User manual

43
Hoofdstuk
8
Hoofdstuk 8: Internetbeveiliging verbeteren
Nadat uw Synology NAS beschikbaar is op het internet, zult u het moeten beschermen tegen aanvallen van
hackers.
In dit hoofdstuk leert u hoe de firewall in te stellen, DoS-bescherming in te schakelen en automatisch blokkeren in
te schakelen. Raadpleeg DSM Help voor gedetailleerde instructies.
Niet-gemachtigde verbinding met de firewall voorkomen
De ingebouwde firewall biedt bescherming tegen toegang door niet-gemachtigde gebruikers en controleert de
toegang tot diensten. U kunt bovendien kiezen om de toegang tot bepaalde netwerkpoorten voor specifieke IP-
adressen toe te staan of te weigeren.
Ga naar Configuratiescherm > Beveiliging > Firewall en klik op Maken om firewallregels te maken.
Firewallregels op poorten toepassen
In het gedeelte Poorten kunt u met de onderstaande opties firewallregels op alle poorten of geselecteerde
poorten toepassen:
 Alle: kies deze optie om de regel toe te passen op alle poorten op Synology NAS.
 Selecteren uit een lijst met ingebouwde toepassingen: selecteer de systeemservices die in de regel
moeten worden opgenomen.
 Aangepast: geef het type en protocol van de poort op en voer het aangepaste poortnummer in.
U kunt tot 15 poorten invoeren, gescheiden met een komma, of door een poortbereik op te geven.
Firewallregels op bron-IP-adres toepassen
In het gedeelte Bron-IP kunt u met een van de onderstaande opties toegang voor een bron-IP-adres toestaan of
weigeren:
 Alle: kies deze optie om de regel toe te passen op alle bron-IP-adressen.
 Enkele host: kies deze optie om de regel toe te passen op een IP-adres.
 Subnet: kies deze optie om de regel toe te passen op een subnet.
Aanvallen over internet voorkomen
Denial-of-service-beveiliging(DoS) helpt om kwaadwillige aanvallen via het internet te voorkomen. Ga naar
Configuratiescherm > Beveiliging > Bescherming om DoS-beveiliging in te schakelen en netwerkbeveiliging
te verbeteren.