DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Wie werkt met een private cloud op een NAS server?
Wat zijn je bevindingen?
En als deze server bij een bedrijf staat, kun je dan ook met meerdere collega's hier toe gang tot krijgen als deze allemaal inloggen vanuit een ander adres .. bv vanaf huis?
Situatie:
Ik wil via de cloud werken vanaf ieder apparaat wat ik heb. Maar als hoofd apparaat mijn pc.
Mijn secetresse wil ik ook toegang geven tot documenten. Zij moet dat ook thuis kunnen doen (dus ander adres)
[ Bericht 30% gewijzigd door hartloper op 15-06-2020 20:23:36 ]
Wat zijn je bevindingen?
En als deze server bij een bedrijf staat, kun je dan ook met meerdere collega's hier toe gang tot krijgen als deze allemaal inloggen vanuit een ander adres .. bv vanaf huis?
Situatie:
Ik wil via de cloud werken vanaf ieder apparaat wat ik heb. Maar als hoofd apparaat mijn pc.
Mijn secetresse wil ik ook toegang geven tot documenten. Zij moet dat ook thuis kunnen doen (dus ander adres)
[ Bericht 30% gewijzigd door hartloper op 15-06-2020 20:23:36 ]
Ja, dat kan allemaal.
Je laat je NAS fungeren als een VPN-server, en op je eigen apparaat maak je verbinding via een VPN-client. En dan ben je er, min of meer. Heel kort samengevat.
Maar de manier waarop je dit vraagt... De IT-afdeling op je werk heeft de antwoorden.
Je laat je NAS fungeren als een VPN-server, en op je eigen apparaat maak je verbinding via een VPN-client. En dan ben je er, min of meer. Heel kort samengevat.
Maar de manier waarop je dit vraagt... De IT-afdeling op je werk heeft de antwoorden.
Wat ZarGon al eigenlijk aangeeft gaat het om een groot bedrijf? Aan de IT afdeling overlaten. (En nee die hebben niet altijd antwoorden. 
)Of MKB waar jij een opdracht voor moet uitvoeren? Wat zijn de wensen van de eindgebruiker? Ben jij de persoon die dat moet uitvoeren? Wat is het budget enz. Op de markt zijn er voldoende oplossingen die dat kunnen duur en goedkoop. En ook afhankelijk van wat er precies nodig is? En eigenlijk ook wie of wat ben je zelf en kun je een grote opdracht bij bijvoorbeeld IBM aan of de bakker om de hoek. En weg gaan bij de opdracht met een tevreden klant? Of beter die goede ondersteuning blijven bieden en centjes verdienen? Als dat laatste niet kan opdracht weigeren.
[ Bericht 3% gewijzigd door Megumi op 15-06-2020 20:07:36 ]
)Of MKB waar jij een opdracht voor moet uitvoeren? Wat zijn de wensen van de eindgebruiker? Ben jij de persoon die dat moet uitvoeren? Wat is het budget enz. Op de markt zijn er voldoende oplossingen die dat kunnen duur en goedkoop. En ook afhankelijk van wat er precies nodig is? En eigenlijk ook wie of wat ben je zelf en kun je een grote opdracht bij bijvoorbeeld IBM aan of de bakker om de hoek. En weg gaan bij de opdracht met een tevreden klant? Of beter die goede ondersteuning blijven bieden en centjes verdienen? Als dat laatste niet kan opdracht weigeren.[ Bericht 3% gewijzigd door Megumi op 15-06-2020 20:07:36 ]
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
Weten we dus niet met deze openingspost. Wellicht gaat het zelfs om een oplossing met een blade server in een datacenter. Met daaraan een raid server gekoppeld en een tape robot?quote:Op maandag 15 juni 2020 20:07 schreef SolletjeinhetBolletje het volgende:
als het echt zakelijk is vooral ook ff in een raid opstelling gooien
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
ja ik kan ook lezen, dankjewel. vandaar het gebruik van het woordje 'als'quote:
[..]
Weten we dus niet met deze openingspost.
In het bolletje
Dus even denken met boeren verstand:
Op je laptop / tablet / pc oid zet je een client.
Die client is de sleutel van de server.
Je kan zoveel "clienten" een sleutel geven van de server.
Ik wil dat naast ik nog een paar mensen toegang krijgen (vanuit huis ook, dus niet op 1 locatie).
Dat lijkt dus geen probleem
Op je laptop / tablet / pc oid zet je een client.
Die client is de sleutel van de server.
Je kan zoveel "clienten" een sleutel geven van de server.
Ik wil dat naast ik nog een paar mensen toegang krijgen (vanuit huis ook, dus niet op 1 locatie).
