[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[Rumpelstiltskin]

Chiudi tutte le porte ed installati tailscale se vuoi proprio stare sereno...

[bonzoxxx]

Originariamente inviato da recluta

c'è qualcuno che mi ha preso proprio di punta....
sto ricevendo mail di tentativi di accesso..almeno 7 questa notte (tutti bloccati) e continuano anche questa mattina..
Fino a quando il nas mi comunica di averli bloccati, sono "sereno"?
Però vorrei fare in modo che smettano..
grazie

Se ti arrivano le mail è buon segno ma devi seriamente controllare che tutti gli accessi siano ben chiusi.
Per star sicuro, segui il consiglio di Rumpelstiltskin:

Originariamente inviato da Rumpelstiltskin

Chiudi tutte le porte ed installati tailscale se vuoi proprio stare sereno...

Ti ho mandato un PM

[Nidios]

Originariamente inviato da Ginopilot

Se la memoria non viene saturata e quindi le prestazioni non diventano imbarazzanti, l'unica e' cambiare nas.

In realtà le prestazioni a sensazioni mi sembrano boone, e propio un po di scimmia nell'upgradare il possibile visto i costi contenuti delle RAM e M2.

Ad ogni modo per quanto riesco a vedere non ho mai saturato la RAM, ma mi piaceva il discorso della cache sperando che vengano utilizzati meno gli HD meccanici.
Se poi si ottengono prestazioni esigue potrei lasciar perdere e mantenerlo così.

Fabio

[\_Davide_/]

Originariamente inviato da recluta

c'è qualcuno che mi ha preso proprio di punta....
sto ricevendo mail di tentativi di accesso..almeno 7 questa notte (tutti bloccati) e continuano anche questa mattina..
Fino a quando il nas mi comunica di averli bloccati, sono "sereno"?
Però vorrei fare in modo che smettano..
grazie

Chiudi quella porta lì, dai

Cit. G.Mosconi

Scherzi a parte, una volta scoperto che a quell'indirizzo c'è un NAS aperto sul WWW, anche se smettessero di provare ad accedere così, avresti la certezza che nel caso in cui emergesse una falla nel software synology sarebbero dentro prima di subito

L'unico modo per accedervi in modo sicuro è tramite una VPN (es. Wireguard). Tailscale (se ti piace pagare non faticare), Headscale o NetBird sono la versione mesh di wireguard, ma se non sei dietro NAT puoi anche evitarti lo sbattimento ed il relativo calo di prestazioni con Wireguard "puro", che gira a bomba su qualsiasi cosa.

[Rumpelstiltskin]

(Tailscale é gratuito e ha già la sua app per synology, non aggiungo altro che siamo in ot)

[recluta]

Originariamente inviato da Rumpelstiltskin

(Tailscale é gratuito e ha già la sua app per synology, non aggiungo altro che siamo in ot)

in pratica con tailscale, le uniche porte da lasciare aperte sono quella di tailscale e quella del nas (per intenderci la ex 5000)?

[burghy]

Originariamente inviato da recluta

in pratica con tailscale, le uniche porte da lasciare aperte sono quella di tailscale e quella del nas (per intenderci la ex 5000)?

nessuna porta, fa un autotunnel triangolazione con i server di tailscale. come quickconnect ma usando una vpn

[Nidios]

Insomma, ma allora non è cosi male usare quickconnect... per adesso non ho avuto problemi e spero che duri così

Fabio

[burghy]

Originariamente inviato da Nidios

Insomma, ma allora non è cosi male usare quickconnect... per adesso non ho avuto problemi e spero che duri così



Fabio

è molto più potente, è una vpn quindi puoi accedere al nas via smb e usare davvero tutti i servizi come se fossi in lan. proprio come una vpn solo che triangola sui loro server per non aprire nessuna porta.

ho semplificato molto. il server di tailscale non fa triangolazione di tutti i dati, tiene le chiavi dei vari wireguard client e è gli insegna a fare una connessione vpn tra i due client.

in questo modo la connessione client è pressoché diretta e veloce

si usa se si hanno ip nattati

[recluta]

Originariamente inviato da burghy

nessuna porta, fa un autotunnel triangolazione con i server di tailscale. come quickconnect ma usando una vpn

grazie.

ho chiuso le porte aperte. ho disattivato alla voce ddns il mio link xxx. synology. me per provare a connettermi solo con tailscale ma digitando xxx. synology . me mi connetto lo stesso... cosa altro devo disabilitare?

