הדלקתם את ה- Firewall ב- NAS שלכם?

שליחה 28/02/2021 12:52

לא הרבה יודעים, אבל יש Firewall מובנה בדגמי ה- NAS מבית Synology & QNAP. הדלקתם אותו?

1.png

ophir1412 · שליחה 08/03/2021 16:14

למה להסתמך על firewall של NAS?
זו תכונה מיותרת לחלוטין

אם נמצאים בתוך רשת LAN אין טעם ב-firewall בכל מקרה.
ואם אתה חושף את ה-NAS לעולם, עדיף כבר לעשות VPN עם ראספברי פי ו-wireguard ולא לחשוף את השיתוף ישירות.

זה הרבה יותר מאובטח

Gico · שליחה 11/03/2021 11:39

לא מסכים. אתה שם את כל יהבך על הנתב או פיירוול חיצוני,
אבל אם אחד הילדים יוריד\יתקין רושעה\כופרה על אחד מהטלפונים\מחשבים ברשת, אז ה-NAS שלך בסיכון.

ag43 · שליחה 11/03/2021 15:15

מקביל לFW המובנה של מערכת ההפעלה. מיועד בפועל לLAN. כמעט חסר תועלת לWAN.

<div style="background-image: url('moz-extension://ae975ed8-b87c-413f-bcf1-bd9ef5c81563/icons/512.png'); height: 22px; width: 22px; top: 28px; left: 765px;">
<div style="width: 300px; height: 200px; top: 0px; left: 0px; font-size: 13px; background-color: #ffffff;">
<div style="overflow: hidden;">

Batnun · שליחה 11/03/2021 22:37

11/03/2021 11:39
Gico כתב: לא מסכים. אתה שם את כל יהבך על הנתב או פיירוול חיצוני,
אבל אם אחד הילדים יוריד\יתקין רושעה\כופרה על אחד מהטלפונים\מחשבים ברשת, אז ה-NAS שלך בסיכון.
...

אז אצלך הפיירוול על ה-NAS חוסם גישה לקליינטים מהרשת המקומית? אז איך אתה בדיוק עובד איתו?

Batnun

.

ophir1412 · שליחה 12/03/2021 1:34

במקרה שאתה מתאר פיירוול זה לא מה שיפתור את הבעיה.
א. אם אתה חושש מילדים תגביל משתמשים מסויימים לקריאה בלבד מה-NAS.
באופן כללי הגיוני להגן על מחשבים שיש להם הרשאות כתיבה (או הפעלה) על האכסון המרכזי בצורה אקטיבית.

בקיצור, פיירוול על NAS זה מיותר.
יש פתרונות טובים בהרבה

Gico · שליחה 15/03/2021 15:38

אתם פשוט לא מבינים את המורכבות של העניין. ברור שלילדים אין הרשאת עדכון לקבצים ב-NAS,
אבל ברגע שהתקן כלשהו ברשת נדבק הוא יכול לחפש ב-1001 פרוטוקולים לגשת ל-NAS.
מספיק ששכחת איזה שרת http \ FTP וכו' עובד, או שבאיזשהו עדכון שרת כלשהו הותקן\הופעל עם ברירות מחדל,
ול-NAS שלך יש נקודת תורפה.
כשאתה מגדיר בדיוק ב-Firewall אילו פרוטוקולים יכולים להיכנס ל-NAS, מאילו כתובות או התקנים, אתה מבטיח את עצמך מפני ה-Black Spots הללו.

שכל אחד יעשה את חשבון הנפש שלו אם שווה לו ההשקעה בכך או לא. אישית עדיין לא שמתי בבית Firewall רק מתוך עצלנות,
אבל אני מכיר את הצורך מהעבודה, שם עבדתי ברשת של תאגיד, על מערכת שהיה לה Firewall (בתוך אותה רשת).
לא פעם ולא פעמיים המפגרים שעבדו מולנו במערכות אחרות שהתממשקו אל זו שלנו העתיקו את סביבת הייצור שלהם לסביבת טסט,
שכחו לשנות את ההגדרות, ומסביבת הטסט ניסו לקבל\לשלוח ממשקים מ\אל סביבת הייצור שלנו.

Batnun · שליחה 15/03/2021 15:47

15/03/2021 15:38
Gico כתב: אתם פשוט לא מבינים את המורכבות של העניין. ברור שלילדים אין הרשאת עדכון לקבצים ב-NAS,
אבל ברגע שהתקן כלשהו ברשת נדבק הוא יכול לחפש ב-1001 פרוטוקולים לגשת ל-NAS.
מספיק ששכחת איזה שרת http \ FTP וכו' עובד, או שבאיזשהו עדכון שרת כלשהו הותקן\הופעל עם ברירות מחדל,
ול-NAS שלך יש נקודת תורפה.
כשאתה מגדיר בדיוק ב-Firewall אילו פרוטוקולים יכולים להיכנס ל-NAS, מאילו כתובות או התקנים, אתה מבטיח את עצמך מפני ה-Black Spots הללו.

שכל אחד יעשה את חשבון הנפש שלו אם שווה לו ההשקעה בכך או לא. אישית עדיין לא שמתי בבית Firewall רק מתוך עצלנות,
אבל אני מכיר את הצורך מהעבודה, שם עבדתי ברשת של תאגיד, על מערכת שהיה לה Firewall (בתוך אותה רשת).
לא פעם ולא פעמיים המפגרים שעבדו מולנו במערכות אחרות שהתממשקו אל זו שלנו העתיקו את סביבת הייצור שלהם לסביבת טסט,
שכחו לשנות את ההגדרות, ומסביבת הטסט ניסו לקבל\לשלוח ממשקים מ\אל סביבת הייצור שלנו.
...

אני עדיין לא מבין את הצורך בפייוול על ה-NAS ברשת הביתית. HTTP ממילא פתוח כי אתה מנהל איתו את ה-NAS, ו-SMB פתוח כי המשתמשים צריכים לגשת לקבצים. FTP? אם לא צריך אותו אז עושים disable לסרוויס. ב-NAS אמורים להיות פתוחים רק הסרוויסים שצריך, לא יותר מזה.

Batnun

.

ophir1412 · שליחה 15/03/2021 22:40

עזוב, יש פה ניסיון להוכיח נקודה לא נכונה..
כל האמצעים כשרים

avibarilan · שליחה 29/03/2021 9:30

אני ממש לא מסתמך על הפיירוול הפמיני של הנאס
אבל כמו שאני מוודא שהפיירוול במחשב שלי תמיד מופעל - ככה אני גם יותר שקט כשהפיירוול בנאס שלי מופעל