[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[ivanisevic82]

Originariamente inviato da burghy

Mi sento preso in causa per fare l'esasperato della sicurezza.

Se sul nas ci metti delle cose private foto documenti non vorresti che siano al sicuro? A sto punto non vorrei complicanze inutili quali la password della mail...

Se invece ci metti solo film e musica e non ti interessa che internet ci possa entrare pubblica pure tutto in smb come guest. Che me ne frega. Non sono mica i miei i dati. Sono i tuoi. Io stupido a preoccuparmene.

Che poi da telefono. Dsvideo dsfile dsmusic e tutto il resto va con quickconnect.

Ciao Burghy, io ti sono grato per il fatto per mi stai aiutando e il mio commento non voleva minimamente essere una critica nei tuoi confronti.
La questione è differente: devo fare una cosa perché me lo dice un utente su internet o la devo fare perché ne ho compreso il senso (magari aiutato da quell'utente a cui ho chiesto supporto) e ho preso coscientemente una decisione?

Si tratta di trovare il giusto senso della misura, che è variabile a seconda delle specifiche esigenze di ognuno.

Purtroppo per me sono tematiche del tutto nuove e per questo non sono in grado di valutare quali rischi posso assumermi e quali no.

Faccio un esempio banale: se devo fare una pedalata su una strada asfaltata e chiusa al traffico, non mi metto caschetto, ginocchiere e protezioni varie.
Se devo fare trekking per terreni sconnessi con un mountain bike, mi proteggo.

Poi c'è gente che si protegge integralmente anche per la pedalata semplice su strada asfaltata e chiusa al traffico: vuol dire che è disposta a sacrificare alcune comodità e praticità, sull'altare della massima sicurezza possibile.

Tornando a noi, io non sono in grado di capire quale sia il livello di rischio, se uso il NAS senza impostare VPN.

Ad esempio: è lo stesso rischio che si ha utilizzando una semplice casella di posta protetta semplicemente da user e password?

Oppure è come se quella casella non avesse una password e basta conoscere il nome utente per entrarci, per chiunque?

Tra le due condizioni c'è una significativa differenza, in quanto nel primo caso devo trovare il modo da scardinare una protezione, se pur bassa; nel secondo caso chiunque entra senza alcun tipo di impedimento.

Quello che mi è stato detto, in buona sostanza è: usa VPN, è già sicuro, diversamente i tuoi dati saranno esposti.

Ma esposti a chi? A quale tipo di accesso? Se tu volessi potresti entrare nel mio NAS e vedere i miei dati?
O dovrei subito un complesso attacco informatico da parte di hacker professionisti?

Ho bisogno di capire queste cose, per rendermi conto del grado di pericolosità di certe configurazioni e del grado di sicurezza che meglio si adatterà alle mie esigenze.

[supertopix]

https://www.synology.com/it-it/knowl...r_Synology_NAS


https://www.askbruzz.com/proteggere-...-nas-synology/

Ps: comunque io il casco in bici lo metto S E M P R E.

[ivanisevic82]

Originariamente inviato da supertopix

https://www.synology.com/it-it/knowl...r_Synology_NAS


https://www.askbruzz.com/proteggere-...-nas-synology/

Ps: comunque io il casco in bici lo metto S E M P R E.

Leggerò con attenzione gli articoli.

Se ho capito bene si tratta di modi per configurare la sicurezza del NAS senza VPN, ho capito bene?

[supertopix]

La vpn è la ciliegina sulla torta

Ma se disabiliti le porte standard, l’utente admin, dai i permessi correttamente, fai autenticazione a due fattori, hai una password strong... e un backup... sei già a buon punto.

[ivanisevic82]

Originariamente inviato da supertopix

La vpn è la ciliegina sulla torta

Ma se disabiliti le porte standard, l’utente admin, dai i permessi correttamente, fai autenticazione a due fattori, hai una password strong... e un backup... sei già a buon punto.

Grazie!

Seguirò quella guida con attenzione.

Ho un ultima domanda, piuttosto importante.

Ipotizziamo che riesca a configurare tutto per aver il livello di sicurezza adeguato alle mie esigenze.

Senza VPN, riuscirò a navigare tra le cartelle del NAS con il Finder (che sarebbe esplora risorse in windows) anche quando non sono connesso alla rete locale?

O questo tipo di utilizzo si riesce ad attuare solo se si è connessi in VPN?

Grazie ancora!

