Discussion :

[wamkey]

Bonjour,

J'espère que je pose ma question au bon endroit. mes connaissances en gestion de réseau et en sécurité sont limitées.
J'ai installé un Synology sur le réseau de mon entreprise.
Il était placé derrière une freebox delta et un switch. Je pense avoir correctement configurer tous les éléments de sécurité du serveur.
Ces 2 derniers jours, le serveur m'envoie un message m'indiquant qu'une IP a essayé de se connecter et a échoué à 15 reprises en moins de 10 minutes, et qu'elle a été bannie.
Le message se répète plusieurs fois par jour avec différentes IP.
Parallèlement à cela, nous avons remarqué que nos accès au serveur étaient considérablement ralentis.
J'ai donc installé un switch entre la freebox et le switch sur lequel tout était initialement branché. Nous dirons donc que nous avons à présent la freebox, sous la freebox, un swicth1 sur lequel j'ai branché le serveur Synology et un switch2. Sur le switch2, j'ai branché tout le reste de mon réseau (les PC clients, des caméras, des imprimantes, etc.)

J'ai paramétré des VLAN sur le switch1 pour que

• le synology ne puisse pas communiquer avec le port sur lequel la Freebox est branchée
• le synology puisse communiquer avec le port sur lequel le switch2 est connecté

Du coup, tous les postes clients parviennent à aller sur Internet et à communiquer avec le Synology. Et du coup, nous n'avons plus de ralentissements.

Mais, le Synology n'a plus d'accès à Internet. Et du coup, je perds toutes les fonctionnalités en ligne (drive, etc.).

Ma question est donc la suivante: que faire pour redonner l'accès à mon Synology sans m'exposer de nouveau à ces attaques intempestives, et donc à ces ralentissements?
Il m'a été suggéré d'utiliser un pare-feu matériel. la solution vous parait-elle opportune? Si oui, quel matériel me recommanderiez-vous, sachant qu'il s'agit de protéger un réseau de 15 à 20 PC, 5 ou 6 appareils en VOIP, et que je synchronise chaque soir mon Synology avec un autre synology situé sur un autre site géographique (environ 500Go de données).

Merci d'avance pour votre aide

[Lekno]

La meilleur solution serai d'utiliser un VPN, si tu achètes une solution router/firewall du commerce, tu pourra généralement configurer dessus un accès VPN vers ton Synology.
Ca reste la meilleur pratique pour sécuriser ton accès