De Synology Firewall instellen

Nu heb je zo’n mooie NAS met allerlei belangrijke data erop. Misschien wel met van die mooie selfies of andere foto’s die anderen in de iCloud zetten. Nu wil je het liefst natuurlijk dat niemand daarbij kan komen. Je zal de juiste rechten inmiddels wel gezet hebben en misschien op je router wat NAT rules aangemaakt hebben, maar je kan natuurlijk ook altijd nog even de firewall van je NAS instellen.

Heel moeilijk is het allemaal niet, maar je moet geen foutje maken omdat je je daardoor buiten kunt sluiten. Onderstaande stappen helpen je misschien op weg waarbij je minimaal risico loopt. (daarom de 4 sterren)

Even in het kort wat we gaan doen:

• We gaan als eerste zorgen dat je jezelf niet kan buitensluiten
• Daarna gaan we alles dichtzetten (met uitzondering van jezelf)
• En als laatste gaan we beslissen wat we vanaf het internet open willen zetten.

1. Als eerste gaan we het Configuratiescherm openen
2. Open nu het gele Beveiliging symbooltje (geel schildje)
3. De tweede tab brengt je bij de Firewall instellingen
4. Heb je meerdere netwerk aansluitingen in gebruik selecteer dat de interface die je wilt gaan beveiligen:
   

   Interface kiezen (Rechts > Dropdown)

5. Maak nu een nieuwe regel aan door op het woord “Maken” te drukken.
6. De eerste regel is belangrijk want die gaat er voor zorgen dat je jezelf niet gaat blocken.
   

   Firewall regel aanmaken

   • Poorten: Geef hier “Alles” aan (we willen dat er nog even niets geblockt wordt)
   • Bron IP: Kies voor “Specifiek ip” en daarna op de klop “Selecteren” (zie afbeelding “IP Range aangeven”)
     Voer nu bij “Ip-bereik” je IP range in. (vermoedelijk 192.168.X.X of 10X.X.X)
     Je kan je IP range achterhalen op een Windows PC door in start “CMD” in te geven en Enter te drukken. Je krijgt nu een DOS-Prompt. Hier voer je “IPCONFIG” in, pak nu het IPV4 address en geef bij bij dit voorbeeld 10.3.0.1 aan dat het Van: 10.3.0.0 aan Tot: 10.3.0.255 in.
     
     

     IP adres opzoeken

   • Actie: Deze laat je gewoon op “Toestaan” staan.
   

   IP Range aangeven

7. Druk op “OK” en je komt op het scherm van stap 4
8. Onderaarn het scherm kan je de instelling nu op “Toegang weigeren” zetten
   

   Alles blokkeren

9. Je hebt nu alles geblokkeerd behalve je eigen netwerk. Vanaf het internet kan je er nu niet meer bijkomen. Je kan nu weer bij stap 5 beginnen. En kan je de een nieuwe regel aanmaken waarbij je een poort “aangepast” of service “kiezen uit een lijst met ingebouwde toepassingen“. Als je vanaf het internet wilt verbinden kan je het beste bij Bron-IP aangeven dat je “Alles” wilt toelaten.

Welke poort hoort bij wat?

Wanneer je wilt weten welke poort bij welke service hoort dan kan je altijd kijken naar de post van Critonline. Hier kan je per service de poort terugvinden. Wanneer je uit de lijst kiest met “kiezen uit een lijst met ingebouwde toepassingen” dan zullen direct de juiste poorten gekozen worden. Let goed op dat je de poorten ook NAT op je router, want anders kan je er vanaf het internet nog niet bij.

Volgorde van regels

Wanneer er iemand verbinding probeert te maken met je NAS, dan zullen alle regels langsgelopen worden. Je Firewall checkt als eerste de bovenste regel, wanneer deze niet van toepassing is, dan gaat de tweede regel tellen, en zo verder. Als laatst wordt er gekeken naar hetgeen je hebt ingesteld bij punt 8 uit het stappenplan.

Mocht je nu niet precies weten hoe je een bepaalde instelling moet maken laat het dan even weten in de reacties hieronder (vergeet mij niet te noemen in het bericht, anders wordt ik niet op de hoogte gebracht), zodat ik eventueel kan helpen.

Aanvulling:

Even een aanvulling.. hou er rekening mee dat als je de synology DHCP server gebruikt een aparte firewallregel maakt zonder region instelling. deze regel moet je op all zetten anders werkt DHCP server niet meer

Bron: Bericht van Michel van den Hoek