[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[teo180]

- Nome: devo penso di poter dare un nome a mia scelta.
- Indirizzo IP: IPlocaledelnas 192.168.x.x
- Protocollo: TCP/IP
- Porta esterna: 5000
- Porta interna: 5000

[ivanisevic82]

Originariamente inviato da teo180

- Nome: devo penso di poter dare un nome a mia scelta.
- Indirizzo IP: IPlocaledelnas 192.168.x.x
- Protocollo: TCP/IP
- Porta esterna: 5000
- Porta interna: 5000

Grazie Teo, allora, intanto un aggiornamento: riesco ad accedere a DS File, DS Photo, ecc...mediante QuickConnect.
Prima non riuscivo perché nel campo indirizzo o QuickConnect avevo lasciato l'IP del NAS (che è l'impostazione corretta quando sono dentro la rete).
Mettendo il nome utente QuickConnect funziona correttamente.

Ora devo configurare quei servizi che non funzionano tramite QuickConnect.

Vorrei provare ad esempio a configurare Infuse, che utilizzo da iPhone, tramite protocollo SMB.

- Nome: Quello che mi pare.
- Indirizzo IP: IP dell'iPhone...ma quale?? Penso che cambi a seconda che io sia connesso o non connesso alla rete locale! Oppure anche qui devo mettere l'IP Locale del Nas?
- Protocollo: TCP/IP
- Porta esterna: 445 (porta default SMB)
- Porta interna: 445 (porta default SMB)

E ancora: l'indirizzo IP del NAS, quando voglio accedervi da fuori la rete locale, è sempre il solito 192.168.xxxx oppure c'è un diverso indirizzo che identifica il mio nas quando devo accedere da fuori la rete locale?

[Totix92]

Originariamente inviato da HSH

se sono così rumorosi alcuni esemplari mi sa che resto sui WD Red allora

Sinceramente meglio rumorosi ma che durano tanto, che silenziosi ma che si scassano facilmente... come i Red.

[HSH]

Originariamente inviato da Totix92

Sinceramente meglio rumorosi ma che durano tanto, che silenziosi ma che si scassano facilmente... come i Red.

è solo statistica, se tu hai avuto problemi con alcuni red altri no...
non mi pareva dagli ultimi report di backblaze che i seagate fossero immuni, anzi

[Totix92]

Originariamente inviato da HSH

è solo statistica, se tu hai avuto problemi con alcuni red altri no...
non mi pareva dagli ultimi report di backblaze che i seagate fossero immuni, anzi

Sto parlando del fatto che sono SMR e non CMR, quindi con carichi pesanti vanno in blocco e si guastano.

[burghy]

Originariamente inviato da ivanisevic82

Grazie Teo, allora, intanto un aggiornamento: riesco ad accedere a DS File, DS Photo, ecc...mediante QuickConnect.
Prima non riuscivo perché nel campo indirizzo o QuickConnect avevo lasciato l'IP del NAS (che è l'impostazione corretta quando sono dentro la rete).
Mettendo il nome utente QuickConnect funziona correttamente.

Ora devo configurare quei servizi che non funzionano tramite QuickConnect.

Vorrei provare ad esempio a configurare Infuse, che utilizzo da iPhone, tramite protocollo SMB.

- Nome: Quello che mi pare.
- Indirizzo IP: IP dell'iPhone...ma quale?? Penso che cambi a seconda che io sia connesso o non connesso alla rete locale! Oppure anche qui devo mettere l'IP Locale del Nas?
- Protocollo: TCP/IP
- Porta esterna: 445 (porta default SMB)
- Porta interna: 445 (porta default SMB)

E ancora: l'indirizzo IP del NAS, quando voglio accedervi da fuori la rete locale, è sempre il solito 192.168.xxxx oppure c'è un diverso indirizzo che identifica il mio nas quando devo accedere da fuori la rete locale?

Non aprire smb al pubblico. È un buco della sicurezza. Come aprire la 5000 http

Usa una vpn adesso che hai capito come si aprono le porte

[ivanisevic82]

Originariamente inviato da burghy

Non aprire smb al pubblico. È un buco della sicurezza. Come aprire la 5000 http

Usa una vpn adesso che hai capito come si aprono le porte

Grazie!

Allora:

1) Come faccio a non aprire il smb al pubblico? Come lo avrei fatto??

2) Ok. Setto una diversa porta (per esempio 5050) o non apro niente??

3) Non ho idea di come si usi un VPN.
Avrei una guida o un link per avere un minimo di riferimento?

Grazie!

[HSH]

Originariamente inviato da Totix92

Sto parlando del fatto che sono SMR e non CMR, quindi con carichi pesanti vanno in blocco e si guastano.

allora non è il mio caso, uso domestico leggero andranno benissimo

[supertopix]

Originariamente inviato da ivanisevic82

Grazie!

