¿Como cambiar el puerto 8080 con seguridad?
#1
Hola.
Con esto de los ransomwares he leido las recomendaciones de Qnap para aumentar la seguridad del Nas. Mi Nas no esta conectado a Internet directamente, pero si a dos ordenadores que si lo estan. Entre las recomendaciones esta cambiar el puerto predeterminado de entrada, que es el 8080, pero como no soy un entendido en estas cosas (el Nas lo uso como almacenamiento de vídeo, para de contar) pregunto por aquí como cambiar el puerto sin romper nada.

Tengo varias dudas, usando el navegador para ello, si cambio el puerto a otro número, se perderá la conexión, no?
Lo digo porque a mi sale en la barra de direcciones de mi navegador la IP mas :8080... Entonces, para volver a entrar con el navegador, con el puerto cambiado, ¿tengo que cambiar también ese número por el nuevo que he puesto? supongo que si...
Perdón por si las preguntas son tontas, pero temo que cambie el puerto y luego no pueda vover a entrar... como tengo nula experiencia con estas cosas mejor preguntar antes.
Por último, esto afecta a las unidades de red?
Gracias.
  Responder
#2
Hola, no hay problema. Cuando cambies el puerto a otro, por ejemplo, el 8081, cuando guardes los cambios se te redirige automáticamente a la nueva dirección. En cuanto a las unidades de red lo mismo. No pasa nada, accederás al nas iguálmente por smb o nfs según el caso.
  Responder
#3
Hola
Como te ha dicho yeraycito no hay problema.
Recuerda de además de es puerto tiene la opción de hacerlo por https por el puerto 443.

Es importante no dejar el puerto 8080 accesible desde internet.
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#4
Perfecto. Por cierto, vale cualquier número?
Gracias a los dos.
  Responder
#5
Si, siempre que no sea uno de los que utiliza el nas para otros servicios. En cualquier caso, si usaras uno de esos puertos " ya cogidos " el nas no te dejará hacer el cambio.
  Responder
#6
Pues hecho sin problemas. Gracias.
  Responder
#7
(23-04-2021, 05:54 PM)Ganekogorta escribió: Hola
Como te ha dicho yeraycito no hay problema.
Recuerda de además de es puerto tiene la opción de hacerlo por https por el puerto 443.

Es importante no dejar el puerto 8080 accesible desde internet.

y como haces para no dejar el puerto accesible desde internet?? lo bloqueas en el router??
voy a tener que contratar a un informaticos para que me configure esto, he cambiado el puerto 8080 y el 443 y al entrar me dice chrome que es una web no seguro y el https sale tachado, no se que hacer??
  Responder
#8
Hola

Por defecto, si NO tienes activado uPnp en el router y en la nas, los puertos no están accesibles desde internet.

Una forma NO recomendable de abrir todo de la nas es ponerla en la DMZ del router.

Lo habitual para hacerlo has de abrir el puerto correspondiente en el router para que apunte a la ip de tu nas.
En tu caso sólo deberíamos abrir el puerto que nos interese, por ejemplo el 443.
Pero antes debes de tener instalado un certificado ssl en la nas. Qnap te permite tener uno del tipo nombre.myqnapcloud.com.
De esa forma cuando accedas desde el EXTERIOR de tu red mediante https://nombre.myqnapcloud.com, verás el candado en verde. Es decir coincide el certificado sdo con la dirección de la web visitada.
Pero desde el interior de tu red no vas a verlo con candadla, a no ser que tu router tenga nat loopback.

Los puertos 8080 y 80 no permiten el uso de ssl, el 443 si.

Un saludo

Agur eta ondo ibilli

Mon (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be y QHora-301w)
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder




Usuarios navegando en este tema: 1 invitado(s)