Heeft net zoveel verstand van computers als de caissière van de Media Markt.
Dagelijks lees ik een heleboel nieuws.
Meestal geloof ik het.
Tot het gaat over een onderwerp waar ik zelf verstand van heb.
Dan blijkt het klinkklare flauwekul te zijn, gebracht door iemand die ook maar wat roept, omdat hij ervoor betaald wordt.
De KRO publiceerde een documentaire waaruit blijkt dat bedrijven en instellingen beveiliging van gegevens niet interessant vinden. Let wel : je kan lang zoeken naar het geheime recept van Coca Cola, maar medische dossiers en dat soort zaken worden nauwelijks beveiligd.
Dus publiceerde de NOS er snel een waarschuwing achteraan dat particulieren vaak helemaal niet nadenken voor ze een NAS ( network attached storage ) aanschaffen.
Het artikel wordt geïllustreerd met 2 kleine netwerkdrives voor particulieren.
Nu heb ik er zelf een, en ik herinner me dat ik hem ooit aangesloten heb.
Ten eerste : de ftp-server staat niet default aan. Je moet hem zelf aan zetten, en je moet instellen welke mappen gedeeld worden.
Hierbij moet je dus al nadenken.
Ten tweede : een lokaal netwerk hangt niet automatisch aan het internet.
Apparaten in een lokaal netwerk zijn onzichtbaar vanaf het internet, omdat een lokaal netwerk zijn eigen adressen heeft.
Net zoals de kamers in een gebouw geen eigen straatadres hebben, hebben apparaten in een lokaal netwerk geen ip-adres in het internet.
Om ze bereikbaar te maken, zul je 2 dingen moeten doen.
En om die dingen te doen, zul je moeten weten hoe.
Het is dus niet zo dat alles wat je koopt default onveilig is, en dat is wel wat de NOS suggereert.
Default zijn routers zo ingesteld dat alle poorten dicht staan, network adress translation uit staat, en aangesloten apparaten via DHCP een adres toebedeeld krijgen. Met die instelling kan niemand ooit van buiten bij je FTP-server.
Je moet dus echt willen dat je bestanden vanaf internet toegankelijk zijn.
Je moet een vast ip-adres instellen op je NAS.
In de firewall ( onderdeel van de router ) moet je port-translation instellen. De FTP poort moet open gezet worden en vertalen naar het ip-adres van je NAS. Als je dat allemaal kan, kan je ook wel bedenken dat de hele wereld er nu bij kan, en dat een password misschien wel een goed idee is.
Leave a Reply