[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[sanyinet]

Originariamente inviato da Drakenest

Una conferma sulle differenze tra DS214 normale e DS214PLAY.
Se a casa sono dotato di lettori multimediali o tv recenti, la codifica che effettua la versione Play risulta ancora utile?

possego ds214play, mi trovo molto bene... uso plex su iphone e su ipad, si vedono benissimo...

dovrò usare Plex su Minix, non l'ho ancora fatto... XBMC con cartella condivisa da NAS Synology è perfetta...

oggi pomeriggio se riesco farò qualche test su Minix e Smart TV Samsung... e poi ti faccio sapere...

[insane74]

Originariamente inviato da magicaudio

Comunque avete notato che mettendo il cloud di dropbox non va più in sospensione il nas? Infatti poi l'ho rimosso... Sapete se hanno per caso aggiornato l'applicazione e risolto il problema?

confermo, anche a me non va più in sospensione.
ho letto nel forum della synology che capita a molti, ma non a tutti.

[insane74]

Originariamente inviato da magicaudio

Ma collegarsi semplicemente in HTTPS non è sufficiente?... senza VPN intendo... Io entro semplicemente tramite l'indirizzo il pubblico e la porta, nella diskstation... quando mi serve quella volta. Non so ma una VPN mi sembra superflua per accedere una volta ogni tanto a filestation, download station ecc.

guarda, dipende un po' dal proprio grado di paranoia.

nel momento stesso che tu "apri" al mondo esterno le applicazioni del NAS (file station ecc) di fatto un malintenzionato "sa subito" cosa c'è dall'altra parte (un NAS col DSM) e, se ne ha le skill, può tentare di sfruttare vulnerabilità note del DSM.

con una VPN di fatto "dichiari" solo che... hai una VPN. "cosa" c'è dall'altra parte non lo sai, quindi hai uno "strato" in più da superare.
uno deve sapere che hai la VPN, quale VPN, come forzarla, poi una volta entrato deve superare le protezioni del NAS.

sarà che per lavoro sono sempre connesso con VPN alle reti dei clienti, e mi sono abituato ad usarle.

[Diegocampy]

Con dsm 5 ora all'avvio mi da orario in formato am Pm e previsioni con temperature completamente cannate... Possibile sistemarle e mettere formato orario 24 e in italiano?

[insane74]

Originariamente inviato da Diegocampy

Con dsm 5 ora all'avvio mi da orario in formato am Pm e previsioni con temperature completamente cannate... Possibile sistemarle e mettere formato orario 24 e in italiano?

basta cliccare sull'ora per passare all'orario 24h.
per la lingua, non dipende dalle impostazioni del DSM?

[Kicco_lsd]

Originariamente inviato da supertopix

Proseguono le "anomalie" del mio 214se, con c.ca 2tb di roba.
Al momento sono:

A) indicizzazione file multimediali da giorni e giorni e giorni (forse è normale)
B) una segnalazione di volume degradato, con tutti i segnali di salute verdi (disco e sistemi) e SMART rapido, sui 2 dischi, Normale.
C) scansione anti virus L E N T I S S I M A (dipende da CPU/RAM?). La fase di "inizializzazione del processo di scansione" dura ore e ore...

Sto pensando restituire tutto in amazzonia... Prima che passino i 30 giorni.

A me pare evidente che il disco sia danneggiato... l'indicizzazione multimediale quando avevo il 110j ci poteva mettere massimo 25\30 minuti non giorni e giorni. L'antivirus in tutta sincerità io nn lo uso, sono passato a OSX quasi apposta figurati se lo lancio da un NAS, a prescidere da tutto eviterei. Lancialo da PC allimite.
Che lo SMART ti dica normale significa fino a un certo punto... io come ti dicevo avrei provato a controllarlo esternamente al NAS usando Gparted ma cmq due indizi cominciano a fare una prova.

[Ginopilot]

Non credo il disco sia rovinato, basta fare un test smart approfondito e dovrebbe saltare fuori se ha problemi.

