Network Suggestions - diagrama de configuração atual fornecido

Question

Eu tenho minha configuração de rede doméstica assim:

Gostaria de receber sugestões sobre a configuração em geral. Especificamente, estou procurando sugestões sobre como abrir o acesso do AFP ao meu NAS pela Internet. Eu gostaria de abrir o acesso VNC ao meu Mac Mini da internet também. Eu gostaria de manter todos os outros acessos à internet fechados para a minha rede. O Time Capsule é meu servidor DHCP no momento. Todas as conexões com fio têm uma concessão atribuída para manter os IPs estáticos, com exceção do PS3. A rede sem fio Convidado está desativada 99% do tempo, eu ligo quando a empresa precisa acessar a Internet de seu laptop.

Eu sei que o Time Capsule tem alguns recursos de encaminhamento de porta, mas ainda não analisei muito, especificamente, não tenho certeza se posso encaminhar para IPs diferentes com base na porta. Devo começar neste momento um firewall dedicado ou o Time Capsule como gatekeeper é suficiente?

Meu wireless - na minha opinião - parece lento para mim quando eu transfiro arquivos para o meu NAS a partir do laptop, uma recomendação sobre como acelerar isso também seria bom.

Hardware adicional, com preços razoáveis, pode ser adquirido, se necessário.

Nota: posso criar minhas próprias soluções envolvendo Linux e script e outras coisas, mas prefiro muito mais soluções plug-and-play neste momento da minha vida.

    

Answer 1

Para acessar seu NAS e VNC, você precisa ativar o encaminhamento de porta. Eu não possuo um roteador da Apple, mas parece que você pode configurá-lo seguindo este guia se você precisar (primeiro resultado em Google ):

link

Porta AFP: 548 (tcp)

Porta VNC: 5900 (tcp e udp). Essa porta deve funcionar com o Mac OS X, mas o VNC também existe no 5500 (tcp) e no 5800 (tcp) se o 5900 não funcionar.

O WiFi lento pode ser devido a uma localização ruim da interferência do Time Capsule ou talvez seja necessário reiniciá-lo (às vezes funciona para o meu roteador Linksys).

No que diz respeito às suas outras perguntas, não sou muito especialista nisso. Eu acho que o seu Time Capsule funcionaria bem, mas eu não sou especialista em segurança.