tagahu_123 wrote:
防火牆功能..........
還是在前端弄台防火牆比較實際
它這是用來做 NAS 本身的防禦, 有些攻擊來自於內網.
weic wrote:
Qnap 本家軟體大(恕刪)
這位仁兄
很同意您的說法，Qnap 本家軟體沒有幾個有在維護的，老軟體都很久沒有更新或者有bug修復。
除了Qnap新一代的multimedia console，這個東西會自己更新自己安裝。我是用 TS451+，因為老機子了，啟動multimedia console索引 不能指定範圍，我的機子裡有數年不常用資料，索引跑兩週都跑不完，所以我老早把multimedia console關掉。然而只要把TS451 重新開機，Event notification一陣子就會跳出一道訊息，
[App center] multimedia console has been installed and ready to use.
Qnap軟體使用體驗非常糟糕，但是使用者買了他家的機子，我韌體都兩年沒更新，Qnap已不支援也不服務舊版韌體，Qnap還要強制更新我已經關閉沒在使用的 multimedia console，如同流氓軟體一般的作為。
我曾寫了ticket反應這件事，Qnap客服態度非常好，也回應我會檢討使用者沒有同意更新multimedia console，卻會自動遠端安裝這回事，然而，ticket關閉以後，已關閉的multimedia console 仍然繼續自動更新。
不知道一下還有誰的qnap nas被 qnap 綁架更新的。
主要就是幾個結論:
1.Q的客服太制式了, 感覺跟我的銀行客服差不多, 只有問我要不要貸款才比較熱情，
其實態度都算不錯都很客氣，但是感覺上就是會幫你反映然後就結案.
2. 樓主不爽的那頁不是防火牆log功能, 有人說要很仔細看內容才知道, Q的那個叫做
防火牆規則觸發的計數器, 只有統計觸發數量. (所以難怪被說UI不直覺, 感覺想做的
比其他家廠商多點功能卻又講不明白，我中文可能也沒有很好)
3.社群裡面蠻多IT管理的大神有點出, 其實每一家NAS防火牆都沒有做樓主想要知道
的即時入侵log紀錄. 實際上軟體要做一定可以, 但以NAS的硬體規格開了這功能後就
幾乎跑不動原本的基本服務了光是DDoS馬上就GG, 目前會做這種功能的廠商都是
UTM or NGFW廠商, 除了本身是獨立一台1U的高階裝置, 而且另外透過Port Mirror的
方式去攔截封包解析。
4. 封包擷取的PCAP確實是很多專業網通或防火牆廠商會提供的額外的封包擷取功能,
Q有提供算不錯了, (但有縮小會失敗這種bug有點遜, 好像有人說8月的新版修好了,
好像還有一個自動擷取一小段的新功能).
5.廣播封包要擋不擋見仁見智, 理論上防火牆會擋, 但這個除了IT網管外, 一般消費者誰
會設定阿......暈
最後總結: Q的防火牆還是需要裝起來需要設定的, 已經買了Q的人不管喜不喜歡它, 防護
自己的資料安全還是最重要的事,不過那也只能擋擋那台NAS, 至少對一般的消費者已經夠
用了,對於專業的IT網管可能真的不夠力, 以保險起見還是要評估在小烏龜底下為環境還是
自己掏腰包在加購一台防火牆吧。
內文搜尋
從 APP 打開
X