[Pisuke_2k6]

vorrei spunti per provare la chromecast (di un amico) per integrarla con in synology. idee?

[RaveMaster]

Originariamente inviato da Pisuke_2k6

vorrei spunti per provare la chromecast (di un amico) per integrarla con in synology. idee?

anche io sono curioso per il chromecast, cosa dovrebbe permettere di fare insieme al DSM 5? video + sub da nas su tv?

[lsnake77]

Originariamente inviato da insane74

tornando "a bomba" sul discorso "accesso al NAS dall'esterno & VPN", mi sono divertito a provare.

ho installato sul NAS il pacchetto "VPN Server", ho configurato la VPN di tipo "L2TP/IPSec" (sulla carta "più sicura" della classica PPTP), impostato nome utente/password, passphrase, blocco automatico dell'IP, nattato le porte del router, ecc ecc.

ho scelto di usare la VPN del NAS invece che del router sempre per un discorso di "limitare i danni": per quel poco che so di reti, se è il router a fare da "server vpn", una volta collegato vedi tutti i dispositivi della LAN, mentre se è il NAS a fare da "server vpn" vedi solo lui, non il resto della rete domestica.

cmq, ho configurato l'accesso alla VPN dall'iPhone (e anche dall'iPad) e in 3G le app risultano decisamente fruibili (ho provato "Download Station" e "File Station").

poi ho provato a collegarmi dal pc dell'ufficio e ho scoperto che non riuscivo ad accedere alla VPN.
googolando un po' ho scoperto che "di default" Windows non è in grado di attaccarsi ad una VPN se è nattata, tocca mettere mano al registro (http://support.microsoft.com/kb/926179).
fatto come riportato nel link, riavviato -> accedo senza problemi anche dall'ufficio.

direi che è un buon compromesso tra sicurezza (devi conoscere l'IP pubblico, l'ip interno del NAS, devi conoscere qual'è il tipo di VPN, il nome utente, la password e la passphrase... echec@zz!) e usabilità (accesso "full" anche da "fuori casa").

Mi sembra però tutto molto più complicato (sopratutto per accesso da telefonino). Alla fine se si utilizza connessione HTTPS e doppia autenticazione la vedo comunque dura riuscire a bucare il NAS. Poi è chiaro che se trovi l'hacker esperto ti entra comunque, ma lo stesso discorso vale per la VPN.

[insane74]

Originariamente inviato da lsnake77

Mi sembra però tutto molto più complicato (sopratutto per accesso da telefonino). Alla fine se si utilizza connessione HTTPS e doppia autenticazione la vedo comunque dura riuscire a bucare il NAS. Poi è chiaro che se trovi l'hacker esperto ti entra comunque, ma lo stesso discorso vale per la VPN.

guarda, la VPN sul telefono la configuri in 1 minuto, e sul NAS e sul router in 5, quindi non è poi 'sto gran sbattimento.

ripeto: è questione di paranoia. aprendo le porte del NAS all'esterno, uno che arriva al tuo ip/porta si trova davanti la login e capisce subito che ha davanti un NAS della Synology ecc ecc.
si danno insomma "indizi" su cosa c'è "in ascolto" e quindi, se ci sono vulnerabilità note (non ne ho idea), si "facilita" il lavoro del cattivo di turno perché sa già "cosa" deve tentare di bucare.

con la VPN sai solo che c'è una VPN, non "in cosa" stai cercando di entrare.

cmq è una preferenza mia personale. non ho proprio intenzione di lasciare aperte al pubblico l'accesso al NAS. devono prima "bucarmi" la VPN e poi "bucare" il NAS.
meglio "due porte" che una sola.

