[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[DIDAC]

Originariamente inviato da \_Davide_/

Pardon, mi confondevo con Qnap. In ogni caso anche con Synology non è proprio così: mi è già successo di non riuscire a fare partire il NAS da un volume secondario.

Io quando ho cambiato nello slot 1 l"SSD da 1 a 2 TB il so è partito dallo slot 2 dove c'è lironwolf da 4 TB.
I pacchetti però, essendo residenti sul vol 1 nel mio caso, erano in errore e andavano ripristinati.
Quando accedo al DSM inoltre sento che ironwolf lavora, ogni modifica che faccio sento anche l'HDD. Immagino sintomo che il raid 1 del so è in funzione.
Durante il giorno però se accedi ad esempio ad homeassistant l'HDD non da segni di vita, la wm dove sta ha è sul volume 1 infatti

[Nidios]

Sti maledetti volumi numerati sono un pasticcio.

L'intenzione è inchiodarli e usare per la maggior parte delle volte solo l'M2, dove farò accedere alla famiglia fra documenti, foto ed altro.

Poi alla sera se ci si vede un film vada per gli HD classici.

Per veder la configurazione raid dove si va?

Non necessito di estrema sicurezza sulla perdita di dati ma solo di un backup ben programmato su un HD esterno collegato a USB.

Fabio

[Totix92]

Originariamente inviato da \_Davide_/

Pardon, mi confondevo con Qnap. In ogni caso anche con Synology non è proprio così: mi è già successo di non riuscire a fare partire il NAS da un volume secondario.

E invece funziona proprio così, se togli il 1° disco l'OS parte dal 2° e così via, con la configurazione intatta.
Tempo fa ho dovuto togliere temporaneamente il 1° disco e il NAS è partito come niente fosse dal 2°

[DannyXX80]

Domanda sul NAS: una volta acquistato e installato il sistema operativo e seguito le procedure per inserire i dischi è subito utilizzabile e ci si può caricare i file e poi vederli subito in rete (in casa e fuori) oppure ci sono altre cose che si devono fare altrimenti non funziona? Software, impostazioni o altro? Giusto per capire se anche i non smanettoni possono usarlo in maniera semplice oppure trasforma le giornate in bestemmie?

Grazie

[recluta]

Originariamente inviato da DannyXX80

Domanda sul NAS: una volta acquistato e installato il sistema operativo e seguito le procedure per inserire i dischi è subito utilizzabile e ci si può caricare i file e poi vederli subito in rete (in casa e fuori) oppure ci sono altre cose che si devono fare altrimenti non funziona? Software, impostazioni o altro? Giusto per capire se anche i non smanettoni possono usarlo in maniera semplice oppure trasforma le giornate in bestemmie?

Grazie

è subito utilizzabile. per vederlo fuori, però, devo settario in modo che l'accesso sia sicuro e "blindato".. (ma ci sono le guide e non serve essere "smanettoni")

[Nidios]

Confermo, molto rapido ad essere abilitato subito anche da remoto.
Io oltre alla password di accesso e abilitato il firewall non ho fatto nientaltro.

Voi cosa avete fatto per rendervi in sicurezza? Specialmente in remoto

[DIDAC]

Diciamo che per l'accesso dall'esterno se usi il quickconnect è tutto estremamente molto più facile, a prova di vero niubbo.
Io sono rimasto per anni con accesso esterno tramite quickconnect, ha sempre funzionato bene, veloce (ma quello dipende dalla velocità di upload della tua linea) e non ho mai avuto problemi di sicurezza.
Poi per mia cultura personale ho disattivato il quickconnect e ho creato un ddns direttamente con Synology (ma in questo caso, in linea generale, si seguono le stesse procedure per vedere un PC di casa dall'esterno: ddns se non hai un ip statico a casa e apertura porte router).
Lo step ulteriore è stata creare una vpn, ma qui ci si scontra poi con le esigenze familiari col risultato che io la uso ma la mia famiglia no da mobile (ma loro hanno utenze non Power user quindi va bene così).
Tutto questo condito dal firewall del Nas, che va settato ti direi da subito, già da quando usi quickconnect e ad ogni "passo evolutivo" della tua sicurezza, dovrai aggiungere regole al firewall, ma il dsm ti guida abbastanza nel farlo, ma creerà la regola per tutti gli ip mentre tu potrai modificarla per esempio riducendoli per aree geografiche.
Sono argomenti che trovi online e che non necessariamente sono "propietari" di Synology, ma della sicurezza in generale.

