[Synology] Vraag en antwoord - deel 2

[Cartman!]

miicker schreef op zaterdag 4 februari 2017 @ 20:57:
Nu ben ik aan het experimenteren met de reverse proxy op de NAS omdat ik eigenlijk de poorten wil sluiten.

Al overwogen om simpelweg VPN te gebruiken? Dan hoeft er niks direct aan het web te hangen van al je diensten die je wel buitenshuis wilt gebruiken.

[StephanVierkant]

Heeft iemand het al voor elkaar gekregen om Syncthing via HTTPS te draaien d.m.v. Let's Encrypt?

[miicker]

Cartman! schreef op zondag 5 februari 2017 @ 13:04:
[...]

Al overwogen om simpelweg VPN te gebruiken? Dan hoeft er niks direct aan het web te hangen van al je diensten die je wel buitenshuis wilt gebruiken.

VPN krijg ik om de een of andere reden niet werkend op m'n NAS. Daarnaast wil ik ook in staat zijn om vanaf m'n telefoon diensten als NZBGet te kunnen bereiken zonder daarvoor eerst een VPN op te moeten zetten.

[Cartman!]

miicker schreef op zondag 5 februari 2017 @ 13:59:
[...]
VPN krijg ik om de een of andere reden niet werkend op m'n NAS.

Wat precies niet?

Daarnaast wil ik ook in staat zijn om vanaf m'n telefoon diensten als NZBGet te kunnen bereiken zonder daarvoor eerst een VPN op te moeten zetten.

Zoveel moeite is dat toch niet? Al die diensten open zetten via internet is een gevaar voor je netwerk en data ieder geval. Ik zet automatisch via Tasker altijd OpenVPN aan op m'n telefoon als ik niet thuis ben, ideaal

[ Voor 9% gewijzigd door Cartman! op 05-02-2017 14:07 ]

[miicker]

Cartman! schreef op zondag 5 februari 2017 @ 14:06:
[...]

Wat precies niet?

[...]

Zoveel moeite is dat toch niet? Al die diensten open zetten via internet is een gevaar voor je netwerk en data ieder geval.

Met reverse proxy werkt het nu al, dus alleen poort 80 en 443 staan open. Die heb ik sowieso nodig voor de webserver

Wat er precies niet werkt weet ik niet meer, is een aantal maanden geleden

[pietje63]

miicker schreef op zondag 5 februari 2017 @ 13:59:
[...]


VPN krijg ik om de een of andere reden niet werkend op m'n NAS. Daarnaast wil ik ook in staat zijn om vanaf m'n telefoon diensten als NZBGet te kunnen bereiken zonder daarvoor eerst een VPN op te moeten zetten.

Is het een idee om lokaal gewoon het ip adres te gebruiken?

[Morress]

Dag allen,
Goed dat dit topic bestaat.
Ik zit met het volgende;

Ik heb van een mede tweaker een ds214 overgenomen en heb er 2 schijven in 2x 2tb red.
Nasdraait inmiddels, maar komt niet uit het volgende:

Ik wil van 2 android telefoons, bij binnenkomst thuis (wifi only dus) dat geselecteerde mappen (foto en video e.d) worden gebackupped naar de synology toe (dus niet syncen)
DS photo geeft deze optie bij mijn weten niet en ik kan niet echt andere apps vinden. De DSCloud is ook niet optimaal, want dat moet ik op de android devices alles in een map zetten (je kan vervolgens wel 'alleen uploaden' inschakelen, dat dan weer wel.
Ook wil ik de map van de synology backuppen naar een lokale PC(als echte backup), zijn daar nog tips voor, of is de synologysoftware afdoende? (cobian backup heb ik ook overwogen)

Graag hoor ik of hier een makkelijke en goede oplossing voor is, want ik ga er van uit dat heel veel mensen dit al doen.

Daarnaast: wat is de beste manier om de synology van internet af te schermen?(Na aaneiding van ransomware 1,5jaar geleden..) ik ga fotos van de familie backuppen, dus wel handig dat het veilig is)

Groet en alvast bedankt!

[ Voor 19% gewijzigd door Morress op 05-02-2017 16:15 ]

[tozzke]

Morress schreef op zondag 5 februari 2017 @ 16:13:
Dag allen,
Goed dat dit topic bestaat.
Ik zit met het volgende;

Ik heb van een mede tweaker een ds214 overgenomen en heb er 2 schijven in 2x 2tb red.
Nasdraait inmiddels, maar komt niet uit het volgende:

Ik wil van 2 android telefoons, bij binnenkomst thuis (wifi only dus) dat geselecteerde mappen (foto en video e.d) worden gebackupped naar de synology toe (dus niet syncen)
DS photo geeft deze optie bij mijn weten niet en ik kan niet echt andere apps vinden. De DSCloud is ook niet optimaal, want dat moet ik op de android devices alles in een map zetten (je kan vervolgens wel 'alleen uploaden' inschakelen, dat dan weer wel.
[...]

Ik gebruik daar Foldersync voor icm Tasker. Elke keer als ik verbinding maak met mijn thuisnetwerk, geeft tasker de opdracht aan Foldersync om alle relevante folders naar m'n NAS te kopiëren

[technorabilia]

dromer1967 schreef op zondag 5 februari 2017 @ 12:27:
Ik kan de NAS inderdaad wel benaderen via de domeinnaam. Maar dan gaat het request dus naar buiten naar mijn domein en dan weer naar binnen.

Eigenlijk wil ik liever dat het request lokaal blijft. De NAS staat immers ook lokaal in mijn LAN.

Ik kan het verkeerd hebben maar volgens mij blijft het verkeer zo ook binnen je LAN en gaat het niet het internet op.

[dromer1967]

Dank voor de tips!

Mijn kennis is helaas nog niet zo uitgebreid om te weten of het verkeer wel of niet het net opgaat.

Maar ik heb toevallig een klein netwerkje draaien met Domain/DNS server. Dus daar heb ik een forward lookup zone gemaakt die wijst naar het lokale ip-adres van de NAS. Nu wordt de (sub)domeinnaam direct geresolved naar het juiste lokale adres.

Nog een ander vraagje. Ik las wat dingen over het beveiligen van de NAS en een daarvan was het blokkeren van andere landen dan bijvoorbeeld NL, BE, DE in de firewall van de NAS. In mijn geval echter (en wellicht toch ook wel bij velen?) zit mijn NAS niet direct aan de WAN (modem) maar aan mijn router (die ook de andere pc's voorziet van netwerkverbinding).

In dat geval is het toch zinloos om zo'n rule aan te maken? Immers, omdat je achter een firewall zit, komen er toch alleen LAN addressen naar de NAS toe?

Of maak ik nu een denkfout?

[ Voor 6% gewijzigd door dromer1967 op 05-02-2017 18:37 ]

[downtime]

dromer1967 schreef op zondag 5 februari 2017 @ 18:33:
In dat geval is het toch zinloos om zo'n rule aan te maken? Immers, omdat je achter een firewall zit, komen er toch alleen LAN addressen naar de NAS toe?

