synology router - LAN access only för administration

Permalänk
Medlem

synology router - LAN access only för administration

Hej,

Någon som vet vad funktionen heter, på en synology router, så att man endast kan administrera den via trådbumdet nätverk?
Hittar inget i manualen och tycker mig ha kikat igenom varenda flik bland inställningarna. Men vet inte om funktionen heter något speciellt som jag missat eller den kanske saknas helt från synology routers?

Tacksam för tips!

Visa signatur

Citera för svar!

Permalänk
Vila i frid

Que? Är du säker på att din Synology NAS har en trådlös anslutning?

Permalänk
Medlem

@hasenfrasen: Nej men min router har det
Synology Router:
https://www.prisjakt.nu/produkt.php?p=4119852

Visa signatur

Citera för svar!

Permalänk
Vila i frid
Permalänk
Medlem
Skrivet av hasenfrasen:

Jag läste manualen åt dig. Sidan 31 i den engelska manualen behandlar ämnet. https://global.download.synology.com/download/Document/UserGu...

Hej,

Jag ser inte riktigt det jag letar efter där..
Sidan 31? why is the wifi-signal weak and how can I improve it? Har gått till den delen i routern och dubbelkollat om jag hittar någon inställning som rimmar med det jag vill göra.. Men inte gjort..

Alltså jag vill inte att man ska kunna logga in på routern och justera inställningarna via wifi utan enbart via kabeln..

Skickades från m.sweclockers.com

Visa signatur

Citera för svar!

Permalänk
Vila i frid

"AP isolation" är svaret, förrutom "42".

Permalänk
Medlem

@hasenfrasen: AP isolation..? Är du säker?
Jag vill ju fortfarande att alla enheter ska kunna nå varandra i nätverket osv.. Låter missvisande både med AP isolation och dess beskrivning i FaQ för det jag vill göra..

Visa signatur

Citera för svar!

Permalänk
Vila i frid

Om lösenordet för admin-inloggning är någorlunda svårt är det ju bara guest-AP som behöver isolation. Lösenord för admin, vanliga AP och guest-AP sätter man till olika. Även om man skulle råka brutforcea ditt vanliga WPA/WPA2 lär man även isf knäcka admin-lösen - som du accessar via http över tls/ssl dvs https så att man inte lätt kan avkoda.

T.ex. min Asus-router med Padavan har det du söker men det är en helt onödigt feature. Skicka ett förslag till Synology om du tycker att det är väldigt viktigt. Skulle du någon gång råka logga in på din router med enbart http (typ skrivfel) är ju alla säkerhetsinställningar förgäves så du skickat inloggningen i klartext.

Tvinga den att enbart tillåtta https, så den mest viktiga inställning är:
HTTPS-related Settings
Go to Control Panel > System > SRM Settings:
• Automatically redirect HTTP connections to HTTPS: All the Internet connections via HTTP will be switched
to HTTPS to access SRM.
• Enable HSTS: Only HTTPS connections to SRM are allowed.

Permalänk
Medlem

du vill alltså att folk som är på ditt wifi inte ska komma åt gränsnittet?

Det går inte såvida du inte skapar ett separat nätverk (eller VLAN) för ditt WIFI, samt brandväggsregler för detta.

Annars kommer wifi och kabelklienter inte skilja sig mellan varandra från routern sett då.

Du kan annars säkert ställa in att enbart specifika IP adresser får logga in.