Asustor Asustor : se protéger avec le Défenseur Réseau d'ADM par Sandstorm

[Dami1]

Il y a quelques jours, les NAS de la marque Asustor ont été la cible d'une attaque massive à l'aide du cryptolocker Deadbolt. Suite à cette attaque, j'ai réalisé un live sur celle-ci et sur la protection de son NAS en général. Dans ce live, je vous transmettais toutes les bonnes pratiques à mettre en oeuvre pour sécuriser au maximum son NAS. Et l'une d'elle consistait notamment à utiliser le défenseur réseau proposé par ADM le système d'exploitation des NAS Asustor. Voyons aujourd'hui comment paramétrer ce défenseur réseau
Lire la suite

 

[Drthrax74]

Bonjour Dam1,

la vidéo résume très bien ce que j'ai fais personnellement pour protéger mon NAS.

Pour l'exposition du NAS, j'ai mis un Reverse Proxy dans un conteneur pour Isoler les environnements.

Ensuite j'ai mis en place un VPN Wireguard pour un Accès direct.

Le pare-feu : Autorise que les IP CIDR LAN / VPN à y accéder.

 

[rezza]

Bonjour,

est-il possible de n'autoriser que certaines adresses MAC, notamment pour accéder au partage SMB 445 ?

 

[rezza]

Sauriez vous comment utilisez AI Master avec un port ADM fermé, car exposer via reverse proxy avec une adresse de type https://xxxx/adm

 

[Drthrax74]

Damien: Pourrais tu répondre à cette question

 

[nedrack]

Amusant comme question, cela fait longtemps que je l'ai mis en place de mon côté.

- J'ai changé le port de adm ( je n'aime jamais garde les ports par défaut même si non exposé).
- je n'ai ouvert qu'un port sur mon routeur pour toutes mes apps sur nas dont ADM
- j'ai mis en place une règle reverse proxy avec un sous-domaine.


Dans l'app AI MAster, il vous demande hote ip ou cloud id; A cet endroit, j'ai mis mon sous-domaine.
En bas de l'app, il demande le protocole et le port utilisé; et j'inscris ici un protocole https avec le seul port que j'ai ouvert côté WAN pour mon routeur.


Cela marche très bien du coup.




Alors, est-ce que possiblement, cela marche en sous-domaine; et pas en ressource après le domaine?

 

[Dami1]

Damien: Pourrais tu répondre à cette question

laquelle stp ?