Dva Nas-a, eden lokalno drugi online

Zanima me npr.če imaš doma dva Nas-a in eden je dosegljiv preko lokalne mreže, do drugega pa lahko dostopaš od zunaj.

Kaj v primeru vdora v drugi Nas, se lahko prebijejo do podatkov v lokalnem NAS-u?

Se pravi če je na pravi način nastavljeno načeloma je lokalni NAS varen. Konkretno me zanima za synology drive, da bi ga lahko koristit od kjerkoli. Pomembne zadeve pa bi bile dostopne samo lokalno.

na portu na routerju dovoli (firewall + port forwarding) samo port za synology drive. na NAS postavi močna gesla na vse račune oz. omeji kateri računi lahko uporabljajo drive. nastavi si tudi dvo faktorsko autentikacijo na vse račune driva. v firewall NAS pravilu pa nastavi naj dropne vse povezave od zunaj na odprtem portu, ki niso SLO (ali države v katere hodiš). Če imaš fiksne lokacije pa lahko nastaviš točno določene IP. to je več k dovolj.

</head> je 30. avg 2021 ob 19:21 izjavil:

NAS naj res ne bo obrnjen na internet.

https://www.helpnetsecurity.com/2021/04...

Kam pa naj bo obrnjen?

toro69 je 30. avg 2021 ob 19:53 izjavil:

</head> je 30. avg 2021 ob 19:21 izjavil:

NAS naj res ne bo obrnjen na internet.

https://www.helpnetsecurity.com/2021/04...

Kam pa naj bo obrnjen?

Po mojem bi bilo bolje rect, da naj glavna aplikacija (http/s vmesnik) ne bo obrnjena na internet, ker je sicer trivialno izkoristit luknje/hrosce, ki so oz. bodo v prihodnosti na voljo.

Moj predlog je, da se NAS popolnoma izolira od interneta, z izjemo VPNja. Torej, ce se hoces povezat na NAS, se moras najprej povezat na VPN. Dokler je VPN (v primeru synologya, OpenVPN) edini izpostavljen servis, je zadeva veliko bolj varna, ker gre za preverjeno tehnologijo z enim samim namenom, za razliko od web aplikacije, ki ima potencialno ogromno lukenj.