[CONFIGURAZIONE] NAS+Router messo in sicurezza

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.
M

Mirko.Ma

Utente Attivo
Messaggi
99
Reazioni
1
Punteggio
28
Salve ragazzi,

premetto che è la prima volta che mi avvicino a creare una rete LAN e sono molto a digiuno...

OBIETTIVO:
- Creare una rete LAN
- Metterla in SICUREZZA
- Condividere con altri utenti LIMITANDONE/GESTENDONE gli accessi

Configurazione Attuale:
- NAS D-Link DNS-320 (10/100/1000) = 76€
- Router Asus DSL N-13 (10/100) = 46€
- in futuro SMART Switch Longshine LCS-GS8208-A Gigabit 8 porte (10/100/1000) = 68€


Impostazione di default (che poi ho cambiato per mettere in sicurezza):
Router Asus DSL N-13
Default user = Admin
Default Pasword = admin
Default WPA2-Key = 9876543210
Default IP = 192.168.1.1
Default Gateway = 192.168.100.1

NAS D-Link DNS-320
Quando collegato ha preso automaticamente un indirizzo IP dal l'indirizzo IP del Router... --> e qui tutto bene con i parametri di Default

Ho Creato un Dynamic DNS dal sito D-Link
https://www.dlinkddns.com
per poter acedere al NAS dal WEB impostando un nome-DNS fisso associato ad un IP del router dinamico variabile

PROBLEMA di cui si chiede lume: :inchino:
Ho impostato:
Hostname = mionome.dlinkddns.com
IP in DNS = 87.17.57.211 (l'ha preso in automatico, è IP dinamico WAN di Alice)
Browser IP Address = 87.11.50.126 (l'ha preso in automatico, è IP dinamico assegnato al mio PC)
New IP Address = ???non so cosa mettere -> dalle indicazioni ho capito che devo rimettere IP assegnato al mio PC quindi 87.11.50.126 e così o fatto ma... (1) :boh:


Come da indicazioni manuale D-Link, "penso di essere riuscito" (2) :boh: ad aprire la porta 80 del Router per accedere dall'esterno (WAN) al NAS.
Dal Router Asus DSL N-13 Advance Setup / NAT / Virtual Servers e ho impostato quanto indicato di seguito
NAS D-Link NDS-3208080TCP8080xxx.xxx.xxx.xxx
(IP del NAS)

[TD="class: hd"]Server Name[/TD]
[TD="class: hd"]External Port Start[/TD]
[TD="class: hd"]External Port End[/TD]
[TD="class: hd"]Protocol[/TD]
[TD="class: hd"]Internal Port Start[/TD]
[TD="class: hd"]Internal Port End[/TD]
[TD="class: hd"]Server IP Address[/TD]
[TD="class: hd"]Remove[/TD]

[TD="align: center"][/TD]
PROBLEMA:
Ora, quando metto nel browser il mio nome-dns mionome.dlinkddns.com, il servizio DNS mi porta alla pagina WEB del mio Router chiedendomi utente e password per acedere al Router e non mi indirizza direttamente alla cartella HardDisk che è dentro al NAS?

- Cosa ho sbagliato?

- Secondo me c'è qualcosa che non va nei punti (1) :boh: e nel punto (2) :boh: di cui non ne sono convinto?

- Gentilmente mi potreste fare chiarezza sui passaggi da fare per configurare il Router + NAS con tutte le varie impostazioni di sicurezza?

- Appena risolto questo passo... mi acquisterò uno Smart Switch Longshine LCS-GS8208-A Gigabit che interporrò tra il Router e il NAS in modo da controllare, dividere (sub-net) e filtrare gruppi di utenti...
So che magari se chiamo un sistemista di rete farebbe tutto lui all'istante... ma volete mettere la soddisfazione nel farlo io con qualche dritta da voi del forum?!?! :love:

Poi lo Smart Switch indicato sembra abbastanza semplice da configurare.
Metto le mani avanti e posto il manuale in modo da ricevere subito magari qualche consiglio
http://longshine.de/longshine/products/1000mbit/GS8208A/GS8208A-manual_eng.pdf

:help: Attendo ansioso di capire dove sbaglio...

Grazie
Saluto
 
Ultima modifica:
:help:

nessuno ha esperienza in merito
:inchino:

mi manca solo questo aspetto poi ho completato la mia rete e sopratutto "ho imparato" a configurare la mia rete :varie13:
 
novità?...


qualcuno mi può aiutare?


dai... su ragazzi e ragazze ...

...offro un lecca lecca usato a tutti quelli che mi aiutereanno :chupachup


attendo... ed un grazie a tutti...
 
...finalmente la prima risposta... :inchino: grazie... grazie... pjotor

Che chieda user e psw è normale... ma il problema che se metto user e psw del router entra nel router e non nel nas.

