[R

[novezan]

Bonjour à tous,

Est-ce que quelqu'un peut me dire si par defaut le firewall est activé sur le DS212 avec le dernier DSM ?

Je pose la question car j'ai fait quelques bidouilles et du coup je ne sais plus...

Merci

Edit : Sujet passé en "résolu"

Modifié le 16 février 2013 par Novezan

[Kramlech]

La question à te poser ne serait-elle pas plutôt : est-ce que je dois activer le firewall ou non ?

La situation par défaut n'a pas vraiment d'importance, si elle ne te convient pas ...

Et si tu est derrière un routeur, dont tu n'as ouvert que les ports nécessaire, tu n'as pas forcement besoin de firewall ...

[novezan]

Oui oui je sais bien, mais j'aimerai juste connaitre le paramètre pas défaut !!!

[CoolRaoul]

Oui oui je sais bien, mais j'aimerai juste connaitre le paramètre pas défaut !!!

Tu dois bien imaginer que la plupart des utilisateurs n'ont pas le moindre souvenir de la valeur qu'avait ce paramètre depuis le temps qu'ils ont installé leur NAS.

En plus il est très possible que cette valeur ait changé suivant les versions de DSM

Pour qu'on te réponde faudrait donc que l'un de nous fasse un reset usine de sa machine!

Modifié le 16 février 2013 par CoolRaoul

[novezan]

Quelqu'un aurait pu ne pas avoir modifier ce parametre...

Bon c'est pas grave, je laisse le post ouvert, on ne sait jamais

[Thierry94]

Bonjour,

Par défaut le firewall n'est pas activé ...

[domlas]

Dans une installation habituelle sur un réseau de particulier c'est le routeur de la box qui fait parefeu (plus beau que firewall). Dans un réseau unique il doit y avoir qu'un seul routeur et un seul parefeu. Comme chez un particulier le routeur sert de passerelle avec internet et que le risque vient d'internet il est le plus logique d'avoir le parefeu tout de suite à l'accès internet.

Le parefeu du syno doit être désactivé ainsi que son DNS dynamique. Se méfier aussi sur Windows. Sur XP il y avait un parefeu intégré à windows activé d'origine. A désactiver d'office derrière une box. Sur seven je ne sais plus s'il est activé d'office ou pas.

[CoolRaoul]

Le parefeu du syno doit être désactivé ainsi que son DNS dynamique.

Faut pas être aussi systématique

A partir du moment ou on a redirigé un port de la box ou du routeur adsl vers le syno, pour toutes les connexions ayant ce port cible, le firewall de la box est transparent.

Il est tout a fait légitime de vouloir limiter au niveau du NAS les connexions sur les ports redirigés à des sources venant de ranges d'IPs "amies" (il y a bien sur d'autre solutions suivant le protocole comme les clause "allow from" d'apache, mais le firewall du syno est quand meme l'outil de base pour cela)

Modifié le 16 février 2013 par CoolRaoul

[novezan]

Bonjour,

Par défaut le firewall n'est pas activé ...

Merci pour cette réponse