Différence entre "QuickConnect" et "accès externe DDNS" ?

[NASgul]

Dans la partie "Connectivité" du panneau de config' du DSM (6), il y a deux possibilités d'accès externe ;

• L'onglet [Quick connect], qui une fois paramétré, permet de se connecter de l'extérieur via l'adresse http://QuickConnect.to/MonNAS
• L'onglet [Accès externe], qui une fois paramétré, permet de se connecter de l'extérieur via l'adresse (par exemple, car plusieurs domaines sont à choisir) : http://MonNAS.synology.me

Ma question est, y'a t-il une différence d'utilisation entre ces deux façons d'accéder au NAS ? Quelque chose à savoir de particulier ?

[Fenrir]

Ce n'est pas la même chose.

• DDNS : c'est un moyen d’accéder à son nas avec un nom DNS au lieu d'une IP, c'est surtout utile si on n'a pas d'adresse IP fixe
• QuickConnect : c'est du DDNS + une fonction de tunnel (en pratique le nas monte un VPN chez Synology et les utilisateurs passent par ce tunnel) => ça permet d'accéder à son nas sans ouvrir de port dans la box

Je déconseille QuickConnect sauf à bien sécuriser l'accès au nas.

[olep]

Bonjour,

Interessant.... Justement je me posais la même question!

Mais pourquoi Quickconnect serait moins sécurisé que l'accès DDNS classique?

[Fenrir]

il y a 39 minutes, olep a dit :

Mais pourquoi Quickconnect serait moins sécurisé que l'accès DDNS classique?

Je n'ai pas écrit ça, j'ai indiqué :

Le 12/06/2016 at 15:52, Fenrir a dit :

Je déconseille QuickConnect sauf à bien sécuriser l'accès au nas.

Activer quickconnect sans sécuriser/régler son nas c'est comme le mettre directement sur Internet avec tous les ports ouverts

[NASgul]

Le 12/06/2016 at 15:52, Fenrir a dit :

en pratique le nas monte un VPN chez Synology et les utilisateurs passent par ce tunnel

Cela m'amène à une question que je me posais sur les VPN ; est-ce que la vitesse est un chouilla moindre, lorsqu'on en utilise un, comme j'ai cru le lire de ci de là ?

[Fenrir]

La fait de passer par un vpn alourdi les paquets et donc ralenti le débit, mais dans certains cas, la compression du vpn permet au contraire d'aller plus vite.

C'est donc très variable selon les usages, mais dans une fourchette de +/- 10%

Par contre via quickconnect, c'est toujours plus lent (puisque ça passe par des serveurs tiers dans différents pays)

[201OO]

Le Quickconnect peut être intéressant pour te connecter depuis un réseau protégé par un firewall qui bloque les ports.

Plutôt que de modifier le port pour la connexion https, tu passes par Quickconnect. C'est plus lent mais au moins ça passe.

Après tu peux changer les ports côté NAS...

[Luckyluke75]

Le 14/06/2016 at 14:57, Fenrir a dit :

Je n'ai pas écrit ça, j'ai indiqué :

Activer quickconnect sans sécuriser/régler son nas c'est comme le mettre directement sur Internet avec tous les ports ouverts

Bonjour,

Comment faire pour bien sécuriser/régler son nas ?

 

merci de vos réponses

[NASgul]

Vous trouverez ici pas mal de réponses : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_add_extra_security_to_your_Synology_NAS

De plus, le DSM 6 incorpore un "assistant de sécurité" qu'il convient de lancer pour vous aider à corriger d'éventuels oublis, et ce en fonction du niveau de sécurité souhaité.

[cricri63]

Bonjour est-il possible de pouvoir utiliser Quickconnect + un DDNS (chez no-ip) ?

Si je me connecte depuis  un réseau protégé (travail) je passe par Quickconnect

Si extérieure réseaux non protégé je passe par XXXXX.ddns.net:5001

 

[Mic13710]

Ca ne pose aucun problème, les deux pouvant bien évidemment être utilisés de front.

Mais qui dit accès extérieur, impose aussi de bien paramétrer ses redirections de ports et surtout de mettre en place des règles de pare feu très serrées pour pallier toutes tentatives d'intrusion.

[cricri63]

Merci pour ton retour entre-temps j'ai trouvé ce tuto qui explique très bien les deux cas.

https://www.adrienfuret.fr/2014/12/14/acces-distance-synology-livebox/#more-220