di controllo) togli "Concedi privilegio ... come predefinito" a tutte le station e poi associa ad ogni station il gruppo corrispondente creato al punto 3
5) Associa gli utenti ai gruppi creati per concedere l'utilizzo delle varie station.
Togliendo le porte 5000/5001 dal router non si avrà accesso al DSM (+ sicuro) e sulle porte alternative e/o url create nel portale applicazioni si accederà direttamente alla station, sempre dopo loghin
Se dai l'accesso a file station lo dai anche a dsfile ... e così anche per le altre.
Ma in ufficio probabilmente tutti usano le condivisioni SMB e non accedono al DSM.
Puoi anche con il firewall del NAS rendere il DSM (e/o le altre Station su porte dedicate) accessibile solo a determinati ip locali e/o remoti (purché statici)
Dal 01.01.2015 non rispondo a quesiti tecnici dei non osservanti il regolamento https://www.synologyitalia.com/presentazioni/regolamento-leggere-prima-di-postare-t5062.html
www.alldataee.com
- UPS: APC SMT2200I+AP9631
- GTW: Vigor2866Vac(4.4.2): 2StaticIP FTTH(1/.1G)+FTTC(30/3M)
- SWC: Netgear GS728TPv2(PoE+)
- 4x HP NJ2000G
- 2x Netgear GS108Tv2
- 2x VigorAP902
- NAS: DS1819+: DSM6.2.4(u7),32GB; C(2x845DCPro),R5(3xST6000VN001),R0(2xWD60PURX),VB(WD60EFRX);LAN:LAG(1+2),3,4
- DS1815+: DSM6.2.4(u7),16GB; R5(3xWD60EFRX),VB(2xWD60EFRX);LAN:LAG(1+2),3
- RS3617xs+: DSM6.2.4(u7),8GB; R6(8xWD40FFWX),HS(WD40FFWX);LAN:LAG(1+2+3),4,LAG(5+6)
- DS1513+(4GB); DS115j
- ALTRO: Denon AVR-4311
- UE55ES8000Q, UE32ES6800Q, UE22F5410AY
- Galaxy Note8, A5, TabS3; Nokia N8
- EXP: E5: NET9 PC:W9,M0,L6
www.alldataee.com