Allora:

1) Come faccio a non aprire il smb al pubblico? Come lo avrei fatto??

2) Ok. Setto una diversa porta (per esempio 5050) o non apro niente??

3) Non ho idea di come si usi un VPN.
Avrei una guida o un link per avere un minimo di riferimento?

Grazie!

https://www.synology.com/it-it/knowl...r_the_Internet

https://www.synology.com/it-it/knowl...nter/vpn_setup


https://www.lucaserenelli.it/blog/77-openvpn-su-nas-synology

[ivanisevic82]

Originariamente inviato da supertopix

https://www.synology.com/it-it/knowl...r_the_Internet

https://www.synology.com/it-it/knowl...nter/vpn_setup


https://www.lucaserenelli.it/blog/77...u-nas-synology

Ti ringrazio per la guida VPN.

Per il resto non ho ancora come in che modo avrei aperto il SMB al pubblico...se l'ho fatto (come mi è stato detto) vorrei riparare!

[teo180]

Originariamente inviato da ivanisevic82

Ti ringrazio per la guida VPN.

Per il resto non ho ancora come in che modo avrei aperto il SMB al pubblico...se l'ho fatto (come mi è stato detto) vorrei riparare!

Non lo hai fatto infatti, per smb dovresti aprire la porta 443.
Per la http non c'è problema invece, ma è buona norma impostare il blocco tentativi non riusciti da impostazioni sicurezza blocco ip dopo 3 in un minuto
In alternativa usi un port forward che risponde su una porta diversa all'esterno.
Dire che http è un buco sulla sicurezza è sbagliato, primo perché la porta 5000 non è di norma HTTP ma l'80 o la 443 se HTTPS, ma è la porta di default di Synology.
E nella best practice di Synology non consiglia nemmeno di cambiarla.

[ivanisevic82]

Ti ringrazio Teo!

Allora, ti chiedo un ultimo sforzo perché sei una delle poche persone che ho trovato che con pazienza che mi sta aiutando, senza rispondermi come un juke box stitico e incomprensibile (scusa la metafora).

Ho bisogno di un consiglio generale, per capire se sto esagerando nell'approfondimento oppure no.

Un utente (che mi sembra molto esperto) sul forum Synology mi consiglia di non aprire alcuna porta e di accedere al NAS dal mio Mac SOLO mediante VPN (mentre per iPhone mi suggerisce di utilizzare QuickConnect, che già uso e funziona benissimo).

Vorrei capire:

1) Se è uno scrupolo eccessivo;

2) Se e come posso utilizzare il VPN per usare Infuse sul mio iPhone mediante protocollo SMB.

Grazie!

PS: Dimenticato, ho configurato il VPN seguendo la guida sopra linkato.
Non riesco a connettermi...faccio una domanda stupida: è possibile che dipenda dal fatto che provo a connettermi mentre sono connesso alla LAN?

Devo essere fuori LAN per connettermi al VPN?

EDIT: Sono riuscito a connettermi: nel file di configurazioni inserivo l'IP del router, invece dovevo mettere quello del NAS.

Ma ora che sono connesso...come faccio ad accedere al NAS tramite VPN??

[supertopix]

Originariamente inviato da ivanisevic82

Ti ringrazio Teo!

Allora, ti chiedo un ultimo sforzo perché sei una delle poche persone che ho trovato che con pazienza che mi sta aiutando, senza rispondermi come un juke box stitico e incomprensibile (scusa la metafora).

Ho bisogno di un consiglio generale, per capire se sto esagerando nell'approfondimento oppure no.

Un utente (che mi sembra molto esperto) sul forum Synology mi consiglia di non aprire alcuna porta e di accedere al NAS dal mio Mac SOLO mediante VPN (mentre per iPhone mi suggerisce di utilizzare QuickConnect, che già uso e funziona benissimo).

Vorrei capire:

1) Se è uno scrupolo eccessivo;

2) Se e come posso utilizzare il VPN per usare Infuse sul mio iPhone mediante protocollo SMB.

Grazie!

PS: Dimenticato, ho configurato il VPN seguendo la guida sopra linkato.
Non riesco a connettermi...faccio una domanda stupida: è possibile che dipenda dal fatto che provo a connettermi mentre sono connesso alla LAN?

Devo essere fuori LAN per connettermi al VPN?

EDIT: Sono riuscito a connettermi: nel file di configurazioni inserivo l'IP del router, invece dovevo mettere quello del NAS.

