Una vez que su Synology NAS se encuentre disponible en Internet, deberá protegerla contra ataques de piratas informáticos.
En este capítulo se explica el modo de configurar el cortafuegos, habilitar la protección DoS y habilitar el bloqueo automático. Para obtener instrucciones más detalladas, consulte la Ayuda de DSM.
El cortafuegos incorporado puede impedir inicios de sesión no autorizados y controlar a qué servicios se puede acceder. Además, puede elegir entre permitir o denegar el acceso a determinados puertos de red desde direcciones IP específicas.
Vaya a Panel de control > Seguridad > Cortafuegos Editar reglas y haga clic en Crear para crear las reglas del cortafuegos.
En la sección Puertos, aplique reglas de cortafuegos a todos los puertos o a determinados puertos con las siguientes opciones:
- Todo: elija esta opción para aplicar la regla a todos los puertos del Synology NAS.
- Seleccione de una lista de aplicaciones incorporadas: Active los servicios del sistema que se incluirán en la regla.
- Personalizado: Especifique el tipo y protocolo del puerto y escriba el número de puerto personalizado.
Puede especificar hasta 15 puertos separados por comas o especificar un intervalo de puertos.
En la sección IP de origen, elija entre permitir o denegar el acceso desde direcciones IP de origen utilizando una de las siguientes opciones:
- Todo: Elija esta opción para aplicar la regla a todas las direcciones IP de origen.
- IP específica: Elija esta opción para aplicar la regla a una dirección IP.
- Región: elija esta opción para aplicar la regla a una región.
La protección DoS (Denegación de servicio) ayuda a evitar ataques malintencionados a través de Internet. Vaya a Panel de control > Seguridad > Protección para habilitar la protección DoS y mejorar la seguridad de la red.
El bloqueo automático permite impedir conexiones no autorizadas. Una vez habilitado el servicio, se bloqueará una dirección IP si tiene demasiados intentos de conexión fallidos. Vaya a Panel de control > Seguridad > Cuenta para crear y administrar su lista de bloqueo y su lista de permiso.