[teo180]

Senza vpn accedi ai tuoi file tramite l*app ufficiale dsfile, il protocollo smb non viene utilizzato comunque, quindi è ugualmente sicuro.

[ivanisevic82]

Originariamente inviato da teo180

Senza vpn accedi ai tuoi file tramite l*app ufficiale dsfile, il protocollo smb non viene utilizzato comunque, quindi è ugualmente sicuro.

Grazie Teo.
Si lo so che da app posso accedere.
Però mi chiedevo se sarà possibile, con le opportune configurazioni, accedere e sfogliare le cartelle da Finder oppure se questo senza VPN è impossibile.

Grazie ancora!

[supertopix]

Originariamente inviato da ivanisevic82

Grazie!

Seguirò quella guida con attenzione.

Ho un ultima domanda, piuttosto importante.

Ipotizziamo che riesca a configurare tutto per aver il livello di sicurezza adeguato alle mie esigenze.

Senza VPN, riuscirò a navigare tra le cartelle del NAS con il Finder (che sarebbe esplora risorse in windows) anche quando non sono connesso alla rete locale?

O questo tipo di utilizzo si riesce ad attuare solo se si è connessi in VPN?

Grazie ancora!

Basta digitare ip esterno (tipo con fastweb 93.50...ecc ortascelta5000oaltra)

[marklevi]

Ciao, faccio parte da poco della famiglia, ho preso un Ds218 su Amazon Wharehouse.

Ho proceduto così:

Ho installato il primo Hd da 4TB su cui voglio ammassare il materiale multimediale e fatto il setup e mi pare tutto ok, riesco a vedere un file di prova dallo smartphone.

Ho arrestato il Nas ed infilato un secondo Hd da 8TB su cui vorrei fare back up di tutti i Pc e anche del primo HD.

Ma al riavvio il Nas suona ad intermittenza e nel pannello dice "Storage Pool danneggiato".
Credevo che semplicemente comparisse il nuovo HD come spazio di archiviazione.
Il manuale di DSM non mi pare molto chiaro.
Cosa/Come devo fare?

--

Il sistema dice che il singolo disco che ho è un Storage Pool raid SHR ma io avrei voluto i dischi come unità singole. Ma non mi ha mai chiesto nulla...
Sto usando Chrome su W10 come utente limitato. Forse cambia qualcosa?

[supertopix]

Originariamente inviato da marklevi

Ciao, faccio parte da poco della famiglia, ho preso un Ds218 su Amazon Wharehouse.

Ho proceduto così:

Ho installato il primo Hd da 4TB su cui voglio ammassare il materiale multimediale e fatto il setup e mi pare tutto ok, riesco a vedere un file di prova dallo smartphone.

Ho arrestato il Nas ed infilato un secondo Hd da 8TB su cui vorrei fare back up di tutti i Pc e anche del primo HD.

Ma al riavvio il Nas suona ad intermittenza e nel pannello dice "Storage Pool danneggiato".
Credevo che semplicemente comparisse il nuovo HD come spazio di archiviazione.
Il manuale di DSM non mi pare molto chiaro.
Cosa/Come devo fare?

--

Il sistema dice che il singolo disco che ho è un Storage Pool raid SHR ma io avrei voluto i dischi come unità singole. Ma non mi ha mai chiesto nulla...
Sto usando Chrome su W10 come utente limitato. Forse cambia qualcosa?

Parti leggendo qua


https://www.synology.com/it-it/knowl...r/storage_pool

[ivanisevic82]

Originariamente inviato da supertopix

Basta digitare ip esterno (tipo con fastweb 93.50...ecc ortascelta5000oaltra)

Allora, apro una cartella del finder, nella barra degli strumenti clicco su "Vai" > "Connessione al server".

Li se faccio:

- "afp://93.49.XXX.XXX:5050" mi dice che si è verificato un errore durante la connessione al server;

Se faccio:

- "http://93.49.XXX.XXX:5050" mi dice "Connessione non sicura. Desideri inviare il tuo nome e la password in modo non sicuro?" E poi specifica che se voglio una connessione sicura devo usare un server che supporti SSL.

Se faccio ugualmente Connetti, inserisco nome utente e password e poi mi dice "Si è verificato un errore durante la connessione server".

Preciso che non voglio che questo sia il mio metodo di connessione, in barba ad ogni cautela sulla sicurezza.
Vorrei solo capire se questo metodo è applicabile al finder oppure no.