Of maak ik nu een denkfout?

Je maakt volgens mij een denkfout. NAT is doorgaans eenrichtingsverkeer. Jouw Synology ziet gewoon externe adressen ook al komen die via de router binnen. Aan die kant van de connectie is er geen behoefte aan NAT omdat alle apparatuur op jouw LAN toch wel weet dat verkeer van buiten het LAN naar de gateway (de router) gestuurd moet worden.

[Cartman!]

dromer1967 schreef op zondag 5 februari 2017 @ 18:33:
In dat geval is het toch zinloos om zo'n rule aan te maken? Immers, omdat je achter een firewall zit, komen er toch alleen LAN addressen naar de NAS toe?

Of maak ik nu een denkfout?

Als je dmv portfowarding je NAS open aan internet hangt dan zal je NAS het IP-adres krijgen van degene die wil verbinden en daar kun je zo'n rule op toepassen. Dus in die zin maak je inderdaad een denkfout. Als je NAS verder niet dmv portforwarding aan internet hangt heb je er inderdaad niks aan

[dromer1967]

Toch altijd fijn zo'n forum

Ik maak inderdaad gebruik van port-forwarding dus ik heb de firewall rules in de NAS er maar ingezet

[kraats]

Morress schreef op zondag 5 februari 2017 @ 16:13:
Ik wil van 2 android telefoons, bij binnenkomst thuis (wifi only dus) dat geselecteerde mappen (foto en video e.d) worden gebackupped naar de synology toe (dus niet syncen)
DS photo geeft deze optie bij mijn weten niet en ik kan niet echt andere apps vinden.

DS photo heeft juist wel een foto backup functie die je ook nog eens op wifi-only kunt zetten. Werkt prima. Je kunt ook andere mappen met foto- en videobestanden laten backuppen. Zo slaat hij ook meteen mijn ontvangen Whatsapp foto's en filmpjes op.

[Morress]

Hm, jeetje wat raar, ik ben vast te snel er doorheen gegaan. Ga er nog een keer naar kijken. Thx

[DukeBox]

kraats schreef op zondag 5 februari 2017 @ 19:35:
Je kunt ook andere mappen met foto- en videobestanden laten backuppen. Zo slaat hij ook meteen mijn ontvangen Whatsapp foto's en filmpjes op.

Ah.. kijk, heb ik ook weer iets geleerd.

[RoD]

Ik probeer een Wordpress-blog via een eigen domein beschikbaar te maken. Ik heb een domein via Godaddy geregistreerd, laten we zeggen www.example.com. Die heb ik geforward met masking naar mijn Wordpress-site die op de NAS wordt gehost (myds.synology.me/wordpress). Dat werkt prima.

Nu wil ik echter de linkjes op het Wordpress-blog ook aangepast hebben naar http://example.com/wordpress/2017/02/05/hello-world/, en dus niet naar http://myds.synology.me/wordpress/2017/02/05/hello-world/. Nu heb ik de site url aangepast naar http://example.com/wordpress, en dan werkt de voorpagina van het blog prima, maar alle links werken niet. Mijn eerdergenoemde voorbeeld http://example.com/wordpress/2017/02/05/hello-world/ kan hij dan dus niet meer vinden. Als ik die link handmatig verander naar http://myds.synology.me/wordpress/2017/02/05/hello-world/, doet ie het wel.

Hoe krijg ik functionerende Wordpress-linkjes op mijn Synology-installatie, gebruikmakend van een eigen domein?

[miicker]

RoD schreef op maandag 6 februari 2017 @ 00:27:
Ik probeer een Wordpress-blog via een eigen domein beschikbaar te maken. Ik heb een domein via Godaddy geregistreerd, laten we zeggen www.example.com. Die heb ik geforward met masking naar mijn Wordpress-site die op de NAS wordt gehost (myds.synology.me/wordpress). Dat werkt prima.

Nu wil ik echter de linkjes op het Wordpress-blog ook aangepast hebben naar http://example.com/wordpress/2017/02/05/hello-world/, en dus niet naar http://myds.synology.me/wordpress/2017/02/05/hello-world/. Nu heb ik de site url aangepast naar http://example.com/wordpress, en dan werkt de voorpagina van het blog prima, maar alle links werken niet. Mijn eerdergenoemde voorbeeld http://example.com/wordpress/2017/02/05/hello-world/ kan hij dan dus niet meer vinden. Als ik die link handmatig verander naar http://myds.synology.me/wordpress/2017/02/05/hello-world/, doet ie het wel.

Hoe krijg ik functionerende Wordpress-linkjes op mijn Synology-installatie, gebruikmakend van een eigen domein?

Ik weet het niet zeker, maar je zou kunnen proberen of het welk lukt als je gebruik maakt van een reverse proxy. Dit kun je doen door in het configuratiescherm naar het toepassingsportaal te gaan en daar te kiezen voor reverse proxy. Je kunt er dan als bron kiezen "http://example.com" en als bestemming "http:myds.synology....."

[RoD]

miicker schreef op maandag 6 februari 2017 @ 01:16:
[...]


Ik weet het niet zeker, maar je zou kunnen proberen of het welk lukt als je gebruik maakt van een reverse proxy. Dit kun je doen door in het configuratiescherm naar het toepassingsportaal te gaan en daar te kiezen voor reverse proxy. Je kunt er dan als bron kiezen "http://example.com" en als bestemming "http:myds.synology....."

Die optie (reverse proxy) heb ik niet. Mogelijk omdat ik nog geen DSM 6 heb ?

[WRT54G]

De reverse proxy functie is idd geïntroduceerd in DSM 6.

[pietje63]

Het probleem is wellicht de masking forward. Hier zijn verschillende methodes voor (https://en.wikipedia.org/wiki/Domain_masking) en ik kan me voorstellen dat afhankelijk van de methode (iframe?) dit niet altijd werkt voor alle bestanden.

Kun je de DNS instellingen van www.example.com niet laten verwijzen naar je ip?

[RoD]

pietje63 schreef op maandag 6 februari 2017 @ 09:54:
Het probleem is wellicht de masking forward. Hier zijn verschillende methodes voor (https://en.wikipedia.org/wiki/Domain_masking) en ik kan me voorstellen dat afhankelijk van de methode (iframe?) dit niet altijd werkt voor alle bestanden.

Kun je de DNS instellingen van www.example.com niet laten verwijzen naar je ip?

Ik ben een beetje een n00b op dit gebied, en probeer het met een beetje creatief Googlen voor elkaar te krijgen.

GoDaddy geeft maar één manier van domain masking, dus als die niet werkt, zal ik iets anders moeten verzinnen. Volgens mij is het koppelen van www.example.com aan mijn IP een optie, maar dan moet ik ook iets met DDNS doen aangezien mijn IP zou kunnen veranderen. Als ik het koppel aan mijn synology.me is dat niet nodig, want die blijft altijd gekoppeld aan mijn IP via de DDNS van Synology zelf.