Dat lijkt dus geen probleem
jouw boerenverstand is stukquote:
Dus even denken met boeren verstand:
Op je laptop / tablet / pc oid zet je een client.
Die client is de sleutel van de server.
Je kan zoveel "clienten" een sleutel geven van de server.
Situatie is zo:
- ik ben eigenaar
- ik wil dat naast ik nog een paar mensen toegang krijgen (vanuit huis ook, dus niet op 1 locatie)
- ik heb geen IT afdeling, wel een IT man extern mogelijk
In het bolletje
Vertelquote:
[..]
jouw boerenverstand is stuk
quote:
quote:Op maandag 15 juni 2020 19:40 schreef zarGon het volgende:
Ja, dat kan allemaal.
Je laat je NAS fungeren als een VPN-server, en op je eigen apparaat maak je verbinding via een VPN-client. En dan ben je er, min of meer. Heel kort samengevat.
Maar de manier waarop je dit vraagt... De IT-afdeling op je werk heeft de antwoorden.
quote:
Wat ZarGon al eigenlijk aangeeft gaat het om een groot bedrijf? Aan de IT afdeling overlaten. (En nee die hebben niet altijd antwoorden.
hoppaquote:
als het echt zakelijk is vooral ook ff in een raid opstelling gooien
In het bolletje
Jij wil het gaan doen of hoe moet ik het zien?quote:
Dus even denken met boeren verstand:
Op je laptop / tablet / pc oid zet je een client.
Die client is de sleutel van de server.
Je kan zoveel "clienten" een sleutel geven van de server.
Ik wil dat naast ik nog een paar mensen toegang krijgen (vanuit huis ook, dus niet op 1 locatie).
Dat lijkt dus geen probleem
moet ik het anders ff bij je komen installeren? eerste hit op google bij 'nas as vpn server'quote:
[..]
Hoe zit dat dan met die server en client wat Zargon zegt?
ff in boerenverstand
https://www.synology.com/(...)+/100/vpn_setup.html
beetje eigen initiatief mogen we wel verwachten. als je al stuk loopt op google moet je dit projectje vooral niet zelf gaan oppakken
In het bolletje
Nee joh, dat kan ik niet.quote:
Jij wil het gaan doen of hoe moet ik het zien?
Gewoon even puur uit interesse ... en was vooral benieuwd of het kan
(bedrijf wat ik op het oog heb is nu dicht, werkt maar tot 17u voor klantenvragen)
leg de situatie anders eens uit, ipv dat we het stukje bij beetje uit je moeten peuterenquote:
[..]
Nee joh, dat kan ik niet.
Gewoon even puur uit interesse ... en was vooral benieuwd of het kan
(bedrijf wat ik op het oog heb is nu dicht, werkt maar tot 17u voor klantenvragen)
In het bolletje
Op zich lopen er op FOK twee topics.quote:
[..]
moet ik het anders ff bij je komen installeren? eerste hit op google bij 'nas as vpn server'
https://www.synology.com/(...)+/100/vpn_setup.html
beetje eigen initiatief mogen we wel verwachten. als je al stuk loopt op google moet je dit projectje vooral niet zelf gaan oppakken
DIG / QNAP #1 - Het alternatief!
DIG / Het Synology topic #5: Waar al uw bitjes veilig zijn!
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
Zit er dan niet een corporate firewall in de weg?quote:
Ja, dat kan allemaal.
Je laat je NAS fungeren als een VPN-server, en op je eigen apparaat maak je verbinding via een VPN-client. En dan ben je er, min of meer. Heel kort samengevat.
Maar de manier waarop je dit vraagt... De IT-afdeling op je werk heeft de antwoorden.
Een vel leeg papier kan altijd nog een mooie tekening worden.
kan, maar niet per se. genoeg vpn's die zelfs door china's vuurmuur heenkomen. openvpn-gebaseerde oplossingen komen meestal wel langs de firewall.quote:
[..]
Zit er dan niet een corporate firewall in de weg?
In het bolletje
Situatie:quote:
leg de situatie anders eens uit, ipv dat we het stukje bij beetje uit je moeten peuteren
Ik wil via de cloud werken vanaf ieder apparaat wat ik heb. Maar als hoofd apparaat mijn pc.
Mijn secetresse die mij helpt met mijn administratie wil ik ook toegang geven tot documenten. Zij moet dat ook thuis kunnen doen (dus ander adres)
Het goed configureren van een firewall (anti-virus) en een back-up oplossing is een sport (oorlog) op zich waar groot en klein fouten mee maken.quote:
[..]
Zit er dan niet een corporate firewall in de weg?