[supertopix]

Innanzi tutto devi capire quali tra le porte http e https hai settato.

Poi, ad esempio su DS File da iPhone, digiti i numeri magici, 93 ecc selezioni https, se hai scelto la porta di hhtps, e sei a posto.

Oppure usa quickconnect

Scaricati le app di synology, molto comodo Ds Finder



Sul mac, invece, da remoto usi il browser e ti colleghi al nas, https://tuoipesternoortahttps o quickconnect.

No finder, browser.

[Giox040]

Originariamente inviato da mtofa

Alla fine sono riuscito a sistemarlo, adesso i mount/umount dati tramite gli script sembrano funzionare. Il problema sembra causato sa un'opzione che avevo selezionato in USB Copy, l'espulsione del disco usb alla fine del backup, non solo smontava l'unità ma disabilitava l'alimentazione della stessa impedendo il mount da script.

Originariamente inviato da mtofa

Scusa, mi ero dimenticato ma ti accontento adesso:
.......
(vedi post #25611)
.......
Naturalmente le X sono da sostituire con i propri corrispondenti

Ciao.

Innanzi tutto ringrazio mtofa che ha reso disponibili gli script di cui sopra per montare e smontare il disco usb dal nas..

Premetto che sono poco esperto in materia ma sono diversi giorni che sto' facendo prove e non riesco a farli funzionare correttamente, io uso la ver. DSM 6.2.2-24922 Update 4

L'autore o qualcun altro che li ha provati, mi puo' confermare che non riscontrate problemi?

Grazie

[marklevi]

Originariamente inviato da supertopix

Parti leggendo qua

Il link non mi ha aitutato perchè... non avevo raccontato tutta la storia... inizialmente avevo infilato entrambi i dischi e mi aveva creato un pool hsr da 4 GB. E non riuscivo a modificare. Allora ho resettato e partito solo dal 4TB. Inserendo l'8 mi dava erore.
Allora l'ho collegato al pc, eliminato tutte le varie partizioni create da DSM (ce ne erano 4). Re-infilato nel Synology è andato tutto bene, sto creando un secndo Pool "base".

Grazie.

[Katsaros]

Originariamente inviato da ivanisevic82

Allora, apro una cartella del finder, nella barra degli strumenti clicco su "Vai" > "Connessione al server".

Originariamente inviato da supertopix

Sul mac, invece, da remoto usi il browser e ti colleghi al nas, https://tuoipesterno: portahttps o quickconnect.
No finder, browser.

Perché? Finder con pacchetto WebDAV e https (no http) non va pur bene?

https://www.synology.com/en-global/k...AS_with_WebDAV

[teo180]

Originariamente inviato da ivanisevic82

Grazie Teo.
Si lo so che da app posso accedere.
Però mi chiedevo se sarà possibile, con le opportune configurazioni, accedere e sfogliare le cartelle da Finder oppure se questo senza VPN è impossibile.

Grazie ancora!

No a quel punto ti serve una vpn, è il metodo migliore o al limite tramite sftp e un client ftp come Filezilla.
Ma se ci devo lavorare in quel modo vpn assolutamente.
NOn farti patemi sullo standby dei dischi, non serve a niente fermare la rotazione dei motori dei dischi.

[supertopix]

Originariamente inviato da Katsaros

Perché? Finder con pacchetto WebDAV e https (no http) non va pur bene?

https://www.synology.com/en-global/k...AS_with_WebDAV

Ok, non avevo mai usato WebDAV.

[elevation1]

ho una reolink c1 pro che sto utilizzando con successo con surveillance station soprattutto per controllare la piccolina quando dorme durante la giornata... non trovo alcuna opzione per spegnere la videocamera che so a mezzanotte e riattivarla alle 7... avete qualche suggerimento? grazie

[burghy]

Una presa temporizzata?

[ivanisevic82]

Allora, se posso approfittare ancora un pò della vostra pazienza, vorrei fare un piccolo riepilogo dell'uso che dovrò fare di questo NAS e di come penserei di utilizzarlo, in modo da individuare i punti critici su cui lavorare per arrivare ad una configurazione soddisfacente.

Le periferiche con cui accederò al NAS sono 3:

- HDTV LG Oled;
- MacBook Pro;
- Iphone.

I contenuti saranno foto; video; documenti vari.

