Dossier partagé : autoriser une plage d'adresse ?

[Zebulon777]

Bonjour tout le monde.

Est-ce qu'il est possible d'autoriser une plage d'adresse dans la configuration des dossiers partagés ?

Je voudrai autoriser, par exemple 192.168.1.2 -> 192.168.1.99

Merci d'avance

[CyberFr]

Bonjour @Zebulon777,

Je suis désolé de m'exprimer ainsi mais tu prends le problème à l'envers. Les filtrages d'adresses se font au niveau du firewall du NAS et s'appliquent de façon globale. Si tu veux créer un dossier partagé avec des accès limités, il vaut mieux créer un ou plusieurs utilisateurs avec les droits d'accès sur ce dossier. Les autres en seront exclus par défaut sauf le ou les administrateurs.

[Mic13710]

Il n'est pas possible pour un adressage direct (192.168.x.x) de définir une plage d'adresse pour un dossier partagé dans DSM.

Si vous utilisez le proxy inversé pour atteindre ces dossiers, vous pouvez alors créer un profil de contrôle d'accès qui est limité à la plage que vous voulez, puis vous appliquez ce profil au ndd associé à chaque dossier concerné. Mais cela ne bloquera pas les accès directs, uniquement ceux via le proxy inversé.

Comme le dit CyberFr, c'est au niveau du parefeu que vous pouvez bloquer tout accès à une plage d'adresses. Par exemple, vous pouvez très bien limiter l'accès au NAS aux seules IP de la plage de votre exemple et en réservant dans le serveur DHCP de votre routeur les IP des appareils autorisés dans la dite plage, seuls ces appareils auront accès au NAS.

[Zebulon777]

Très bien.

Merci à vous 2.

[Brunchto]

je me fais facher quand je pose la question au boulot, mais quelle sécurité un filtrage par IP (sur un réseau interne) peut apporter?

• je peux affecter manuellement une adresse ip à ma carte (cad me donner une adresse ip autorisée),
• je peux changer l'adresse mac de ma carte réseau et "voler" l'adresse IP de qqu'un d'autre dans le cas d'un DHCP.

 

[Mic13710]

Tout à fait Brunchto. C'est un risque dans un réseau d'entreprise, beaucoup moins évident dans un réseau domestique. Et même en cas d'usurpation d'identité, il faut encore avoir les identifiants de connexion pour pouvoir entrer dans le NAS.

Disons que de limiter la plage de connexion permet de faire une ségrégation à l'intérieur d'un réseau sans toutefois offrir un isolement inviolable par rapport aux autres IP de la plage DHCP.