synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяФайловый Сервер › 207+

207+

Kosegr · 28.05.2009

Хочу иметь возможность подключаться из разных мест к своим файлам. Прочитал всю инструкцию - для чайников это не очень подходит.. :(

Можно объяснить подоступнее и буквально с нуля, какие параметры надо включить, и к какому адресу и из каких приложений нужно подключаться?

Vladimir · 29.05.2009

Чтобы можно было Вам описать процесс настройки, напишите подробнее про оборудование, которое исопльзуете. А именно:

- Интернет: адрес статический (постоянный) или динамический ? Если адрес сейчас динамический (не постоянный), то узнайте у Вашего провайдера можно ли получить постоянный адрес. В этом случае все проще настраивать и на 100% нормально будет работать.

- Маршрутизатор: какая модель? делали ли Вы до этого настройку маршрутизатора?

Kosegr · 29.05.2009
Чтобы можно было Вам описать процесс настройки, напишите подробнее про оборудование, которое исопльзуете. А именно:

- Интернет: адрес статический (постоянный) или динамический ? Если адрес сейчас динамический (не постоянный), то узнайте у Вашего провайдера можно ли получить постоянный адрес. В этом случае все проще настраивать и на 100% нормально будет работать.

- Маршрутизатор: какая модель? делали ли Вы до этого настройку маршрутизатора?

1. Подключение у меня через Стрим, насколько я понимаю, адрес динамический.

2. В качестве маршрутизатора использую ZTE ZXDSL 531 В Собственно описание

Настройку самостоятельно не делал, но в общем я не совсем деревянный чайник, где менять параметры маски и DNS знаю, поэтому если вы сможете дать небольшую инструкцию, думаю разберусь.

serezhenko · 01.06.2009

Посмотрите в сторону NAT. Как я понимаю нужно настроить перенаправление портов с внешнего 80 на 5000 порт NAS'а

Vladimir · 01.06.2009

Итак что нужно сделать:

1) Я посмотрел веб-страничку Вашего провайдера и не увидел там услуги по выдаче клиентам постоянного IP адреса.

Для того, чтобы можно было заходить и управлять Вашим NAS не имея постоянного IP, нужно настроить DDNS.

Зайдите по адресу:

https://www.dyndns.com/account/create.html

Зарегистрируйтесь. Запомните логин, пароль и название хоста.

2) Зайдите на свой NAS через веб-интерфейс. Раздел Managment->Сетевые службы->DDNS.

Включите DDNS, в качестве сервис-провайдера выберите DYNDNS.ORG и введите данные из пункта 1.

Нажимте ОК.

3) Теперь у Вас есть свой адрес. Осталось только, чтобы входящие запросы перенаправлялись через Ваш роутер на NAS.

Для этого зайдите на Ваш ADSL ZXDSL 531B через веб-интерфейс. Обычно он находится по адресу 192.168.1.1, логин и пароль как правило пишут на самом устройстве или в инструкции (это в случае, если Вы их еще не меняли).

Неплохо описано с картинками о переадресации портов вот здесь:

http://portforward.com/english/routers/por...31B/default.htm

 

Теперь еще раз, что Вам нужно ввести: "External port", "Internal port", "IP адрес Вашего NAS". Протокол TCP.

80 порт (внутренний и внешний ставим) - чтобы можно было увидеть веб-сайт, который установлен на Вашем NAS

5000 порт (внутренний и внешний) - чтобы можно было попасть в панель управления NAS.

21 порт (внутренний и внешний) - если будете пользоваться FTP. Для этого, конечно его нужно включить в соответствующем разделе NAS.

 

Что будет непонятно, пишите. Я данной процедуры еще не проделывал, так как у меня постоянный IP.

LDiamond · 10.06.2009
Итак что нужно сделать:

1) Я посмотрел веб-страничку Вашего провайдера и не увидел там услуги по выдаче клиентам постоянного IP адреса.

Для того, чтобы можно было заходить и управлять Вашим NAS не имея постоянного IP, нужно настроить DDNS.

Зайдите по адресу:

https://www.dyndns.com/account/create.html

Зарегистрируйтесь. Запомните логин, пароль и название хоста.

2) Зайдите на свой NAS через веб-интерфейс. Раздел Managment->Сетевые службы->DDNS.

Включите DDNS, в качестве сервис-провайдера выберите DYNDNS.ORG и введите данные из пункта 1.

Нажимте ОК.

3) Теперь у Вас есть свой адрес. Осталось только, чтобы входящие запросы перенаправлялись через Ваш роутер на NAS.

Для этого зайдите на Ваш ADSL ZXDSL 531B через веб-интерфейс. Обычно он находится по адресу 192.168.1.1, логин и пароль как правило пишут на самом устройстве или в инструкции (это в случае, если Вы их еще не меняли).

Неплохо описано с картинками о переадресации портов вот здесь:

http://portforward.com/english/routers/por...31B/default.htm

 

Теперь еще раз, что Вам нужно ввести: "External port", "Internal port", "IP адрес Вашего NAS". Протокол TCP.

80 порт (внутренний и внешний ставим) - чтобы можно было увидеть веб-сайт, который установлен на Вашем NAS

5000 порт (внутренний и внешний) - чтобы можно было попасть в панель управления NAS.

