NAS 安全的使用方式

[JustinJie]

• 个人搞了一个威联通, 鉴于网上 nas 各种被黑, 研究了一下 NAS 安全方式, 现在搞了 2 套, 求大佬们指点下, 哪种方式综合来说更好些
• 首先 admin 用户被禁用了, ftp / ssh 都没有打开, 默认的 5000 / 5001 端口也改了, upnp 端口转发没有开启, 密码错误 3 次直接封 IP, 这些基础操作
• 第一种: 个人域名直接登录, 在路由器里面端口跳转 nas 接口, 支持了 https , 登录也需要二次验证
• 第二种: 设置了一个 pptp 的 vpn 连接, 直接走内网访问 nas
• 以上第一种暴露在公网中, 但是做了 https 和 二次验证, 便捷性来说相对比较好, 第二种呢 , 不了解 vpn 会不会有什么坑, 路由器会不会被搞, 相对来说直接内网, 安全性更好些, 便捷性稍弱
• v2 的大佬们给点什么意见, 或者还有更好的办法

[nuk]

用 nginx 转发域名，这样用 ip 访问的就到不了 nas
把自己的域名藏好就行了
不管要不要登录，直接暴露 http 服务给任何访问者都是很危险的，毕竟总免不了做匿名分享吧？

[wanguorui123]

安全性是相对的，即使 VPN 也可能存在漏洞，其次是应用程序、WebServer 、操作系统。
带合法证书 VPN 安全性相对高些。

[villivateur]

@Kilerd wireguard 挺好的，国内互联不会丢包，我这边三网互联可以跑满速

[chintj]

种种需求，搞了 tinc 的大内网，不知道怎样。

[JustinJie]

@Kilerd # 14 好的 open vpn 和 L2TP/IPSEC VPN 的方式应该可以吧

[JustinJie]

@tomychen # 15 是的 是这么个问题 主要还是个人练手的 数据相对来说可能更重要一点, 这个以后在考虑下, 不行还有良心云

[JustinJie]

@xiaoz # 16 是的 和我想的是一样的 不过如果 vpn 都弄好了 我可以直连路由吧 把端口打开 相对来说就多了一步验证

[JustinJie]

@iphoneXr # 17 我研究一下 你这个电脑端的限制 应该是够用了, 不过对我这个小白来说有点复杂了, 大佬有推荐教程吗 ?

[JustinJie]

@imgbed # 18 是的 基础操作要先坐好

[polymerdg]

SS 加密通道 连回来 不香吗

[testcaoy7]

@JustinJie OpenVPN 确实可以，但是你要会配。L2TP 不安全不要用，IPSEC 用 StrongSWAN （ IKEv1 或者 IKEv2 ）

[JustinJie]

@ferock # 19 目前公网也没有暴露 5001 换了端口跳转, https , 二次验证, ip 拉黑倒是支持了, 看起来确实风险比较小了 vpn 的方式 倒不是 open vpn , 如果走 vpn 应该不会用 pptp 的方式了

[JustinJie]

@sinxccc # 20 ssh 倒是没放开, 想用的时候再打开一下, 毕竟 ftp 和 ssh 用的都事比较多的

[JustinJie]

@nuk # 21 好的
1. 虑下用 nginx 转发域名, ip 访问的到不了 nas 这个是什么意思 ? 大家不都是有 ip 的吗 ?
2. 我也想藏好域名 不过买个域名就是图好记一点 我是域名 CNAME 花生壳的域名, 路由器自带的 ddns 方式, 然后再端口转发
3. 直接暴露总归是有风险的, 但是我其实没啥重要信息, 让别人来黑的

[JustinJie]

@wanguorui123 # 22 带合法证书的 vpn ? 我目前直接用的 威联通的 vpn Service 这个是有证书的吗 ?

[JustinJie]

@villivateur # 23 好的 待会研究下 wireguard

[JustinJie]

@chintj # 24 又是一种 vpn ? 哎, 技术永无止境

[JustinJie]

@polymerdg # 30 小飞机 ?

[lewis89]

VPN 吧 别想那么多，VPN 出现就是干这个事情的，让你的私有网络安全化。

[JustinJie]

@testcaoy7 # 31 嗯嗯 好的 我晚点研究下 这两种方式