Galerie 21
NAS: Jak na firewall a zabezpečení?
Článek Storage a RAM Obecně

NAS: Jak na firewall a zabezpečení? | Kapitola 4

Radan Tuhý

Radan Tuhý

2

Seznam kapitol

1. NAS: Jak na firewall a zabezpečení? 2. Uživatelské účty a práva, hesla 3. Sdílení a pravidla oprávnění 4. Aktualizace firmware a aplikací 5. Firewall, závěr

Ke správné a kompletní konfiguraci NASu patří nepochybně také jeho zabezpečení. Pokud chcete mít svá data v bezpečí, je dobré osvojit si základní pravidla přidělování práv, oprávnění, síly hesel a v neposlední řadě mít správně nakonfigurovaný firewall.

Reklama

Aktualizace aplikací a systému probíhá obvykle především z bezpečnostních důvodů. Pokud stáhneme aktualizaci, poměrně často získáme v rámci novější verze také nové funkce nebo vlastnosti dané aplikace, nicméně hlavním důvodem je odstraňování potenciálních (a často také reálných) bezpečnostních rizik.

Aktualizaci operačního systému na počítačích a laptopech již většina uživatelů považuje za zcela samozřejmý fakt, stejný přístup bychom tedy měli zvolit u našeho domácího NASu. Na něm také běží operační systém, který je třeba aktualizovat.

NAS: Jak na firewall a zabezpečení?


Nezapomínejte na aktualizace (obrázek pochází z webu Synology).

Synology (a pravděpodobně většina ostatních výrobců NASů) má bezpečnostní aktualizace vhodně zabudované do uživatelského webového rozhraní. Tyto aktualizace bychom mohli rozdělit do dvou skupin: na aktualizace systému (firmware) a aktualizace jednotlivých instalovaných aplikací.

Aktualizace systému (firmware)

Firmware neboli systém, na kterém běží další programy, aplikace a nástavby, je průběžně kontrolován a dále vyvíjen. S aktualizacemi systému tedy získáme nejen bezpečnostní záplaty jádra systému, ale také rozšíření funkcionalit, zpřehlednění některých sekcí, eventuálně přidání zcela nových funkcí a možností.

Pokud vlastníte NAS od výrobce Synology, stačí přejít do ovládacího panelu a kliknout na ikonku s názvem DSM Update. Po otevření nového okna dojde automaticky ke kontrole aktuálnosti současné verze firmware.

NAS: Jak na firewall a zabezpečení?

Pokud se objeví informace o dostupnosti novější verze, doporučujeme provést aktualizaci okamžitě. Vše probíhá automaticky, tzn. dojde ke stažení firmware a jeho následné instalaci. Tato operace obvykle způsobí restart NASu, proto je vhodné operaci provádět v době, kdy s NASem uživatelé nepracují, případně jsou o této aktualizaci informováni.

NAS: Jak na firewall a zabezpečení?

Jednou z možností (viz obrázek výše) je pravidelná kontrola aktuálnosti firmware. To je poměrně příhodné, protože se tak prakticky nemusíme o nic starat, pouze aktualizaci nainstalovat (o existenci nové verze se dozvíme v oznamovací oblasti webového rozhraní).

Aktualizace aplikací

Neméně důležitou součástí procesu udržování aktualizovaného systému jsou aplikace. K tomuto účelu je u NASu od Synology vybaven Package Center. V první záložce vidíme nainstalované aplikace, přičemž hned druhá záložka je pojmenována Update. Zde najdeme vždy aktualizace, které jsou pro jednotlivé aplikace k dispozici.

NAS: Jak na firewall a zabezpečení?

Optimální stav je, pokud jsou vždy všechny aplikace aktuální, což můžete vidět na obrázku výše. Nyní se ale pojďme na chvíli zastavit u nastavení. Po kliknutí na tlačítko Settings v horní části okna se hned v první záložce zobrazí, jestli máme zájem stahovat finální aktualizace, případně zkušební verze. Beta verze mají (především u Linuxu) výhodu podstatně častějších aktualizací a v konečném důsledku je pak výhoda ve více aktuálním systému, ovšem za cenu potenciální nestability aplikací. To se ovšem objevuje pouze zřídka, beta verze bývají stabilní poměrně dost (to ovšem neplatí o alfa verzích, uživatelé Linuxu si teď možná vybaví tzv. "unstable" repozitáře).

NAS: Jak na firewall a zabezpečení?

Na aktualizace aplikací je možné nechat se upozorňovat hned dvěma způsoby. První možností je výchozí nastavení zobrazení informace v oznamovací oblasti webového administračního rozhraní NASu, kam je vhodné se tím pádem jednou za čas přihlásit a zkontrolovat, zda nejsou aktualizace k dispozici.

NAS: Jak na firewall a zabezpečení?

Druhou možností je nastavení oznámení na email. Tím se vlastně zbavíme nutnosti se (často zbytečně) přihlašovat, a učiníme tak pouze za předpokladu, že bude opravdu co aktualizovat.

Jak je vidět, možností k tomu mít systém a aplikace stále aktuální je zde více než dost, proto doporučujeme aktualizace nepodceňovat.


Předchozí
Další
Reklama
Reklama

Komentáře naleznete na konci poslední kapitoly.

Reklama
Reklama