Messages de sécurité

[JeanTou]

 

 

Bonjour à tous,

 

 Je possède un Syno DS215j et ai un petit problème avec les messages de sécurité que m'affiche le "Conseiller de sécurité".Je précise que je n'ai aucune connaissance spécifique en réseau…Je vous demande donc d'être indulgent.

 

Message 1    Les services LAN sont accessibles depuis internet

En recherchant sur le net, j'ai trouvé une vidéo qui décrit comment créer deux règles de pare feu :
- une pour interdire le partage des fichiers Win Mac et Linux
- l'autre pour autoriser ces applications à partir de mon IP locale

Résultat des courses :  Le message du "Conseiller de sécurité" est toujours là et je n'ai plus accès au NAS depuis l'explorateur Windows.

Je suis un peu perdu…

 

J'ai contacté l'assistance Synology : ils me parlent de DMZ pour Diskstation (je ne sais où le trouver) et m'expliquent comment désactiver le message de sécurité (!!!)

 

Message 2  Le port SSH n'a pas été changé de la valeur par défaut (port 22)

Là aussi, en faisant des recherches sur le net, j'ai trouvé des tuto pour changer le port, mais toutes les solutions passent par un logiciel (Putty).

Est il nécessaire de passer par ce logiciel ?

 

 

J'ai essayé de trouver des infos sur le forum, sans succès (si je tape "DMZ" dans la zone de recherche, je n'obtiens aucune occurrence)

Si quelqu'un pouvait m'aiguiller

Merci par avance

[Mic13710]

Si vous n'avez pas ouvert le port 22 vers l'extérieur dans votre box, vous pouvez inhiber le premier message.

Il ne faut surtout pas activer le dmz dans votre routeur. En gros, si vous ne maitrisez pas les questions de redirection de ports et de paramétrage du pare-feu, laissez vos ports fermés sur le NAS et contentez-vous d'activer quickconnect en créant un compte. Ainsi vos connexions pourront passer par les services proposés par Synology.

[JeanTou]

Merci Mic13710 de votre réponse.

Dans le routeur de ma box, je n'ai redirigé que les ports 80, 5000 et 5001 vers le NAS. 

Dans la liste des connexions entrantes (sur le routeur de la box) il y a une liste de ports mais le port 22 n'y figure pas (copie écran ci dessous)

J'ai également vérifié que la DMZ était désactivée (j'ai lu que cette option n'était à manipuler que par des utilisateurs avertis, ce qui est loin d'être mon cas)

Mais du coup, sur le NAS, faut-il ou pas désactiver le SSH  ?

J'avais auparavant crée mon compte avec QuickConnect

J'ai toujours le message "Les services LAN sont accessibles depuis internet"  mais, si j'ai bien compris, je peux maintenant le désactiver

 

Merci