+- Foro QNAP en español (https://www.qnapclub.es)
+-- Foro: GENERAL (https://www.qnapclub.es/forumdisplay.php?fid=3)
+--- Foro: Empezando con tu NAS (https://www.qnapclub.es/forumdisplay.php?fid=37)
+--- Tema: Seguridad de Dominio (duda) (/showthread.php?tid=2464)
Seguridad de Dominio (duda) - ghbu - 27-06-2018
Hola buenos dias
Estoy tratando de configurar la seguridad de dominio, pero cuando seleccione Autentificacion Active Directos, en configuracion rapida, me pide el Nombre Completo del DNS y Nombre del dominio Netbios
Donde puedo encontrar esos dos datos?
Seguridad de Dominio (duda) - Ganekogorta - 27-06-2018
Hola
¿Pero que estás haciendo? ¿Creándolo o uniéndote a él?
El en caso de unión, te pide el nombre del controlador AD o su ip.
Un saludo
Agur eta ondo ibili
RE: Seguridad de Dominio (duda) - ghbu - 28-06-2018
Hola Ganekogorta
Gracias por tu respuesta, estoy creando, es que tengo problemas que cuando activo Redes Microsoft que entran en el servidor como guess y no puedo detener los ataques
Por eso queria activar la seguridad de dominio a ver si puedo detener los ataques por Samba.
Seguridad de Dominio (duda) - Ganekogorta - 28-06-2018
Hola
El tema del dominio no te va a solventar esos accesos o intentos.
El dominio es para centralizar políticas de acceso, gestión de permisos,... y si es para pocas cuentas de usuario no te merece la pena ya que será más trabajo. Otra cosa es que lo quieras por practicar y aprender.
¿De donde te provienen los ataques/accesos indebidos?
Si son del exterior a tu red por samba (smb) es porque has abierto puertos al exterior que no deben estarlo.
Un saludo
Agur eta ondo ibili
RE: Seguridad de Dominio (duda) - ghbu - 28-06-2018
Hola Ganekogorta
Si son del exterior, que puertos deberia cerrar para que no entren ?? o si dejo deshabilitada esa opcion que pasa??
Por que tengo unas paginas WEB y un FTP para descargar para los amigos, por eso te pregunto.
Que cada vez que lo abro me entrar monton de hacker atacando el servidor por samba
Muchas gracias por tu atencion
Seguridad de Dominio (duda) - Ganekogorta - 28-06-2018
Hola
Si tienes publicado una web por el puerto 443 y un ftp por el 21. La web indica en la barra del navegador su puerto, si no hay número será el 80 con http y si es con https será 443. Para los demás casos se muestra el número en la dirección de la web
Sólo debes abrir al exterior esos dos puertos, nada más.
Si no pueden acceder desde el exterior es porque se pide algún puerto más, todo es cuestión de localizarlos y abrir SÓLO los puertos necesarios, ni uno más.
Si tienes la posibilidad de cambiar su número mejor todavía. Por ejemplo al 20443 y el 20021, pero esto no siempre se puede.
NO pongas la Qnap en la DMZ, eso es sólo para pruebas.
Un saludo
Agur eta ondo ibili
RE: Seguridad de Dominio (duda) - ghbu - 29-06-2018
Esos puertos ya los tenia cambiados
Segun el listado de QNAP, estos son los puertos:
Netbios/SAMBA - 137, 138, 139, 445, y estos los tengo cerrados.
Aqui dejo el listado para que lo vean:
https://www.qnap.com/es-es/how-to/faq/article/cu%C3%A1l-es-el-n%C3%BAmero-del-puerto-usado-por-turbo-nas
Gracias