[Ginopilot]

Originariamente inviato da Nidios

In realtà le prestazioni a sensazioni mi sembrano boone, e propio un po di scimmia nell'upgradare il possibile visto i costi contenuti delle RAM e M2.

Ad ogni modo per quanto riesco a vedere non ho mai saturato la RAM, ma mi piaceva il discorso della cache sperando che vengano utilizzati meno gli HD meccanici.
Se poi si ottengono prestazioni esigue potrei lasciar perdere e mantenerlo così.

Fabio

Se è una scimmia, procedi senza esitazioni. Io quasi 10 anni fa mortai la ram a 16GB più che altro per sfizio.

[\_Davide_/]

Originariamente inviato da burghy

ho semplificato molto. il server di tailscale non fa triangolazione di tutti i dati, tiene le chiavi dei vari wireguard client e è gli insegna a fare una connessione vpn tra i due client.

in questo modo la connessione client è pressoché diretta e veloce

si usa se si hanno ip nattati

Se sono tutti e due nattati e non riesce a fare NAT Traversal usa il DERP che riduce, e di molto, le performances.

È comunque una condizione in cui una VPN normale non potrebbe essere stabilita.

[DIDAC]

Bisognerebbe però ogni tanto allargare un po' il perimetro suo discorso sicurezza buttandoci dentro anche utenze e permessi settati.
Io sul router ho aperta la porta della mia personale vpn (il server è sul Nas con openvpn) e la porta standard https 443.
Sulla 443 ci arrivo via reverse proxy gestito dal Nas ad un indirizzo ad hoc creato "vogliovederecomelotrovi.nas.synology.me".
Quindi mi possono anche trovare la 443 aperta, come su milioni di server nel mondo, la voglio vedere come mi trovi il link.
Ammesso che lo trovi, al DSM tramite reverse proxy ci accede (per come ho configurato le permissione del Nas) solo il vero amministratore che ha 2FA per accesso.
Cioè, tutto è violabile se non è spento e scollegato, ma diventa tosta, per poi ottenere nessuna informazione utile a rovesciare governi e inguaiare qualche vip o calciatore...

Cmq la 443 la uso in reverse proxy per fare accedere dall'esterno la famiglia a photos e un utente con zero permissione a DSaudio.

Ritengo comunque sicuro anche quickconnect, anche se io non lo uso più da tanto.

[\_Davide_/]

Originariamente inviato da DIDAC

Io sul router ho aperta la porta della mia personale vpn (il server è sul Nas con openvpn) e la porta standard https 443.
Sulla 443 ci arrivo via reverse proxy gestito dal Nas ad un indirizzo ad hoc creato "vogliovederecomelotrovi.nas.synology.me".
Quindi mi possono anche trovare la 443 aperta, come su milioni di server nel mondo, la voglio vedere come mi trovi il link.

Se hai un certificato SSL su quell'FQDN lo trovo prima di subito, anche se la porta non è la 443

Originariamente inviato da DIDAC

Ammesso che lo trovi, al DSM tramite reverse proxy ci accede (per come ho configurato le permissione del Nas) solo il vero amministratore che ha 2FA per accesso.

2FA è un layer di sicurezza, passowrd è un secondo e dovresti già essere abbastanza tranquillo. Se poi l'admin lo fai accedere solo via VPN sei rock solid.