Gegeven mijn n00bheid ben ik op zoek naar de makkelijkste manier om dit voor elkaar te krijgen.

[miicker]

RoD schreef op maandag 6 februari 2017 @ 10:57:
[...]

Ik ben een beetje een n00b op dit gebied, en probeer het met een beetje creatief Googlen voor elkaar te krijgen.

GoDaddy geeft maar één manier van domain masking, dus als die niet werkt, zal ik iets anders moeten verzinnen. Volgens mij is het koppelen van www.example.com aan mijn IP een optie, maar dan moet ik ook iets met DDNS doen aangezien mijn IP zou kunnen veranderen. Als ik het koppel aan mijn synology.me is dat niet nodig, want die blijft altijd gekoppeld aan mijn IP via de DDNS van Synology zelf.

Gegeven mijn n00bheid ben ik op zoek naar de makkelijkste manier om dit voor elkaar te krijgen.

Welke provider heb je? Ik heb zelf Ziggo en heb gewoon mijn domein aan mijn IP gekoppeld. Tot nu toe is mijn IP adres 1 keer veranderd in 2 jaar tijd. Dan is het een kwestie van even de DNS instellingen aanpassen bij (in jouw geval) GoDaddy en je kunt weer verder

[bluecupra]

Maak zelf op mijn Synology gebruik van de Synology DDNS dienst, vervolgens heb ik ook een domein waar ik een CNAME heb aangemaakt voor de Synology DDNS en kan de NAS altijd op (sub) domeinnaam bereiken en geen problemen als mijn externe (Ziggo) IP adres veranderd. In het ergste geval kan het tot 24 uur duren voor een DNS wijziging wereldwijd bekend gemaakt is (tegenwoordig gelukkig vaak sneller door gebruik maken van DNS anycast bijvoorbeeld maar toch)

[ Voor 5% gewijzigd door bluecupra op 06-02-2017 11:18 ]

[RoD]

miicker schreef op maandag 6 februari 2017 @ 11:07:
[...]


Welke provider heb je? Ik heb zelf Ziggo en heb gewoon mijn domein aan mijn IP gekoppeld. Tot nu toe is mijn IP adres 1 keer veranderd in 2 jaar tijd. Dan is het een kwestie van even de DNS instellingen aanpassen bij (in jouw geval) GoDaddy en je kunt weer verder

Goeie. Dat zou nog een optie zijn want ik heb ook Zigggo. Wat ik me dan wel afvraag is of de linkjes van www.example.com/wordpress/link dan wel goed werken.

bluecupra schreef op maandag 6 februari 2017 @ 11:16:
Maak zelf op mijn Synology gebruik van de Synology DDNS dienst, vervolgens heb ik ook een domein waar ik een CNAME heb aangemaakt voor de Synology DDNS en kan de NAS altijd op (sub) domeinnaam bereiken en geen problemen als mijn externe (Ziggo) IP adres veranderd. In het ergste geval kan het tot 24 uur duren voor een DNS wijziging wereldwijd bekend gemaakt is (tegenwoordig gelukkig vaak sneller door gebruik maken van DNS anycast bijvoorbeeld maar toch)

Dit heb ik ook geprobeerd, door in GoDaddy dit in te stellen (CNAME, host = @, forward naar my.ds.synology.me), maar dan krijg ik de melding dat 'het record al bestaat'.

Ik weet eigenlijk niet zo goed wat ik aan het doen ben, dat kan ook het probleem zijn

[ Voor 3% gewijzigd door RoD op 06-02-2017 11:55 ]

[dromer1967]

RoD schreef op maandag 6 februari 2017 @ 00:27:
Ik probeer een Wordpress-blog via een eigen domein beschikbaar te maken. Ik heb een domein via Godaddy geregistreerd, laten we zeggen www.example.com. Die heb ik geforward met masking naar mijn Wordpress-site die op de NAS wordt gehost (myds.synology.me/wordpress). Dat werkt prima.

Nu wil ik echter de linkjes op het Wordpress-blog ook aangepast hebben naar http://example.com/wordpress/2017/02/05/hello-world/, en dus niet naar http://myds.synology.me/wordpress/2017/02/05/hello-world/. Nu heb ik de site url aangepast naar http://example.com/wordpress, en dan werkt de voorpagina van het blog prima, maar alle links werken niet. Mijn eerdergenoemde voorbeeld http://example.com/wordpress/2017/02/05/hello-world/ kan hij dan dus niet meer vinden. Als ik die link handmatig verander naar http://myds.synology.me/wordpress/2017/02/05/hello-world/, doet ie het wel.

Hoe krijg ik functionerende Wordpress-linkjes op mijn Synology-installatie, gebruikmakend van een eigen domein?

Heb je al geprobeerd om gewoon alle links in je wordpress site te updaten naar de nieuwe url? Als je de site url aanpast dan werkt dit namelijk wel voor alle nieuwe items maar niet voor de bestaande.

Met een wordpress plugin, ik gebruik zelf Velvet Blues Update URL, kun je ook de bestaande links in je site updaten. Kan natuurlijk ook door het rechtstreeks in de tabellen te updaten, maar ik vind de plugin makkelijker.

[RoD]

dromer1967 schreef op maandag 6 februari 2017 @ 11:59:
[...]


Heb je al geprobeerd om gewoon alle links in je wordpress site te updaten naar de nieuwe url? Als je de site url aanpast dan werkt dit namelijk wel voor alle nieuwe items maar niet voor de bestaande.

Met een wordpress plugin, ik gebruik zelf Velvet Blues Update URL, kun je ook de bestaande links in je site updaten. Kan natuurlijk ook door het rechtstreeks in de tabellen te updaten, maar ik vind de plugin makkelijker.

Ik heb een nieuwe post aangemaakt in Wordpress, en krijg daarbij dus een nieuwe link. Die werkt echter ook niet. Er wordt wel een myds.synology.me/wordpress/link aangemaakt (want die werkt wel), maar de example.com/wordpress/link, die op het blog verschijnt, die geeft een "page not found".

Edit: net nog even weer een nieuwe aangemaakt: krijg weer een "page not found".

[ Voor 4% gewijzigd door RoD op 06-02-2017 12:09 ]

[miicker]

RoD schreef op maandag 6 februari 2017 @ 11:53:
[...]

Goeie. Dat zou nog een optie zijn want ik heb ook Zigggo. Wat ik me dan wel afvraag is of de linkjes van www.example.com/wordpress/link dan wel goed werken.


[...]

Dit heb ik ook geprobeerd, door in GoDaddy dit in te stellen (CNAME, host = @, forward naar my.ds.synology.me), maar dan krijg ik de melding dat 'het record al bestaat'.

