[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[DIDAC]

Originariamente inviato da \_Davide_/

2FA è un layer di sicurezza, passowrd è un secondo e dovresti già essere abbastanza tranquillo. Se poi l'admin lo fai accedere solo via VPN sei rock solid.

Potrei farlo?
Al momento il mio admin può accedere alla VPN, ma anche il mio "std user" ed hanno chiaramente permessi diversi una volta dentro.
Il mio admin può accedere al DSM anche via reverse proxy, ma sarebbe interessante in effetti farlo accedere solo tramite VPN (che è configurata sia sul cell che sui due pc che uso di solito).
Non sono sicuro però che posso settarlo cosi, devo riguardarmi un attimo il setting.
L'unica menata è che l'attuale admin è anche il mio profilo personale (e lo so ma lo avevo settato cosi all'inizio), quindi col reverse proxy accedo anche a Photos. Se setto che il mio admin accede solo tramite VPN...o attivo la VPN ogni volta voglio usare photos dall'esterno, o mi creo una utenza in piu per il mio profilo personale di photos.

Devo dire che ho settato in modo approfondito anche il firewall del NAS che fa un bel lavoro anche lui.

[DIDAC]

Originariamente inviato da DIDAC

Potrei farlo?
Al momento il mio admin può accedere alla VPN, ma anche il mio "std user" ed hanno chiaramente permessi diversi una volta dentro.
Il mio admin può accedere al DSM anche via reverse proxy, ma sarebbe interessante in effetti farlo accedere solo tramite VPN (che è configurata sia sul cell che sui due pc che uso di solito).
Non sono sicuro però che posso settarlo cosi, devo riguardarmi un attimo il setting.
L'unica menata è che l'attuale admin è anche il mio profilo personale (e lo so ma lo avevo settato cosi all'inizio), quindi col reverse proxy accedo anche a Photos. Se setto che il mio admin accede solo tramite VPN...o attivo la VPN ogni volta voglio usare photos dall'esterno, o mi creo una utenza in piu per il mio profilo personale di photos.

Devo dire che ho settato in modo approfondito anche il firewall del NAS che fa un bel lavoro anche lui.

Ho riguardato un po' il setting, forse potrei fare in modo che acceda al DSM solo attraverso gli IP della VPN, ma rileggendo le tue parole forse ho frainteso.
Tu dici che sono ROCK SOLID non se proibisco al account admin di accedere tramite reverse proxy, ma se lo faccio accedere al DSM usando sempre e solo la VPN, nonostante la possibilità del link in reverse proxy rimanga.

[\_Davide_/]

Originariamente inviato da DIDAC

Ho riguardato un po' il setting, forse potrei fare in modo che acceda al DSM solo attraverso gli IP della VPN, ma rileggendo le tue parole forse ho frainteso.
Tu dici che sono ROCK SOLID non se proibisco al account admin di accedere tramite reverse proxy, ma se lo faccio accedere al DSM usando sempre e solo la VPN, nonostante la possibilità del link in reverse proxy rimanga.

A mio modo di vedere ci sono due grandi minacce:
- La perdita dei dati
- La diffusione dei dati

Per proteggersi dalla diffusione le misure tendono ad essere scomode (es. VPN sempre). Se invece vuoi proteggerti solo dalla eventuale perdita di dati è sufficiente che l'utente che usi ad accedere ai dati (quindi anche photos o altre app) sia DIVERSO dall'utente che fa i backup o che può accedere ad essi, e soprattutto diverso dall'utente con permessi elevati.

Una volta che hanno accesso all'Amministratore possono fare qualsiasi cosa, mentre con un utente standard correttamente limitato i danni possibili sono molti meno

[DIDAC]

Per prevenire la perdita dei dati Ho anche una strategia di backup abbastanza spinta (backup su HD esterno collegato al Nas ma acceso solo x backup, doppio backup su HD esterno collegati solo quando faccio backup, copia di tutti i dati con syncback da PC in altro stato che si collega via vpn quando sono nell'altro stato altrimenti quel PC è spento e scollegato. Quest'ultima copia avviene direi ogni 30/50 giorni e non è un backup synology. I soli documenti vengono ulteriormente copiati ogni 24 ore con backup criptato su Google drive).

