Synology DS218+

Table des matières

Sécuriser l'accès de votre NAS Synology

1. Activez la double authentification

2. Choisissez un mot de passe fort

3. Désactivez QuickConnect

4. Modifiez le numéro de port http (5000) et https (5001) par défaut du DSM

5. Activez la connexion https et la redirection des connexions vers https

6. Activez la protection DoS

7. Désactivez l’incorporation de DSM dans iFrame

8. Désactivez l’IPv6

9. Configurez le pare-feu de votre Synology

9.1 Autorisez les ports http et https du DSM

9.2 Définissez une politique restrictive du pare-feu par défaut

9.3 Régler son pare-feu pour un usage local du NAS

10. Recommandations de sécurité supplémentaires

Comment connecter un NAS Synology à un VPN

1. Activer QuickConnect

2. Activer OpenVPN

3. Se connecter à votre VPN

4. Accéder à votre NAS Synology

Accéder au NAS de l’extérieur

Prérequis

Coté nas (Phase 1)

 Fixer l'adresse IP

DHCP

Port 5001

Coté Box Routeur

 Avec une Freebox (Toutes versions)

AVEC FREEBOX OS

 Avec une Livebox

Coté nas (Phase 2)

Paramétrage du Pare-feu

Connexion depuis l’extérieur

IP Statique

IP dynamique

Liens

 

Sécuriser l'accès de votre NAS Synology

1. Activez la double authentification

Activer la double authentification sur un NAS Synology (DSM 5.2)Activer la double authentification sur un NAS Synology (DSM 5.2) 

2. Choisissez un mot de passe fort

Le mot de passe pour accéder à votre Synology devrait être composé d’au moins 8 caractères avec des lettres majuscules & minuscules, des caractères numériques et des caractères spéciaux.

3. Désactivez QuickConnect

En hébergeant votre Synology chez Infomaniak, vous obtenez gratuitement une IP fixe publique qui vous permet de facilement accéder à votre Synology en déplacement.

 

4. Modifiez le numéro de port http (5000) et https (5001) par défaut du DSM

Le numéro de port doit être compris entre 1024 et 65535.

synology-dsm5.2-ports-http-httpssynology-dsm5.2-ports-http-https 

5. Activez la connexion https et la redirection des connexions vers https

aaaa 

6. Activez la protection DoS

synology-dsm5.2-protection-dossynology-dsm5.2-protection-dos 

7. Désactivez l’incorporation de DSM dans iFrame

aaaa 

8. Désactivez l’IPv6

Pour le moment, le pare-feu de Synology ne gère pas l’IPv6.