En bij een corporate firewall met deze persoon zijn IT afdeling benaderen. Of gaan we hier het kraken ondersteunen?
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
kiep je een nas in je meterkast en geef haar een login op je synlogy, djoe.quote:
[..]
Situatie:
Ik wil via de cloud werken vanaf ieder apparaat wat ik heb. Maar als hoofd apparaat mijn pc.
Mijn secetresse die mij helpt met mijn administratie wil ik ook toegang geven tot documenten. Zij moet dat ook thuis kunnen doen (dus ander adres)
In het bolletje
Heb ik niet.quote:
En bij een corporate firewall met deze persoon zijn IT afdeling benaderen.
Ben dus wel in gesprek met een externe partij die mij hierbij gaat ondersteunen (cloud gebied)
Vanuit buiten kom je er dan niet in, niet zomaar.quote:
[..]
kiep je een nas in je meterkast en geef haar een login op je synlogy, djoe.
Dat ligt er maar net aan...quote:
[..]
Zit er dan niet een corporate firewall in de weg?
Als je gewoon 'op het internet' kunt, zou het op zich mogelijk moeten zijn.
Maar ja, zonder de specifieke details te weten valt er weinig te zeggen.
Zeker niet. Menigeen zou flink op zijn kloten krijgen door zelf dit soort shadow it oplossingen in de lucht te brengen. Ik zou het niet doen...quote:
[..]
Het goed configureren van een firewall (anti-virus) en een back-up oplossing is een sport (oorlog) op zich waar groot en klein fouten mee maken.
Een vel leeg papier kan altijd nog een mooie tekening worden.
mwah, ik heb hier een synology en een seagate nas staan en beide hebben 'toegang van buitenaf'-functionaliteit gewoon ingebakken. ff login maken en klaarquote:
[..]
Vanuit buiten kom je er dan niet in, niet zomaar.
In het bolletje
Ja, maar dat is dus absoluut niet veilig.quote:
[..]
mwah, ik heb hier een synology en een seagate nas staan en beide hebben 'toegang van buitenaf'-functionaliteit gewoon ingebakken. ff login maken en klaar
Zou dat dan ook sterk afraden wanneer het gaat om bedrijfsgegevens.
lekker bedrijfsgegevens op je eigen nas zettenquote:
[..]
Zeker niet. Menigeen zou flink op zijn kloten krijgen door zelf dit soort shadow it oplossingen in de lucht te brengen. Ik zou het niet doen...
en die dan ook nog openzetten richting het internet
In het bolletje
het gehele plan van deze topicstarter valt af te radenquote:
[..]
Ja, maar dat is dus absoluut niet veilig.
Zou dat dan ook sterk afraden wanneer het gaat om bedrijfsgegevens.
In het bolletje
Als de firewall geen inbound naar de vpn server toestaat lijkt het me het lastig worden. Anders kan het ook, maar dat zou ik eerst met de IT afstemmen voordat allerijl je LinkedIn pagina moet oppoetsen.quote:
[..]
Dat ligt er maar net aan...
Als je gewoon 'op het internet' kunt, zou het op zich mogelijk moeten zijn.
Maar ja, zonder de specifieke details te weten valt er weinig te zeggen.
Een vel leeg papier kan altijd nog een mooie tekening worden.
Fysiek bedoel je? Het ligt allemaal wat lastiger denk ik wat beveiliging aangaat. Wel of geen token voor de banktransacties? Two step beveiliging op de server. Sterke wachtwoorden enz.quote:
[..]
Vanuit buiten kom je er dan niet in, niet zomaar.
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
Zoals in de OP staat .... de NAS staat niet bij mij maar staat bij een IT bedrijf (en dat wil ik zo houden)quote:
kiep je een nas in je meterkast en geef haar een login op je synlogy, djoe.
Feit is dat ik wel toegang kan krijgen.
Dus ik zou denken dat andere dat ook kunnen krijgen buiten mij?
heb je toestemming van de werkgever in kwestie om hun gegevens online te zetten?quote:
[..]
Zoals in de OP staat .... de NAS staat niet bij mij maar staat bij een IT bedrijf (en dat wil ik zo houden)
In het bolletje
Wat op zich niks zegt over de beveiliging en dergelijke. Op zich wel een een leuk artikel domheid opdrachtgever en IT bedrijf en wellicht opdracht weigeren meer vanuit security optiek.quote:
[..]
Zoals in de OP staat .... de NAS staat niet bij mij maar staat bij een IT bedrijf (en dat wil ik zo houden)
https://www.security.nl/p(...)rotendeels+vergoeden
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
https://www.microsoft.com(...)Aprimaryr2&market=nl
als werkgever akkoord is met een cloudopslag pak dan voor die ¤4,20 per maand een onedrive accountje...
als werkgever akkoord is met een cloudopslag pak dan voor die ¤4,20 per maand een onedrive accountje...