Al momento quindi la vulnerabilità sta nel fatto che uso account amministratore che è quello con cui faccio i backup, per accedere a photos con il Cell via reverse proxy, va però detto che la app android richiede il 2FA per connettersi.
Quindi devo crearmi un account "standard" per usare photos con link reverse proxy, oppure settare photos si con account amministratore ma ad ip interno e per usarla accendo la vpn.
Non devo invece mai più connettermi al DSM con account amministratore e reverse proxy, ma farlo sempre dietro vpn. Se ho capito bene.

[bigwillystyle]

Ne approfitto visto che stiamo parlando di VPN anche al momento ho su server OpenVPN ma se usassi solo WireGuard su router sarei lo stesso coperto no? Cosa miglioro o peggioro in termini di sicurezza?

[HSH]

Originariamente inviato da cagnaluia

...sono titubante su quale software usare per fare il backup di una cartella (archivio lightroom con tutti i RAWs) dal PC al NAS...

cosa consigliate?

- un tool di Synology?
- l'agent di Veeam?
- un task di Syncbackpro ?

Robocopy in un file BAT ?

[Sakurambo]

Originariamente inviato da supertopix

DsPhoto? Ora non si deve usare Photos Mobile?

Dsphoto serve per l'app Photostation che è prevista sul DSM 6.2.4

[ybasi]

Ciao a tutti, torno a chiedere il vostro aiuto dopo che mi siete stati utilissimi con la scelta dei dischi per il mio nuovo nas. Considerato che a fine mese ci sarà il black friday sto iniziando a monitorare il prezzo del Synology e ho iniziato ad avere qualche dubbio sul modello da acquistare. Mi ero praticamente convinto per il 923+ ma ho notato che il 423+, attualmente, costa quasi 200€ in meno.

Come avevo già detto in un altro post utilizzo il nas per archiviazione/backup dati (sia su altro nas synology che verso dropbox e hdd usb), libreria multimediale con Kodi (non mi interessa la transcodifica in quanto utilizzo media player esterno su ogni dispositivo), download station tramite radarr/sonarr. Oltre a ciò vorrei il supporto a docker e vm.

Secondo voi ha senso prendere il 923+ o posso "accontentarmi" del 423+? Io ho qualche dubbio a causa della CPU non recentissima e del quantitativo di RAM supportato, non vorrei ritrovarmi tra qualche anno con un dispositivo che inizia ad arrancare.

Grazie a chi mi vorrà aiutare.

[burghy]

Originariamente inviato da ybasi

Ciao a tutti, torno a chiedere il vostro aiuto dopo che mi siete stati utilissimi con la scelta dei dischi per il mio nuovo nas. Considerato che a fine mese ci sarà il black friday sto iniziando a monitorare il prezzo del Synology e ho iniziato ad avere qualche dubbio sul modello da acquistare. Mi ero praticamente convinto per il 923+ ma ho notato che il 423+, attualmente, costa quasi 200€ in meno.



Come avevo già detto in un altro post utilizzo il nas per archiviazione/backup dati (sia su altro nas synology che verso dropbox e hdd usb), libreria multimediale con Kodi (non mi interessa la transcodifica in quanto utilizzo media player esterno su ogni dispositivo), download station tramite radarr/sonarr. Oltre a ciò vorrei il supporto a docker e vm.



Secondo voi ha senso prendere il 923+ o posso "accontentarmi" del 423+? Io ho qualche dubbio a causa della CPU non recentissima e del quantitativo di RAM supportato, non vorrei ritrovarmi tra qualche anno con un dispositivo che inizia ad arrancare.



Grazie a chi mi vorrà aiutare.

comprarlo ora al bf non cambia nulla. o syno non sono mai stati scontati

il 423 sarà supportato per 10 anni almeno, se non ti serve la 10gb o gli nvme direi di stare con il 423

[ybasi]

Originariamente inviato da burghy

comprarlo ora al bf non cambia nulla. o syno non sono mai stati scontati

Spero lo siano almeno i dischi

Originariamente inviato da burghy

il 423 sarà supportato per 10 anni almeno, se non ti serve la 10gb o gli nvme direi di stare con il 423

A livello di caratteristiche quindi vado tranquillo per il mio utilizzo? La RAM la porterei a 6 GB, gli nvme a leggere le caratteristiche sono supportati ma non è detto che mi servano

[bigwillystyle]

Buongiorno domanda tecnica perdonate se dico qualche eresia ma non sono molto avvezzo. Allora ho installato WireGuard sul mio Fritz ma se volessi attivare lo split tunnel per essere sotto VPN solo quando uso e mi connetto al Syno dovrei mettere WireGuard sul Syno stesso e poi configurare indirizzi vari giusto?

