synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУправление Системой › Запрет доступа к DiskStation из интернета для некоторых пользователей

Запрет доступа к DiskStation из интернета для некоторых пользователей

Intersend · 29.11.2011

Здравствуйте!

 

На роутере настроен проброс портов и DS212+ доступен из интернета. Можно ли каким-то образом запретить доступ к DiskStation из интернета для некоторых пользователей? Т.е. нужно оставить только локальный доступ для таких пользователей.

 

Заранее благодарю за ответ.

Doctor Synology · 29.11.2011
Здравствуйте!

 

На роутере настроен проброс портов и DS212+ доступен из интернета. Можно ли каким-то образом запретить доступ к DiskStation из интернета для некоторых пользователей? Т.е. нужно оставить только локальный доступ для таких пользователей.

 

Заранее благодарю за ответ.

 

Нет, такой возможности не предусмотрено. Либо у пользователя есть право на доступ (неважно, откуда), либо нет.

Кроме того, запретить входить в DiskStation вообще нельзя. Можно заблокировать полностью учетку (тогда вход убудет невозможен никуда), можно запретить все сервисы (тогда пользователь увидит только Help).

Klim · 28.04.2012
Нет, такой возможности не предусмотрено. Либо у пользователя есть право на доступ (неважно, откуда), либо нет.

Кроме того, запретить входить в DiskStation вообще нельзя. Можно заблокировать полностью учетку (тогда вход убудет невозможен никуда), можно запретить все сервисы (тогда пользователь увидит только Help).

здравствуйте, вопрос примерно тот же что у ТС.

 

есть сеть с роутером, 4 ПК (NAMEOFPC1, NAMEOFPC2, ...), свитчем и Synology 411j. Роутер раздает интернет с динамическим IP и соединяет ПК.

 

1.png

 

Хранилище доступно отовсюду через сетевое окружение. В журналах Diskstation пишется следующее

 

СIFS client [admin] from [NAMEOFPC1(IP:192.168.1.77)] accessed the shared folder [mainfolder]

 

 

Можно ли средствами Synology или роутера настроить только чтение Synology для NAMEOFPC1, так чтобы NAMEOFPC2 сохранил полный доступ?

Logrus82 · 28.04.2012

Ну а разве нельзя создать на DS пользователя для каждого ПК и далее настроить какие папки доступны каждому пользователю и как доступны (чтение\запись)?

Klim · 28.04.2012
Ну а разве нельзя создать на DS пользователя для каждого ПК и далее настроить какие папки доступны каждому пользователю и как доступны (чтение\запись)?

создал, но как его проассоциировать с ПК?

Hael · 28.04.2012
создал, но как его проассоциировать с ПК?

В идеале они должны совпадать с учетками Windows. Если нет, то Диспетчер учетных данных в помощь.

Klim · 28.04.2012
В идеале они должны совпадать с учетками Windows. Если нет, то Диспетчер учетных данных в помощь.

не понимаю что значит совпадение пользователя Synology с учеткой Windows, в Synology нужно сделать пользователя с именем NAMEOFPC1? И каким образом помогает диспетчер?

Doctor Synology · 28.04.2012

1. Создать на Synology несколько учетных записей - например, PC1, PC2 и так далее.

2. Каждой учетной записи раздать свои права по желанию.

3. На каждом компьютере настроить вход со своей учетной записи. Например, в "Панель управления\Учетные записи пользователей\Администрирование учетных записей" добавить учетную запись. Это для Win7, для XP путь немного другой.

 

Ассоциировать на Synology ничего не надо - под какой учетной записью на накопитель зайти, то он и отдаст в соответствии с настройкой прав.

Klim · 29.04.2012
1. Создать на Synology несколько учетных записей - например, PC1, PC2 и так далее.

2. Каждой учетной записи раздать свои права по желанию.

3. На каждом компьютере настроить вход со своей учетной записи. Например, в "Панель управления\Учетные записи пользователей\Администрирование учетных записей" добавить учетную запись. Это для Win7, для XP путь немного другой.

 

Ассоциировать на Synology ничего не надо - под какой учетной записью на накопитель зайти, то он и отдаст в соответствии с настройкой прав.

спасибо! в 7-ке настроил через вышеупомянутый диспетчер.

 

В XP тоже сделал. Там был встроенный юзер с именем admin, которого Synology опознавала как админа. Переименовал в XP админа через щелчок правой кнопкой по моему компьютеру из меню пуск - управление - локальные группы пользователей, теперь определяется как гость. Проверил, любая учетка с именем admin в любой Windows опознается в Synology как админ, защититься от нее можно только паролем админа в Synology (или изменением имени админа в Synology, но такой возможности нет как я понимаю). Т.е. учетка admin либо имеет админский доступ, либо не имеет его вообще из-за незнания пароля.

Doctor Synology · 29.04.2012
спасибо! в 7-ке настроил через вышеупомянутый диспетчер.

 

В XP тоже сделал. Там был встроенный юзер с именем admin, которого Synology опознавала как админа. Переименовал в XP админа через щелчок правой кнопкой по моему компьютеру из меню пуск - управление - локальные группы пользователей, теперь определяется как гость. Проверил, любая учетка с именем admin в любой Windows опознается в Synology как админ, защититься от нее можно только паролем админа в Synology (или изменением имени админа в Synology, но такой возможности нет как я понимаю). Т.е. учетка admin либо имеет админский доступ, либо не имеет его вообще из-за незнания пароля.

 

Про админа - не совсем так. Windows при попытке входа на сетевой диск подставляет логин-пароль текущей учетной записи. Поэтому можно например создать на Synology пользователя с логин-паролем, повторяющем логин-пароль на компьютере, и авторизация пойдет автоматически. Можно и тому же админу на XP настроить авторизацию от другого имени.

А вот если логин совпадает, а пароль - нет, то настраивать надо принудительно, или вбивать каждый раз пароль (для Win7 по крайней мере).

Возможности сменить имя админа нет, только добавить новых можно.

macoy · 18.02.2013

Ребят, ну ни никак не получается подключить сетевой диск на Win7, то есть подключится к NAS Synology DS413.

Если можно поподробнее.

Accelerator · 19.02.2013

Причем тут НАС? Спрашивайте в поддержке Microsoft.

Так же можно спросить у гугла и почитать хотя бы тут.