[RÉSOLU] Nouveau NAS et sa sécurité

[Oliewan]

Bonjour à tous

Voila je me suis offert un nas (DNS-325 (Home) - Sharecenter Shadow (DNS-325) et j'ai activé la fonction ftp pour pouvoir y accéder depuis l'exterieur.

L'interface du machin est assez succinte et le mode d'emploi encore plus mais ca marche, c'est l'essentiel.

Je me demande comment assurer le plus possible la sécurité et je souhaite que vous puissiez me conseiller sur les "bonnes pratiques".

Ce que j'ai fait : la boiboite est branchée derriere ma (Free)Box elle même en IP fixe en mode routeur activé.

Pour l'instant le port 21 est rerouté (mais apparement ca serait bien de modifier le port ? Si oui comment aire ?)

J'ai créé deux utilisateurs avec mot de passe et j'ai limité l'accès a deux connections simultanées.

Quels sont vos conseils ?

[refuznik]

Pour l'instant le port 21 est rerouté (mais apparement ca serait bien de modifier le port ? Si oui comment aire ?)

Ne connaissant pas ton NAS, tu peux bloquer le port 21 de ta freebox et faire un re-routage de ta box du port 789 sur le port 21 de ton nas. Lorsque tu voudras te connecter de l'extérieur il ne faudra pas oublier d'utiliser le port 789 au lieu du port 21 par exemple.

[Oliewan]

Merci je regarderai ca ce soir.

[seboss666]

Les connexions simultanées sont limitées, comptes utilisateur avec mot de passe, en dehors de la modif de port, tu ne pourras pas faire grand chose de plus. On parle de FTP, donc pas sécurisé à la base. Reste à savoir ce que tu comptes accéder de l'extérieur, si c'est vraiment vital ou pas.

[Oliewan]

Disons que je sais que le FTP est un vieux protocole et que le NAS a des fonctions limitées. Mais si vous avez des suggestions a me faire ou des precuations a me suggerer, je prends :)

J'aurai des documents de valeurs mais rien de monnayable, juste des documents de famille, des photos auquelles on tient, etc.

En tout cas merci de l'aide

[soundhacker]

d aillleurs vous conseillez quoi comme protocole de transfert rapide, moderne et securisé ? ( avec reprise des copies etc.. )

j ai cru voir le T FTP un truc du genre.. Car Samba, en tout cas sur mon nas, c est lent.... et ftp c est chaud a gerer les users avec les droits qui vont bien ( pour le coup Samba ca marche bien pour cela )

[Etre_Libre]

FTP est performant, et Samba peut-être un peu moins... ça dépend du processeur et RAM du NAS

[soundhacker]

merci de ta réponse

c est un Atom bi 1.8 2nd generation + ION2 et 4 Go RAM. un poil leger mais c est pour un home serveur sauvegarde essentiellement

[seboss666]

Tirer sur un Atom, même dual-core, pendant un transfert Gigabit, je sais pas dans quelle mesure ça peut limiter. En tout cas je sais que ça pompe pas mal sur un Phenom II en CIFS sous Windows.

[Oliewan]

J'allais mettre le sujet en resolu mais apparement il sert encore un peu

[seboss666]

Ben le sujet principal est résolu, enfin si tu penses qu'on a répondu à ta question

Sinon pour ajouter "un poil" plus de sécurité, faudrait voir si le NAS supporte le FTPS (je demande pas pour le SFTP, qui serait un gros plus).

[Oliewan]

En effet ce NAS gère le SFTP et je l'ai activé.

J'ai suivi vos conseils : changer de port (merci refuznik). J'ai cherché encore un peu mais rien trouvé d'autre que ca possible. Ceci dit c'est quand même pas mal ^^

[Oliewan]

Je fais du ménage dans mes topics, je ferme car résolu.

Merci