In het bolletje
Ja ik ben de directeurquote:
heb je toestemming van de werkgever in kwestie om hun gegevens online te zetten?
Ja dat kan.quote:
Zoals in de OP staat .... de NAS staat niet bij mij maar staat bij een IT bedrijf (en dat wil ik zo houden)
Feit is dat ik wel toegang kan krijgen.
Dus ik zou denken dat andere dat ook kunnen krijgen buiten mij?
Hoe en wat kan je vragen aan het bedrijf waar je NAS staat.
Verder hoop ik voor je personeel en klanten van harte dat je je overige bedrijfsactiviteiten op een professioneler niveau aanpakt.
So we just called him Fred too
Kijk er is ook niks besloten. Maar NAS vind ik wel interessant en veilig klinken.
Dan heb ik het zelf ook meer in de hand dan grote partijen als dropbox, microsoft etc.
Daar hou ik wel van. Zeker omdat ik een pc noob ben.
Dus de discussie wat wel en niet beter is .... het mag, maar zet op dit moment weinig zoden aan de dijk.
Nas is overigens ook goed gekeurd (stond bij advies)
Dan heb ik het zelf ook meer in de hand dan grote partijen als dropbox, microsoft etc.
Daar hou ik wel van. Zeker omdat ik een pc noob ben.
Dus de discussie wat wel en niet beter is .... het mag, maar zet op dit moment weinig zoden aan de dijk.
Nas is overigens ook goed gekeurd (stond bij advies)
Kun je me uitleggen waarom? (als voorkennis)quote:
Ja dat kan.
Hoe en wat kan je vragen aan het bedrijf waar je NAS staat.
absolute onzin en onwaarquote:
[..]
Voldoet niet aan avg wetgeving i bij controle gebleken
In het bolletje
Laatste keurmerken waar ik oa professionaliteit mee aan toon allemaal behaald met goed en zeer goed. Maart 2020.quote:
Verder hoop ik voor je personeel en klanten van harte dat je je overige bedrijfsactiviteiten op een professioneler niveau aanpakt.
Ik vaar op de rapporteren die ik ontvang.quote:
Ik weet er verder niks van.
Maar als mij iets geadviseerd wordt door een keuringsinstantie dan dien ik mij daar aan te houden.
https://chicomputers.nl/2(...)slaan-en-beschermen/quote:
[..]
Ik vaar op de rapporteren die ik ontvang.
Ik weet er verder niks van.
Maar als mij iets geadviseerd wordt door een keuringsinstantie dan dien ik mij daar aan te houden.
https://www.like-it.nl/avg-gdpr-en-databeveiliging-in-office-365/
https://www.cumulusit.nl/(...)office-365-avg-gdrp/
https://synlogic.nl/avg-hoe-staat-het-ermee/
dan heb je een mongool ingehuurd.
je denkt dat elk groot bedrijf wat office 365 gebruikt in nl in overtreding is van de avg?
misschien dat die 'consultant' van je 'adviesbureau' het over de persoonlijke onedrive heeft, en niet over onedrive for business, maar microsoft heeft hun shit beter op orde dan jouw gefrikandelde nas-oplossingkje ooit gaat zijn.
In het bolletje
Je vraagt nu aan me waarom je met een auto mensen kan vervoeren....quote:
Kun je me uitleggen waarom? (als voorkennis)
So we just called him Fred too
Doet me een beetje denken aan een wat ouderwets iets. Een directeur vroeg mij eens of ik zijn handtekening toegankelijk op een harde schijf van een printer kon zetten zodat zijn secretaresse niet meer hoefde te stempelen. Ik zij bedankt want dan bestel ik ook even een nieuwe TV en dergelijke. Toegeven in die tijd was beveiliging nog geen zwaar item.quote:
En die schijf was niet met een wachtwoord te beveiligen. En weigerde de opdracht trouwens na overleg met een wat hogere directeur.[ Bericht 6% gewijzigd door Megumi op 15-06-2020 20:56:02 ]
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
Wat een taalgebruik johquote:
dan heb je een mongool ingehuurd.
Relax haha.
Is geen consulent.
Is geen adviesbureau.
Is een officiele keumeester.
Ik volg dat advies op, omdat dat genoodzaakt is.
Of dat klopt of niet klopt doet er niet toe.
Ik ga er vanuit dat ze kijkend naar mijn situatie niet zeggen: "dat mag niet" terwijl het wel mag.
Het werd trouwens niet geadviseerd.
|
|
