-
Fototrend
Téma összefoglaló
(Utoljára frissítve: 2024.04.20)
Új hozzászólás Aktív témák
-
Mezga Aladár
veterán
válasz JockeyEwing #9596 üzenetére
Izlés kérdése. Az ötös verziónak van egy-két plusz szolgáltatása.
(#9597) Multibit: Azok biztonsági frissítések, szerintem nem hanyagolhatják. Azon kívül a régebbi vasakra nem telepíthető az ötös.
[ Szerkesztve ]
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz JockeyEwing #9600 üzenetére
A gui több erőforrást igényel, de a hálózati kiszolgálónál talán ez nem fontos. Plusz szolgáltatás, amit én használok, wifi eszközt usb-n csatlakoztatsz, akkor létre tudsz hozni egy teljes értékú hozzáférési pontot. A nyomtatómegosztás, nálam, stabilabb. Mindent beállítás megmaradt, csak az ütemezett feladatok nem.
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz Ghost84 #9689 üzenetére
Szerintem egyenlőre ne pakold sehova. Gondolom az ubuntus módszer valamiért kiesett? Ha van lehetőség, akkor egy syno nast kellene szerezni legalább addig, amíg teszteled a lemezeket. Én, a syno szervizt, megkérdezném.
[ Szerkesztve ]
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
Admin tiltva, ssh root admin jelszo be lehet lépni. 22-es port wan felé zárva. 3 probalkozás es tilt a nas. eddig nem volt problema. Kollega leirhatna milyen portok szolgaltatasok es fiokok voltak engedelyezve valamint a router beallitasait.
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
Azt lehet tudni mekkora a fertozes, szazalekosan? Itt a forumon hany szaktarsnak volt meg. Akikknek megtortent, legyenszives a konfigot tegye kozze. Ezzel sokat segithetnek a tobbieknek.
Az admin fiok jelszavat mindenki valtoztassa meg, mert ha le is van tiltva az a jelszo ervenyes a root fiokra is!![ Szerkesztve ]
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
Azon
is erdemes gondolkozni, a quickconnect-hez nem kell port-ot nyitni.Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
volt itt kolega nagy mellennyel nem frissit jo neki a 4.3 valamelyik verzioja. aztàn bekapta az egyik fertozest. szerintem jobb az ovatossag a ceg biztos gozerovel dolgozik a hiba elharitasan. en addig a wlant off-ra tettem.
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
a 4.3 hoz a biztonsagi frissitesek meg jonnek. ha jol tudom meg tamogatott. ha nem akartok dsm 5 -ot szreintem nem kell telepiteni.
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
" A károkozót viszont Synology
NAS-okra írták, persze, hogy
azokat találta meg."
Nagyon nem mindegy hogy, a fél internetet kell szkennelni vagy a ddns ill. a qc alapján találják meg. Ez viszont azt jelenrheti, a syno-tol is kerülhettek ki információk. Ha jòl emlékszem( kb egy hónapja) volt egy komoly leállás a fent említett két szolgáltatásban.Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz Statikus #10023 üzenetére
"De erről sehol nincs leírás!"
Nem is kell, (ez is a biztonságot szolgálhatja) a legnagyobb baja ha a syno QC szerver leáll, akkor megáll az elérés. Én ezért is szeretem a kvázi szabványos tematikát(manuális port fow. a routeren+ddns).Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
Ahogy látom nagy még a tanácstalanság, megpróbálom összefoglalni. A Synology hivatalos közleménye.[link]
1, a legfontosabb, az adott dsm verzióból, a legfrissebbet telepíteni. Aminek a dátuma 2014 év-vel kezdődik az
jó.
2, a dsm kezelőfelületét, aminek a portszáma 5000, kizárólag belső hálózaton használni, internet felé nem.
Ez vonatkozik a többi gyári programra is pl: a download station titkosítatlanul (http)a 8000 porton kommunikál,
titkosítva (https) a 8001 porton.
3, lehetőség szerint az admin fiókot tiltani, de előtte az alapértelmezett jelszót megváltoztatni. Ha valaki
ssh-n kommunikál terminálban a készülékkel, akkor a belépéshez a root fiók és az admin jelszava kell!!!
4, vannak portok amik "életveszélyesek" a neten, pl. 22,21 az egyik a sima ftp a másik az ssh, telnet. Ha ezt
valaki elfelejti de a tűzfal jól van konfigurálva, láthatja a sok betörési kísérletet!
5, port továbbítások: lehetőség szerint nem az automatikus upnp alapuló beállítást használni, hanem a routeren
keresztüli port foward-ot, és fix ip-t. Az upnp belülről nyithat portot a routeren!!