Riassumendo parti con quickconnect e firewall Nas, attiva la doppia sicurezza del tuo account (che sarà amministratore ma che nel frattempo avrai anche disabilitato admin di default del Nas), imposta un ip fisso al Nas dal suo pannello di controllo giusto perché poi sia accessibile dall'interno sempre dallo stesso ip. Modifica le porte http e https di default (5000 e 5001 le modifichi in altro) e attiva il reindirizzamento del traffico http in https.
Queste le prime cose da fare, spero non aver dimenticato nulla.
Anzi una cosa si: sempre fare il backup su supporto esterno o meglio più supporti dei dati che NON puoi perdere (usa hyperbackup incrementale che è il top).
Buon lavoro

[Nidios]

Grande DIDAC,
hai riassunto e liofilizzato quello che mi interessava per partire con sicurezza anche se ti chiederò delucidazione su alcune cose:

Ho visto che anche sul manuale per avere una migliore performance sull'uso da remoto consigliano il DDNS invece che Quickconnect (che comunque sto usando adesso).

Il fatto che con i DDNS una volta ci andavo a nozze avendo avuto per anni D-Liink di cui mi dava il servizio gratis.
Ora con Frizbox ho provato a registrarmi per avere il servizio ma non sono mai totalmente gratis o limitanti in alcune cose.

Prima del NAS usavo la VPN del Frizbox per accedere ai PC, adesso con il NAS mi viene comodo il Quickconnect.

Ottima 'idea di cambiare la potra 5000 in altro, invece la doppia autentificazione non la trovo propio smart... magari per adesso.

Fabio

[batti38]

Originariamente inviato da batti38

Devo accedere alla cartella "photo" da una Shield TV tramite protocollo SMB.

Non funziona e non capisco perchè.
Mi dice impossibile accedere, ma dalla Shield accedo già ad un'altra cartella, quindi non è un problema di configurazione.

Piuttosto pensavo ai permessi impostati sul NAS, ma l'utente ha permessi di scritture e lettura su tutte le cartelle.

Avete idee su cosa controllare?

Originariamente inviato da supertopix

Prova a leggere qua https://kb.synology.com/it-it/DSM/tu..._shared_folder se no vai di NFS.

La cartella Photo se non ricordo male ha qualche comportamento diverso dalle altre. Uno dei miei due server Plex, quello su Linux Nuc non sono infatti riuscito a farlo accedere (a Tv e Film sì, a Foto no).

Originariamente inviato da batti38

Grazie delle informazioni, domani con calma controllo tutto e vediamo

EDIT:
Ho trovato anche questa guida https://kb.synology.com/it-it/DSM/tu...20di%20accesso

Ma è già impostato tutto correttamente, sia nella guida che hai linkato tu che in questa. Ora provo con NFS

Ho seguito entrambe le guide, ma non ho risolto il problema.
I permessi sono ok.
Nemmeno in NFS riesco ad accedere.
Avete qualche idea?

Qualcuno dice di abilitare "Windows ACL" dalle impostazioni di Photo Station, ma non ho ben capito a cosa serve e soprattutto se può fare danni....

[DannyXX80]

Originariamente inviato da recluta

è subito utilizzabile. per vederlo fuori, però, devo settario in modo che l'accesso sia sicuro e "blindato".. (ma ci sono le guide e non serve essere "smanettoni")

Posso chiedere dove trovo queste guide?
Ma per far fare agli altri il download dei miei file (da Italia e mondo per intenderci) devo fare qualcosa di particolare?

Grazie

[supertopix]

Originariamente inviato da DannyXX80

Posso chiedere dove trovo queste guide?
Ma per far fare agli altri il download dei miei file (da Italia e mondo per intenderci) devo fare qualcosa di particolare?

Grazie

Hai sfogliato almeno il sito Synology? Lì trovi quasi tutto. KB, video, ecc.

[Nidios]

Sto cercando di capire il mondo firewall, mai compreso totalmente... arrivo solo al punto che è un sistema di filtri con porte predisposte per entrare e uscire dal NAS.

Comunque, vorrei una conferma di quello che ho fatto tanto per sapere se sono un po sicuro dagli accessi da remoto.

Dopo aver cambiato le porte 5000 ho abilitato il Firewall, poi ho filtrato la posizione solo dall'italia e poi ho selezionato quali applicazioni integrate.
Che nel mio caos per adesso ho messo le due "Interfacce utente" e "Synology Drive".

Potrebbe bastare? ma se uso Quickconnect bypasso il firewall?

Fabio

[DIDAC]

Originariamente inviato da Nidios

Sto cercando di capire il mondo firewall, mai compreso totalmente... arrivo solo al punto che è un sistema di filtri con porte predisposte per entrare e uscire dal NAS.

