QNAP Systems, Inc. - netwerk opslag (NAS)

Language

Support

Hoe u uw Turbo NAS veiliger kunt maken?

Van toepassing op de volgende modellen:

Antwoord:

QNAP Turbo NAS streeft ernaar om gebruikers te voorzien van de meest beveiligde omgeving en om de uitdagingen van nieuwe en meer complexe aanvallen op het netwerk het hoofd te bieden. Om een veilige omgeving te behouden, adviseren wij ook dat onze gebruikers de onderstaande richtlijnen te volgen om hun bestanden en gegevens te beschermen.

Q: Hoe kan ik de beveiliging van mijn Turbo NAS met behulp van de services van QNAP te verbeteren?

A: QNAP biedt tal van services om de beveiliging van Turbo NAS te versterken. Hier volgen zeven instellingen die kunnen helpen bij het creëren van een veilige omgeving voor uw Turbo NAS.

1. Beveiligde netwerktoegang inschakelen

Het inschakelen van deze optie kan de veiligheid van uw systeem versterken en herhaalde aanvallen afweren. U kunt voorwaarden stellen voor het blokkeren van IP-adressen of gemeenschappelijke communicatieprotocollen.

Stappen om de beveiligde netwerktoegang in te schakelen: “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “Security” (Beveiliging) > “Network Access Protection” (Netwerktoegang beveiligen) > klik op “Enable Network Access Protection” (Beveiligde netwerktoegang inschakelen)

Stappen om IP-adressen te blokkeren: “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen > “Security” (Beveiliging) > “Security Level” (Beveiligingsniveau)

2. Logs van systeemverbindingen inschakelen

Door systeemverbindingen te bewaken, kunt u alle toegangspogingen bekijken en controleren op abnormale activiteit.

Stappen om het loggen van de systeemverbindingen te starten: “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “System Connection Logs” (logs van systeemverbindingen) > “Start Logging” (Start met loggen)

U kunt kiezen welke verbindingstypen u wilt loggen door te klikken op “Options” (Opties).

3. Instellingen voor SMS/E-mail meldingen

Gebruikers kunnen hun Turbo NAS instellen op het direct afgeven van SMS/E-mail meldingen bij het optreden van abnormale activiteit.

Voor meer informatie kunt u terecht op onze website.
www.qnap.com/i/nl/trade_teach/con_show.php?op=showone&cid=27

4. Verbinding met SSL (beveiligde verbinding)

Bij een beveiligde verbinding worden de verzonden bestanden gecodeerd voor extra bescherming. Deze instelling wordt ten zeerste aanbevolen als u toegang tot uw bestanden en gegevens wilt hebben via openbare netwerken.

Stappen om SSL in te schakelen: “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “General Settings” (Algemene instellingen) > “System Administration” (Systeembeheer) > Klik op “Enable secure connection” (Beveiligde verbinding inschakelen)

5. Servicebinding

Als er meerdere LAN-poorten op de Turbo NAS aanwezig zijn, kunt u er een exclusieve toegang tot een service verlenen. Bijvoorbeeld, u kunt LAN 1 instellen voor "Web Server"-verbindingen waarbij gebruikers alleen gebruik kunnen maken van de webserver via het IP-adres van LAN-1. Daarna kunt u LAN-2 vrij houden van beperkingen, zodat gebruikers dit kunnen gebruiken voor het maken van verbindingen zonder geblokkeerd te worden.

Stappen voor het instellen van servicebinding: “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “Network” (Netwerk) > “Service Binding” > Klik op “Enable Service Binding” (Servicebinding inschakelen)

6. Netwerkservices in- en uitschakelen

We raden gebruikers aan services die ze op dit moment niet nodig hebben uit te schakelen om de kans om aangevallen te worden te verminderen. Diensten zoals FTP, SSH, Telnet kunnen gemakkelijk aangevallen worden, dus we raden aan deze uit te schakelen als ze niet nodig zijn.

