PTT數位生活區 / Storage_Zone (儲存裝置)

Re: [問題] Synology Nas的videos station問題

看板Storage_Zone (儲存裝置)作者 (問號)時間3月前 (2024/05/27 20:47), 編輯推噓8(9推 1噓 48→)
留言58則, 12人參與, 3月前最新討論串2/4 (看更多)
先說結論。 就是不要用video station，改開DDNS。 我先大膽假設，你video station，是用quickconnect連， 之前我也是這樣，結果還是一直斷線， 還叫來了中華電信換AP， 然後自己搞router的設定， 後來才問到， 說是quickconnect有限流量， 說是quickconnect有限流量， 說是quickconnect有限流量， 對，我碎念了一堆，不過剩下的抱怨不重要， 反正我有需求，後來就是開DDNS解決這個問題。 因為開了DDNS，所以還要注意設定防火牆， (防火牆是陸續才學到的事，沒設也沒什麼就一直跳訊息而已) 開DDNS還有portfowarding的事，請自己google， 因為大家的網路配置都不太一樣， 我是在這一連串的過程中改了配置，才慢慢摸出來的， 這邊講NAS裡的防火牆規則，從上到下是： 1.管理介面及你會用到的東西 2.所有，來源台灣 3.所有，來源IP你的內網 4.所有，拒絕 這樣基本上保證你的NAS不會被外國ip弄， 真的有跳訊息一直被台灣ip弄，直接拿去報案就好， 雖然未遂不罰，但是你也不知道有沒有已遂嘛， 如果有要出國，比如之前我要去韓國，有先開vpn， 就在台灣規則下面加一個韓國，這樣就ok。 設好限台灣ip之後，什麼鬼訊息都沒看過… 最後，等你都弄完上面的東西之後， 打開SSH FTP，就是SFTP， 在android、ios，都可以用nplayer這個app登進去看影片， 甚至你連KODI都可以支援SFTP， 基本上你的多媒體中心就完成了， 不要用什麼video station佔你NAS的資源， (對nplayer可以自己抓檔名刮簡介內容) 也不用vlc player、mxplayer，都不用， 以前我po的文章根本就錯了， (問題都在quickconnect有限流量！！！) nplayer開sftp直接卍解。 我到現在連ipad3都還可以點掉廣告banner就爽爽播。 剩下的就是你家的網速問題了。 以上供您參考。 ※ 引述《louisshih (老牧師4ni)》之銘言： : 小弟我因為工作需要架設了一個Nas : 因為有播放影片需要 : 所以裝了videos station : 但如果同時有兩個人用不同裝置看同一個影片 : 會顯示 : “Synology nas 同一時間只能為一個影片轉檔，且目前正在為另一個使用者轉檔，請稍候 : 再試。” : 請問有什麼辦法可以使兩人使用不同裝置看同一部影片？ : 備註：兩人使用不同使用者帳戶登入 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.238.29 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1716814058.A.702.html
→
05/27 20:57, 3月前 , 1F
又一個教學把nas對外的
05/27 20:57, 1F
→
05/27 21:15, 3月前 , 2F
對外怎麼了？我最近一次被人家掃是2022年的事耶…
05/27 21:15, 2F
→
05/27 21:18, 3月前 , 3F
現在DSM6.2.4-25556都懶得更新，除了我根本沒人用
05/27 21:18, 3F
→
05/27 21:37, 3月前 , 4F
你這種說法很不精準 QC是有很多種連線方式的 前面的
05/27 21:37, 4F
→
05/27 21:39, 3月前 , 5F
方式都不通才會用relay 也就是你所謂的有限流
05/27 21:39, 5F
→
05/27 21:41, 3月前 , 6F
至於要不要埠轉發 就看個人斟酌 只能說有其風險 也
05/27 21:41, 6F
→
05/27 21:42, 3月前 , 7F
有相對安全的其他方案 建議最好知道自己在做啥在用
05/27 21:42, 7F
→
05/27 22:19, 3月前 , 8F
對我不精確
05/27 22:19, 8F
→
05/27 23:00, 3月前 , 9F
先去搞懂QC 可憐
05/27 23:00, 9F
→
05/27 23:25, 3月前 , 10F
嗯，活在搞懂就沒有限流就能解決問題的世界真的很棒
05/27 23:25, 10F
→
05/27 23:30, 3月前 , 11F
笑死 自己一知半解傳播錯誤知識 還容不下別人糾正
05/27 23:30, 11F
→
05/27 23:52, 3月前 , 12F
>>現在DSM6.2.4-25556都懶得更新
05/27 23:52, 12F
→
05/27 23:53, 3月前 , 13F
話不要說太滿喔 >< 最好保持更新 特別對外
05/27 23:53, 13F
→
05/27 23:53, 3月前 , 14F
之前有一波群輝中標 SynoLocker 就都是沒更新的用戶
05/27 23:53, 14F
噓
05/28 00:21, 3月前 , 15F
裝個 VPN 很難嗎
05/28 00:21, 15F
推
05/28 00:27, 3月前 , 16F
你都會VPN了，NAS還是不要對外吧
05/28 00:27, 16F
推
05/28 01:55, 3月前 , 17F
QC真的慢唯一優點只有穿牆 直接用域名解析會快很多
05/28 01:55, 17F
→
05/28 01:57, 3月前 , 18F
防火牆規則設定好 其實安全性沒有這麼不堪
05/28 01:57, 18F
→
05/28 01:58, 3月前 , 19F
特定服務port只開給特定ip 非台灣ip一律deny
05/28 01:58, 19F
→
05/28 01:59, 3月前 , 20F