Comunque, vorrei una conferma di quello che ho fatto tanto per sapere se sono un po sicuro dagli accessi da remoto.

Dopo aver cambiato le porte 5000 ho abilitato il Firewall, poi ho filtrato la posizione solo dall'italia e poi ho selezionato quali applicazioni integrate.
Che nel mio caos per adesso ho messo le due "Interfacce utente" e "Synology Drive".

Potrebbe bastare? ma se uso Quickconnect bypasso il firewall?

Fabio

Hai messo alla fine l'ultima regola che blocca tutto il resto? Altrimenti è inutile.
PEr l'esterno basta la regola per la 5001 (https), per l'interno devi creare anche la regola sulla 5000, altrimenti non riuscirai piu ad accedere al nas dalla lan. ora ci riesci comunque perchè immagino non hai creato le regola finale che blocca tutto.

Per quickconnect proprio non ricordo, non lo uso piu da tanto, se quando attivi il servizio il firewall non ti chiede di creare la regola probabilmente non è filtrato dal firewall stesso.

[Nidios]

Ecco, sapevo di aver fatto qualche caxata.

Ma appena capisco il meccanismo

Quindi devo creare 2 regole nel nuovo profilo? li ho appena fatti ma appena faccio applica mi dice che non potro accedere all'interfaccia perchè viene bloccata dal firewall e quindi (meno male) mi riporta al profilo di default.

Io non riesco a capire come fanno a funzionare 2 regole che dicono uno il contrario dell'altro:



Fabio

[DIDAC]

Certo non ti fa entrare perchè come ti dicevo ti serve anche la regola per l'accesso da lan:
devi creare anche una regola per le porte 5000 e 5001 dove gli ip sono quelli della tua lan, ad esempio da 192.168.1.1 a 192.168.1.xxx
Altrimenti, come ti dicevo e come ti ha avvisato DSM, non potresti piu connetterti via lan al tuo nas

Questa è la mia situazione, dopo prove e test con le note di cosa fa e di cosa tengo anche al momento disabilitato:

[Nidios]

Originariamente inviato da DIDAC

Certo non ti fa entrare perchè come ti dicevo ti serve anche la regola per l'accesso da lan:
devi creare anche una regola per le porte 5000 e 5001 dove gli ip sono quelli della tua lan, ad esempio da 192.168.1.1 a 192.168.1.xxx
Altrimenti, come ti dicevo e come ti ha avvisato DSM, non potresti piu connetterti via lan al tuo nas

Questa è la mia situazione, dopo prove e test con le note di cosa fa e di cosa tengo anche al momento disabilitato:

Le porte sono abilitate perchè sul menù delle applicazione ho flaggato l'Interfaccia utente che a sua volta di fianco ha il numero di porta inerente.
Però non pensavo andavano indicate anche gli indirizzi IP inerente all'uso delle applicazioni.

Quindi la seconda regola che ho attivato annulla la prima perchè chiude tutti gli indirizzi IP?

Dove hai trovato quel bel menù con le regole del firewall?

Fabio

PS. Grazie

[DIDAC]

È un file excel, l'ho fatto io, sono le regole che uso.
L'ultima regola chiude tutto quello che prima dell'ultima regola non hai aperto.

[Nidios]

OK DIDAC,
ci sono riuscito, ho permesso le periferiche con i IP da 1 a 100 e adesso mi prende il profilo firewall fatto.

Non ho ancora capito se Quick connect salta il firewall...

ma alla fine i filtri che mettiamo degli indirizzi IP sono fortemente intuibili, rimangono le porte che si possono definire.
Ma il fatto che hai reso pubblicamente le tue impostazioni non è pericoloso?

Fabio

[DIDAC]

No, di pubblico in quei dati non c'è proprio nulla e le porte esterne presenti nel file sono quelle standard, le puoi modificare (come ti dicevo di cambiare la 5000 e la 5001).
Ma dovrebbero conoscere anche il tuo ddns o ip pubblico.
Pensa che una volta avevo per caso cercato un quickconnect a nome Pippo ed esisteva davvero

[Nidios]

OK... dovrei esserci quasi.

per adesso non ho H.A. (ma mi piacerebbe usare in futuro), le Web station non sono ancora incluse e la VPN non la sto ancora usando.

Ora ho creato altri 2 utenti, moglie e figlia e già mi stanno girando perchè non vedo le autorizzazione per ogni singola sotto cartella.

Devo capire come dividere i loro documenti e non fare vedere i miei di documenti.

Fabio