Port forwarding
Résolu
Bonjour,
Depuis un petit temps je joue avec mon NAS, qui me réussi bien jusqu'à présent!
Mais j'aimerais sécuriser un petit peu cette affaire, bien qu'il n'est pas possible de le rendre étanche, je sais bien,mais j'aimerais limiter... ma question, comment faire un bon port forwarding?
De base, le système propose, le HTTP 80 à forwarder alors vers le 5000, mais comment éviter ce port "type"?
Dois-je créer un Dyndns du genre 90.63.40.52:54321 (ip fictive avec port pour exemple) et rediriger ça dans la BBOX (belgacom)
ou
dans la box, créer une ligne 80 vers 54321 et une deuxième ligne 54321 vers 5000?
Ou
autrement?
merci pour votre aide!
Depuis un petit temps je joue avec mon NAS, qui me réussi bien jusqu'à présent!
Mais j'aimerais sécuriser un petit peu cette affaire, bien qu'il n'est pas possible de le rendre étanche, je sais bien,mais j'aimerais limiter... ma question, comment faire un bon port forwarding?
De base, le système propose, le HTTP 80 à forwarder alors vers le 5000, mais comment éviter ce port "type"?
Dois-je créer un Dyndns du genre 90.63.40.52:54321 (ip fictive avec port pour exemple) et rediriger ça dans la BBOX (belgacom)
ou
dans la box, créer une ligne 80 vers 54321 et une deuxième ligne 54321 vers 5000?
Ou
autrement?
merci pour votre aide!
2 réponses
Résumé de la discussion
Port forwarding sécurise le NAS en évitant l'exposition du port HTTP 80 et du port interne 5000 via la box Belgacom/Bbox, tout en envisageant l'utilisation d'un DNS dynamique et d'alternatives non standard. Plusieurs approches retiennent la redirection du port 5000 vers le NAS ou la modification du port d'écoute, et l'usage d'une DNS dynamique permet d'accéder par un nom plutôt qu'une IP. Certaines recommandations estiment que l'ouverture et les redirections de ports ne renforcent pas la sécurité et proposent plutôt des règles de pare-feu strictes et une ligne dédiée à l'adresse IP du NAS.
-
salut,
houlala que tu cherches des complications !
1- dyndns ne concerne que le nom fqdn, il ne prend pas en charge un port, heureusement.
2- forwarde directement le port 5000 tcp, c'est tout.
tu te connecteras alors en:
http://nomdyndns:5000 -
biensûre que je complique tout!
maintenant que ça fonctionne il faut sécuriser le bazar! C'est vrai qu'il n'y a pas de système ou il est impossible d'entrer, mais ouvrir le 80 et rediriger vers le 5000, c'est comme si je laissais les portes ouvertes!
il doit y avoir une possibilité de mettre un autre port et c'est là ma question... Je ne sais pas comment ça se fait!
