QuFirewall

[selvaggi]

Qualcuno lo ha provato, ha trovato difetti, problemi, bug ecc.?
Siete riusciti a configurarlo bene? Se si come?

per il momento come guida ce solo questo video

[Godzy]

Magari non c'è nesso, ma io l'ho installato e non l'ho configurato (l'ho lasciato disattivato). L'ho dovuto disinstallare subito perchè non riuscivo più a completare il trasferimento in ftp di alcuni file da 2-300mb. 5 tentativi avviati e interrotti tra metà e 3/4 del completamento. Dopo averlo disinstallato non ho più avuto problemi.

[PiaNi]

Probabilmente il nesso c'è, essendo una app in Beta.

Conviene segnalarlo a Qnap.

[selvaggi]

Molti utenti si lamentano che spesso il firewall blocca l'accesso alla pagina http, smb, non riescono a fare l'aggiornamento firmware o fare le cose più semplici con il nas e quindi lo disattivano.
Per ovviare al problema bisogna creare una regola per l'indirizzo ip 127.0.0.1 fatta in questo modo, così il nas può interagire con le app che ha al suo interno senza blocchi.

[selvaggi]

QuFirewall se non configurato nel modo corretto blocca tantissime app tipo plex, emby ecc.
Per evitare il problema bisogna impostarlo in questo modo.



per le altre app inserite poi le porte necessarie

[zenit46]

Buongiorno Selvaggi,
Io ho provato editare una nuova regola come indicato sopra, ma non trovo la dicitura "Virtual Switch 8".
In "Interface" posso selezionare solo: ALL, CONTAINER NETWORK (docke...), ADAPTER 1, CONTAINER NETWORK (IXCBR0).

Qual'è quello corretto da selezionare?

Ad ogni modo consigli di attivarlo questo qufirewall oppure crea più casini che altro? Inoltre all'inizio chiede di scegliere tra 3 profili di sicurezza base, media oppure massima. Ma non saprei proprio quale scegliere. Io al momento ho selezionato base.

Grazie per l'aiuto!!!

[selvaggi]

Io ho provato editare una nuova regola come indicato sopra, ma non trovo la dicitura "Virtual Switch 8".
In "Interface" posso selezionare solo: ALL, CONTAINER NETWORK (docke...), ADAPTER 1, CONTAINER NETWORK (IXCBR0).

Qual è quello corretto da selezionare?

Virtual Switch 8 è la mia impostazioni del nas, ognuno ha il suo in base alle sue esigenze, viene creato o modificato tramite il pannello di controllo rete e switch virtuale, qui trovi il tutorial https://www.qnap.com/it-it/how-to/tutor ... e-virtuale

A ogni modo consigli di attivarlo questo qufirewall oppure crea più casini che altro? Inoltre all'inizio chiede di scegliere tra 3 profili di sicurezza base, media oppure massima. Ma non saprei proprio quale scegliere. Io al momento ho selezionato base.

I tre livelli (base, medio, alto) che hai sono quelli che QNAP a visto che va per la maggiore, io sul mio o creato una quarta voce (uso solo quella) impostata come serve a me.

Crea più casini che altro?

Se conosci il funzionamento di un firewall sai come Impostarlo, difende tantissimo e dormi tranquillo, se non hai un minimo di base non riesci a usarlo e chiunque entra ed esce dal nas a tua insaputa, basta che leggi qui sul forum degli Attacchi subiti dagli utenti
Uno dei tantissimi tutorial su un firewall lo trovi su https://it.wikipedia.org/wiki/Firewall
una guida che devi leggere è come aumentare la sicurezza del nas viewtopic.php?f=60&t=17596

[selvaggi]

a chi serve è uscito il tutorial di come usare QuFirewall, lo trovate su https://www.qnap.com/it-it/how-to/tutor ... qufirewall

[selvaggi]

Spesso capita che il nas sia attaccato, e quel IP provenga da un altra nazione differente dalla nostra, per bloccare il problema in partenza basta settare la regione (nazione) come in foto, in questo modo il firewall farà passare solo le richieste che avvengono dall' Italia e/o la nazione che vogliamo.