[Azt]

Originariamente inviato da insane74

guarda, la VPN sul telefono la configuri in 1 minuto, e sul NAS e sul router in 5, quindi non è poi 'sto gran sbattimento.

ripeto: è questione di paranoia. aprendo le porte del NAS all'esterno, uno che arriva al tuo ip/porta si trova davanti la login e capisce subito che ha davanti un NAS della Synology ecc ecc.
si danno insomma "indizi" su cosa c'è "in ascolto" e quindi, se ci sono vulnerabilità note (non ne ho idea), si "facilita" il lavoro del cattivo di turno perché sa già "cosa" deve tentare di bucare.

con la VPN sai solo che c'è una VPN, non "in cosa" stai cercando di entrare.

cmq è una preferenza mia personale. non ho proprio intenzione di lasciare aperte al pubblico l'accesso al NAS. devono prima "bucarmi" la VPN e poi "bucare" il NAS.
meglio "due porte" che una sola.

anche io volevo configurare la vpn.
ma se la configuro dal router è più difficile?

[burghy]

Sicuro che vedi solo il nas e non tutta la rete con il nas server vpn?

Secondo me ls vedi tutta cmq...
Fai un ping al router di casa quando sei in giro con la vpn attiva. Se risponde vedi tutta la rete

inviato con il mio topotalk

[insane74]

Originariamente inviato da Azt

anche io volevo configurare la vpn.
ma se la configuro dal router è più difficile?

no, è più facile. solo che se il server VPN lo fa il router vedi tutta la LAN, mentre se lo fa il NAS vedi solo lui (sul router di fatto apri le porte che servono alla VPN e le "rimbalzi" solo all'IP del NAS).

Originariamente inviato da burghy

Sicuro che vedi solo il nas e non tutta la rete con il nas server vpn?

Secondo me ls vedi tutta cmq...
Fai un ping al router di casa quando sei in giro con la vpn attiva. Se risponde vedi tutta la rete

inviato con il mio topotalk

da "fuori" il router è completamente "invisibile" (ho verificanto anche con https://www.grc.com/default.htm)

[insane74]

qualcuno ha problemi (relativamente parlando) con Video Station.
mi spiego: aggiungo un film, me lo indicizza correttamente, mi scarica i dati ecc ecc.
lo guardo, lo cancello perché fa schifo, rimane in Video Station e NON se ne va.
come faccio a parte forzare a mano tutta la reindicizzazione (che mi pare eccessiva)?
speravo che "variazioni" della share Video (aggiunta, modifiche o cancellazioni) scatenassero in automatico l'indicizzazione, invece sembra "scattare" solo per le aggiunte.

[Diegocampy]

Originariamente inviato da insane74

basta cliccare sull'ora per passare all'orario 24h.
per la lingua, non dipende dalle impostazioni del DSM?

fuori ci saranno 20 gradi, da dove becca sto dato assurdo? È sempre sballato di parecchi gradi

[insane74]

Originariamente inviato da Diegocampy

fuori ci saranno 20 gradi, da dove becca sto dato assurdo? È sempre sballato di parecchi gradi

ginormica l'immagine!

cmq, non ne ho assolutamente idea.
immagino faccia come altri servizi di localizzazione, giocando con l'IP.
a me il meteo di Bing (dall'app di Windows 8) mi dà il meteo di un comune a 5 Km da casa mia... ma almeno in quell'app si può indicare la città desiderata. qui non ho trovato questa opzione.

[barbaro]

Originariamente inviato da insane74

tornando "a bomba" sul discorso "accesso al NAS dall'esterno & VPN", mi sono divertito a provare.

ho installato sul NAS il pacchetto "VPN Server", ho configurato la VPN di tipo "L2TP/IPSec" (sulla carta "più sicura" della classica PPTP), impostato nome utente/password, passphrase, blocco automatico dell'IP, nattato le porte del router, ecc ecc.

ho scelto di usare la VPN del NAS invece che del router sempre per un discorso di "limitare i danni": per quel poco che so di reti, se è il router a fare da "server vpn", una volta collegato vedi tutti i dispositivi della LAN, mentre se è il NAS a fare da "server vpn" vedi solo lui, non il resto della rete domestica.

cmq, ho configurato l'accesso alla VPN dall'iPhone (e anche dall'iPad) e in 3G le app risultano decisamente fruibili (ho provato "Download Station" e "File Station").