Originariamente inviato da DIDAC

Cmq la 443 la uso in reverse proxy per fare accedere dall'esterno la famiglia a photos e un utente con zero permissione a DSM

Ottimo, questa è la parte importante: se anche entrassero i backup non li beccano, e se pubblicano sul dark web le foto del cane non muore nessuno

[Sakurambo]

Nessuno di voi usa DSPhoto o DSVideo su iPhone o iPad?

[burghy]

Originariamente inviato da Sakurambo

Nessuno di voi usa DSPhoto o DSVideo su iPhone o iPad?

fai prima a fare la domanda vera

[Sakurambo]

Originariamente inviato da Sakurambo

Salve a tutti ho un fastidioso problema con DS Photo

Ho un DS 213+ con il DSM 6.2.4 update 7 con annesso Photostation 6 aggiornato.
Da anni sto caricando le mie foto dentro il nas e tramite DS photo se sono fuori casa le faccio vedere o ne recupero copia da magari condividere; per fare questo ho creato due profili con il solo accesso in visualizzazione.

Il nas è un rete tramite Quick connect.

Ora non so da quanto non lo usavo su Iphone 13 ma in questi gg ho voluto farlo ed il DS photo non si connette; se sono in casa in wi-fi lo fa la volo, se provo da fuori o con wi-fi disabilitato resta con accesso in corso una vita e poi mi dice che non riesce a connettersi.

Sul momento pensavo ad un problema a Quick connet o al mio account invece mia moglie con il suo profilo e il suo S22 entra al volo.

Ho provato ad usare il suo profilo sul mio cell e la cosa non funzione; a questo punto ipotizzo che apple abbia aggiunto qualche opzione strana.

Idee?

Riporto la domanda per la seconda volta, mi pare impossibile che sia l'unico ad usare DSphoto su iOs.
Aggiungo che a seguito dei diversi tentativi di farlo funzionare ho riscontrato lo stesso problema anche su DsVideo.
Pensavo fosse il mio iPhone con impostazioni distorte di sicurezza o rete, invece questo finesettimana ho provato con tablet e iPhone di mio fratello ed app apena installate: stesso problema.
A questo punto penso ci sia un problema con le app DS su iOs
Sto provando a gestire un tiket su synology ma non sembra risceano a cavare un ragno da un buco neppure loro.
Specifico che il sistema ha sempre funzionanto, il problema è comparso probabilmente a seguito di uno degli aggiornamenti iOs o della app Ds.

[supertopix]

Originariamente inviato da Sakurambo

Riporto la domanda per la seconda volta, mi pare impossibile che sia l'unico ad usare DSphoto su iOs.
Aggiungo che a seguito dei diversi tentativi di farlo funzionare ho riscontrato lo stesso problema anche su DsVideo.
Pensavo fosse il mio iPhone con impostazioni distorte di sicurezza o rete, invece questo finesettimana ho provato con tablet e iPhone di mio fratello ed app apena installate: stesso problema.
A questo punto penso ci sia un problema con le app DS su iOs
Sto provando a gestire un tiket su synology ma non sembra risceano a cavare un ragno da un buco neppure loro.
Specifico che il sistema ha sempre funzionanto, il problema è comparso probabilmente a seguito di uno degli aggiornamenti iOs o della app Ds.

DsPhoto? Ora non si deve usare Photos Mobile?

[cagnaluia]

...sono titubante su quale software usare per fare il backup di una cartella (archivio lightroom con tutti i RAWs) dal PC al NAS...

cosa consigliate?

- un tool di Synology?
- l'agent di Veeam?
- un task di Syncbackpro ?

[bonzoxxx]

Originariamente inviato da cagnaluia

...sono titubante su quale software usare per fare il backup di una cartella (archivio lightroom con tutti i RAWs) dal PC al NAS...

cosa consigliate?

- un tool di Synology?
- l'agent di Veeam?
- un task di Syncbackpro ?

Veeam mi piace, ma credo che DS drive vada bene.

@tutti: DS drive fa il controllo del checksum dei file che vengono trasferiti?