¿Qué tan seguro está el servidor NAS en LAN (Wi-Fi habilitado)?

3

He visto esta pregunta sobre seguridad de NAS a través de Internet y me pregunto qué tan seguro está la cosa en LAN?

Planeo reemplazar mi vieja PC de escritorio con Windows con un NAS, estaba pensando en algo como WD My Cloud 2 TB o si vale la pena tal vez Synology DS216j , de todos modos soy un poco Asustado de toda la idea.

Mi red casi siempre se usa a través de wi-fi (dos Macbooks) y tengo miedo de que alguien finalmente llegue a mi red (lo que no es realmente complicado, ya que wifi está siempre activado) y podré acceder a la red. NAS o incluso limpiar su disco, o cifrarlo. Sorprendentemente, me siento bastante seguro con mi PC con Windows porque mi máquina casi nunca está encendida, siempre está actualizada y ni siquiera comparto ningún disco a través de la red (solo lo enciendo si quiero acceder a los archivos).

No planeo acceder a mi NAS a través de Internet, solo se usará localmente, detrás del enrutador, pero aún así, no me siento muy seguro con la idea, voy a almacenar cosas muy importantes allí, como fotos y videos de muchos viajes, documentos, etc. Habrá una copia de seguridad en su lugar, pero todavía no quiero que nadie tenga acceso a ella.

Me pregunto si es posible hacer que NAS sea realmente seguro en mi LAN. Estaba pensando en eso y la mejor idea que se me ocurrió es permitir el acceso al NAS solo para computadoras conectadas directamente a la red (usando el cable RJ45) no a las de wi-fi, pero NAS puede realmente decir que eres una wi-fi. cliente de fi (después de todo está conectado por cable al enrutador)? ¿Alguna otra idea? O tal vez estoy en pánico por nada?

    
pregunta Wordpressor 19.09.2016 - 00:07
fuente

1 respuesta

1

Los NAS de Synology son muy buenos. Acabo de duplicar la RAM en mi 412+ ya que tiendo a ejecutar demasiados servicios en él.

Por supuesto, es posible que alguien pueda acceder a su Wi-Fi y luego al NAS y hacer cosas desagradables. Sin embargo, si tiene una conexión Wi-Fi bien configurada y ha configurado el NAS con una seguridad decente (por ejemplo, en Synology, uso el firewall interno para garantizar que no se permiten conexiones sin cifrar), entonces el riesgo es mínimo.

De hecho, es estadísticamente mucho más probable que te saquen de la red, sufran un incendio, una inundación o incluso un terremoto (bueno, quizás este último solo en ciertas regiones). Por lo tanto, el problema principal no está relacionado con un NAS, sino con tener datos valiosos en casa. La pérdida a través de uno de estos o la falla del disco es mucho más probable que la piratería de Wi-Fi para la mayoría de las personas.

Así que no importa lo que esté usando para entregar sus preciosos archivos, realmente debe también utilizar copias de seguridad seguras fuera del sitio. Una ventaja de al menos algunos de los dispositivos Synology es que puede persuadirlos para que ejecuten Crashplan, que generalmente sigue siendo la copia de seguridad segura en la nube más barata si necesita más de unos pocos 10 GB. También pueden conectarse a una amplia variedad de alternativas, incluidos otros dispositivos de copia de seguridad remotos o de Synology u otros.

Como se mencionó, el software Synology incluye un firewall interno que se configura fácilmente para restringir las conexiones de direcciones de origen específicas si quiere hacer eso, agregará un poco de protección adicional, aunque honestamente es casi más problemático de lo que realmente vale la pena .

Si desea restringir las conexiones solo por cable, necesitará una forma de limitar las direcciones IP de las conexiones por cable (a través de la configuración manual o las direcciones fijas DHCP según su enrutador) o una forma de poner Wi-Fi a través de un VLAN separada. Cualquiera de estas opciones dependerá de tener un enrutador decente.

Sin embargo, en general, si tiene una copia de seguridad y establece valores predeterminados razonables en el NAS (contraseñas de usuario decentes, solo conexiones cifradas), eso debería ser más que suficiente a menos que viva en una ubicación especialmente vulnerable o tenga archivos particularmente confidenciales. / p>

Nota final: no estoy familiarizado con los dispositivos NAS de WD, solo los de Synology.

ACTUALIZACIÓN: para los requisitos específicos que ha mencionado, creo que Synology sería una excelente opción (posiblemente un dispositivo QNAP y otros también, pero me temo que no puedo comentarlos). Cualquiera de los NAS le dará acceso a unidades compartidas desde Mac, Linux y Windows con las restricciones que usted menciona. Sin duda, Synology le permitirá configurar cualquier número de "recursos compartidos" (unidades lógicas compartidas), todo con una seguridad diferente. Es posible que también desee configurar usuarios en el NAS para que pueda dar acceso diferente a diferentes personas. De lo contrario, solo se configura usted mismo y una cuenta de invitado.

Sin embargo, le recomiendo que averigüe cómo realizará una copia de seguridad de los datos antes de invertir en el dispositivo.

Los NAS más pequeños están bien para uso simple, pero pueden restringir sus opciones de copia de seguridad. Crashplan, por ejemplo, es un poco como un montón de memoria, por lo que tendrá que hacer una copia de seguridad de > 0.5TB en los dispositivos más pequeños. Para evitar eso, debe dividir sus copias de seguridad y ejecutarlas en un horario rotativo (lo que el cliente de Crashplan le permite hacer).

    
respondido por el Julian Knight 19.09.2016 - 00:29
fuente

Lea otras preguntas en las etiquetas