17-04-2020, 09:39 AM
(Este mensaje fue modificado por última vez en: 17-04-2020, 09:47 AM por Ganekogorta.)
Hola
Vale, al no conocer tu escenario, me he puesto en el peor ... nas en DMZ [emoji33]
Pregunta ¿es necesario que tengas el 80 accesible desde internet? Seguro que no
En cuanto al 443, en tus manos queda, pero si no es estrictamente necesario, yo no haría accesible. Otra cosa es que me digas que tienes una web pública a la que van a acceder usuarios externos. Es recomendable que actives un certificado ssl tipo al de letsencrypt con dominio myqnapcloud.com
Lo de Plex y Torrent adelante.
No te recomiendo hacer visible el ftp de cara a internet, tampoco ssh, telnet, smb,... en realidad sólo habrías de abrir aquello mínimo indispensable que vaya a ser usado por otros usuarios. Como por ejemplo el https si fuese el caso
Si lo que quieres es gestionar la nas externamente y acceder a sus servicios desde un pc o móvil. Recomiendo activar el servidor OpenVPN y abrir únicamente el puerto de OpenVPN. Una vez se conecte tu equipo por vpn, accedes a todo lo de tu nas. Es decir tendríamos un único puerto abierto (cuando toque renovar el certificado ssl, hay que abrir el 80 y el 443 durante la renovación).
Independientemente de lo anterior, hay que activar la seguridad para ir creando una lista negra de ip con intentos fallidos [emoji48]
Vas a panel de control, seguridad y actívanos algo similar a las siguientes capturas:
![[Imagen: 600595002e2b4d9f1e0970b52aae94db.plist]](https://uploads.tapatalk-cdn.com/20200417/600595002e2b4d9f1e0970b52aae94db.plist)
![[Imagen: 6941e40b0645bf5581875567fb2f74a5.plist]](https://uploads.tapatalk-cdn.com/20200417/6941e40b0645bf5581875567fb2f74a5.plist)
![[Imagen: 937e31396525911ed5d5141c2ac65918.plist]](https://uploads.tapatalk-cdn.com/20200417/937e31396525911ed5d5141c2ac65918.plist)
No hace falta que se tome al pie de la letra, es orientativo, pero espero que se vea la idea de la sección seguridad
Vale, al no conocer tu escenario, me he puesto en el peor ... nas en DMZ [emoji33]
Pregunta ¿es necesario que tengas el 80 accesible desde internet? Seguro que no
En cuanto al 443, en tus manos queda, pero si no es estrictamente necesario, yo no haría accesible. Otra cosa es que me digas que tienes una web pública a la que van a acceder usuarios externos. Es recomendable que actives un certificado ssl tipo al de letsencrypt con dominio myqnapcloud.com
Lo de Plex y Torrent adelante.
No te recomiendo hacer visible el ftp de cara a internet, tampoco ssh, telnet, smb,... en realidad sólo habrías de abrir aquello mínimo indispensable que vaya a ser usado por otros usuarios. Como por ejemplo el https si fuese el caso
Si lo que quieres es gestionar la nas externamente y acceder a sus servicios desde un pc o móvil. Recomiendo activar el servidor OpenVPN y abrir únicamente el puerto de OpenVPN. Una vez se conecte tu equipo por vpn, accedes a todo lo de tu nas. Es decir tendríamos un único puerto abierto (cuando toque renovar el certificado ssl, hay que abrir el 80 y el 443 durante la renovación).
Independientemente de lo anterior, hay que activar la seguridad para ir creando una lista negra de ip con intentos fallidos [emoji48]
Vas a panel de control, seguridad y actívanos algo similar a las siguientes capturas:
No hace falta que se tome al pie de la letra, es orientativo, pero espero que se vea la idea de la sección seguridad
Un saludo
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η