Ik weet eigenlijk niet zo goed wat ik aan het doen ben, dat kan ook het probleem zijn

CNAME zou je in principe niet nodig moeten hebben. Dit gebruik je doorgaans als je gebruik maakt van een of meerdere subdomeinen, bijvoorbeeld: voorbeeld.example.com

Wat je nodig hebt is een DNS A record die verwijst naar je publieke IP adres (zie websites als www.mijnip.nl )
Als je dat hebt ingesteld zou het moeten werken. Wat je nog zou kunnen controleren is welk domein je hebt ingesteld in je NAS. Nu weet ik niet hoe het bij DSM5 zit, maar in DSM6 kun je dit doen door:
naar het configuratie scherm te gaan
Te kiezen onder "Connectiviteit" voor "Externe toegang"
Te kiezen voor het tabblad "Geavanceerd"
Daar bij hostnaam of statisch IP je domeinnaam invullen "example.com"

Hopelijk helpt dit je

[mvds]

RoD schreef op maandag 6 februari 2017 @ 00:27:
Ik probeer een Wordpress-blog via een eigen domein beschikbaar te maken. Ik heb een domein via Godaddy geregistreerd, laten we zeggen www.example.com. Die heb ik geforward met masking naar mijn Wordpress-site die op de NAS wordt gehost (myds.synology.me/wordpress). Dat werkt prima.

Nu wil ik echter de linkjes op het Wordpress-blog ook aangepast hebben naar http://example.com/wordpress/2017/02/05/hello-world/, en dus niet naar http://myds.synology.me/wordpress/2017/02/05/hello-world/. Nu heb ik de site url aangepast naar http://example.com/wordpress, en dan werkt de voorpagina van het blog prima, maar alle links werken niet. Mijn eerdergenoemde voorbeeld http://example.com/wordpress/2017/02/05/hello-world/ kan hij dan dus niet meer vinden. Als ik die link handmatig verander naar http://myds.synology.me/wordpress/2017/02/05/hello-world/, doet ie het wel.

Hoe krijg ik functionerende Wordpress-linkjes op mijn Synology-installatie, gebruikmakend van een eigen domein?

Heb je alleen www.example.com geforward, of ook example.com? Want als je alleen de www.example.com forward klopt het natuurlijk dat alle links die beginnen met example.com niet gevonden kunnen worden. Volgens mij gaat het niet automatisch goed namelijk dat wanneer je www.example.com forward, dat de DNS dan ook werkt voor example.com.

[miicker]

mvds schreef op maandag 6 februari 2017 @ 13:20:
[...]

Heb je alleen www.example.com geforward, of ook example.com? Want als je alleen de www.example.com forward klopt het natuurlijk dat alle links die beginnen met example.com niet gevonden kunnen worden. Volgens mij gaat het niet automatisch goed namelijk dat wanneer je www.example.com forward, dat de DNS dan ook werkt voor example.com.

Klopt, er dient een A record "@" geforward te worden naar het publieke IP adres en een CNAME record "www" forwarden naar "A@"

Zo heb ik het tenminste ingesteld bij transIP voor mijn Synology NAS.

[mvds]

miicker schreef op maandag 6 februari 2017 @ 15:36:
[...]


Klopt, er dient een A record "@" geforward te worden naar het publieke IP adres en een CNAME record "www" forwarden naar "A@"

Zo heb ik het tenminste ingesteld bij transIP voor mijn Synology NAS.

Zo heb ik het inderdaad ook, maar RoD gaf aan gebruik te maken van een goedkope oplossing Godaddy. Ik denk dat je daar geen A record kan aanmaken. Ik weet niet of het ook gaat werken als je twee keer een CNAME doet, een voor example.com en een keer voor de www.example.com.

[dromer1967]

Als ik dan nog even van de netwerkkennis hier gebruik mag maken. Ik heb nu in de synology firewall de volgende rules gedefineerd:

-Allow all port and protocols for LAN source IP's
-Allow port 80, 443 for all source IP's (zodat websites benaderbaar zijn voor iedereen)
-Allow port 5000,5001,6690 for source IP's from NL, BE, DE (zodat ik filestation en cloud station kan gebruiken)

Tot slot if no rules are matched deny access

Volgens mij is de zaak dan toch redelijk goed dicht/beveiligd? Even los van het feit of ik al dan niet VPN ga gebruiken. Of vergeet ik nog iets essentieels op dat vlak?

Op mijn 'gewone' router heb ik portforwarding ingesteld voor poort 80,443,5000,5001,6690.

Port 5000 en 5001 staan niet rechtstreeks open maar worden doorgerouteerd vanaf een andere port (als voorbeeld 35000 -> 5000 en 35001 -> 5001). Helaas kan dat niet voor 6690 omdat de cloud station client software hard deze port gebruikt.

[ Voor 21% gewijzigd door dromer1967 op 06-02-2017 17:19 ]

[Hulliee]

dromer1967 schreef op maandag 6 februari 2017 @ 17:16:
Als ik dan nog even van de netwerkkennis hier gebruik mag maken. Ik heb nu in de synology firewall de volgende rules gedefineerd:

-Allow all port and protocols for LAN source IP's
-Allow port 80, 443 for all source IP's (zodat websites benaderbaar zijn voor iedereen)
-Allow port 5000,5001,6690 for source IP's from NL, BE, DE (zodat ik filestation en cloud station kan gebruiken)

Tot slot if no rules are matched deny access

Volgens mij is de zaak dan toch redelijk goed dicht/beveiligd? Even los van het feit of ik al dan niet VPN ga gebruiken. Of vergeet ik nog iets essentieels op dat vlak?

Op mijn 'gewone' router heb ik portforwarding ingesteld voor poort 80,443,5000,5001,6690.

Port 5000 en 5001 staan niet rechtstreeks open maar worden doorgerouteerd vanaf een andere port (als voorbeeld 35000 -> 5000 en 35001 -> 5001). Helaas kan dat niet voor 6690 omdat de cloud station client software hard deze port gebruikt.

Omdat je achter een firewall zit, is de firewall v/d synology voor verbindingen van buiten af niet echt meer van toepassing. Voor devices binnen je eigen netwerk (als je die niet vertrouwd), kun je je synology firewall dichtzetten. Ook voor de apps die op je synology draaien kun je de synology firewall naar buiten toe dicht zetten zodat die geen data naar buiten kunnen sturen (vaak staat een firewall naar buiten toe open).

Ik zelf heb alles dicht op m'n firewall behalve de VPN poorten.

[Cartman!]

Hulliee schreef op maandag 6 februari 2017 @ 17:51:
[...]
Ik zelf heb alles dicht op m'n firewall behalve de VPN poorten.

Hier alleen port 443 open voor OpenVPN en ook enkel vanuit NL, tot nu toe gaat dat overal goed.

Zijn de Wordpress-hosters zich wel bewust van de gevaren van hoe vaak Wordpress gehackt wordt? Geen probleem als er niks boeiends op je NAS staat maar meestal staan er veel prive-spullen op.

[dromer1967]

Hulliee schreef op maandag 6 februari 2017 @ 17:51:
[...]


