Sécuriser son nouveau Synology

[Stylor]

Bonjour à tous,

 

Je viens d'aquérir un nouveau DS218+ avec 2 x 2TO que j'ai installé sans trop de problème. Cependant je souhaite sécuriser mon NAS mais j'ai du mal à comprendre les différents concèptes et methodes malgré les différents tuto que j'ai pu trouver ce sur forum mais aussi sur internet. Je vous expose mes besoins, je pense que c'est par là qu'il faut commencer :

- Backup de mon Macbook Pro via Time Machine

- Backup de mon iPhone (essentiellement les photos)

- Uitlisation de Plex depuis chez moi mais aussi hors de chez moi (chez ma copine, en voyage, ...), pour les films stocké dans le NAS

- Backup iPhone et PC de ma copine (donc accès depuis chez elle)

- Utilisation de DS Photo, Moments et DS Video

Questions :

- Dans mon cas, Quel est ou quelles sont les méthodes gratuite(s) de sécutié à mettre en place ? VPN, HTTPS/cértificat, ... tous en même temps ?

- Faut-il obligatoirement payer un abonnement pour avoir un VPN ?

- Je trouve pas mal de tuto pour sécurier l'accès à DSM mais faut-il faire de même pour Plex, DS Photo, ... ? (sachant que j'accède à mon NAS depuis l'extérieur)

- Faut-il une ip fixe pour mettre en place HTTPS (si nécessaire dans mon cas) et est-ce gratuit ?

- Est-ce que le DDNS de Synology est une méthode sécurisé afin d'avoir un nom de domaine gratuit ? (monNas.synology.me)

J'ai déja deésactivé le user admin par defaut et créé un autre. J'ai aussi créé un user pour chaque utilisation (un user pour backup time machine, un user Plex, ...)

Pour le moment j'utiliser Quickconnect pour accéder à mon NAS mais ce n'est pas ce qu'il y a de mieux en terme de sécurité d'après ce que j'ai lu

Merci pour votre aide.

Modifié le 24 mai 2018 par Stylor

[tocans]

Bonjour Sytlor,

As-tu lu le tutoriel de Fenrir ?

C'est sans doute le tuto le plus complet que tu trouveras pour sécuriser ton NAS.

[Stylor]

Bonjour Tocans,

Oui je l'ai lu mais il n'y a pas les réponses à toutes mes questions. Par exemple, dans le tuto, section Accès Externe - Configuration du routeur, il est mit "Ne cliquez pas ici, ça fait partie des options que Synology devrait vraiment retirer de ses boitiers. C'est très dangereux du point de vue sécurité. "

Je ne vois pas à quoi on fait reference par "ici" ?

Encore merci

Modifié le 24 mai 2018 par Stylor

[Mic13710]

Si vous avez réellement lu le tuto, je me demande alors comment vous avez pu mettre en pratique ce qui est écrit avant le passage en question car tout le tuto de Fenrir est construit de la même manière : item du menu DSM et ses sous-chapitres.

Si vous relisez à nouveau, vous verrez qu'il y a une tête de chapitre "Accès Externe" (du menu DSM) que vous ne pouvez pas rater. En dessous, un sous-chapitre "DDNS" et plus loin, juste au dessus du passage que vous mentionnez, "Configuration du routeur". C'est de ce "ici" dont il s'agit.

[Stylor]

Donc il ne faut rien configurer dans cet onglet d'après le tuto

Autant pour moi, je n'avais pas compris qu'on faisait référence à l'onglet "Configuration du routeur" du menu "Accès externe".