[Nidios]

Scusate se vi espongo le mie fisse... ma questi HD che li sento girare tutto il giorno mi mandano in fissa.

Ho già puntato uno spegnimento programmato fra le 23.00 e 7.00 del mattino, ma in settimana in una giornata farò 2 o 3 accessi.
Poi nei weekend l'uso è un po più intensivo.

Ho già impostato uno spegnimento dal DS dopo tot di inutilizzo, ma questi vanno sempre a manetta.

Se installo una M2 cache limito gli HDD?
La cache è consigliabile installarli in coppia? Leggo che con 2 M2 si può fare lettura e scrittura.

Fabio

[batti38]

Il tutto perchè gli HD girano?

Non capisco il problema

[Nidios]

Si... avevo avvertito che era una mia fissa

Fabio

[piwi]

Non ho NAS ... Immagino che, come su un qualunque PC, possano andare a riposo se non utilizzati in lettura o scrittura. Se sono stati programmati in tal modo e ciò non avviene, potrebbe essere che siano coinvolti in qualche attività, anche non nota o voluta, ed è una cosa che va studiata. Le rotazioni generano consumi e calore.

[\_Davide_/]

Originariamente inviato da Nidios

Si... avevo avvertito che era una mia fissa

Fabio

Invece a me dà fastidio quando sono fermi perchè mi sembra si usurino di più a partire e a fermarsi

L'unica soluzione secondo me è mettere SSD come volume e spostare lì i files più usati

[Nidios]

D'accordo con te, esiste un impostazione ed è stata messa per 15min... se non richiamati si dovrebbero spegnere.
Non so cosa combiana per l'intera giornata visto che faccio pocho accessi, ed è per quello che mi chiedo se un M2 in cache lomita gli accessi agli HDD.

Fabio

[bonzoxxx]

Gli hdd se partono e si spengono si usurano di più che a stare accesi: ho un wd blue che sta morendo dopo 80000 ore ma ha pochissime accensioni.

La soluzione migliore sarebbe un bel ssd da svariati TB ma ancora costano tanto, ci arriveremo.

Anche io avevo la fissa di tenere tutto spento, poi ho preso dei dischi buoni classe server e ciao, non ci penso più.

[Nidios]

Si in effetti alla fine faccio in tempo ad andare in pensione... ad ogni modo la mia configurazione è propio terra terra.

Cioè 4 HDD in modalità Basic (no raid) di cui durante la settimana accedo 2/3 volte al giorno in unico HD. Gli altri contengono solo film che uso nei weekend.
Poi c'e' HyperBackup che fa il salvataggio sul solito HD su un altro esterno.

Insomma, rimanevano molto più spenti quando avevo tutto sul mulo, un server che faceva da HTPC.

Certo che se mi risparmiavo 5 giorni su 3 HD spenti era meglio.

Ed è per questo che mi chiedevo se l'uso della cache potesse aiutare il discorso.
Qualcuno sa rispondere a tale domanda?

Fabio

[DIDAC]

Sulla cache non ti so dire, ma non credo, dato che il solo fatto di avere 4 dischi, il DSM sarà prese te su tutti e 4. Si avvierà dal primo, ma ogni singolo aggiornamento insisterà su tutti e 4.
Anche se mettessi sul primo un SSD e gli altri 3 dischi normali, quelli gireranno comunque per la presenza del DSM. Però se non hai servizi in esecuzione si dovrebbero fermare fino a qualche scrittura del DSM.
Io ho un SSD e un HD. Ho tutti i servizi, macchine virtuali e programmi sul SSD (e sul m2 qualcosina) ma il secondo disco è sempre acceso e in rotazione, credo per via del mio DSM che è sempre attivo per un motivo o per l'altro.
Di sicuro con le cache non risolvi, fanno solo da buffet per gli HD.
Se vuoi qualcosa di completamente silenzioso nel tuo caso dovresti mettere solo SSD negli slot del Nas e i film li sposti su HD esterno collegato via USB, quello si che se non utilizzato si disattiva fino a che non lo interroghi.