Ma ora che sono connesso...come faccio ad accedere al NAS tramite VPN??

https://apps.apple.com/it/app/openvp...ct/id590379981

Dalla app connetti il client al server, con la vpn, e inserisci ip come se fossi nella lan, nelle varie app Synology

[ivanisevic82]

Originariamente inviato da supertopix

https://apps.apple.com/it/app/openvp...ct/id590379981

Dalla app connetti il client al server, con la vpn, e inserisci ip come se fossi nella lan, nelle varie app Synology

L'ho fatto.
Si connette dal client a server solo se sono sotto la mia rete locale.
Se disconnetto e provo a collegarmi con la rete del telefono non si connette.

[teo180]

Originariamente inviato da supertopix

https://apps.apple.com/it/app/openvp...ct/id590379981

Dalla app connetti il client al server, con la vpn, e inserisci ip come se fossi nella lan, nelle varie app Synology

Si può usare anche vpn Lt2p integrato in iOS

[ivanisevic82]

Allora, finalmente ieri, dopo circa 8 ore di studio e lavoro, sono riuscito a collegarmi alla VPN.

In pratica quello che sbagliavo è che nella configurazione inserivo l'IP del NAS (o del router, avevo provato entrambi), mentre in realtà dovevo inserire il mio IP Pubblico (cosa che in nessuna guida veniva spiegato correttamente, forse non l'avrò capito a causa di altre mie lacune tecniche).

Ad ogni modo, posso dire di essere abbastanza sconsolato.

Ho acquistato un NAS per fare poche semplici cose: archiviare dati (immagini e video principalmente) e vedere saltuariamente qualche film.
Il tutto con la possibilità di accedere sia dentro la mia LAN, sia fuori.

Non capisco che in giro per i forum c'è gente che è ormai tanto "psicologicamente coinvolta" da certi meccanismi, da esasperare la propria percezione dei rischi e suggerire pratiche complesse e probabilmente sproporzionate rispetto ai risultati che si desidera ottenere.

D'accordo, ora che sono in VPN la navigazione è più sicura...ma davvero ne vale la pena?

Elenco di seguito il "prezzo" da pagare:

1) Avere una connessione più lenta.
Ho notato che in VPN la velocità scende di circa il 10%.

2) In NAS non va mai in ibernazione.
Il Pacchetto VPN Server viene indicato da Synology come uno di quelli che non fanno andare il NAS in ibernazione.

3) In generale: avere sempre una complicazione e un passaggio in più da fare.
Dentro casa non mi serve stare in VPN, ma se esco devo ricordarmi di attivarla, altrimenti non accedo al mio NAS.
Se riavvio l'iPhone, la VPN di default non è attiva.
E' come avere un servizio in più che ti tiene sempre su "chi va là"..."avrò la VPN attiva"??
Perdo completamente quella fluidità e semplicità d'uso che cercavo.

Tirando le somme: ma serve davvero??

Per l'uso banalissimo che devo fare del mio NAS, occorre davvero che io mi faccia tutte queste complicazioni?

Non potrei semplicemente accedere al mio NAS da remoto aprendo certe porte del router, come mi sembra facciano in tanti, continuando a dormire tranquillo?

Non vorrei essere andato fuori topic, aprirò un argomento specifico sul tema...intanto sarò lieto di leggere le vostre considerazioni.

[bagnino89]

Originariamente inviato da ivanisevic82

Per l'uso banalissimo che devo fare del mio NAS, occorre davvero che io mi faccia tutte queste complicazioni?

Non potrei semplicemente accedere al mio NAS da remoto aprendo certe porte del router, come mi sembra facciano in tanti, continuando a dormire tranquillo?

Non vorrei essere andato fuori topic, aprirò un argomento specifico sul tema...intanto sarò lieto di leggere le vostre considerazioni.

Non ho un NAS Synology, ma non si può accedere da remoto tramite cloud? In questo modo, non devi aprire alcuna porta del router.

[ivanisevic82]

Originariamente inviato da bagnino89

Non ho un NAS Synology, ma non si può accedere da remoto tramite cloud? In questo modo, non devi aprire alcuna porta del router.

Per l'accesso ai dati certo che si.

Ma ad esempio per software multimediali come Infuse non credo possa funzionare.

[burghy]

Mi sento preso in causa per fare l'esasperato della sicurezza.

Se sul nas ci metti delle cose private foto documenti non vorresti che siano al sicuro? A sto punto non vorrei complicanze inutili quali la password della mail...

Se invece ci metti solo film e musica e non ti interessa che internet ci possa entrare pubblica pure tutto in smb come guest. Che me ne frega. Non sono mica i miei i dati. Sono i tuoi. Io stupido a preoccuparmene.

Che poi da telefono. Dsvideo dsfile dsmusic e tutto il resto va con quickconnect.

[Campioni del Mondo 2006!!]

Miglior box 3,5 per backup del nas offline? Ho un red che verrebbe bene. Vorrei però un box con buoni componenti.