U kunt controleren welke services ingeschakeld zijn via de volgende stappen. Het groene licht betekent dat ze ingeschakeld zijn. U kunt de services inschakelen/uitschakelen in het configuratiescherm. “Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “System Status” (Systeemstatus) > “System Service” (Systeemservice)

7. Antivirus gebruiken

Schakel de antivirus-service in via het configuratiescherm, en scan uw Turbo NAS regelmatig op kwaadaardige software. U kunt de ingebouwde antivirus gebruiken, of antivirus-apps van derden downloaden om uw pc’s te beschermen.

Stappen om antivirus in te schakelen: “Control Panel” (Configuratiescherm) > “Applications” (Toepassingen) > “Antivirus” > Klik op “Enable Antivirus” (Antivirus inschakelen).

 

Q: Hoe kom ik te weten welke services ingeschakeld zijn?

A: U kunt dit controleren op de onderstaande manier. We bevelen aan onnodige services uit te schakelen door de kans te verminderen aangevallen te worden. In de myQNAPcloud service bevelen we ook aan de ‘redirect’-functie uit te schakelen als u die niet nodig heeft.

“Control Panel” (Configuratiescherm) > “System Settings” (Systeeminstellingen) > “System Status” (Systeemstatus) > “System Service” (Systeemservice)

Hoe kan de ‘redirect’-functie in myQNAPcloud uitgezet worden?

“myQNAPcloud” > “Remote Access Services” > “Auto Router Configuration” > “Enable” (Inschakelen van) services

 

Q: Hoe kan ik mijn Turbo NAS onvindbaar maken?

A: Externe gebruikers kunnen zoeken naar uw Turbo NAS en services inschakelen als u services publiceert naar myQNAPcloud. Wij adviseren dat u de twee volgende instellingen gebruikt om de beveiliging van uw Turbo NAS te verhogen.

1. Uw Turbo NAS als onvindbaar instellen

Nadat u uw QID en de verbinding naar uw Turbo NAS ingesteld heeft, kunt u uw Turbo NAS als onvindbaar instellen om toegang van externe gebruikers te voorkomen.

Stappen om uw Turbo NAS onvindbaar te maken: Log in op “myQNAPcloud” > “My Devices” (Mijn apparaten) > “Device Detail” (Details van apparaat) > Turn off “Searchable” (Vindbaarheid uitschakelen)

2. Services uitschakelen die u gepubliceerd heeft op de myQNAPcloud-website

Uw Turbo NAS service zal gepubliceerd worden op de myQNAPcloud website als u kiest “Publish” (Publiceren). Als u geen bestanden hoeft te delen met anderen, is het beter deze service uit te schakelen. Als u wilt delen met anderen, is het veiliger om zowel “Publish” (Publiceren) als “Private” (Privé) aan te vinken, zodat gebruikers permissie moeten hebben voor toegang tot de Turbo NAS.

Hoe kunnen gepubliceerde services op myQNAPcloud geannuleerd worden?

“myQNAPcloud” > “Remote Access Services” > “My DDNS/Cloud Portal” > “Cloud Portal”

 

Q: Zijn er aandachtspunten van voorzichtigheid bij het gebruik van de Turbo NAS?

A: Een meer gecompliceerde netwerkomgeving betekent meer potentiële aanvallen. Hoewel we geen 100% bescherming kunnen garanderen, zal het volgen van goede praktijken bij het instellen en gebruiken van uw Turbo NAS veel risico’s beperken.

  1. Scan uw pc’s regelmatig op kwaadaardige software en virussen.
  2. Wanneer u toegang via Wi-Fi, gebruik dan WPA/WPA2. WEP kan eenvoudig gehackt worden.
  3. Verander regelmatig uw QID-wachtwoord als u myQNAPcloud gebruikt.
  4. Zorg dat u over de meest recente Turbo NAS firmware beschikt.
  5. Gebruik een wachtwoord dat moeilijk te raden is.
  6. Voor andere suggesties t.a.v. beveiliging, kunt u terecht op de QNAP website.
    www.qnap.com/i/nl/support/con_show.php?cid=41

 

Uitgavedatum: 2014-10-23
Was dit nuttig?
Bedankt voor uw feedback.
Bedankt voor uw feedback. Neem contact op met support@qnap.com als u vragen hebt.
92% van de mensen vond dit nuttig