Mi spiego meglio:

1) nel mio browser per navigare in internet nell'indirizzo metto mionome.dlinkddns.com (quello creato con il servizio sul sito dlink)

2) automaticamente vengo dirottato nella pagina del mio Router (Asus DSL-N13) che mi chiede user e password

3) se metto user e password del Router Asus DSL-N13 mi accetta la password e mi apre la pagina dei settaggi/configurazione del Router

4) non saprei che altro utente e password inserire... secondo me ho sbagliato qualcosa nel configurare l'indirizzamento DNS dal sito dlink, oppure visto che le istruzioni dlink dicono di aprire la porta 80 sul router (almeno così ho capito) magari non ho aperto correttamente la porta interessata

Di seguito ripeto il passo già indicato ad inizio post di cui ho perplessità:

Ho Creato un Dynamic DNS dal sito D-Link
https://www.dlinkddns.com
per poter acedere al NAS dal WEB impostando un nome-DNS fisso associato ad un IP del router dinamico variabile

PROBLEMA di cui si chiede lume:
Ho impostato:
Hostname = mionome.dlinkddns.com
IP in DNS = 87.17.57.211 (l'ha preso in automatico, è IP dinamico WAN di Alice)
Browser IP Address = 87.11.50.126 (l'ha preso in automatico, è IP dinamico assegnato al mio PC)
New IP Address = ???non so cosa mettere -> dalle indicazioni ho capito che devo rimettere IP assegnato al mio PC quindi 87.11.50.126 e così o fatto

Quindi... mi sai indicare a grandi linee quali sono i passi da fare per creeare una configurazione protetta e sicura dal lato intrusioni di sconosciuti?
Io ho capito che devo:
a) creare un DNS Dinamico (sempio usando https://www.dlinkddns.com )
b) aprire la porta del Router per potervi acedere dall'esterno
c) quando da qualsiasi browser in remoto sul web inserisco l'indirizzo creato per esempio mionome.dlinkddns.com, in automatico avviene l'instradamento verso l'indirizzo reale del NAS

- Sono corretti i passaggi?
- Se i passaggi sono corretti allora sbaglio qualcosa nella configurazione, e penso sia nel momento che creo il DNS-Dinamico sul sito dlink... Mi sai dire dove sbaglio?

Se tu ci capisci qualcosa chiedo aiuto... :help:

Grazie
 
ma hai fatto un redirect della porta 80 sulla porta del nas? mi spiego meglio dovresti cambiare la porta 80 del nas in un altra porta ad esempio la 8080 e dal router di alice fare il redirect della porta 80 sulla porta 8080 così da non entrare nel router ed entrare nella nas
 
ecco... probabilmente è questo il problema.... ho letto qualcosa sul manuale... non ci ho capito molto... e ho fatto qualcosa ma sicuramente di sbagliato :muro:


Premetto io ho:
- NAS D-Link DNS-320
- Router Asus DSL N-13

Come indicato sopra ho impostato sul Router Asus questi parametri pensando di aver aperto la porta 80... ma non so cosa vuole dire aprire la porta e magari ho sbagliato qualcosa.

Dal Router Asus DSL N-13 Advance Setup / NAT / Virtual Servers e ho impostato quanto indicato nella tabella ad inizio post

Mentre sul NAS non ho impostato niente perchè dal manuale diceva solo di impostare la porta sul Router... quindi penso che il NAS sia già configurato di default ?!?!??

I parametri che ho messo nel Router (tabella ad inizio post) sono corretti?

Probabilmente il problema sta proprio li !! (spero)
In effetti dai parametri del Router vedo che tutto è impostato ad 80 e non come dici tu qualcosa ad 80 e qualcosa a 8080

Quindi se ho capito bene:
- porta in ingresso sul Router 80
- porta in uscita dal Router 8080
- porta in ingresso sun NAS 8080

Visto che nel Router parla di Start e End dove devo mettere i parametri?
External Port Start =
External Port End =
Internal Port Start =
Internal Port End =

Poi devo modificare quindi anche il NAS?

Scusa ignoranza, ma gentilmente potresti farmi un esempio pratico e dirmi se la configurazione che ho fatto nella tabella (inizio post) è errata?

grazie ancora
 
[TABLE="class: cms_table"]
[TR]
[TD]NAS D-Link NDS-320[/TD]
[TD]80[/TD]
[TD]80[/TD]
[TD]TCP[/TD]
[TD]80[/TD]
[TD]80[/TD]
[TD]xxx.xxx.xxx.xxx
(IP del NAS)


[/TD]
[/TR]
[TR]
[TD][/TD]
[TD][/TD]
[TD][/TD]
[TD][/TD]
[TD][/TD]
[TD][/TD]
[TD][/TD]
[/TR]
[/TABLE]
secondo me dovresti cambiare la porta 80 del nas in un'altro e fare il redirect verso quella porta ad esempio il nas ha la porta 8080 e dovresti fare 80 80 8080 8080 e vedi se va
 
ho il NAS staccato... al più presto provo... e spero di darti conferma che funziona tutto :sisi:
 
teoricamente si lo ho fatto con un mio piccolo webserver di prova a casa
 
Il post è vecchio, cmq nel "New IP Address = ???" dovresti mettere l'ip del tuo nas, tipo 192.168.1.xxx
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top