3 Principes pour sécuriser votre NAS

Le stockage en réseau, ou NAS, est un moyen économique et efficace d'étendre votre stockage à la maison ou au bureau.

NAS côté Technique 

Un périphérique de stockage connecté au réseau, ou NAS, est un petit ordinateur toujours allumé, généralement utilisé pour sauvegarder des ordinateurs et servir des fichiers sur des périphériques de votre réseau local. Il comprend au moins une mais généralement deux (ou plus) baies pour disques durs, un système d'exploitation (généralement) basé sur Linux optimisé pour le stockage en réseau, et suffisamment de puissance CPU et de RAM pour faire tout ce qu'il doit faire tout en utilisant beaucoup moins de puissance qu'un ancien ordinateur reconditionné. Contrairement à une clé USB ou à un disque dur externe, un NAS avec deux disques durs ou plus peut fournir une redondance des données, en copiant automatiquement le contenu d'un disque sur l'autre.

NAS une Utilisation Pratique 

Un NAS est idéal si vous avez une grande médiathèque, car vous pouvez stocker vos fichiers à un endroit et les diffuser localement sur des ordinateurs, des téléphones, des tablettes, des haut-parleurs ou des centres multimédias dans toute votre maison (ou même à l’extérieur). Il en va de même pour les photographes stockant des photos, les producteurs de musique archivant des fichiers de musique, les concepteurs stockant des fichiers Photoshop volumineux et quiconque ayant besoin d'accéder à de grandes quantités de données à partir de plusieurs ordinateurs. La plupart des gens n'ont pas besoin de stocker des milliers de fichiers photo bruts, des téraoctets de vidéo brute, des gigaoctets de musique numérique sans perte ou des sauvegardes de leur collection de disques Blu-ray, mais un NAS est un outil utile pour ceux qui le font.

Votre NAS & la Sécurité 

Aujourd'hui, nous examinerons les étapes à suivre pour sécuriser votre NAS et sécuriser vos données. Vous n'avez pas besoin d'être un administrateur expérimenté.

Tout le monde peut apprendre à sécuriser son NAS en suivant ces étapes et en gardant à l'esprit quelques principes de sécurité.

Un NAS fait un excellent serveur de fichiers et une solution de sauvegarde locale. Ils sont assez bon marché, et si vous vous sentez aventureux, vous pouvez toujours configurer et sécuriser les vôtres. 

En bref, tout ce dont vous aurez besoin pour sécuriser votre NAS sont les identifiants de connexion pour votre routeur. C'est généralement admin / admin ou admin / password, sauf si vous l'avez modifié.

Si vous avez du mal à le trouver.

Allez sur Google, puis rechercher votre modèle NAS + "mot de passe par défaut"

Le processus de sécurisation de votre NAS varie en fonction de l'appareil que vous possédez. Il y a de grands fans des appareils QNAP, Synology, et Wd My Cloud. Ils sont abordables tout en offrant toutes les fonctionnalités dont les utilisateurs ont besoin, comme les sauvegardes cloud intégrées.

Principes de sécurité de base
 
La première ligne de sécurité est votre réseau domestique. En 2014, le chercheur en sécurité Jacob Holcomb a audité des dispositifs NAS de 10 fabricants, trouvant des vulnérabilités dans chacun d'entre eux.

C'est la mauvaise nouvelle. La bonne nouvelle est que pour mener à bien ces attaques, les cybercriminels doivent avoir un accès direct à votre réseau. La sécurisation de votre routeur et de votre réseau domestique réduit considérablement les risques de compromission de votre périphérique NAS. Vous pouvez réduire davantage le risque de piratage en suivant ces principes de sécurité de base:

1. Toujours changer les mots de passe par défaut

• Ne cliquez pas sur les liens suspects dans les emails ou ailleurs, surtout s'ils redirigent vers votre réseau local (http: //192.168.xx par exemple)
• Utilisez des mots de passe aléatoires et alphanumériques pour votre routeur et vos connexions au NAS
• Régulièrement mettre à jour le firmware sur votre routeur ou NAS. Activer les mises à jour automatiques si pris en charge

Le respect de ces principes de sécurité simplifiera votre sécurité en ligne. L'arrêt de tout attaquant potentiel au niveau du routeur est la première étape de la sécurisation de votre périphérique NAS, et nous verrons ensuite comment sécuriser votre routeur.

Sécurisez votre routeur

Maintenant, il est difficile de donner des instructions étape par étape car il y a tellement de routeurs différents, donc c'est juste un aperçu général pour vous aider à démarrer. Votre fabricant de routeur devrait avoir une section sur leur site Web avec des instructions et des détails pour votre appareil particulier.

Vous pouvez vous connecter à votre routeur en tapant son adresse IP dans la barre d'adresse. Habituellement, c'est http://192.168.1.1 ou similaire, mais une recherche rapide pour votre modèle de routeur devrait extraire les informations dont vous avez besoin: l'adresse IP, le nom d'utilisateur et le mot de passe par défaut.

Étape 1 . Connectez-vous à votre routeur et modifiez le mot de passe par défaut. Si vous avez la possibilité de changer le nom d'utilisateur de "admin", faites-le aussi. Les attaquants utilisent des outils automatisés pour analyser les réseaux, alors changer "admin" en quelque chose d'autre rend ces attaques inutiles.

Étape 2 . Désactivez WPS si votre routeur possède cette fonctionnalité. N'utilisez jamais WPS car il est terriblement dangereux .

