Защита доступа к папкам общего доступа

Добрый день,

Приобрёл DS411j. Всё работает прекрасно. Сипользую NAS только дома для хранения данных. Возник вопрос по защите данных (в этой теме новичёк).

Создались базовые папки video, photo и music и назначил права к группам пользователей. Через медиаплеер Dune получил доступ к папкам через SMB при вводе логина и пароля.

Попробовал использовать встроеный мультимедиа сервер на Synology. Медиаплеер увидел папки через UPnP сразу же, но при этом он не запросил никаких логинов и паролей. Получается, достаточно подключиться к роутеру и сразу получаешь доступ к вышеуказаным папкам через UPnP не имея логина и пароля?

Дело в том что мой провайдер имеет удалённый доступ к роутеру и видит все соединения и прочее. Сомнительная ситуация при условии, что собираюсь хранить много личных данных на NAS.

Если я отключу мультимедиа сервис, означает ли это, что не имея логина и пароля доступ получить не получиться, даже имея подключение к роутеру? Может имеются другие "сюрпризы", к оторых я не знаю.

При использовании мультимедиа сервиса, видны только базовые три папки. У него к ним привязка? Если я создаю свою папку с другим именем, то по UPnP доступ к ней не получить?

Заранее спасибо за ответы.

насколько я знаю, сипользование медиасервера предполагается индексирование указанных вами папок в соответствии с находящимся там контентом и его отдача на сетевые медиаустройства. папками общего пользования они не являются. так же не будет проиндексирован контент, который не является медиафайлами (например, документы и исполняемые файлы). так что не бойтесь, ваши личные данные данные будут надёжно защищены от постороннего глаза, ели вы их не будете размещать в индексируемых папках (фото, видео, музыка) и будете пользоваться политиками безопасности.

Да, так и есть. После включения мультимедиа-сервера каталоги photo, music, video доступны через UPnP. Через остальные протоколы (FTP, SMB и так далее) права доступа не меняются.

Плюс к тому - на роутере можно настроить firewall так, чтобы извне подключаться можно быль только через определенные порты (например, только управление роутером, админка NAS и FTP на нем), а остальные подключения запретить. И тогда подключиться никто не сможет. Остается только выход в локальную сеть - проводом или по Wi-Fi.

Спасибо за ответы!

Переместил все важные данные из индексируемых папок.

Попробую покопаться с роутером, что бы запретить доступ извне.