OMV6 Sécurisation OMV6

[axionman]

Hello,

je vais monter cette semaine mon NAS sous OMV6 et compte installer les services suivants:

-Wireguard
-Swag
-Nextcloud
-Plex (pour du streaming en local et à l'extérieur sans transcodage)-> Je prendrai éventuellement le plex pass plus tard
-Jellyfin pour du streaming à l'extérieur avec transcodage si besoin
-Tautulli
-Jdownloader
-Filebrowser

L'installation de wireguard et de swag garantit-il une sécurisation suffisant d'OMV ?

Y'a t'il d'autres choses à faire impérativement pour sécuriser au mieux OMV ?

Merci par avance pour vos réponses

 

[EVO]

Salut,
Il est aussi important de regler sont pare-feu. https://www.forum-nas.fr/threads/mé...omv-openmediavault-pour-un-usage-local.16733/

Dans un 1ere temps aussi, si tu n'utilise pas IPv6, je te conseil de le désactiver.

Aussi pour le reverse proxy, tu peu également mettre en place des restriction géographique : https://www.forum-nas.fr/threads/tuto-installer-swag-en-docker-reverse-proxy.15057/
Par exemple, rien ne sert d'exposer ton nextcloud aux IP non Française si ton utilise est uniquement en france

Par dessus, tu peu meme y rajouter Crowdsec https://www.forum-nas.fr/threads/tu...de-crowdsec-avec-le-reverse-proxy-swag.18327/