NAS en co-working

[Superpa]

Bonjour tout le monde,

J'étudie la possibilité de déménager mes bureaux dans un espace partagé avec d'autres professionnels. Plus exactement, un des professionnels met une partie de son espace à disposition avec un forfait tout compris, fibre, etc...

Aujourd'hui je suis dans un local classique avec ma box et mon nas en local qui n'ouvre pas sur l’extérieur. Comment conserver le même niveau de sécurité si je connecte mon nas sur un réseau qui est potentiellement ouvert et où je ne maitrise pas la configuration du routeur de mon bailleur? (J'avais d'ailleurs prévu, à terme, de me faire aider pour des accès à distance, VPN, synchro calendrier,… ) Est-ce que si je crée un réseau local Ethernet sans le brancher à une box, le NAS reste utilisable et pleinement fonctionnel ? Mon potentiel bailleur possède également une installation similaire, comment limiter la visibilité de mon serveur de fichier vis-à-vis des autres occupants des lieux.

Peut-être d'autres personnes se sont trouvées dans la même situation, surtout avec les offres de bureaux partagés, télétravail qui fleurissent.

Merci d'avance pour l'aide et les bonnes idées !

[Superpa]

Personne ?  😪 😭

[dd5992]

Bonjour,

Pour garder le même service qu'actuellement (connexion de ton PC sur le serveur en local et sur internet, connexion de ton syno à la box pour les mises à jour) sans risquer de laisser accéder à des tiers sur ton syno, je dirais que tu peux :

A minima :

• brancher ton PC et le syno sur le routeur de ton bailleur.
• établir les connexions entre ton PC et ton syno en https plutôt que http pour chiffrer les échanges.
• configurer le pare feu de ton syno pour n'autoriser que les flux qui t'intéressent, et éventuellement le pare feu de ton PC.

Si tu utilises des partages de type SMB, il n'y a pas à ma connaissance possibilité de chiffrage des échanges sans implanter un VPN (serveur sur to syno, client sur ton PC). A toi de voir ce qui te convient.

[.Shad.]

Peut-être est-ce un de ces cas où il est intéressant d'utiliser Quickconnect ?

[Superpa]

Il y a 3 heures, dd5992 a dit :

Si tu utilises des partages de type SMB, il n'y a pas à ma connaissance possibilité de chiffrage des échanges sans implanter un VPN (serveur sur to syno, client sur ton PC). A toi de voir ce qui te convient.

Est ce que ça risque de baisser les performances pour l'accès et la lecture de fichiers?

[dd5992]

@Superpa: Je n'ai pas (encore) implémenté de VPN, mais à lire ce forum, il semble qu'il n'y ait pas de problème de performance, surtout si tu as un Syno musclé comme le DS918+. Ça peut aussi être un atout quand tu décidera d'ouvrir l'accès de l'extérieur pour une liste d'utilisateurs réduite.

 

Modifié le 27 mai 2019 par dd5992

[Superpa]

Bon finalement je déménage pas, ça sera plus simple 😂🤣.

Mais les infos peuvent toujours servir !

Merci en tout cas