Port Forward SMB protocol

[nickbosnv]

Καλησπέρα,
έχω έναν NAS server και θέλω να έχω απομακρυσμένη πρόσβαση με το πρωτόκολλο SMB σε αυτόν. Στο τοπικό δίκτυο, η πρόσβαση λειτουργεί κανονικά. Έχω ρυθμίσει το router για port forwarding στις πόρτες που απαιτούνται για το πρωτόκολλο SMB. Ο πάροχος μου είναι η NOVA. Αν και έχω κανονική πρόσβαση από άλλα δίκτυα της NOVA, δεν μπορώ να συνδεθώ όταν βρίσκομαι σε δίκτυα της Cosmote ή της Vodafone. Επίσης, διάφορα εργαλεία που χρησιμοποίησα για να ελέγξω αν οι πόρτες είναι ανοιχτές, μου δείχνουν ότι η πόρτα είναι κλειστή κατά καιρούς. Ο NAS server που χρησιμοποιώ είναι της Asustor.

[Moho]

Ακόμα κι αν καταφέρεις να ανοίξεις στο router σου τις πόρτες που χρειάζονται για να βγάλεις τα SMB shares έξω στο internet, να σου επισημάνω πως αυτό είναι πάρα πολύ κακή ιδέα, ανεξαρτήτως παρόχου. Δεν είναι σωστή πρακτική να εκθέτουμε τις τοπικές υπηρεσίες στο internet, εκτός κι αν ξέρουμε πολύ καλά τι κάνουμε και γνωρίζουμε πως να τις ασφαλίσουμε επαρκώς.

Αν θες να έχεις πρόσβαση στα αρχεία σου έξω από το τοπικό σου δίκτυο, είναι καλύτερα να χρησιμοποιήσεις κάποια λύση VPN ή κάποια υπηρεσία διαμοιρασμού cloud.

[plouf]

καταρχην συμφωνω με το προλαλησα οτι VPN/Cloud ειναι σωστη -ασφαλης λυση

οσο αφορα το προβλημα σου , πιθανο ακουγεται να εχεις CGNAT, παιρνεις τη ΝΟΒΑ να σου δωσουν "κανονικη ΙΡ"
λογικα η "εξωτερικη ΙΡ" σου τωρα ειναι 10.χ.χ.χ ή 100.χ.χ.χ

[netblues]

Τσου. Καμμια σχεση. Αν ηταν σε cgnat δεν θα ειχε προσβαση ουτε απο τη νοβα.

[fadasma]

Πέρα από το ότι είναι πολύ κακή ιδέα να ανοίξεις απευθείας πρόσβαση από το Ίντερνετ, να σου θυμίσω ότι θα σέρνεται το σύμπαν γιατί το upload που δίνουν οι πάροχοι είναι πολύ χαμηλό.

[griniaris]

Αφου ΔΕΝ αναφερει για ποια χρηση το θελει ..... δεν μας ενδιαφερει το upload. το οποιο μονο σε Adsl ειναι μικρο . σε ολες τις αλλες συνδεσεις ειναι αρκετο .

@nickbosnv αν θεωρησουμε οτι ξερεις τι κανεις σχετικα με το expose που θα κανεις.... θα πρεπει να δωσεις κιαλλες πληροφοριες , γιατι με αυτα τα δεδομενα, δεν γινεται διαγνωση προβληματος .

[plouf]

Τσου. Καμμια σχεση. Αν ηταν σε cgnat δεν θα ειχε προσβαση ουτε απο τη νοβα.

αν ειναι, και αν εχουν "ξεχασει" το isolation, ναι θα μπαινει απο ΝΟΒΑ ΜΕ cgnat απο αλλου και φυσικα οχι απο αλλα δικτυα...

[K1m0n]

Όπως είπαν οι προλαλήσαντες^
smb ανοιχτό στο wan = no-no.
smb πάνω απο vpn = ok.

Νομίζω τα asustor κάνουν vpn.