Bonjour à la communauté,
Tout d'abord un grand merci pour ces tutos et à tous ceux qui prennent le temps d'y répondre. Nouveau possesseur d'un NAS DS218 Play, je cherche dans un premier temps à le sécuriser au maximum. Je ne pensais pas que ça serait aussi compliqué pour moi, comme beaucoup ici.
Mon Nas me servira uniquement à stocker des films et photos. Je possède une copie dans mon PC.
Désolé, Je vais vous poser des questions bêtes mais malgré plusieurs jours de lecture je ne suis toujours pas sur de moi.
1. J'ai activé tout les paramètres de sécurité présent dans ce tuto. J'ai activé et configuré le pare-feu du NAS avec les 4 règles indiquées. Je n'ai ouvert aucun port dans mon routeur Freebox. Première question de newb, A partir du moment ou aucun port du routeur freebox n'est ouvert et redirigé vers le NAS alors celui-ci ne craint rien et il n'est pas accessible de l’extérieur? (En théorie, je sais quand informatique tout est possible)
2. Admettons que mon Nas soit accessible de l’extérieur, le pirate doit il obligatoirement trouver le mot de passe admin pour me balancer un cryptolocker ou est ce plus simple que ça?
3. Si mon Nas est vérolé par un cryptolocker ou autres, mon ordinateur protégé par un pare feu et antivirus est il en grave danger?
4. Quand je me connecte à mon Nas via mon Pc je doit entrer un mot de passe pour accéder aux fichiers en réseau . Pourquoi ma télé est elle capable d'y accéder sans mdp?
5.a. J'ai activé le HTTPS car je ne suis pas familiarisé avec les VPN pour le moment. J'ai donc besoin de certificats. J'ai réussi à en créer un pour "mon-domaine.synology.me" mais comme je ne souhaite pas y accéder de l’extérieur pour le moment ça ne me sert pas vraiment de plus j'ai une IP fixe. Malheureusement, je n'arrive pas à créer de certificat pour une adresse IP. Est ce possible?
5.b. Est ce grave si je me connecte sans certificat depuis mon PC qui est relié à internet? Si j'ai bien compris le tuto, lorsque vous activez le VPN il n'est pas forcement utile d'activer le HTTPS?
6. Vous indiquez qu'il est préférable de désactiver l'IPV6. Cependant, si je le désactive mon Nas n'est plus visible dans mon PC via Ordinateurs -> réseaux? Est ce un bug uniquement chez moi. J'ai une freebox connecté en IPV6 et j'ai le pare-feu IPV6 d'activé...
Voila, je vous avez prévenu, c'est vraiment des questions de débutant mais je pense qu'elles vont me permettre de mieux comprendre dans quoi je mets les pieds.
Merci beaucoup à ceux qui m’apporteront des réponses