Accès Internet : interdire les applis web mais autoriser applis mobiles

[nicodep]

Bonjour,

Y a t-il une solution pour autoriser, via Internet, que les applis mobiles (DS file, DS photos et autres) et bloquer l'accès à l'authentification Web ?

Car je souhaite désactiver l'interface web de l'extérieur ... mais garder l'accès via mon smartphone via les applis Android de Synology

Le problème est que toutes ces applis sont sur le même port de base (5000 ou 5001), si je désactive ces ports forward dans la Box ==> plus d'accès à rien

Si, via le portail de connexion, je change les ports de File Station ou Photos + forward des ports sur la box => ça marche, accès depuis mon tel ... mais aussi en https depuis un navigateur !

Auriez-vous des pistes pour sécuriser ces accès ?

 

Merci 😉

 

[CyberFr]

Bonjour @nicodep. Tu n'es pas passé par la case PRÉSENTATION. On ne connait pas ton environnement ou ton niveau de connaissances ce qui n'aide pas à répondre à ta question. Mais il n'est pas trop tard pour bien faire.

Il y a 10 heures, nicodep a dit :

Y a t-il une solution pour autoriser, via Internet, que les applis mobiles (DS file, DS photos et autres) et bloquer l'accès à l'authentification Web ?

Et comment administres-tu le NAS ?

[PiwiLAbruti]

@CyberFr Il s'agit de ne bloquer l'accès web que depuis Internet, pas en local.

Ça ne me semble pas possible étant donné que les applications utilisent ce même accès web. Ou alors il faudrait pouvoir filtrer sur les en-têtes HTTP (User-Agent ?), ce qui n'est pas possible de faire dans DSM.

[nicodep]

Tu as tout à fait raison @CyberFr, inscrit depuis plus de 10 ans sur ce forum, j'ai beaucoup lu mais peu posté !

J'utilise des Syno depuis très longtemps, actuellement un DS1621+ en 6x8To + 2xSSD nvme de 400Go en cache + carte RJ 10Go

Ce Nas stock les photos, vidéos (surtout pour Kodi en webdavs) et documents de travail (synchro via Drive client)

Egalement un Syno DS420+ 6x6To dédié Surveillance Station avec 6 cameras

Le pare-feu est bien sur activé, d'où ma question pour interdire les accès web et autoriser uniquement les apps mobile ... car pour tous les autres services, je monte le VPN Wireguard de la Freebox Pop depuis mes pc en externe.

Pour la petite histoire, je viens de subir une cyber-attaque au bureau, les 4 Syno qui servaient de backup ont été cryptés et grappe Raid brickés ! visiblement plusieurs failles sur DSM permettent de rentrer en HTTPS et casser le mot de passe des utilisateurs !

😉

 

Modifié le 27 janvier par nicodep

[PiwiLAbruti]

Est-ce que les recommandations du tutoriel sur la sécurité étaient appliqués ?

 

[CyberFr]

Il y a 16 heures, nicodep a dit :

J'utilise des Syno depuis très longtemps, actuellement un DS1621+ en 6x8To + 2xSSD nvme de 400Go en cache + carte RJ 10Go [...]

Il serait mieux de poster cela dans le forum PRÉSENTATION en cliquant sur le lien souligné.

[nicodep]

@PiwiLAbruti : oui pare-feu activé avec accès à DSM et snap replication uniquement via le Lan, ce NAS n'était même pas accessible depuis Internet ! pas de QuickConnect ni DDNS ...

 

Modifié le 28 janvier par nicodep