Securizar el acceso desde Internet a nuestro Synology I

Roberto Orayen 28 noviembre, 2013 Nas Deja un comentario 4,689 Vistas

Artículos relacionados

Si hemos publicado o queremos tener acceso a nuestro Synology desde Internet, además de configurar el acceso, podemos tomar algunas medidas con el objeto de añadir seguridad a las conexiones que realizamos.

Crear un nuevo usuario administrador y deshabilitar la cuenta admin

Todos los sistemas DSM de Synology tienen la cuenta admin como la cuenta del administrador por defecto. Es recomendable crear una cuenta de administrador con un nombre diferente y personalizado y deshabilitar la cuenta por defecto.

Para crear una nueva cuenta accedemos a Panel de Control -> Usuario y creamos un nuevo usuario asignándole un nombre y contraseña.

Nos aseguramos de que marcamos el grupo Administrators

Asignamos permisos de Lectura/Escritura en todas las carpetas

Podemos asignar una quota o límite en los volúmenes existentes

Marcamos las aplicaciones a las que damos acceso

También podemos asignar un límite de ancho de banda

Aplicamos la configuración.

Cerramos la sesión del usuario admin y accedemos con la nueva cuenta que hemos creado.

Accedemos de nuevo a Panel de Control -> Usuario

Seleccionamos la cuenta admin y pinchamos en Edit

Marcamos la opción Deshabilitar esta cuenta

Deshabilitar la cuenta de Invitado

Por defecto se crea la cuenta Guest. Es recomendable deshabilitar esta cuenta.

Accedemos de nuevo a Panel de Control -> Usuario

Seleccionamos la cuenta guest y pinchamos en Edit

Marcamos la opción Deshabilitar esta cuenta

Crear un usuario sin permisos de administración

El usuario administrador creado anteriormente, sólo lo utilizaremos si vamos a realizar un cambio de configuración o instalar/desinstalar algún paquete. Para el uso diario creamos un usuario sin permisos de administración.

Accedemos de nuevo a Panel de Control -> Usuario

Creamos el usuario tal y como vimos en el caso del administrador con la única diferencia de que no lo añadimos al grupo administrators.

Aplicar reglas de fortaleza a las contraseñas

Para evitar que los usuarios tengan contraseñas demasiado simples vamos a configurar la opción en la que podemos exigir la complejidad mínima de las contraseñas de los usuarios.

Accedemos de nuevo a Panel de Control -> Usuario -> Configuración de contraseña

Configuramos las opciones disponibles, seleccionando las que queremos que se apliquen:

Excluir de la contraseña el nombre y la descripción del usuario
Permitir mayúsculas y minúsculas mezcladas
Incluir caracteres numéricos (0-9)
Incluir caracteres especiales ( ~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ‘, “, <, >, /, ?)
Longitud mínima de la contraseña (entre 6 y 127)