» Poradna » Počítačové sítě

Připojení NASu do "cizího" routeru - není to bezpečnostní riziko?

 |   |  Microsoft Windows 10 Chrome 54.0.2840.99

Dobrý den,v domácnosti mám modem a připojený wi-fi router (Mikrotik RB941-2nD-TC) od lokálního poskytovatele internetu v Praze. K routeru mám pouze heslo do wi-fi a nejsem administrátor OS routeru - ten vlastní právě provider, vzdáleně ho administruje, když je potřeba a neposkytuje k němu admin heslo. Údajně tím přechází problémům s "uživateli"...Chci se zeptat zdejších odborníků, zda by považovali za bezpečnostní riziko připojení vlastního domácího NASu (Synology DS DS215j) do takového "cizího" routeru či nikoliv? V NASu mám standartně několik svých sdílených složek a k nim přiřazené mé uživatelské účty řádně zaheslované, žádný guest. Děkuji

Odpovědi na otázku

 |   |  Microsoft Windows 7 IE 11.0

Máš ten NAS vystavený i do Internetu nebo ho chceš mít dostupný jenom v domácí LAN?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 54.0.2840.99

Dřív jsem uvažoval o VPN, ale časem jsem to zavrhl, tedy chci ho mít pouze v domácí LAN.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 11.0

Jestli chceš být paranoický, pořiď si ještě další router a zapoj ho za ten Mikrotik. Podle mne je to ale zbytečné, provider má jiné starosti, než tě šmírovat.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 55.0.2883.87

Nemá čas, ale taky si nedáváš hesla do kloudu k Microsoftu, Google atp.Prakticky bude mít přístup k jakýmkoliv souborům v domácí síti, pokud bude znát login.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 54.0.2840.99

Děkuji za názory, jeden IT známý také doporučoval osazení druhého vlastního routeru, takže pro paranoiky asi kompromisní řešení :)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 11.0

Ale data tam klidně dáváš. Prostě je to taková divná věc, z něčeho mají lidi panickou hrůzu, riziko jiných věcí si vůbec neuvědomují.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Firefox 50.0

Považuju za elementární bezpečnostní opatření, mít oddělenu síť od poskytovatele internetu vlastním routerem. V opačném případě spoléháš pouze na důvěryhodnost poskytovatele internetu, ale zejména jeho zaměstnanců, kteří se můžou třeba v noci na směně nudit a zkoušet, zda některý ze zákazníků nemá poněkud slabší zabezpečení zařízení v síti. Takže ano, určitě vlastní router s firewallem.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 55.0.2883.87

Ok, to jsem chtěl vědět, díky.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 55.0.2883.87

No ja mam taky Ubiqiti od ISP ktery prideluje IP, ale povazuju za nutnost mit mezi jejich a vlastni siti jeste neco centralniho a sveho. Jednako tim odpada volani na providera. protoze vse si nastavujes sam,. Wifi, zabezpeceni QoS a jine. a navic mas vse pod sebou. a nejsi odkazan prave na ISP. ten at si operuje na Mikrotiku.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 | Microsoft Windows 7 Firefox 47.0

ja by som tam pridal vlastny router. Najma pre lepsiu konfigurovatelnost napr. DHCP - ak chcem aby NAS mal stale rovnaku IP a nechcem ju nastavovat manualne. A mam prehlad o pripojenych zariadeniach, kolko dat napr. prenesu za mesiac, pripadne chybove logy...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 53.0.2785.143

Pokud nemáš oddělenou vlastní síť, tak je to jedno. Je jedno, jestli to připojíš přímo k routeru, nebo za něj. Pracovníci providera na to stejně uvidí. Otázka bezpečnosti je spíše otázka obsahu.PrasatkoPe

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 55.0.2883.87

Kdyz si NAS pripoji za svuj router, tak ISP nic neuvili. do jeho lokalni site proste neuvidi.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 40.0

Vždy - v takovémto případě - jde o těžký problém porušení zabezpečení - bez ohledu na to, jak je šifrováno, hlídáno apod.

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Bezpečnostní riziko, Riziko


Určitě si přečtěte

HTTPS byl pouze první krok. Chrome zavádí DoH, tedy šifrované DNS. Dopady mohou být obrovské

HTTPS byl pouze první krok. Chrome zavádí DoH, tedy šifrované DNS. Dopady mohou být obrovské

** Šifrovaný web je dnes už samozřejmost ** Jeden díl skládačky ale ještě chybí – DNS ** Firefox už začal a teď se na šifrované DNS chystá i Chrome

Jakub Čížek | 96

Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

** Tipy na klávesnice, myši, routery, tiskárny, sluchátka a další věci k počítačům ** Poradíme, s jakými produkty neuděláte chybu ** Vybíráme jak příslušenství na běžnou práci, tak na hraní her

David Polesný | 20

Starý smartphone nemusí skončit v koši. 10 způsobů, jak ho ještě můžete využít

Starý smartphone nemusí skončit v koši. 10 způsobů, jak ho ještě můžete využít

** Co dělat s vysloužilým chytrým telefonem? Neházejte ho do koše! ** Našli jsme pro vás deset možností, jak ho prakticky využít ** I stará zařízení tak mohou být užitečná

Karel Kilián | 48

Jak doma vylepšit signál Wi-Fi: Pomůže repeater, více routerů, ale nejlépe systémy mesh

Jak doma vylepšit signál Wi-Fi: Pomůže repeater, více routerů, ale nejlépe systémy mesh

** Máte špatný signál Wi-Fi? Mesh systémy to vyřeší ** Už vás nezruinují, meziročně ceny příjemně spadly ** Jak systém funguje a čím je výjimečný?

Jiří Kuruc | 107


Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky