📦 synology.forum архів спільноти · 2005–2022
ai.synology.forum →
ГоловнаУправление СистемойЗапрет доступа к DiskStation из интернета для некоторых пользователей

Запрет доступа к DiskStation из интернета для некоторых пользователей

IIntersend29.11.2011#1

Здравствуйте!

 

На роутере настроен проброс портов и DS212+ доступен из интернета. Можно ли каким-то образом запретить доступ к DiskStation из интернета для некоторых пользователей? Т.е. нужно оставить только локальный доступ для таких пользователей.

 

Заранее благодарю за ответ.

DDoctor Synology29.11.2011#2
Здравствуйте!

 

На роутере настроен проброс портов и DS212+ доступен из интернета. Можно ли каким-то образом запретить доступ к DiskStation из интернета для некоторых пользователей? Т.е. нужно оставить только локальный доступ для таких пользователей.

 

Заранее благодарю за ответ.

 

Нет, такой возможности не предусмотрено. Либо у пользователя есть право на доступ (неважно, откуда), либо нет.

Кроме того, запретить входить в DiskStation вообще нельзя. Можно заблокировать полностью учетку (тогда вход убудет невозможен никуда), можно запретить все сервисы (тогда пользователь увидит только Help).

KKlim28.04.2012#3
Нет, такой возможности не предусмотрено. Либо у пользователя есть право на доступ (неважно, откуда), либо нет.

Кроме того, запретить входить в DiskStation вообще нельзя. Можно заблокировать полностью учетку (тогда вход убудет невозможен никуда), можно запретить все сервисы (тогда пользователь увидит только Help).

здравствуйте, вопрос примерно тот же что у ТС.

 

есть сеть с роутером, 4 ПК (NAMEOFPC1, NAMEOFPC2, ...), свитчем и Synology 411j. Роутер раздает интернет с динамическим IP и соединяет ПК.

 

1.png

 

Хранилище доступно отовсюду через сетевое окружение. В журналах Diskstation пишется следующее

 

СIFS client [admin] from [NAMEOFPC1(IP:192.168.1.77)] accessed the shared folder [mainfolder]

 

 

Можно ли средствами Synology или роутера настроить только чтение Synology для NAMEOFPC1, так чтобы NAMEOFPC2 сохранил полный доступ?

LLogrus8228.04.2012#4

Ну а разве нельзя создать на DS пользователя для каждого ПК и далее настроить какие папки доступны каждому пользователю и как доступны (чтение\запись)?

KKlim28.04.2012#5
Ну а разве нельзя создать на DS пользователя для каждого ПК и далее настроить какие папки доступны каждому пользователю и как доступны (чтение\запись)?

создал, но как его проассоциировать с ПК?

HHael28.04.2012#6
создал, но как его проассоциировать с ПК?

В идеале они должны совпадать с учетками Windows. Если нет, то Диспетчер учетных данных в помощь.

KKlim28.04.2012#7
В идеале они должны совпадать с учетками Windows. Если нет, то Диспетчер учетных данных в помощь.

не понимаю что значит совпадение пользователя Synology с учеткой Windows, в Synology нужно сделать пользователя с именем NAMEOFPC1? И каким образом помогает диспетчер?

DDoctor Synology28.04.2012#8

1. Создать на Synology несколько учетных записей - например, PC1, PC2 и так далее.

2. Каждой учетной записи раздать свои права по желанию.

3. На каждом компьютере настроить вход со своей учетной записи. Например, в "Панель управления\Учетные записи пользователей\Администрирование учетных записей" добавить учетную запись. Это для Win7, для XP путь немного другой.

 

Ассоциировать на Synology ничего не надо - под какой учетной записью на накопитель зайти, то он и отдаст в соответствии с настройкой прав.

KKlim29.04.2012#9
1. Создать на Synology несколько учетных записей - например, PC1, PC2 и так далее.

2. Каждой учетной записи раздать свои права по желанию.

3. На каждом компьютере настроить вход со своей учетной записи. Например, в "Панель управления\Учетные записи пользователей\Администрирование учетных записей" добавить учетную запись. Это для Win7, для XP путь немного другой.

 

Ассоциировать на Synology ничего не надо - под какой учетной записью на накопитель зайти, то он и отдаст в соответствии с настройкой прав.

спасибо! в 7-ке настроил через вышеупомянутый диспетчер.

 

В XP тоже сделал. Там был встроенный юзер с именем admin, которого Synology опознавала как админа. Переименовал в XP админа через щелчок правой кнопкой по моему компьютеру из меню пуск - управление - локальные группы пользователей, теперь определяется как гость. Проверил, любая учетка с именем admin в любой Windows опознается в Synology как админ, защититься от нее можно только паролем админа в Synology (или изменением имени админа в Synology, но такой возможности нет как я понимаю). Т.е. учетка admin либо имеет админский доступ, либо не имеет его вообще из-за незнания пароля.

DDoctor Synology29.04.2012#10
спасибо! в 7-ке настроил через вышеупомянутый диспетчер.

 

В XP тоже сделал. Там был встроенный юзер с именем admin, которого Synology опознавала как админа. Переименовал в XP админа через щелчок правой кнопкой по моему компьютеру из меню пуск - управление - локальные группы пользователей, теперь определяется как гость. Проверил, любая учетка с именем admin в любой Windows опознается в Synology как админ, защититься от нее можно только паролем админа в Synology (или изменением имени админа в Synology, но такой возможности нет как я понимаю). Т.е. учетка admin либо имеет админский доступ, либо не имеет его вообще из-за незнания пароля.

 

Про админа - не совсем так. Windows при попытке входа на сетевой диск подставляет логин-пароль текущей учетной записи. Поэтому можно например создать на Synology пользователя с логин-паролем, повторяющем логин-пароль на компьютере, и авторизация пойдет автоматически. Можно и тому же админу на XP настроить авторизацию от другого имени.

А вот если логин совпадает, а пароль - нет, то настраивать надо принудительно, или вбивать каждый раз пароль (для Win7 по крайней мере).

Возможности сменить имя админа нет, только добавить новых можно.

Mmacoy18.02.2013#11

Ребят, ну ни никак не получается подключить сетевой диск на Win7, то есть подключится к NAS Synology DS413.

Если можно поподробнее.

AAccelerator19.02.2013#12

Причем тут НАС? Спрашивайте в поддержке Microsoft.

Так же можно спросить у гугла и почитать хотя бы тут.

Не знайшли рішення в цьому треді? ШІ знає цей архів і всі даташити — і відповість вашою мовою.Запитати ШІ →