[selvaggi]

Uscito QuFirewall v1.2.0

[Nuove caratteristiche]
- Aggiunto supporto per lo standard IPv6.
- Supporta gli aggiornamenti del database GeoIP per migliorare la precisione della geolocalizzazione.
- Aggiunto tutorial in linea alla pagina del supporto QNAP.

[Problemi risolti]
- Stringhe dell'interfaccia utente modificate per migliorare l'usabilità.
- Risolti alcuni problemi minori.

[MimmoLagonigro]

grazie

[benny]

MI sembra una roba mastodontica, di difficile comprensione e configurazione e piuttosto esoso in termini di risorse. Certo, parliamo di un firewall, capisco che un utente base possa avere difficoltà, ma io l'ho attivato per qualche ora e ho avuto la sensazione che il NAS fosse terribilmente lento e venissero bloccati anche pacchetti assolutamente leciti. Aspetterò che maturi un altro po' prima di riprovare.

[selvaggi]

Rilasciato QuFirewall v1.3.0 (lo trovate in app center)

[Nuove caratteristiche]
- Aggiunte le impostazioni del nome di dominio all'origine della regola nelle impostazioni delle regole del firewall
- Aggiunto quanto segue alle impostazioni dell'interfaccia delle regole del firewall: connessioni VPN, schede wireless
- Supporta l'abilitazione e la disabilitazione della funzione registro eventi

[Problemi risolti]
- Risolti bug minori

[salva]

Buonpomeriggio, è capitato anche a qualcun altro che dopo il penultimo aggiornamento firmware (l'ultimo installato è il 4.5.3.1652), puntualmente ogni ora mi arrivano due notifiche da qufirewall (saluti dal firewall e warning) che mi avvisano che :"........the denied amount reach the set threshold:30", ma che due

quasi quasi lo disintallo o tolgo le notifiche, anche perchè non ho trovato un log dove mi dice da dove o chi insiste con questi "attacchi", mai rilevati prima.

non ho cloudlink attivo, non ho servizi tipo ssh attivi, nè upnp attivo, dovrebbe essere stealth il nas............


scusate lo sfogo!!

[selvaggi]

molto probabilmente manca la regola 127.0.0.1 vedi sopra ^^^^

[lucam1970]

.... è capitato anche a qualcun altro che dopo il penultimo aggiornamento firmware (l'ultimo installato è il 4.5.3.1652), puntualmente ogni ora mi arrivano due notifiche da qufirewall (saluti dal firewall e warning) che mi avvisano che :"........the denied amount reach the set threshold:30"

stesso problema anche io ... davvero snervante ...
ho inserito diverse settimane fa la regola 127.0.0.1 di cui sopra ma i warning continuano ....
puntuali, una volta all'ora ... cascasse il mondo ..

devo studiare se la funzione "Escludi" presente nel pannello "Criteri di notifica" può aiutare in qualche modo

quasi quasi lo disintallo o tolgo le notifiche, anche perchè non ho trovato un log dove mi dice da dove o chi insiste con questi "attacchi", mai rilevati prima.

sei libero ovviamente di fare come vuoi ma, se hai letto un po' di thread recenti sul forum, saprai che "mala tempora currunt" ...
io non lo farei davvero ... pensaci bene..

non ho cloudlink attivo, non ho servizi tipo ssh attivi, nè upnp attivo, dovrebbe essere stealth il nas............

la recente esperienza del ransomware QLocker, vissuta da diverse persone tra cui anche alcuni utenti del forum, insegna che non si deve abbassare mai la guardia.
Pare che tra i NAS "bucati" ve ne fossero anche alcuni con l'account admin disabilitato.