Partiamo dalla HDTV: è la più semplice, sempre collegata alla rete domestica, la utilizzerò per vedere film in streaming diretto dal NAS.
Utilizzerò DLNA o - in alternativa - PLEX, di cui parleremo dopo.

MacBook Pro
Qui quando lo userò da casa nessun problema (immagino che non serva a niente pensare di impostare un VPN all'interno della propria LAN).
Quando sarò fuori casa potrò accedere ai dati del NAS con QuickConnect, che - se ho capito bene - è una metodo di collegamento piuttosto sicuro, oltre che semplicissimo da attuare.
Se voglio vedere un film o un video su Mac potrò aprire il file video con VLC (a patto di avere una connessione molto buona per lo streaming, se si tratta di un 4K).
Resta l'unica questione delle cartelle a cui accedere da remoto: si tratterebbe per me di una cosa "piacevole" ma non essenziale, quindi leggerò con curiosità e attenzione il link sopra postato da Katsaros (che ringrazio) riguardo all'utilizzo del WebDAV.

Fin qua quindi direi "tutto bene".

Vendiamo ora all'ultimo device, forse il più "problematico".

Iphone
Anche in questo caso dentro la LAN nessun problema.
Fuori casa bisogna andare per categorie:

- Per i documenti, nessun problema: si può accedere a DS File con QuickConnect.

- Per le foto, idem, con DS Photo (accedendo sempre con QuickConncect).

- Video: questo forse rappresenta l'ultima e unica questione controversa.

Per la riproduzione vorrei usare Infuse, che preferisco ad altri client perché più fluido e perché non transcodifica.

Per utilizzare Infuse ho diverse opzioni:

1) Plex Media Server: funziona molto bene, ma inibisce liberazione del mio NAS, per questo eviterei di tenerlo costantemente in funzione.
In ogni caso di Plex e della ibernazione se ne riparlerà.

2) Protocollo SMB.
Abbiamo visto che è altamente consigliabile usarlo solo sotto connessione VPN. Inoltre sul forum ufficiale Infuse mi dicono che non sia un protocollo pensato per lo streaming video e poco adatto a questo scopo.

3) FTP.
Sempre sul forum di Infuse consigliano di utilizzare FTP, in quanto più sicuro e veloce di SMB.
Vale la pena di approfondire o avere controindicazioni?

4) NFS.
Ne parlano sempre sul forum di Infuse, non ho idea di come funzioni, ditemi voi anche in questo caso se vale la pena di approfondire.

5) VideoStation.
Il video media server di Synology dovrebbe funzionare con l'app DS Video, che però rispetto ad Infuse è molto meno fluida.
Da DS Video però talvolta mi fa aprire il file con Infuse o a volte mi chiede se voglio aprire con DS Video o con Infuse.
Ciò che mi sono domandato è: si potrebbe usare Video Station come server e Infuse come Client?

Giungo alla fine di questo lungo post tornando a Plex e alla questione dell'utilizzo delle risorse nel NAS e l'ibernazione.

Plex potrebbe essere la chiave per semplificare l'unico canale di utilizzo del NAS non coperto da QuickConnect, semplicemente usando Plex media server e Infuse come client.

Come già detto, il problema è che Plex Media Server non fa andare mai in ibernazione in NAS.

A tal proposito ho letto pareri discordanti:
- c'è che dice che l'ibernazione non serve a niente, non salvaguarda la salute dei dischi, i quali potrebbe essere più stressati dallo "spegni e accendi":
- c'è chi sostiene che tenere un'app che utilizza parecchie risorse sempre attiva sul NAS, non possa fargli bene.

Io sono un utente ancora molto acerbo, ma sono quasi sicuro che comunicherò con il mio NAS abbastanza saltuariamente e penso che quando finirà questa fase di studio intenso, lo utilizzerò prevalentemente per lo stoccaggio dei dati.

Film al momento ne ho 4 (non ridete ) e li vedrò quasi sempre alla TV, dove posso fare a meno di Plex ed utilizzare il DLNA.

Per tutte queste ragioni, mi verrebbe da propendere verso la scelta più conservativa, non installando il Plex Media Server e cercando soluzioni alternative.

Anche su questo punto mi piacerebbe confrontarmi con voi.
Certamente trovare una alternativa valida (come ad esempio l'FTP che mi è stato suggerito) semplificherebbe le cose!

Scusate per il lungo post, resto in attesa delle vostre considerazioni.

Grazie a tutti per il preziosissimo supporto!