Omdat je achter een firewall zit, is de firewall v/d synology voor verbindingen van buiten af niet echt meer van toepassing. Voor devices binnen je eigen netwerk (als je die niet vertrouwd), kun je je synology firewall dichtzetten. Ook voor de apps die op je synology draaien kun je de synology firewall naar buiten toe dicht zetten zodat die geen data naar buiten kunnen sturen (vaak staat een firewall naar buiten toe open).

Ik zelf heb alles dicht op m'n firewall behalve de VPN poorten.

Ik zit weliswaar achter een firewall maar dit is de R7000. Ik kan daar helaas niet zo uitgebreid filteren als op de NAS. Was een ietwat teleurstellende aanschaf achteraf, maar dat terzijde.

Ik heb geen idee hoe ik de synology firewall dicht kan zetten naar buiten toe? Kan dat ook via de UI?

[dromer1967]

Cartman! schreef op maandag 6 februari 2017 @ 18:03:
[...]

Hier alleen port 443 open voor OpenVPN en ook enkel vanuit NL, tot nu toe gaat dat overal goed.

Ik wil ook gebruik maken van Cloud station en die werkt volgens mij alleen op port 6690. Omdat mijn vriendin dat ook gebruikt weet ik niet of ik haar zover krijg dat er VPN gebruikt wordt.

Zijn de Wordpress-hosters zich wel bewust van de gevaren van hoe vaak Wordpress gehackt wordt? Geen probleem als er niks boeiends op je NAS staat maar meestal staan er veel prive-spullen op.

Ik heb wordpress draaien in een docker container. Volgens mij loopt de rest van de NAS dan toch niet zo veel risico?

[ Voor 16% gewijzigd door dromer1967 op 06-02-2017 19:51 ]

[RoD]

miicker schreef op maandag 6 februari 2017 @ 12:48:
[...]


CNAME zou je in principe niet nodig moeten hebben. Dit gebruik je doorgaans als je gebruik maakt van een of meerdere subdomeinen, bijvoorbeeld: voorbeeld.example.com

Wat je nodig hebt is een DNS A record die verwijst naar je publieke IP adres (zie websites als www.mijnip.nl )
Als je dat hebt ingesteld zou het moeten werken. Wat je nog zou kunnen controleren is welk domein je hebt ingesteld in je NAS. Nu weet ik niet hoe het bij DSM5 zit, maar in DSM6 kun je dit doen door:
naar het configuratie scherm te gaan
Te kiezen onder "Connectiviteit" voor "Externe toegang"
Te kiezen voor het tabblad "Geavanceerd"
Daar bij hostnaam of statisch IP je domeinnaam invullen "example.com"

Hopelijk helpt dit je

mvds schreef op maandag 6 februari 2017 @ 15:44:
[...]

Zo heb ik het inderdaad ook, maar RoD gaf aan gebruik te maken van een goedkope oplossing Godaddy. Ik denk dat je daar geen A record kan aanmaken. Ik weet niet of het ook gaat werken als je twee keer een CNAME doet, een voor example.com en een keer voor de www.example.com.

Ik heb nu het volgende gedaan:
-Forwarding + masking in GoDaddy uitgezet.
A record aangemaakt naar mijn IP-adres.

Dat werkt. Alleen mijn blog staat op myds.synology.me/wordpress en niet op myds.synology.me Nu dus nog een gemakkelijke manier vinden om direct door te verwijzen naar de /wordpress site.

Dan nog een puntje. Ik heb inmdidels ook al een ddns host aangemaakt via no-ip.com. Die heb ik weer in mijn Synology gezet om die te koppelen aan mijn IP. So far so good. Nu wil ik dus mijn www.example.com koppelen aan example.ddns.net (dan hoeft het dus niet op IP met een A record). Als ik echter een CNAME wil instellen krijg ik "Het opgegeven record bestaat al". Wat doe ik fout? Mijn CNAME probeer ik in te stellen met host @ doorverwijzen naar example.ddns.net

Volgens mij ben ik er bijna

[Cartman!]

dromer1967 schreef op maandag 6 februari 2017 @ 19:49:
[...]
Ik wil ook gebruik maken van Cloud station en die werkt volgens mij alleen op port 6690. Omdat mijn vriendin dat ook gebruikt weet ik niet of ik haar zover krijg dat er VPN gebruikt wordt.

Kwestie van goed opvoeden

Ik heb wordpress draaien in een docker container. Volgens mij loopt de rest van de NAS dan toch niet zo veel risico?

Je aanname is dat er geen fouten in Docker zitten maar zeer recent is er nog een flink lek opgedoken waarin ook de host aangevallen kon worden. Een risico is het dus hoe dan ook. Wordpress draaien zonder Docker is helemaal een disaster waiting to happen ieder geval.

Ik ben serieus geschrokken toen er een lek zat in de software van Synology en mijn NAS gehackt was dus ben nu redelijk in de paranoide stand en probeer mensen om me heen die hun NAS open aan internet hangen zoveel mogelijk te waarschuwen, vandaar

[ Voor 4% gewijzigd door Cartman! op 06-02-2017 20:28 ]

[mvds]

RoD schreef op maandag 6 februari 2017 @ 19:58:
[...]


[...]

Ik heb nu het volgende gedaan:
-Forwarding + masking in GoDaddy uitgezet.
A record aangemaakt naar mijn IP-adres.

Dat werkt. Alleen mijn blog staat op myds.synology.me/wordpress en niet op myds.synology.me Nu dus nog een gemakkelijke manier vinden om direct door te verwijzen naar de /wordpress site.

Dan nog een puntje. Ik heb inmdidels ook al een ddns host aangemaakt via no-ip.com. Die heb ik weer in mijn Synology gezet om die te koppelen aan mijn IP. So far so good. Nu wil ik dus mijn www.example.com koppelen aan example.ddns.net (dan hoeft het dus niet op IP met een A record). Als ik echter een CNAME wil instellen krijg ik "Het opgegeven record bestaat al". Wat doe ik fout? Mijn CNAME probeer ik in te stellen met host @ doorverwijzen naar example.ddns.net

Volgens mij ben ik er bijna

Heb je ook andere dingen op je webspace staan? Anders kan je de Wordpress installatie ook in je webroot zetten, dat heb ik ook en dan kan je naar de root gaan ipv root/wordpress om bij je blog te komen.

Daarvoor kan je wel het beste een handmatige installatie doen in plaats van de package van Synology installeren. Dus gewoon de laatste versie downloaden, uitpakken en in de root van je webspace zetten. Werkt prima

Ik heb overigens, zoals miccker ook al zei, een A record naar mijn IP en vervolgens een CNAME op de www naar het A record wijzen. Nu komen zowel alle www.example.com op mijn NAS uit als ook de example.com verwijzingen. Dat is volgens mij precies wat je wil.

Heb je al gekeken of de www.example.com linkjes wel werken?

[RoD]

mvds schreef op maandag 6 februari 2017 @ 20:18:
[...]

