随着科技的进步,随之而来的网络安全问题日益增加,前段消息称有中国网络遭境外攻击,被境外组织控制了一批计算机做一些违法的事。
作为NAS用户上公网是很正常的事,因此也会面临威胁,所以今天就给大家科普保护NAS安全攻略,特别是有公网IP的用户要注意看下。
详细内容可参阅近期视频教程,本文重点介绍QuFirewall的使用方法:QuFirewall使用方法
首先要在APP Center 下载 QuFirewall 。QuFirewall 是一款防火墙应用程序,可帮助您高效保护设备免受外部网络攻击。
QuFirewall 有个IP地址库,供大家选择允许或者拒绝哪些区域内的IP访问NAS,如果设置拒绝境外IP访问,防火墙会将境外的IP挡住,来保护NAS安全。
设置QuFirewall避坑指南
安装 QuFirewall 可以保护NAS安全,但是有些朋友可能会因为对QuFirewall 设置,踩了坑。
建立虚拟交换机后无法访问到NAS
有些朋友在开启QuFirewall,勾选Basic Protection之后,新建了虚拟交换机之后,发现所有请求都无法访问到NAS。
这个时候大家不要慌,重启NAS,在开机短暂的时间,防火墙还没有运行起来,登录 NAS 在 App Center 将 QuFirewall 关闭。
大家请注意!在新建虚拟机之前不要开启防火墙。
有些用户在外面连接的网络开了加速器或者其它原因,导致IP变了,也会访问不了NAS,被防火墙拒绝访问。打开QuFirewall 在【Basic Protection】进行设置
大家在开启防火墙之前要检查下,自己IP网段地址是否在防火墙设置的IP允许的范围之内。
再来说下QuFirewall 内置三组配置文件,【Basic Protection】、【Include subnets only】、【Restricted security】严格等级不同,一般推荐选第一个,【Include subnets】仅允许 NAS 区网子网的所有端口,【Resttricted security】仅允许 NAS 区网子网及所选地区的部分端口。
此外,QNAP 还为大家提供了一系列安全方面的软件:Malware Remover、McAfee、Security Counselor。
Malware Remover
定时扫描您的 NAS、清除受感染的文件,类似以前我们用的扫描木马病毒工具,可定时去扫描,该软件平时不会消耗NAS资源,推荐大家使用。
McAfee
通过安装 McAfee 防毒服务,QNAP 用户可手动或定时扫描,保护数据不受病毒威胁,修复已中毒的文件,避免病毒因文件分享而再度扩散,更可随时更新病毒库。
新买机器的盆友可以享受30天免费试用,后面就仁者见仁智者见智了。
Security Counselor
Security Counselor 可为 NAS 进行安全风险评估,并建议合适的安全性设定以防范可能的风险和危机。其主要的优点是整合防病毒软件与扫描恶意软件的应用程序,而且能够直白告诉你NAS上还有什么安全策略需要执行,同样的也不过多消耗NAS资源。
最后,QuFirewall让有公网朋友的NAS 不再裸奔,但在新建虚拟交换机之前要关闭防火墙哦。碰到被防火墙误杀访问不了的情况,可以直接用视频中的方法解套后解决。
|