Synology: Como proteger tu router

2021-02-01

Índice

  1. Centro de Redes 1. Internet 2. Reenvió de puertos 3. Red Local 4. Control de tráfico 5. Seguridad
  2. Wifi 1. Red de invitados
  3. Varios 1. Desactivar cuentas 2. Actualizaciones 3. Habilita la autenticación de dos factores 4. Acceso externo 5. SSH 6. Threat Prevention
  4. Referencia:

En este articulo veremos una serie de consejos y buenas prácticas parra proteger y configurar un router Synology (RT2600) y del mismo modo mantener nuestra red local protegida.

Ese articulo ha sido realizado sobre la versión SRM 1.2.4-8081 Update 1

Centro de Redes

Internet

  1. DNS

    Configuro dos servidores DNS, si cae el primero tendró el segundo para continuar haciendo las peticiones. Como primario tengo el servidor de Cloudflare y como secundario el servidor de Quad9

    img

Reenvió de puertos

  1. DMZ

    Comprueba que la DMZ estó desactivado. Centro de redes > Reenvío de puertos > DMZ

    img

Red Local

  1. UPnP

    Comprueba que UPnP estó desactivado.

    img

  2. DoH

    Habilita el cifrado de las peticiones DNS sobre HHTPS (DoH), Centro de redes > Red local > General > Opciones avanzadas

    img

    Puedes el servidor DoH de quad9 que está un poco más preocupado por tu privacidad que Google o Cloudflare. Por ejemplo

    Servidor DNS Quad9 DoH : https://dns.quad9.net/dns-query
    

    Tienes una lista de servidores DNS DoH públicos :

Control de tráfico

Algunos dispositivos tienen la mala costumbre de “intercambiar” información con los servidores del fabricante o servidores de terceros o que simplemente se venden con vulnerabilidades de seguridad como puede ser el caso de cámaras IP, impresoras, etc. Por todo ello puede ser útil prohibirles el acceso a Internet.

Para prohibir que un dispositivo se comunique con Internet, en mi ejemplo una cámara IP, desde Centro de redes > Control de tráfico > General hacemos clic sobre el icono del globo terráqueo tachado para activarlo. Ahora la cámara ya no puede comunicarse con el exterior ni recibir información.

img

Seguridad

  1. Protección DoS

    Activamos la protección DoS, Centro de redes > Seguridad > General img

  2. Bloqueo automático

    Bloque las direcciones IP con demasiados intentos de conexión fallidos y la dirección del bloqueo img

Wifi

Red de invitados

Comprueba que la red local no sea accesible para los dispositivos que se conecten a la red de invitados.

img

Varios

Desactivar cuentas

Desactiva las cuentas de usuarios que no utilices pero ademas desactivaa la cuenta de admin y la cuenta de invitado

img

Actualizaciones

Comprueba de el router estó actualizado

img

Habilita la autenticación de dos factores

Activa la autenticación de dos factores

img

Acceso externo

Asegúrate de que el acceso remoto al router estó desactivado

img

SSH

si no vas a utilizar SSH deshabilitalo, y si lo utilizas no lo expongas a internet y cambiale el puerto por defecto, por ejemplo al 2121.

Threat Prevention

Por defecto SRM viene instalado con Safe Access pero yo prefiero sustituirlo con Threat Prevention, Mientras que Safe Access se basa en DNS e IP, Threat Prevention se basa en firmas, monitores el tráfico entrante y saliente mediante la inspección profunda de paquetes (DPI), no solo verificando el dominio o la IP

img

Espero que te haya gustado, pasa un buen día… 🐧

Referencia:


Ingrese la dirección de su instancia


Más publicaciones como este

OpenWrt: Reducir latencia con SQM

2018-07-20 | #openwrt #router

Índice Por quó usar SQM (Smart Queue Management) Instalación Afinando SQM Por quó usar SQM (Smart Queue Management) A raíz de una serie de artículos que publicaron en Naseros donde explicaban la importancia de la latencia en un router, sobre todo a la hora de jugar me propuse hacer lo mismo pero en OpenWrt.

Continuar leyendo 


OpenWrt: Transmission

2018-05-31 | # #openwrt #router #torrent

Índice Instalación Configuración Hacer persistentes la configuración y cola de descarga De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas.

Continuar leyendo 