Heb je ook andere dingen op je webspace staan? Anders kan je de Wordpress installatie ook in je webroot zetten, dat heb ik ook en dan kan je naar de root gaan ipv root/wordpress om bij je blog te komen.

Dit is inmiddels gelukt, ik vond dit: http://www.organicweb.com...ss/remove-directory-name/

Nu verwijst de example.ddns.net automatisch door naar de /wordpress. Dat was dus makkelijk, uiteindelijk

Ik heb overigens, zoals miccker ook al zei, een A record naar mijn IP en vervolgens een CNAME op de www naar het A record wijzen. Nu komen zowel alle www.example.com op mijn NAS uit als ook de example.com verwijzingen. Dat is volgens mij precies wat je wil.

Heb je al gekeken of de www.example.com linkjes wel werken?

Die A record snap ik inmiddels. Daarmee doen de linkjes van www.example.com het ook. Dat is al winst Nu wil ik dus nog iets extra's. In plaats van direct naar mijn IP door te verwijzen heb ik nu een DDNS geregistreerd die example.ddns.net heet. Dan hoef ik helemaal niet meer op mijn IP te letten. Alleen dat werkt dus niet goed met CNAME, want als ik host @ invul en dan doorverwijs naar example.ddns.net krijg ik "het opgegeven record bestaat al".

Dank voor de hulp tot dusver Zonder was ik niet ver gekomen.

[dromer1967]

Cartman! schreef op maandag 6 februari 2017 @ 20:18:
[...]

Kwestie van goed opvoeden

Ik hoor graag hoe

[...]

Je aanname is dat er geen fouten in Docker zitten maar zeer recent is er nog een flink lek opgedoken waarin ook de host aangevallen kon worden. Een risico is het dus hoe dan ook. Wordpress draaien zonder Docker is helemaal een disaster waiting to happen ieder geval.

Ik ben serieus geschrokken toen er een lek zat in de software van Synology en mijn NAS gehackt was dus ben nu redelijk in de paranoide stand en probeer mensen om me heen die hun NAS open aan internet hangen zoveel mogelijk te waarschuwen, vandaar

Je waarschuwing wordt gewaardeerd en ik sta open voor tips. Maar mijn NAS moet wel bruikbaar blijven van buitenaf natuurlijk

[Cartman!]

dromer1967 schreef op maandag 6 februari 2017 @ 20:35:
Ik hoor graag hoe

Als je n Android telefoon hebt kun je met de app Tasker automatisch verbinden met VPN zodra je de deur uitloopt. Of je synct alleen als je thuis bent, dat werkt standaard al volgens mij.

Je waarschuwing wordt gewaardeerd en ik sta open voor tips. Maar mijn NAS moet wel bruikbaar blijven van buitenaf natuurlijk

Dat is met VPN dus allemaal geen enkel probleem.

[mvds]

RoD schreef op maandag 6 februari 2017 @ 20:26:
[...]

Die A record snap ik inmiddels. Daarmee doen de linkjes van www.example.com het ook. Dat is al winst Nu wil ik dus nog iets extra's. In plaats van direct naar mijn IP door te verwijzen heb ik nu een DDNS geregistreerd die example.ddns.net heet. Dan hoef ik helemaal niet meer op mijn IP te letten. Alleen dat werkt dus niet goed met CNAME, want als ik host @ invul en dan doorverwijs naar example.ddns.net krijg ik "het opgegeven record bestaat al".

Het zal een CNAME worden maar vergeet er geen . achter te zetten. Dus je doeladres moet example.ddns.net. worden, met een punt aan het einde dus.

Het moet iets worden zoals:

Waarde	TTL	Type	Waarde
*	1 Dag	A	IP adres
@	1 Dag	A	IP adres (zelfde als hierboven)
www	1 Dag	CNAME	@
sub	1 Dag	CNAME	example.ddns.net.

Het subdomein zal dan dus wijzen naar de ddns. Zet niks achter sub want dat doet de dns zelf al. als je daar sub neerzet zal er sub.example.com van gemaakt worden.

[dromer1967]

Cartman! schreef op maandag 6 februari 2017 @ 20:37:
[...]

Als je n Android telefoon hebt kun je met de app Tasker automatisch verbinden met VPN zodra je de deur uitloopt. Of je synct alleen als je thuis bent, dat werkt standaard al volgens mij.

[...]

Dat is met VPN dus allemaal geen enkel probleem.

Dat betekent dus dat ik een vpn client moet gebruiken op de computer van mijn vriendin? En dat impliceert dan ook, als het tenminste gelijk is aan de vpn client van werk, dat de computer waarop VPN draait dan deel uitmaakt van het VPN netwerk. Dus als ze dan wil browsen gaan alle request via het VPN netwerk dus mijn netwerk? Dat lijkt me niet aan te raden wat performance betreft.

Dat vond ik altijd het grote nadeel van thuiswerken en VPN. Je pc maakt deel uit van het netwerk op je werk. Daarom draaide ik de VPN client ook altijd in een virtual machine.

[NiGeLaToR]

dromer1967 schreef op maandag 6 februari 2017 @ 20:40:
[...]


Dat betekent dus dat ik een vpn client moet gebruiken op de computer van mijn vriendin? En dat impliceert dan ook, als het tenminste gelijk is aan de vpn client van werk, dat de computer waarop VPN draait dan deel uitmaakt van het VPN netwerk. Dus als ze dan wil browsen gaan alle request via het VPN netwerk dus mijn netwerk? Dat lijkt me niet aan te raden wat performance betreft.

Dat vond ik altijd het grote nadeel van thuiswerken en VPN. Je pc maakt deel uit van het netwerk op je werk. Daarom draaide ik de VPN client ook altijd in een virtual machine.

Je kunt als je het zelf kunt instellen er ook voor kiezen dat je alleen lokale pc's in het VPN netwerk via de VPN tunnel benadert en het internet gewoon direct op gaat. Voor thuis is een VPN waarover internet verkeer gaat echter wel fijn: je kunt zo bijvoorbeeld dingen die je thuis kunt met je internet verbinding (zoals TV kijken met app van ziggo/kpn) ook elders doen.

[Cartman!]

dromer1967 schreef op maandag 6 februari 2017 @ 20:40:
[...]


Dat betekent dus dat ik een vpn client moet gebruiken op de computer van mijn vriendin? En dat impliceert dan ook, als het tenminste gelijk is aan de vpn client van werk, dat de computer waarop VPN draait dan deel uitmaakt van het VPN netwerk. Dus als ze dan wil browsen gaan alle request via het VPN netwerk dus mijn netwerk? Dat lijkt me niet aan te raden wat performance betreft.

Dat vond ik altijd het grote nadeel van thuiswerken en VPN. Je pc maakt deel uit van het netwerk op je werk. Daarom draaide ik de VPN client ook altijd in een virtual machine.

