Synology – VPN server

Popis

Služba kombinuje nastavení tří hlavních služeb – nastavení routeru, certifikátů a VPN serveru.

V detilním rozpisu se jedná o:

• nastavení routeru pro možnost přijímat a regenerovat certifikát LetsEncrypt
• nastavení veřejné adresy – s vlastní doménou, nebo s doménou synology.me
• nastavení odesílání pošty ze synology (pro možnost doručení zpráv o certifikátech)
• vygenerování a nastavení certifikátu
• nastavení VPN serveru a úprava souboru pro přihlašování
• nastavení klientů – počítačů a telefonů (dohrání certifikátů, nastavení hesel, ověření připojení)

Jedná se o poměrně komplexní úlohu, kdy je potřeba vzít v úvahu nastavení lokální sítě a jmenné konvence sítě a – případně je změnit. K tomu je potřeba zohlednit fungování a pojmenování použitých domén a jejich nastavení, případně provést změny u správce DNS.

Často přicházíme nastavit toto VPN  připojení poté, co si klienti „otevřou“ zbytečně přístup k Synology přes prostup portů na routeru a tím tak otevřou Synology komplet, včetně i automatizovaným robotům, které útočí na známé zranitelnosti systémů (pod odkazem naleznete přehled známých zranitelní, ale pro přiklad uvádíme např. otevřené porty 22 pro telnet, útok na defaultní uživatelské jméno „admin“ hrubou silou atd.) a následně dochází k útokům na Synology (pokusy o hádání hesel) a případné blokace.

Součástí služby je i oprava těchto „děravých“ míst a zablokování takového otevřeného přístupu k Synology zařízení.

Služby mohou být upraveny na základě vašeho požadavku.

Služba provádíme dle technických možností – vzdáleně i lokálně. Rozsah prací je cca 2-4 hod. Službu provádí certifikovaný specialista s dlouholetou praxí.