6, Csak a szükséges szolgáltatások használata.
7, Nagyon jól használható tüzfal van a dsm-ben. Tessék használni, mind a port továbbításra, mind a betörés
védelemre illetve a területi védelemre. Ez a router port továbbítási szabályaival már kettős védelmet jelent.
8, Soha ne tegyük a készüléket a routeren DMZ-ba. (Max ha hibakeresést végzünk, és nagyon
elővigyázatosan) Ez azt jelenti minden az internet felől jövő kommunikációt direktbe megkap az eszköz.
9, a QuickConnect szolgáltatást, véleményem szerint, csak akkor használjuk, ha a normál port továbbítás nem
működik a rendszerünkben, (pl mert nincs valós ip-nk a net felé, mert a szolgáltató egy saját belső lan-ra tesz
minket.
10, természetesen a szokásos biztonsági beállításokat sem szabad hanyagolni, a jogok kiosztása, a
mappákhoz szolgáltatások, programokhoz.
11, és persze az általam nem használt, de mások szerint fontos, alapértelmezett portszámok áthelyezése .Természetesen a kollégák biztos javítanak valamit ami nem volt pontos, vagy kiegészítik hasznos tanácsokkal.
[ Szerkesztve ]
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz rlazol #10058 üzenetére
Az 5000 mint írtam szerintem nem kell kiengedni, helyette az 5001.
A webdav simán 5005, titkosítottan 5006. Én az 5005 nem használnám. A többit fejből nem tudom.Startmenü vezérlőpult útvonal? Ha ott nincs, akkor korlátozva van a fiók, amivel beléptél.
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz Magnat #10084 üzenetére
Egyfelől igaznak érzem, de a másik oldal, ez egy kiszolgáló, bekapcsolod és müxik, nem kell állandóan b@zerálni.
A céget azért érzem hibásnak, mert meggyőződésem hogy, valamilyen saját szolgáltatáson (ddns QC) keresztül jutottak a nas nyomára.
És még én szívesen látnék egy valóban automata update funkciót, ami ha úgy van beállítva, automatikusan megadott időben, emberi beavatkozás nélkül frissíti a rendszert. Pl: ha van update azt, 00 óra és 01 óra között telepíti.Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
válasz Magnat #10088 üzenetére
"Más szóval, aki beengedi a kéréseket az internet felől az eszközére, kalkuláljon azzal, h esetleg feltörik, ennyi."
Nagyon leegyszerűsíted.
"hanem attól, h nem elérhetőek közvetlenül a netről."
Na ez sem feltétlenül igaz.
Ezt az eszközt arra tervezték, internet felől is elérhető legyen, otthoni és kisvállalati user-eknek.
Innentől elvárható a létező legmagasabb biztonság, amire a Synology is láthatóan törekszik.Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
Vezérlőp., megosztott mappa, mappa kijelölés, tevékenység fül, konvertálás windows acl funkció.
Ha ez megvan, win alatt is be lehet állítani ez elérési engedélyeket.
Van egy olyan bug(nálam) hogy a 4.3-ról való frissítésnél a win acl valamiért inaktív volt. Ha új mappát csinálsz dsm5 alatt, ott már nincs probléma.
Még egy, a mappa beállításnál, a mappa elrejtése a nem jogosultak elől funkció használata.
Igy müxik az hogy, a homes mappát senki nem látja win alatt, viszont a benne levő saját home mappáját igen.[ Szerkesztve ]
Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
"de inaktív a Tevékenységekben a Windows ACL menüpont."
Az jó mert azt jelenti müxik. Tehát win alatt be tudod állítani az engedélyeket.
Javaslom csinálj egy próba mappát a fent említett beállításokkal, és teszteld.
Így legalább az éles adatokat nem veszélyezteti ha valamit rosszul állítasz.Accuphase E-306 integrált erősítő eladó.
-
Mezga Aladár
veterán
-
Mezga Aladár
veterán
Tud valaki megoldást arra hogy, a synologyn levő két mappát automatikusan szinkronizálhassak?
Accuphase E-306 integrált erősítő eladó.
Új hozzászólás Aktív témák
- APPLE Mac Studio M1 Max 10C CPU, 24C GPU, 32G RAM, 512GB SSD
- Kingston A400 960GB (SA400S37/960G)
- Ohh! HP EliteBook 840 G6 Fémházas Laptop 14" -70% i5-8365U 4Mag 16GB 512GB SSD FHD IPS + Táska!
- Szép! HP EliteBook 840 G6 Fémházas Laptop 14" -70% i5-8365U 4Mag 8GB 512GB SSD FHD IPS + Táska!
- Arctic Cooling Liquid Freezer II 280
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen