Owners manual

43
Capitolo
Capitolo 8: Ottimizzazione della sicurezza in Internet
Quando Synology NAS è disponibile in Internet, sarà necessario proteggerla dagli attacchi di hacker su Internet.
Questo capitolo descrive come impostare il firewall, abilitare la protezione DoS e abilitare il blocco automatico.
Per ulteriori informazioni, consultare la Guida del DSM.
Impedire la connessione non autorizzata con Firewall
Il firewall integrato può impedire gli accessi non autorizzati e controllare i servizi ai quali è possibile accedere.
Inoltre, è possibile scegliere se permettere o negare l'accesso ad alcune porte di rete da indirizzi IP specifici.
Andare su Pannello di controllo > Sicurezza > Firewall > Modifica regole e fare clic su Crea per creare le
regole di firewall.
Applicare le Regole Firewall alle Porte
Nella sezione Porte applicare le regole firewall a tutte le porte o alle porte selezionate utilizzando una delle
seguenti opzioni:
 Tutto: scegliere questa opzione per applicare la regola a tutte le porte su Synology NAS.
 Selezionare da un elenco di applicazioni integrate: selezionare i servizi di sistema che verranno inclusi
nella regola.
 Personalizza: specificare il tipo e il protocollo della porta e inserire il numero di porta personalizzato.
Personalizzare immettendo fino a 15 porte separate da una virgola o specificando un intervallo porta.
Applicazione delle regole del firewall agli indirizzi IP origine
Nella sezione IP origine, scegliere se consentire o negare l'accesso da un indirizzo IP origine utilizzando una
delle seguenti opzioni:
 Tutto: scegliere questa opzione per applicare la regola a tutti gli indirizzi IP origine.
 IP specifico: scegliere questa opzione per applicare la regola a un indirizzo IP.
 Regione: scegliere questa opzione per applicare la regola a una regione.
Evitare gli attacchi da Internet
La protezione Denial-of-service (DoS) aiuta a prevenire attacchi malevoli tramite Internet. Andare su Pannello di
controllo > Sicurezza > Protezione per abilitare la protezione DoS e migliorare la sicurezza della rete.