Synology能否設定限制在家的某台電腦才可登入公司NAS?

例如某職員在家工作時只可使用特定的電腦/手提電話才可登入公司NAS或Drive做協作excel?
用其他電腦就不許登入,有密碼都無用
由於近月同事要work from home,公司很多excel也移入NAS的Drive與同事協作和share,
憂慮和風險也隨之倍增,擔心同事有意無意外洩密碼,使外人也可登入偷看/偷取公司商業秘密
請問有否些設定可限制/指定職員從外部連結時用指定的MAC address/IP才可登入?還是有其他方法?
請指教, thx

呢啲case 應該用VPN server控制

TOP

封ip?

via HKEPC IR Pro 3.6.1 - Android(3.3.1)

TOP

提示: 作者被禁止或刪除 內容自動屏蔽

TOP

本帖最後由 kofz99 於 2020-6-8 11:57 編輯
例如某職員在家工作時只可使用特定的電腦/手提電話才可登入公司NAS或Drive做協作excel?
用其他電腦就不許 ...
wala 發表於 2020-6-8 00:30



如果只限IP  ,FIREWALL BLOCK IP   或 SYNOLOGY 內置個FIREWALL 應該都可以BLOCK , 再唔係用權限登入SYNOLOGY NAS , 但你話要限裝置 ,  呢個似要專業FIREWALL 配VPN , 平既就係FIREWALL 開WHITE LIST ,用MAC ADDRESS  ACCESS

TOP

封ip?

via HKEPC IR Pro 3.6.1 - Android(3.3.1)
cyberyeah 發表於 2020-6-8 06:45

應該解決唔到樓主既問題 , 部 nas 無辦法分到 client side router 後面係咩機 access 緊

TOP

請問有否些設定可限制/指定職員從外部連結時用指定的MAC address/IP才可登入?還是有其他方法?
wala 發表於 2020-6-8 12:30 AM



DSM只有IP白名單,沒有MAC address白名單
可試在公司指定裝置上,綁定出街IP或VPN,加入DSM白名單
如裝置被盜或員工被炒,就黑名單個IP
但講到尾,只要員工可以下載excel file,就有外洩的可能,防唔得幾多
      

TOP

呢啲case 應該用VPN server控制
ts_bum 發表於 2020-6-8 00:47


NAS 內的VPN server可以做到嗎?但我不太懂如何去set
相信好多中小微企近排都遇到這WFH的資安問題
請可以分享一下點樣set VPN?

謝謝

TOP

如果只限IP  ,FIREWALL BLOCK IP   或 SYNOLOGY 內置個FIREWALL 應該都可以BLOCK , 再唔係用權限登入SY ...
kofz99 發表於 2020-6-8 11:54


小弟見公司個router也有得set VPN但就係唔知點樣用
在router set white list這個我也有用緊,但當同事要從街外loginNAS就連不到了/block唔到
其實也驚公司有內鬼,將密碼share畀對家
所以如果synology既VPN能做這個效果就最好了

TOP

小弟見公司個router也有得set VPN但就係唔知點樣用
在router set white list這個我也有用緊,但當同事要 ...
wala 發表於 2020-6-8 15:18


內鬼防到咩?
對住個 mon 影相點阻止?

TOP