[salva]

.... è capitato anche a qualcun altro che dopo il penultimo aggiornamento firmware (l'ultimo installato è il 4.5.3.1652), puntualmente ogni ora mi arrivano due notifiche da qufirewall (saluti dal firewall e warning) che mi avvisano che :"........the denied amount reach the set threshold:30"


stesso problema anche io ... davvero snervante ...
ho inserito diverse settimane fa la regola 127.0.0.1 di cui sopra ma i warning continuano ....
puntuali, una volta all'ora ... cascasse il mondo ..

devo studiare se la funzione "Escludi" presente nel pannello "Criteri di notifica" può aiutare in qualche modo

Per quanto riguarda questo avviso, vai in impostazioni ---- eventi firewall e li è indicato ogni quanto tempo registrare gli eventi e ogni quanti eventi segnalare, prova a disabilitarlo o mettere un a tempistica\numero eventi maggiore

[Akkuolina]

Ciao a tutti,
sono nuovo qui, mi son letto il thread ed anche io confermo che con ultimi aggiornamenti il problema dei warning continuano senza tregua...

Ho da qualche mese un TS-231P3 Versione Firmware 4.5.3.1652, con QuFirewall Versione 1.3.0, collegato al mio FRITZ!Box 7590.

Ieri mi son deciso di fare queste operazioni:
- disattivato inoltro UPnP su router.
- disattivato porte automatiche del NAS anche sul router.
- disattivato myQnapCloud
- cambio profilo QuFirewall (da Base a Subnet Only)
- aggiunta regola 127.0.0.1

Ma sti warning continuano... Come può essere?
Il NAS non dovrebbe essere esposto in rete così, giusto?

E' possibile leggere avere più dettagli dei logs del QuFirewall?
Grazie
A.

[salva]

Ciao a tutti,
sono nuovo qui, mi son letto il thread ed anche io confermo che con ultimi aggiornamenti il problema dei warning continuano senza tregua...

Ho da qualche mese un TS-231P3 Versione Firmware 4.5.3.1652, con QuFirewall Versione 1.3.0, collegato al mio FRITZ!Box 7590.

Ieri mi son deciso di fare queste operazioni:
- disattivato inoltro UPnP su router.
- disattivato porte automatiche del NAS anche sul router.
- disattivato myQnapCloud
- cambio profilo QuFirewall (da Base a Subnet Only)
- aggiunta regola 127.0.0.1

Ma sti warning continuano... Come può essere?
Il NAS non dovrebbe essere esposto in rete così, giusto?

E' possibile leggere avere più dettagli dei logs del QuFirewall?
Grazie
A.

Per quanto riguarda questo avviso, vai in impostazioni ---- eventi firewall e li è indicato ogni quanto tempo registrare gli eventi e ogni quanti eventi segnalare, prova a disabilitarlo o mettere un a tempistica\numero eventi maggiore

[Akkuolina]

Ciao a tutti,
sono nuovo qui, mi son letto il thread ed anche io confermo che con ultimi aggiornamenti il problema dei warning continuano senza tregua...

Ho da qualche mese un TS-231P3 Versione Firmware 4.5.3.1652, con QuFirewall Versione 1.3.0, collegato al mio FRITZ!Box 7590.

Ieri mi son deciso di fare queste operazioni:
- disattivato inoltro UPnP su router.
- disattivato porte automatiche del NAS anche sul router.
- disattivato myQnapCloud
- cambio profilo QuFirewall (da Base a Subnet Only)
- aggiunta regola 127.0.0.1

Ma sti warning continuano... Come può essere?
Il NAS non dovrebbe essere esposto in rete così, giusto?

E' possibile leggere avere più dettagli dei logs del QuFirewall?
Grazie
A.

Per quanto riguarda questo avviso, vai in impostazioni ---- eventi firewall e li è indicato ogni quanto tempo registrare gli eventi e ogni quanti eventi segnalare, prova a disabilitarlo o mettere un a tempistica\numero eventi maggiore

Grazie salva,
ho impostato su 90 e in effetti nn mi arrivano più notifiche.
Tuttavia nel Firewall continuo a vedere salire il numero di "Accesso negato a XXXX pacchetti nelle ultime 24 ore."
Il NAS non dovrebbe essere esposto in rete esterna, quali accessi negati dovrebbero essere? Questo non lo capisco
Thanks
A.