Newsgroup: it.comp.reti.locali
Titolo: Accesso NAS

Ciao a tutti, ho un NAS Zixel non è blasonato ma sono anni che fa il 
suo 24/7 è configurato per potervi accedere dall'esterno e fino ad ora 
non ho avuto problemi, da qualche giorno ho notato che lòa ventola era 
quasi sempre su di giri e controllando le attività riscontro che ocgi 
20 minuti circa c'è un tentativo di web login fallito, questo porta a 
far stare il NAS "sveglio" come posso ridimensionare il problema? 
l'accesso sembra protetto per ora ma per evitare i tentativi? a parte 
disabilitare le connessioni, far cambiare ip alla connessione può 
servire?
Grazie
Vittorio.

 fallito, questo porta a far stare il NAS "sveglio"
 
Il tentativo di login arriva dall'esterno o dall'interno ?
 
Un possibile "workaround" potrebbe essere quello di cambiare la porta
esterna del NAS utilizzando (es.) la porta 9080 invece della 80
standard (o la 8443 al posto della 443), ovvio che NON ti mette al
riparo da eventuali scanner "mirati", ma per lo meno evita che "bot"
scritti per testare la 80/443 continuino a romperti le scatole, in
alternativa, SE il NAS o il firewall perimetrale lo permettono,
potresti valutare l'implementazione di Fail2Ban in modo da "bannare"
(filtrare sul firewall) per il tempo desiderato, le richieste dagli IP
che tentano (e falliscono) il login 
 
https://www.fail2ban.org/wiki/index.php/Main_Page
 
 
 

 
https://www.fail2ban.org/wiki/index.php/Main_Page
 
 
Temo non sia in grado di implementarlo nelle mie risorse.
Grazie mille dei consigli.

 Grazie mille dei consigli.
 
Un'altra possibilità sarebbe quella di NON pubblicare il NAS "liscio"
ma renderlo accessibile solo tramite VPN
 
 
 
 

 ma renderlo accessibile solo tramite VPN
 
Questa possibilità mi piacerebbe svilupparla ma per quanto abbia 
cercato di capire come fare con le informazioni trovate in rete ancora 
non sono riuscito a chiarire le idee.
 
Grazie ancora

 ancora non sono riuscito a chiarire le idee.
 
Controlla la documentazione del NAS e del router e vedi se uno dei due
(o entrambi) supporta(no) qualche tipo di VPN e possono fungere da
"server" VPN per client esterni
 

 "server" VPN per client esterni
 
Ho una vodafone revolution, dovrebbe permettere di creare una VPN, 
vorrei capire però come funziona concettualmente, imposto i dati di 
connessione, dal pc in ufficio e/o smartphone creo una connessione vpn 
con gli stessi dati, primo problema in ufficio la mia rete è 
192.168.1.xxx come anche a casa, devo cambiare una delle due reti per 
poter identificare correttamente gli ip delle due? quando sono connesso 
alla VPN tutto il traffico passa per la VPN?
 
Grazie

 connesso alla VPN tutto il traffico passa per la VPN?
 
Si, per evitarti problemi sarebbe meglio cambiare la subnet che usi a
casa, ad esempio, visto che in ufficio hai una 
192.168.1.0/24
, a casa
potresti utilizzare (ad es.) una 
192.160.100.0/24
, la modifica credo
(spero) dovrebbe essere banale, a quel punto dovrai configurare DUE
cose sulla vodafone (ho dato un'occhiata e sembra siano supportate
entrambe); per primo dovrai configurare un DNS dinamico, vedi qui per
un esempio (ma esistono anche altri fornitori DynDNS)
 
https://dyndns.it/guide/configurazione-dyndns-it-vodafone-station/
 
 
fatto questo, l'IP esterno del tuo router (vodafone station) sarà
mappato ad un nomehost, ad es. "
vitt01.dyndns.org
"; questo ti serve in
modo da poter raggiungere il router anche se dovesse cambiare IP
 
Una volta che il DynDNS è a posto, dovrai procedere con la config della
VPN, per semplicità direi che potresti configurare una VPN L2TP/IPSec
in modalità PSK, la procedura è spiegata (ad es.) qui
 
https://www.natted.it/2017/11/configurare-passo-passo-un-server-vpn-vodafone-station-revolution/
 
 
fatto tutto quanto sopra, dovrai configurare in Windows una connessione
VPN verso il tuo router, a tale scopo ti basterà fare click sull'icona
delle connessioni di rete posta nell'area di notifica e cliccare sulla
voce "Impostazioni rete ed Internet"; nel pannello che si aprirà clicca
sulla voce "VPN" e quindi su "Aggiungi connessione VPN", a questo punto
dovrai configurare la tua connessione
 
Supponiamo che alla creazione della VPN sulla Vodafone Station tu abbia
usato "As.Df.Ghj.9753" come "segreto condiviso" (PSK) e che il tuo host
su DynDNS sia "
vitt01.dyndns.org
", in tal caso nelle impostazioni della
nuova VPN che starai creando su windows (in ufficio) immetterai
 
Provider VPN		Windows
Nome Connessione	Casa
Nome/indirizzo server	
vitt01.dyndns.org
 
Tipo VPN		L2TP/IPSec con chiave condivisa
Chiave condivisa	As.Df.Ghj.9753
Utente			quello configurato sulla vodafone VPN
Password		quella configurata sulla vodafone VPN
 
una volta completato il tutto e cliccato salva, cliccando di nuovo
sull'icona rete nell'area di notifica vedrai la voce relativa alla VPN
"Casa", cliccando sulla stessa e poi su "connetti" verrà avviata la
connessione alla VPN ed a questo punto, se hai fatto tutto per bene,
sarai in grado di vedere la tua rete di casa come se vi fossi connesso
direttamente anche se in realtà, il traffico starà transitando sul
canale protetto creato dalla VPN
 
Sembra complicato ma non lo è, ci vuole più a descriverlo che a farlo :D
 
Ciao
 
 
 
 
 
 
 
 
 
 
 

 potresti utilizzare (ad es.) una 
192.160.100.0/24
, la modifica credo
 
192.168.100.0/24
 
 
fixed :)
 

user	 info User admin has logged in from Web
 
:-(
 
Bye, G.
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
 

 che lo si verifica cosa può o non può.
 
NSA325 V2

 Ciao
 
Grazie, sei stato esaustivo, dovrò rivedere un po' di IP statici 
assegnati ma appena potrò farò delle prove.

 :-(
 
Beh... dipende da cosa intendono per "web", il termine potrebbe anche
riferirsi alla "web interface" del NAS e non ad un accesso esterno :)
 

 Ti serve che il nas sia accessibile dall'esterno della tua rete?
 
si