Étape 3 . Activer la connexion HTTPS si elle est disponible (ceci diffère par appareil, nous ne pouvons donc pas donner d'instructions exactes). Cela crypte votre connexion lors de l'accès à la page de configuration de votre routeur. Désactivez le protocole HTTP traditionnel et n'utilisez le protocole HTTPS que lorsque cela est possible.

Étape 4 . Assurez-vous que l'accès à distance est désactivé, sauf si vous savez exactement ce que vous faites. L'accès à distance vous permet de vous connecter de n'importe où et ouvre votre appareil en attaque.

Étape 5 . Activez le cryptage WPA2 pour votre réseau sans fil et sélectionnez une phrase secrète longue et aléatoire. Choisissez une phrase secrète que même le NSA ne peut pas rompre.

Étape 6 . Mettez à jour le firmware de votre routeur. Activez la mise à jour automatique si votre routeur le prend en charge.

Étape 7 . Activez la journalisation pour que, dans le cas où quelque chose se produise, vous ayez un enregistrement pour suivre le problème.

securisez NAS serveur wd mycloud qnap synologie routeur vpn

2. Directives de sécurité de base de votre NAS

Avec tous les différents modèles de périphériques NAS, il est impossible de donner un guide unique pour sécuriser votre NAS. Au lieu de cela, se concentrer sur l'apprentissage de ces principes et le raisonnement derrière eux. Une fois que vous savez ce qu'il faut rechercher et pourquoi, vous pouvez trouver des instructions spécifiques pour votre NAS sur le site Web du fabricant.

3. Comptes d'administrateur et mots de passe

Toujours changer le mot de passe par défaut pour le compte administrateur. Si possible, créez un nouveau compte d'administrateur avec un nom différent et supprimez le compte "admin" par défaut, car les attaques par force brute ne fonctionnent qu'en essayant à plusieurs reprises de deviner le mot de passe de ce compte.

       1. Activer SSL

Lorsque vous accédez à votre NAS via l'interface Web, vous devriez voir "https: //" au début de votre barre d'adresse avec un cadenas, indiquant que votre connexion est cryptée. Si ce n'est pas activé par défaut, activez-le. Sinon, vos informations d'identification sont transmises à l'extérieur et disponibles pour les attaquants potentiels.

       2. Activer uniquement ce qui est nécessaire

Votre NAS peut exécuter diverses applications Web qui seront accessibles sur le net. Activez uniquement ce dont vous avez besoin et si vous ouvrez un port sur votre routeur pour accéder à votre NAS depuis Internet, assurez-vous d'utiliser un nom d'utilisateur et un mot de passe corrects. Envisagez d'activer les fonctions de filtrage ou de blocage automatique proposées par votre NAS pour éliminer les tentatives de connexion par force brute.

       3. Utiliser un VPN

Si votre NAS peut exécuter un serveur VPN, vous pouvez l'utiliser lorsque vous n'êtes pas chez vous pour accéder à votre appareil en toute sécurité. Lorsque vous vous connectez au VPN, vous avez accès à votre réseau local (LAN). Cela signifie que vous n'avez qu'à ouvrir un port sur votre routeur pour le VPN, ce qui réduit considérablement la surface d'attaque de votre NAS. La connexion à votre NAS via un VPN est l'un des meilleurs moyens de sécuriser votre NAS.

Consultez le site Web du fabricant pour savoir comment configurer un VPN sur votre appareil spécifique. .

      4. Pare-feu

• Pour renforcer la sécurité de votre NAS, l'utilisation d'un pare-feu est recommandé, surtout, si vous avez accès à votre NAS, via une application mobile.
• Identifiez l'ip fixe du NAS sur votre réseau (routeur)
• Identifiez l'ip fixe de votre ordinateur sur vore réseau (routeur)

Conventions :

Autoriser les connections sortantes et entrantes vers et à destination et a destination vers :

PC -> NAS (connexions entrantes et sortantes)

NAS  -> PC (connexions sortantes et entrantes)

EXEMPLES

connexions sortantes :

192.168.0.12 (IP PC) vers 192.168.0.13 (IP NAS) 

192.168.0.13 (IP NAS) vers 192.168.0.12 (IP PC)

connexions entrantes : 

192.168.0.12 (IP PC) vers 192.168.0.13 (IP NAS)

192.168.0.13 (IP NAS) vers 192.168.0.12 (IP PC)

Enfin autorisez le port 5353 en sortie (udp) de l'IP de votre PC                                        

En Finalité                   

Il y a beaucoup de bonnes raisons d'investir dans le stockage en réseau. Qu'il s'agisse d'un cloud personnel ou d'un potentiel d'économie d'argent à long terme, un bon périphérique de stockage en réseau peut faire des merveilles pour votre entreprise ou votre bureau. Nous sommes convaincus qu'une fois vos besoins évalués, vous trouverez un NAS idéal dans cette liste.

Source : 

De plus, si vous êtes intéressé par la lecture de tels articles, veillez à suivre ce blog en cliquant sur le bouton "S'abonner".

Si vous avez des questions, n'hésitez pas à communiquer avec nous ou à commenter directement ci-dessous, ou sur "News Républic" application disponible sur smartphone Android, iios, windows phone, une fois installé, recherchez :  "Global Informatique" .... Certains sujet sont écrits directement sur "News Républic"..