21 порт (внутренний и внешний) - если будете пользоваться FTP. Для этого, конечно его нужно включить в соответствующем разделе NAS.

 

Что будет непонятно, пишите. Я данной процедуры еще не проделывал, так как у меня постоянный IP.

 

Зато Я проделывал но, Я пользуюсь марщрутизатором и там есть dyndns и DMZ в который просто вбивается ip адрес вашей локальной машины в принципе нат не нужен маршрутизатор сам все пропишет единственное надо посмотреть фаривол чтобы пропускал нужные порты и типы протоколов.

После выполнения всех процедур ваша машина станет видна из внешней сети. При этом ее начнут атаковать кому не лень. Рекомендую установить в настройках 207 да и любой другой версии NAS настройки HTTPS соединение по сертификату. тогда точно не проломят защиту. и поставить проверку пароля 3 раза после чего блокировать внешний ip атакуешего. Скажу сразу в основном почемуто атакуют с китая и лондона.

как создать сетификат и засунуть его в машинку лучше спросить у технической поддержки.

eridan · 14.06.2009

Доброго всем времени суток. Если можно, то помогите пожалуйста советом и мне. Если можно, пошагово.

 

Internet WiFi (cznet.cz)

IP адрес думаю динамический.

NAS (DS-109j) подключен через роутер (ASUS WL 600G)

 

 

 

Итак что нужно сделать:

1) Я посмотрел веб-страничку Вашего провайдера и не увидел там услуги по выдаче клиентам постоянного IP адреса.

Для того, чтобы можно было заходить и управлять Вашим NAS не имея постоянного IP, нужно настроить DDNS.

Зайдите по адресу:

https://www.dyndns.com/account/create.html

Зарегистрируйтесь. Запомните логин, пароль и название хоста.

2) Зайдите на свой NAS через веб-интерфейс. Раздел Managment->Сетевые службы->DDNS.

Включите DDNS, в качестве сервис-провайдера выберите DYNDNS.ORG и введите данные из пункта 1.

Нажимте ОК.

3) Теперь у Вас есть свой адрес. Осталось только, чтобы входящие запросы перенаправлялись через Ваш роутер на NAS.

Для этого зайдите на Ваш ADSL ZXDSL 531B через веб-интерфейс. Обычно он находится по адресу 192.168.1.1, логин и пароль как правило пишут на самом устройстве или в инструкции (это в случае, если Вы их еще не меняли).

Неплохо описано с картинками о переадресации портов вот здесь:

http://portforward.com/english/routers/por...31B/default.htm

 

Теперь еще раз, что Вам нужно ввести: "External port", "Internal port", "IP адрес Вашего NAS". Протокол TCP.

80 порт (внутренний и внешний ставим) - чтобы можно было увидеть веб-сайт, который установлен на Вашем NAS

5000 порт (внутренний и внешний) - чтобы можно было попасть в панель управления NAS.

21 порт (внутренний и внешний) - если будете пользоваться FTP. Для этого, конечно его нужно включить в соответствующем разделе NAS.

 

Что будет непонятно, пишите. Я данной процедуры еще не проделывал, так как у меня постоянный IP.

 

 

По этой инструкции вып. пункт 1. Думаю проблема в настройке роутера. Настройку роутера не делал. Просто в LAN1 подключил интернет а LAN2- NAS.

Vladimir · 14.06.2009

В асусе нужно обязательно сделать "проброску" портов. Чтобы можно было увидеть NAS через интернет. Для этого нужно зайти в админ панель асуса. Обычно это 192.168.1.1 логин admin пароль 1234. На асусе логин и пароль обычно пишут на нижней крышке роутера. Затем нужно зайти в NAT settings -> Virtual Server. Там прописать переадресацию портов. Плюс нужно сделать постоянный IP адрес у NAS в локальной сети.

Зависит конечно от провайдера, но обычно Ваш входной интернет кабель RJ45 нужно подключать к разъему WAN.

AleXedos · 24.06.2009
...и поставить проверку пароля 3 раза после чего блокировать внешний ip атакуешего.

...

 

Где это настраивается?

Нашел только в разделе "Служба FTP"

Включить автоблокирование IP-адреса

Включите данную функцию для автоматической блокировки тех хостов по их IP-адресу, с которых произошло повторное неверное введение параметров авторизации.

Смотреть/Редактировать список блокировок

 

Какие еще возможны рекомендации по настройке NAS и роутера (Asus WL-500gp) по защите от взлома?

Internet Firewall на рутере включен, https включен в настройках Synology "Веб-службы".

LDiamond · 29.06.2009
Где это настраивается?

Нашел только в разделе "Служба FTP"

Включить автоблокирование IP-адреса

Включите данную функцию для автоматической блокировки тех хостов по их IP-адресу, с которых произошло повторное неверное введение параметров авторизации.

Смотреть/Редактировать список блокировок

 

Какие еще возможны рекомендации по настройке NAS и роутера (Asus WL-500gp) по защите от взлома?

Internet Firewall на рутере включен, https включен в настройках Synology "Веб-службы".

 

Ну для начала поставить webalizer статистика посещаемости гдето читал что можно внести черные списки атакующих сетей мол какойто японец написал скрипт для iptables где можно заблокировать весь диапазон ip адресов азии или еще какой страны конечно если вы не будите там их админить