Sau khi mở port SMB, NAS liên tục nhận được thông báo IP address has been block by via SMB như ảnh dưới.
Lý do: các con bot hoặc hacker trên toàn cầu đã scan và tìm cách đăng vào NAS của bạn.
Để hạn chế tình trạng này các bạn nên đặt mật khẩu mạnh, và cấu hình lại Firewall (tường lửa) của NAS.
Bài viết này mình sẽ hướng dẫn các bạn cách cấu hình Firewall cho NAS Xpenology. Chỉ cho phép IP việt nam vào NAS và chặn tất cả IP các quốc gia khác.
Bước 1:
Vào Control Panel > Security > Firewall.
Tại mục Firewall profile chọn Manage Firewall Profile
Bước 2:
Tạo Profile mới chỉ cho phép IP Việt Nam.
Đặt tên cho Profile.
Bước 3:
Tạo Rules cho phép IP của Việt Nam.
Tại Firewall Rules. Chọn Create để tạo Rules
Bước 4:
Tạo Rules cho phép các IP local.
Nếu không tạo rules này thì các máy trong mạng LAN sẽ không thể truy cập được vào NAS.
Tại Firewall Rules. Chọn Create để tạo Rules
Ví dụ NAS của bạn có địa chỉ IP là 192.168.1.10
Nhập vào phần Source IP:
IP Address: 192.168.1.0
Subnet mask: 255.255.255.0
Bước 5:
Tạo Rules chặn tất cả các IP.
Tại Firewall Rules. Chọn Create để tạo Rules
Bước 6:
Kích hoạt Firewall vừa tạo.
Chọn Firewall Profile đã tạo rồi Apply để kích hoạt.
Chúc các bạn thành công!