In principe klopt alles wat je zegt ja maar dat is evt met "split tunneling" op te lossen. Ik route zelf alles over m'n eigen verbinding heen (snel zat) dus heb zelf gewoon een "full tunnel". Ik heb ook een pi-hole die reclame filtert op DNS niveau dus ook als ik niet thuis ben heb ik daarom geen reclame, alleen maar voordelen wat mij betreft dus

Het is voor mij een afweging tussen "eenmalig meer moeite en veilig" of "snel open aan internet en onveilig" en ik heb na eerst optie 2 gekozen te hebben daarna voor optie 1 gekozen.

[ Voor 8% gewijzigd door Cartman! op 06-02-2017 20:48 ]

[RoD]

mvds schreef op maandag 6 februari 2017 @ 20:38:
[...]

Het zal een CNAME worden maar vergeet er geen . achter te zetten. Dus je doeladres moet example.ddns.net. worden, met een punt aan het einde dus.

Het moet iets worden zoals:

Waarde	TTL	Type	Waarde
*	1 Dag	A	IP adres
@	1 Dag	A	IP adres (zelfde als hierboven)
www	1 Dag	CNAME	@
sub	1 Dag	CNAME	example.ddns.net.

Het subdomein zal dan dus wijzen naar de ddns. Zet niks achter sub want dat doet de dns zelf al. als je daar sub neerzet zal er sub.example.com van gemaakt worden.

Ik mag in Godaddy geen punt achter example.ddns.net zetten. Ik heb het nu maar geprobeerd zonder, eens kijken wat er gebeurt.

Vraag: heb ik die A records met IP wel nodig? Als mijn IP verandert werken die niet meer lijkt me?

Edit: ik vraag me toch af of dit is wat ik wil. Ik wil het niet op een subdomein zetten.

Ik wil: 1)example.com --> example.ddns.net
2)example.dds.net --> IP-adres met Wordpress.

Stap 2 lukt al: het DDNS verwijst al naar mijn IP. Stap 1 is wat er nog moet gebeuren. Dat moet afaik met een CNAME die @ doorverwijst naar example.ddns.net, maar dan krijg ik dus dat het opgegeven record al bestaat. Ik heb in Godaddy al iets van MX (?) wat @ doorverwijst naar een ander domein, moet ik die er misschien uit halen? Die heeft Godaddy er automatisch in gezet.

[ Voor 20% gewijzigd door RoD op 06-02-2017 21:01 ]

[dromer1967]

Cartman! schreef op maandag 6 februari 2017 @ 20:45:
[...]

In principe klopt alles wat je zegt ja maar dat is evt met "split tunneling" op te lossen. Ik route zelf alles over m'n eigen verbinding heen (snel zat) dus heb zelf gewoon een "full tunnel". Ik heb ook een pi-hole die reclame filtert op DNS niveau dus ook als ik niet thuis ben heb ik daarom geen reclame, alleen maar voordelen wat mij betreft dus

Het is voor mij een afweging tussen "eenmalig meer moeite en veilig" of "snel open aan internet en onveilig" en ik heb na eerst optie 2 gekozen te hebben daarna voor optie 1 gekozen.

Als er dingen gedownload moeten worden door mijn vriendin (op een andere locatie voor de duidelijkheid) zal dat niet snel zat gebeuren als het via mijn netwerk moet. Heb slecht een ziggo abonnement dus de upload is niet zo hoog

Maar even kijken hoe dat split tunneling moet. Heb nog niet zoveel kennis van VPN helaas.

[Cartman!]

dromer1967 schreef op maandag 6 februari 2017 @ 20:55:
Maar even kijken hoe dat split tunneling moet. Heb nog niet zoveel kennis van VPN helaas.

Daarom zei ik ook "eenmalig meer moeite" Ik wist er ook niks van maar nu draait alles met OpenVPN met "hardened" (extra veilige) instellingen tov de standaard instellingen die Synology instelt.

[miicker]

RoD schreef op maandag 6 februari 2017 @ 20:51:
[...]

Ik mag in Godaddy geen punt achter example.ddns.net zetten. Ik heb het nu maar geprobeerd zonder, eens kijken wat er gebeurt.

Vraag: heb ik die A records met IP wel nodig? Als mijn IP verandert werken die niet meer lijkt me?

Edit: ik vraag me toch af of dit is wat ik wil. Ik wil het niet op een subdomein zetten.

Ik wil: 1)example.com --> example.ddns.net
2)example.dds.net --> IP-adres met Wordpress.

Stap 2 lukt al: het DDNS verwijst al naar mijn IP. Stap 1 is wat er nog moet gebeuren. Dat moet afaik met een CNAME die @ doorverwijst naar example.ddns.net, maar dan krijg ik dus dat het opgegeven record al bestaat. Ik heb in Godaddy al iets van MX (?) wat @ doorverwijst naar een ander domein, moet ik die er misschien uit halen? Die heeft Godaddy er automatisch in gezet.

Die A records heb je als het goed is niet nodig. Wat je wel moet doen is een CNAME record aanmaken
"www" en als bestemming "example.ddns.net"
Meestal kan dit volgende niet, maar je kan ook nog een CNAME record aanmaken: "@" en als bestemming "example.ddns.net"

[dromer1967]

Cartman! schreef op maandag 6 februari 2017 @ 20:57:
[...]

Daarom zei ik ook "eenmalig meer moeite" Ik wist er ook niks van maar nu draait alles met OpenVPN met "hardened" (extra veilige) instellingen tov de standaard instellingen die Synology instelt.

Misschien moet ik VPN server dan maar op de router instellen aangezien die het ook heeft (R7000).

Als je nog tutorials of linkjes hebt voor leesmateriaal om vpn te regelen en meer security dan houd ik me aanbevolen.

[RoD]

miicker schreef op maandag 6 februari 2017 @ 21:08:
[...]


Die A records heb je als het goed is niet nodig. Wat je wel moet doen is een CNAME record aanmaken
"www" en als bestemming "example.ddns.net"
Meestal kan dit volgende niet, maar je kan ook nog een CNAME record aanmaken: "@" en als bestemming "example.ddns.net"

Die laatste kan inderdaad niet, en als ik www.example.com intyp, verwijst ie automatisch door naar example.com en gebeurt er dus niets. Dus ik denk dat ik @ ook moet forwarden.

Dat kan alleen niet en mijn vermoeden is dat dat komt omdat er allerlei andere records in Godaddy staan die er automatisch zijn ingezet. Zo zie ik een aantal MX-records die ook @ forwarden. Wellicht moet ik die er gewoon uit slopen?

[Cartman!]

dromer1967 schreef op maandag 6 februari 2017 @ 21:11:
[...]
Misschien moet ik VPN server dan maar op de router instellen aangezien die het ook heeft (R7000).

Ook een optie, in praktijk merk je er denk ik weinig van welke van de twee je gebruikt. M'n verwachting is dat de Synology wat meer dingen mogelijk maakt mbt settings (via SSH) tenzij je router dat ook kan.

Als je nog tutorials of linkjes hebt voor leesmateriaal om vpn te regelen en meer security dan houd ik me aanbevolen.

