Aller au contenu

[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7

Par .Shad.
dans Tutoriels et Astuces

Featured Replies

Posté(e)

pour activer l'accès extérieu,le mieux serait de configurer le reverse proxy du syno (si tu as un nom de domaine).

Comme dit précédemment, tout ouvrir dans le FW est dangereux, mais tu peux le configurer pour qu'il n'ouvre que certains ports (= ceux de ton DSM-par défaut 5000 ou 5001) pour une région de provenance (= France ?) donnée.

  • Citer
    • 0
    • Réponses 155
    • Vues 55.7 k
    • Créé
    • Dernière réponse

    Meilleurs contributeurs dans ce sujet

    Jours populaires

    Most Popular Posts

    • .Shad.
      .Shad.

      Pour qui ? Depuis plusieurs années, ce tutoriel rédigé par @Fenrir est LA référence en matière de sécurisation des accès à un NAS. C'est de loin le tutoriel le plus lu du forum, et c'est une bonn

    • .Shad.
      .Shad.

      @CyberFr Je vais essayer de tourner les explications de mes collègues différemment. C'est quoi un code TOTP ? C'est une clé qui, une fois entrée dans un logiciel d'authentification 2 facteurs (quelque

    • Mic13710
      Mic13710

      @firlin, @.Shad., @PiwiLAbruti J'ai déplacé la question de firlin sur le ping dans un autre sujet car il n'avait pas de rapport avec la sécurisation des NAS  

    Images postées

    Posté(e)
    il y a 57 minutes, Jojo (BE) a dit :

    […] , mais tu peux le configurer pour qu'il n'ouvre que certains ports (= ceux de ton DSM-par défaut 5000 ou 5001) […]

    Comme précisé dans le tutoriel, il ne faut pas ouvrir les ports 5000 et/ou 5001. Le premier car les communications n'y sont pas chiffrées, et les deux parce que ce sont les ports par défaut qui sont les premiers à être repérés pour attaquer DSM.

    Au mieux il faut choisir un port aléatoire et le diriger vers le port interne (par exemple, 59271 > 5001).

  • Citer
    • 0
    Posté(e)

    en effet, le plus safe est d'avoir un nom de domaine (il ne faut pas casser son PEL : 8€/an) et de configurer le reverse proxy, le tout en https (certificats gratuits Letsencrypt)

  • Citer
    • 0
    • 3 semaines après...
    Posté(e)

    Bonjour à tous,

    J'ai l'impression que l'usage d'un DoH est actuellement incompatible avec l'installation du paquet DNS Server permettanty de faire tourner son DNS - j'ai posté un message dédié ici.

    Connaissez-vous une solution de contournement ?

    Merci d'avance,

  • Citer
    • 0
    • 1 mois après...
    Posté(e)

    Merci pour ce tuto, est-ce que ce tuto existe en pdf pour pouvoir le lire n'importe ou avec presque n'importe quoi ?

  • Citer
    • 0

    Rejoindre la conversation

    Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

    Invité
    Répondre à ce sujet…
    https://www.nas-forum.com/forum/topic/77493-tuto-pas-%C3%A0-pas-s%C3%A9curisation-du-nas-pour-dsm-7/
    Aller sur la liste des sujets

    Information importante

    Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.