再開個2fa 安全性已經算不錯了吧
05/28 01:59, 20F
→
05/28 02:02, 3月前 , 21F
阿台灣肉雞打你 不就直接暴斃
05/28 02:02, 21F
→
05/28 02:04, 3月前 , 22F
駭客就最愛你這種自以為是懶得更新的人 漏洞握在手
05/28 02:04, 22F
→
05/28 02:04, 3月前 , 23F
裡等著扁人
05/28 02:04, 23F
推
05/28 02:15, 3月前 , 24F
光2fa 要在30秒內破解代碼 又不能驚動登入錯誤嘗試
05/28 02:15, 24F
→
05/28 02:15, 3月前 , 25F
次數 就不容易了
05/28 02:15, 25F
→
05/28 02:16, 3月前 , 26F
MFA的前提是別人是走正門進來的
05/28 02:16, 26F
推
05/28 02:23, 3月前 , 27F
另外台灣掃port ip 網路上有整理一些 黑名單 把它
05/28 02:23, 27F
→
05/28 02:23, 3月前 , 28F
加進拒絕存取清單會更安全
05/28 02:23, 28F
→
05/28 02:25, 3月前 , 29F
帳號不要用預設admin 密碼複雜度用產生器大小寫數
05/28 02:25, 29F
→
05/28 02:25, 3月前 , 30F
字亂碼 要攻破比較難
05/28 02:25, 30F
→
05/28 02:29, 3月前 , 31F
自動封鎖 5分鐘內失敗3次我就永ban了
05/28 02:29, 31F
→
05/28 02:30, 3月前 , 32F
會try nas的門都是用bot 所以通常都會被擋下來 平
05/28 02:30, 32F
→
05/28 02:30, 3月前 , 33F
常也會檢查登入日誌 很安全啦
05/28 02:30, 33F
→
05/28 02:42, 3月前 , 34F
或許吧 只要沒有漏洞的話 可以參考前一波Deadbolt
05/28 02:42, 34F
→
05/28 02:43, 3月前 , 35F
當時只要能進到WebUI入口 基本上你說的那些都沒作用
05/28 02:43, 35F
推
05/28 08:11, 3月前 , 36F
之前開ssh真的一堆來try密碼的 原來還有擋國外ip的
05/28 08:11, 36F
→
05/28 08:11, 3月前 , 37F
功能 之前是設定try幾次就封鎖
05/28 08:11, 37F
推
05/28 10:46, 3月前 , 38F
QNAP意外嗎? https://is.gd/6gIX1n
05/28 10:46, 38F
→
05/28 11:48, 3月前 , 39F
WebUI漏洞就是管你有沒有2FA, 自動鎖, 沒開ssh
05/28 11:48, 39F
→
05/28 11:48, 3月前 , 40F
直接繞過去 對外就是要更新 不更新就是等死
05/28 11:48, 40F
→
05/28 11:50, 3月前 , 41F
群輝軟體資安團隊非常優秀 但你不更新等於把他當
05/28 11:50, 41F
→
05/28 11:50, 3月前 , 42F
QNAP
05/28 11:50, 42F
→
05/28 12:10, 3月前 , 43F
漏洞之所以叫漏洞 就是可以繞過平常要過的一大堆認
05/28 12:10, 43F
→
05/28 12:10, 3月前 , 44F
證 只要看得到你的大門就能繞過 也不會在你的log上
05/28 12:10, 44F
→
05/28 12:10, 3月前 , 45F
出現
05/28 12:10, 45F
推
05/28 15:01, 3月前 , 46F
請問用VPN就沒有漏洞嗎？如果VPN有漏洞是不是代表駭
05/28 15:01, 46F
→
05/28 15:01, 3月前 , 47F
客可以任意進到內網？
05/28 15:01, 47F
→
05/28 15:21, 3月前 , 48F
雖然不能說VPN絕對安全 但要確保整個系統和單個軟體
05/28 15:21, 48F
→
05/28 15:22, 3月前 , 49F
沒有漏洞 難度是天差地遠 再來現在主流的VPN如OVPN
05/28 15:22, 49F
→
05/28 15:26, 3月前 , 50F
、WG基本上都是以安全為主要設計方向 所以通常相對
05/28 15:26, 50F
→
05/28 15:27, 3月前 , 51F
是安全的 反正資安沒有什麼絕對安全啦 只能在你的需
05/28 15:27, 51F
→
05/28 15:28, 3月前 , 52F
求中找出方便與安全的取捨 真要安全多備份才是真的
05/28 15:28, 52F
推
05/28 15:41, 3月前 , 53F
WG架構簡單且開源 易受公眾檢視 寧可用WG也不裸奔
05/28 15:41, 53F
→
05/28 23:22, 3月前 , 54F
VPN 當然也不是絕對安全啊… 疊了好幾層 90% 安全
05/28 23:22, 54F
→
05/28 23:22, 3月前 , 55F
的防護，就能逼近 99% 安全才是想要的結果。
05/28 23:22, 55F
推
05/30 14:30, 3月前 , 56F
VPN進內網+特定服務只開給特定IP(綁IP)，這樣也可
05/30 14:30, 56F
→
05/30 14:30, 3月前 , 57F
以避免家人電腦中毒SMB傳給NAS(SMB太好用不想用Web
05/30 14:30, 57F
→
05/30 14:30, 3月前 , 58F
DAV)
05/30 14:30, 58F
‣ 更多 ZZZZ0 的文章
文章代碼(AID): #1cL83gS2 (Storage_Zone)
Storage_Zone 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 ZZZZ0 的文章
文章代碼(AID): #1cL83gS2 (Storage_Zone)