Centrum logów

wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Centrum logów

Post autor: wojtek84 »

mam pytanie do użytkowników Synology: o czym mogą świadczyć poniższe logi?
Jest tam pełno połączeń blokowanych. jest się czego obawiać?
z góry dzięki za wyjaśnienia
Nie masz wymaganych uprawnień, aby zobaczyć pliki załączone do tego posta.
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Re: Centrum logów

Post autor: wojtek84 »

Sprawdzałem teraz geolokalizację IP adresów z których są próby połączenia i w zasadzie cały świat: Iran, Pakistan, Rosja, Kanada, Meksyk, Brazylia... Czy to normalne? czy tylko z moim NAS'em ktoś cały czas próbuje się połączyć? Jak jest u Was?
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
Awatar użytkownika
mikhnal
Darth Vader
Posty: 2728
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: Centrum logów

Post autor: mikhnal »

Jakie porty masz wypuszczone na świat?
Czy masz włączone UPnP?
DS3018xs
DSM 7.2.1-69057 Update 4
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Re: Centrum logów

Post autor: wojtek84 »

UPnP włączone
Na firewallu mam tylko połączenia z Polski, i tylko kilka portów otworzonych.
nie sprawdzę teraz, bo włączyłem "test pamięci", ale na pewno nie mam wszystkich portów otworzonych.
Nie wiem czy to normalne, że co chwila próba połączenia z serwerem z różnych stron świata?
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
Awatar użytkownika
mikhnal
Darth Vader
Posty: 2728
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: Centrum logów

Post autor: mikhnal »

Mnie dziwi jakim cudem masz wypuszczony do Internetu port odpowiedzialny za SMB (otoczenie sieciowe) - tego się nigdy nie robi.
DS3018xs
DSM 7.2.1-69057 Update 4
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Re: Centrum logów

Post autor: wojtek84 »

Proszę o wskazówki, gdzie i jak to zmienić.
NAS'a mam od miesiąca i nie do końca ogarniam to wszystko.
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Re: Centrum logów

Post autor: wojtek84 »

Jestem laikiem w tych sprawach, więc proszę o wyrozumiałość jeśli piszę coś niezrozumiale.
mam włączoną zaporę na NAS'ie - tam mam kilka portów otwartych (konkretnie 5000, 5001, 6690) i tylko z lokalizacji "Polska".
Otworzone są też IP z sieci lokalnej - w całości.
W ustawieniach Routera Nas jest w strefie zdemilitaryzowanej DMZ. Nie potrafię inaczej poustawiać tego wszystkiego, żeby Nas był widoczny w internecie. Obawiam się, że tu tkwi problem, że NAS powinien być chroniony za zaporą routera, ale nie wiem jak to ustawić.
Pomoże ktoś?
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
Przemuss
Godfather
Posty: 1303
Rejestracja: wt gru 15, 2015 12:19 pm
Lokalizacja: Żyrardów

Re: Centrum logów

Post autor: Przemuss »

Wyłącz DMZ na routerze i ustaw tylko te porty które chcesz wystawić na świat.

Jakie usługi mają być widoczne na świecie?

Wysłane z mojego MAR-LX1A przy użyciu Tapatalka

Administratorzy dzielą się na tych, którzy robią kopie zapasowe i tych, którzy będą je robili.

Serwery NAS:
Synology DS211j, DS1511+, RS2212RP+ DS1513+

"Zasłanianie się dysleksją, to jak chwalenie się małym fiu...."- by Pati
gg 2101676
Awatar użytkownika
SnejX
Uczeń Mistrza
Posty: 605
Rejestracja: czw mar 23, 2017 9:12 pm
Lokalizacja: Łódź

Re: Centrum logów

Post autor: SnejX »

Najlepiej albo przez QuickConnect albo porobić sobie przekierowania portów na routerze.
wojtek84
Amator
Posty: 37
Rejestracja: ndz gru 11, 2016 8:59 am

Re: Centrum logów

Post autor: wojtek84 »

OK, wyłączyłem DMZ.
Aplikacje Drive, Photos, DS Cam, Active Insight, DS Audio, DS video - działają.
Przez QuickConnect mogę też zalogować się do serwera.
Problemem jest logowanie poprzez login.synology.me , a co za tym idzie udostępnianie plików w formie linku do pliku, czy do katalogu.
Może chodzić o poprawne ustawienie przekierowania portów, ale nie wiem jak to zrobić.
DS 220+ 18GB RAM, Seagate IronWolf 4TB, Seagate IronWolf 8TB
DSM 7.2.1-69057 Update 3
ODPOWIEDZ