Qnap Pare Feu Securite

[joethesayan]

bonjour,

Je possède un ts-412 + freebox. J'ai fais un réacheminement de port UPnP et activé l'antivirus.

Est il possible de:

-filtrer les connexions entrantes par adresse mac.

-changer les ports par defaut des differents serveur d'application.

-Ne permettre que les connexions https et n'afficher que ces dernières depuis mycloudnas.

La seule "sécurité que j'ai pu trouver utile est "activer la Protection d'accès au réseau". Mais j'ai tout de meme recu cette nuit cette notification lerte sécurité du nas, essai d'intrusion depuis la russie.

[father_mande]

Bonjour,

Q1 ... a priori NON, vous ne pouvez filtrer QUE par adresse (unique, plage ou réseau) I.P. ... les filtrage MAC ne pouvant servir que localement, donc sur un réseau maitrisé ... en mettant vos postes en adresse fixe, vous filtrerez TOUT ... si vous avez un réseau invité, il suffit de le laisser en DHCP et d'interdire l’accès a cette plage (sachant que les box actuelles, permettent l'isolation A.P. pour le Wifi ce qui revient au même.

Q2 OUI c'est même pour moi une nécessité hors peut-être le port 80 si vous avez un serveur Web ... mais lui aussi c'est possible ... si vous avez un compte DNS dynamique, rien ne vous empêche d'utiliser les Web redirection (Webhoop), ce qui permettra de cacher (pas de rendre invisible ) votre port réel ...

Q3 OUI ey NON ... oui vous pouvez obliger QUE HTTPS dans le web admin, non le serveur Web a les 2 ports ... OUI dans myCloudNas, vous pouvez choisir de ne valider (upnp) QUE les ports HTTPS ... et donc les port "normaux" serint inaccessible (menu services de publication ou configuration automatique du routeur / appliquez au routeur (cache à cocher)

Philippe.

[joethesayan]

Q1 l'idée est justement de filtrer les connexions depuis le WAN, sachant qu'en local c'est un réseau domestique donc les risques sont très limités.(ex: n'autoriser que mon pc portable du boulot qui peut être sur plusieurs reseaus d'entreprise avec ip publiques dynamiques)

Q2

OUI c'est même pour moi une nécessité hors peut-être le port 80 si vous avez un serveur Web ... mais lui aussi c'est possible ... si vous avez un compte DNS dynamique, rien ne vous empêche d'utiliser les Web redirection (Webhoop), ce qui permettra de cacher (pas de rendre invisible ) votre port réel ...

là je ne suis pas sûr d'avoir compris.J'utilise le réacheminement de port UPnP, tout est automatique entre le nas et la freebox, je ne peux pas faire de redirection de port ,avec port externe different du port interne.

Q3 Petit souci lorsque je suis dans le menu du QNAP, sur la page "Configuration automatique du routeur":, je suis automatiquement redirigé au bout de quelques secondes sur la page d'acceuil.est ce un bug?