Ciao

Scusa se chiedo a te (ma mi sembri essere ferrato oltre che a essere "vicino di casa"....)

Io accedo al NAS da iphone con DS Download attraverso dyndns (e adesso anche con quickconnect che presumo funzioni allo stesso modo) ma si rischia qualcosa in questo modo?

Sul router ho pure attivo UPnP (per le porte della PS4)....

[FireFox®]

L'hai scelto il fuso orario nelle opzioni regionali del pannello di controllo e attivata la sincronizzazione ora col server NTP?

[insane74]

Originariamente inviato da barbaro

Ciao

Scusa se chiedo a te (ma mi sembri essere ferrato oltre che a essere "vicino di casa"....)

Io accedo al NAS da iphone con DS Download attraverso dyndns (e adesso anche con quickconnect che presumo funzioni allo stesso modo) ma si rischia qualcosa in questo modo?

Sul router ho pure attivo UPnP (per le porte della PS4)....

si rischia sempre quando qualche porta è aperta, perché si dà la possibilità all'esterno di "tentare" di accedere.
ovvio che se non ci sono problemi a livello di router (firmware e/o hardware) o di configurazione (porte aperte "ad cazzum", password "pippo" e simili), avere aperta la porta ftp (tanto per dirne una) non implica immediatamente di stare con le brache calate (a meno di exploit 0 days e/o sfig@ cosmica).

dyndns o quickconnect non costituiscono "di per se" un problema (sono solo per nostra comodità), ma il fatto che "apri" sul router la porta per accedere all'applicazione "Download Station" di fatto "lascia aperta" quella porta per "chiunque" voglia provare ad accedervi.
ovvio che se non ci sono "buchi clamorosi" nel software della Synology, se si seguono le normali regole di configurazione (disabilitare l'account admin dopo averne creato un altro con un nome "strano", password "forti", ecc) bisogna incappare in un malintenzionato "b@st@rdo" per avere problemi.

il mio usare la VPN è solo un po' di paranoia (a gennaio di quest'anno mi hanno clonato la carta di credito... dagli states hanno comprato una chitarra da 1400€... . da allora ho blindato tutto il blindabile, lato pc/internet ). di fatto "verso l'esterno" nessuno sa che ho un NAS Synology (quindi nessun "suggerimento" sul poter eventualmente sfruttare falle note/meno note del DSM), e usando appunto la VPN uno deve:
- provare le porte del mio router per scovare quelle aperte
- capire dalle porte aperte quale VPN sto usando
- gabbare utente/pwd/pass per entrare nella VPN
- trovare l'IP del NAS
- entrare nel NAS (quindi altro utente/password)

ovvio che magari stasera arrivo a casa e trovo il NAS brasato e tutti i contenuti cancellati, però diciamo che usando questo metodo di accesso mi sento un pelo più sicuro.

ah, prima della VPN, verso l'esterno non avevo aperto nulla.
mi ero installato pyLoad e Trasmission che hanno un'interfaccia web e sul router avevo configurato solo quelle due porte (diverse tra l'altro da quelle di default proposte dai due pacchetti in fase di installazione, giusto per "scombinare" un po' le carte in tavola). questo perché dalle interfacce web non puoi fare nulla se non aggiungere/fermare download, quindi di fatto non si può far danni (mentre se si aprono le porte per filestation, login al DSM ecc si "rischia" di più).

però ripeto e ribadisco, sono paranoie mie.

la maggior parte degli utenti configurano con EZInternet, QuickConnect e poi non ci pensano più e vivono sereni e tranquilli (e nessuno dice che non facciano bene a fare così, sia chiaro).

PS: pure io ho aperto le porte per la PS3 e la wii, ma stando a https://www.grc.com/default.htm... le vede chiuse! quindi o quel sito (famoso) per la sicurezza via internet ha cioccato, oppure il mio router fa bene il suo lavoro.