Есть несколько пользователей, которым предотавлен доступ к FTP серверу, на все остальное доступа у них нет, но вот проблема, они могут заходить на DSM, то есть конечно они там ничего сделать не могут, так как им не дан доступ ни к одному приложению, но все же факт есть. Как можно пользователям, которым открыт доступ только к FTP сервису, запретить заходить на NAS через web-интерфейс?
Есть несколько пользователей, которым предотавлен доступ к FTP серверу, на все остальное доступа у них нет, но вот проблема, они могут заходить на DSM, то есть конечно они там ничего сделать не могут, так как им не дан доступ ни к одному приложению, но все же факт есть. Как можно пользователям, которым открыт доступ только к FTP сервису, запретить заходить на NAS через web-интерфейс?
Никак. Данной возможности не предусмотрено. Видимо, потому, что нет особого смысла в запрете ради запрета.
Как вариант можно создать в брандмауэре правило запрещающее доступ к 5000 порту определённому IP адресу или диапазону IP адресов. Можно наоборот создать правило разрешающее только себе доступ к 5000 порту по IP адресу и соответственно всем другим запрещающее.
А на уровне роутера что мешает?
А на уровне роутера что мешает?
На уровне роутера мешает то, что доступ на web происходит от разных провайдеров (и туда и туда) по динамическим ip адресам...
ЗЫ я так примерно и думал, что никак не получится, ну ладно придется смирится
Так если провайдеры разные запретите на уровне брандмауэра по диапазонам IP провайдеров или вообще лучше разрешите только себе с локалки с фиксированного IP и всех делов.
Так если провайдеры разные запретите на уровне брандмауэра по диапазонам IP провайдеров или вообще лучше разрешите только себе с локалки с фиксированного IP и всех делов.
Нет, Вы не поняли, доступ к FTP и Web-интерфейсу происходит от одинаковых провайдеров, да и с динамических ip. Доступ на web по статическому ip происходит только с одного места, а с остальных всех по динамическим Ip от разных провайдеров. Поэтому и разрешить по диапазонам нельзя, я думал это можно сделать на уровне разграничения пользователей для nas.
Может я конечно поздно, но мало ли кому понадобится. Я поборол эту тему у себя на DS218+ DSM 6.2
http://rosnova.ru/2020/04/synology-nas-loc...cess-users-web/