Salut à tous.

J'envisage de recycler mon vieux DS213J que je n'utilise plus et qui n'est plus supporté, en utilisation locale (pas de redirection de ports sur la box internet).
Quelles seraient les autres précautions à prendre en dehors de ça pour ne pas prendre trop de risques ?

Modifié il y a 3 heures3 h par CoolRaoul

Bonjour @CoolRaoul ,
Définir la plage des adresses IP qui sont susceptible de se connecter a ton nas au niveau du pare-feux (cf le tutos sur la Sécurisation de l'accès a son nas https://www.nas-forum.com/forum/topic/54453-tuto-s%C3%A9curiser-les-acc%C3%A8s-%C3%A0-son-nas-dsm-6x/ )
et pas de Quickconnect

il y a 3 minutes, firlin a dit :

Définir la plage des adresses IP qui sont susceptible de se connecter a ton nas au niveau du pare-feux

je ne comprend pas : je n'ai prévu d'ouvrir de port ("pas de redirection de ports sur la box internet").
Si besoin je me connecterai en VPN uniquement.

Modifié il y a 1 heure1 h par CoolRaoul

Je parle de ca

Dans tous les cas je mettrais en place un parti de ce tutos pour être tranquille, on ne sait jamais

il y a 1 minute, firlin a dit :

Je parle de ca

Ok, je vais mettre le VPN uniquement alors dans un premier temps

Tu peux aussi inclure IPv6 dans les règles de pare-feu (au moins fe80::/10).

Je ne vois pas de contre-indication à définir des accès extérieurs vers ce NAS tant que le périmètre est bien défini. J'ai également un DS213j (distant) qui fait office de destination de sauvegarde (Hyper Backup Vault), replication DNS et LDAP, … Il n'est ouvert qu'aux adresses IPv4 et aux préfixes IPv6 nécessaires.