...
Implementar buenas prácticas de seguridad en un NAS Synology es fundamental para proteger uno de los activos más valiosos para una empresa; la información que contiene. Un NAS expuesto con la configuración por defecto es un blanco fácil para ataques de ransomware y robo de información. Antes de utilizar un NAS con datos en producción, siga esta checklist para evitar problemas como pérdida de datos y caída del servicio.
...
QUICK CONNECT es una funcionalidad de Synology que permite el acceso al panel de control sin necesidad de abrir puertos. Los dispositivos con QUICKCONNECT QUICK CONNECT reciben multitud de ataques de intentos de vulneración de usuarios y contraseñas, ya sea mediante fuerza bruta o mediante la reutilización de contraseñas obtenidas de brechas anteriores. Por su enorme peligrosidad, esta funcionalidad está prohibida en la UPV.
| Advertencia |
|---|
El uso de QUICK CONNECT para acceder a los NAS está prohibido en la UPV. Utilice en su lugar la VPN corporativa para acceder al panel de control. |
Control Panel > QuickConnect. DESMARQUE la opción "Enable QuickConnect":
Sustituya el usuario admin por otro usuario personalizado
Evite ataques de fuerza bruta al panel de control cambiando el nombre del usuario Administrador.
Genere un nuevo usuario con un nombre diferente y hágalo administrador. Pruebe que puede acceder y modificar la configuración con el nuevo usuario creado. Después, deshabilite el usuario "admin" que viene por defecto.
Establezca 2FA para todos los usuarios administradores
Siga las instrucciones para todos los usuarios con acceso al panel de control:
- For DSM 7.0 and above: Go to Options > Personal > Account > 2-Factor Authentication. https://www.synology.com/en-global/knowledgebase/DSM/help/DSM/SecureSignIn/2factor_authentication?version=7
- For DSM 6.2 and earlier: Go to Options >Personal > Account, select Enable 2-step verification. https://www.synology.com/en-global/knowledgebase/DSM/help/DSM/MainMenu/account
Establezca reglas de firewall para restringir el acceso al panel de control
| Nota |
|---|
Un error en esta parte de configuración puede impedir el acceso al NAS. Realice un backup previamente y pida ayuda a su equipo de soporte habitual para evitar problemas. |
Configure las reglas de firewall siguiendo estas instrucciones: https://kb.synology.com/en-global/DSM/help/DSM/AdminCenter/connection_security_firewall
Item | IP address | Service (port) access | Action | Note1 |
|---|---|---|---|---|
1 | <dirección IP 1> | All | Allow | Acceso al panel de control desde el PC-1 |
2 | <dirección IP 2> | All | Allow | Acceso al panel de control desde el PC-2 |
3 | <dirección IP 3> | All | Allow | Acceso al panel de control desde el PC-3 |
Indicar tres IPs diferentes mantendrá el acceso en caso de que uno o dos equipos estén indisponibles.
Seguridad de los datos
Escoja un sistema RAID tolerante a DOS fallos simultáneos de disco
| Nota |
|---|
Cambiar esta configuración requiere borrar y reconstruir los discos del NAS. Realice una copia de seguridad actualizada de todos los datos antes de empezar. |
En general, cuando se compran discos para un sistema NAS, los discos se han fabricado en el mismo lote y tienen el mismo tiempo de vida. Por ello, cuando el disco de un NAS falla, no es extraño que falle también un segundo disco. Por otra parte, es habitual configurar el NAS con un RAID 5, el cual NO protege ante fallos simultáneos. Recuerde cambiar a un sistema RAID que sea tolerante a al menos dos fallos de disco simultáneos.
https://kb.synology.com/en-global/DSM/help/DSM/StorageManager/storage_pool_what_is_raid?version=7