De standaard SSH-poort veranderen (tot DSM 5.0)

Opgelet dit is volledig op eigen risico, het aanpassen van de files die gebruikt worden voor de SSH-service kan leiden tot het stuk gaan van je NAS.

Vanuit een beveiligingsperspectief is het altijd interessant om belangrijke services niet op de standaardpoorten te laten lopen maar deze aan te passen. Dit is ook altijd handig als je ISP bepaalde poorten blokkeert, zo kan je dus makkelijk de blokkering omzeilen. Deze tutorial omschrijft hoe je de poort van de SSH-service kan aanpassen (deze is standaard 22). Dit gaan we op 2 manieren doen namelijk met WinSCP, wat we al een keer eerder besproken hebben, en via de meer ‘klassieke’ manier via PuTTY.

Met WinSCP

1. Maak verbinding met je Synology via WinSCP (als login: ‘root’ en wachtwoord: ‘het admin wachtwoord’)
2. Vervolgens navigeer je naar de /etc/ssh folder
   

   Screenshot WinSCP

3. Nu open je de sshd_config file (dubbelklikken)
4. Verander het lijntje waar staat: #port 22 naar port 22562 (dit is maar een voorbeeld van een poort)
5. Sla de veranderingen op
6. Log in via je browser op je NAS
7. Ga naar configuratiescherm en dan naar Terminal en SNMP
8. Vink SSH-service inschakelen even af (druk op opslaan) en vervolgens weer aanvinken (druk op opslaan). Nu is de SSH-service even herstart

Met PuTTY

1. Maak verbinding met je Synology via Putty (als login: ‘root’ en wachtwoord: ‘het admin wachtwoord’)
2. Typ nu in putty het volgende command in: vi /etc/ssh/sshd_config (het vi command staat voor visual editor en is de standaard tekstverwerker voor UNIX. sshd_config is het file dat je wilt bewerken en dat bevindt zich in de map /etc/ssh).
   

   Aanpassen in PuTTY

3. Vervolgens druk je op de  letter i (dit is insert mode) en dan kan je beginnen typen (navigeren gebeurt met de pijltoetsen)
4. Nadat je de regel #port 22 hebt aangepast (zie stap 4 van winSCP) druk je op de esc toets en typ vervolgens :wq (writing & quit)
5. Als laatste moet de SSH-service herstart worden. Dit doe je met het command: synoservicectl –reload sshd

Voila, nu kan je inloggen op je Synology NAS met een SSH-client en de nieuwe poort die je hebt ingesteld.

Let op: als je de nieuwe poort vergeten bent, kan je niet meer inloggen via SSH op je NAS. Ook zal na een update de instelling die je zojuist hebt toegepast verloren gaan, dan moet dit proces dus herhaald worden.