Config Pare feu et QoS

[bruno422]

Bonjour,

 

J'utilise un NAS DS212J depuis de nombreuses années principalement pour ses fonctions simples de serveur DLNA et de transfert de fichiers avec un PC.

J'accède à ce NAS, qui est en IPv4 fixe via mon réseau LAN, soit via l'explorateur de Windows soit via des appareils DLNA (TV, ampli, enregistreur,...).

Voici la configuration actuelle du pare-feu et des QoS du NAS :

Pour mon utilisation assez basique de ce NAS, je me demande si les paramètres ci-dessus du pare-feu et des QoS du NAS sont correctement paramétrés...

En effet, rien est sélectionné 'Activé' pour les différents Ports et toutes les Actions sont indiquées 'Autoriser', avec en bas l'option 'Autoriser l'accès' si aucune règle n'est remplie.

Dans l'onglet 'Sécurité', la protection DoS n'est actuellement pas activée.

Je me demande si cette partie de la configuration du NAS est correctement optimisée... car ce qui m'a fait arriver à cette fenêtre de configuration, c'est que le NAS n'a pas d'accès au WAN bien que cela n'a peut-être pas de rapport avec ces configurations du Pare-feu et des QoS du NAS puisqu'il est accessible et connecté au LAN. Je vais voir si en modifiant le routeur ça résout ce point pour l'accès au WAN, mais je voudrais quand même tenter de configurer correctement le NAS pour le reste de ces paramètres de configuration.

 

Pourriez-vous m'aider en m'indiquant si cette partie de la config du NAS vous semble optimale pour mon utilisation, ou s'il serait préférable de faire quelques modifs ?

 

Merci

[Mic13710]

Il y a 2 heures, bruno422 a dit :

Je me demande si cette partie de la configuration du NAS est correctement optimisée...

En clair, ce parefeu est une passoire totale. La dernière sélection qui autorise l'accès si aucune règle n'est établie laisse tout passer. Absolument tout.

Je vous conseille FORTEMENT d'aller consulter les tutos sur la sécurisation de nos NAS. Vous verrez que votre parefeu est inexistant. Il y a deux versions : une pour DSM 6.X et une autre pour DSM7.X. Comme vous devez passer à DSM6.X, vous savez vers quel tuto il faut regarder.