Ik heb dit vooral goed gelezen: https://openvpn.net/index.../documentation/howto.html en ook gekeken naar welke settings door IPVanish werden gebruikt wat ik een tijdje heb gebruikt. Mijn settings zijn nu:

code:

dev tun
tls-client
remote <mijn_hostname> 443
redirect-gateway def1
dhcp-option DNS 192.168.1.1
pull
proto tcp-client
script-security 2
comp-lzo
verb 3
persist-key
persist-tun
persist-remote-ip
nobind
reneg-sec 0
auth SHA256
cipher AES-256-CBC
keysize 256
tls-cipher DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:AES256-SHA
tls-version-min 1.2
auth-user-pass
resolv-retry infinite

<ca>
-----BEGIN CERTIFICATE-----
<certificaat>
-----END CERTIFICATE-----
</ca>

Wat ik nog wil is "tls-auth" toepassen (https://community.openvpn.net/openvpn/wiki/Hardening) zodat je naast het certificaat ook nog een andere vastgestelde key hebt die goed moet zijn.

Mocht iemand nog op- of aanmerkingen hebben op bovenstaande config hoor ik t ook graag

[ Voor 3% gewijzigd door Cartman! op 06-02-2017 21:55 ]

[dromer1967]

Dank!

[Hulliee]

dromer1967 schreef op maandag 6 februari 2017 @ 19:48:
[...]


Ik zit weliswaar achter een firewall maar dit is de R7000. Ik kan daar helaas niet zo uitgebreid filteren als op de NAS. Was een ietwat teleurstellende aanschaf achteraf, maar dat terzijde.

Ik heb geen idee hoe ik de synology firewall dicht kan zetten naar buiten toe? Kan dat ook via de UI?

Ik heb voor mijn usenet, poort 563 (ssl) opengezet in de synology firewall: Bij aanmaken firewallregels, poorten, aangepast kiezen. Dan bronpoort tcp 563.

[miicker]

RoD schreef op maandag 6 februari 2017 @ 21:20:
[...]

Die laatste kan inderdaad niet, en als ik www.example.com intyp, verwijst ie automatisch door naar example.com en gebeurt er dus niets. Dus ik denk dat ik @ ook moet forwarden.

Dat kan alleen niet en mijn vermoeden is dat dat komt omdat er allerlei andere records in Godaddy staan die er automatisch zijn ingezet. Zo zie ik een aantal MX-records die ook @ forwarden. Wellicht moet ik die er gewoon uit slopen?

Je kan ze weghalen, MX records worden doorgaans gebruikt als je een Exchange Server gebruikt. Ik heb even het e.e.a. opgezocht en het lijkt niet mogelijk om het main domein te laten wijzen naar een DDNS record met godaddy. Ik gebruik zelf verschillende domein hosting diensten, bij de meeste moet je er apart voor betalen, bij Strato lijkt het wel te kunnen, maar die domein hosting vind ik persoonlijk bagger.

Sommige diensten bieden de optie voor een A record + Dynamic DNS, misschien staat die er bij GoDaddy tussen? Anders raad ik je aan even uit te zoeken welke domein hoster wel de mogelijkheid bied voor DDNS en dan daar gebruik van te maken.

Ik heb om het voor je te testen zelf even gebruik gemaakt van DDNS, ik heb het geprobeerd met TransIP, maar ook daar is niet de optie om @ te forwarden naar je DDNS, daar kun je wel www forwarden naar je DNS, maar daarmee verlies je dus de mogelijkheid om naar je website te gaan zonder "www" voor je website te typen.

[S_Chief]

Heeft iemand hier ervaring met een hangende Windows Explorer wanneer je grote bestanden naar de NAS aan het schrijven bent? Wanneer de NAS zelf ook al bezig is met iets te downloaden van het internet (~10MB/s) loopt het nog sneller in de soep. Gevolg zijn (naar mijn idee) corrupte files die half op de NAS staan. Krijg ook meerdere malen de melding dat het doel (netwerklocatie) niet meer benaderbaar is. Windows gaat zelfs na het rebooten nog over z'n nek als je de nieuwe bestanden op de NAS wilt benaderen via Explorer. NAS werkt ondertussen vrolijk door en is ook prima benaderbaar via de webinterface. Enorm vaag probleem iig.. Ben al een tijdje aan het Googelen (NAS hangs when writing large files etc.) maar tot nu toe geen verhaal dat exact aansluit op mijn situatie.

[ Voor 26% gewijzigd door S_Chief op 06-02-2017 22:52 ]

[RoD]

miicker schreef op maandag 6 februari 2017 @ 22:49:
[...]


Je kan ze weghalen, MX records worden doorgaans gebruikt als je een Exchange Server gebruikt. Ik heb even het e.e.a. opgezocht en het lijkt niet mogelijk om het main domein te laten wijzen naar een DDNS record met godaddy. Ik gebruik zelf verschillende domein hosting diensten, bij de meeste moet je er apart voor betalen, bij Strato lijkt het wel te kunnen, maar die domein hosting vind ik persoonlijk bagger.

Sommige diensten bieden de optie voor een A record + Dynamic DNS, misschien staat die er bij GoDaddy tussen? Anders raad ik je aan even uit te zoeken welke domein hoster wel de mogelijkheid bied voor DDNS en dan daar gebruik van te maken.

Ik heb om het voor je te testen zelf even gebruik gemaakt van DDNS, ik heb het geprobeerd met TransIP, maar ook daar is niet de optie om @ te forwarden naar je DDNS, daar kun je wel www forwarden naar je DNS, maar daarmee verlies je dus de mogelijkheid om naar je website te gaan zonder "www" voor je website te typen.

Dank voor het uitproberen. In dat geval forward ik mijn domein gewoon naar m'n IP en pas ik het wel aan zodra m'n IP verandert. Niet ideaal, maar dan werkt het tenminste

[Quakie]

S_Chief schreef op maandag 6 februari 2017 @ 22:50:
Heeft iemand hier ervaring met een hangende Windows Explorer wanneer je grote bestanden naar de NAS aan het schrijven bent? Wanneer de NAS zelf ook al bezig is met iets te downloaden van het internet (~10MB/s) loopt het nog sneller in de soep. Gevolg zijn (naar mijn idee) corrupte files die half op de NAS staan. Krijg ook meerdere malen de melding dat het doel (netwerklocatie) niet meer benaderbaar is. Windows gaat zelfs na het rebooten nog over z'n nek als je de nieuwe bestanden op de NAS wilt benaderen via Explorer. NAS werkt ondertussen vrolijk door en is ook prima benaderbaar via de webinterface. Enorm vaag probleem iig.. Ben al een tijdje aan het Googelen (NAS hangs when writing large files etc.) maar tot nu toe geen verhaal dat exact aansluit op mijn situatie.

Vreemd dat je niks vind, ik weet bijna 100% zeker dat dit een groot probleem in het verleden was (voor DSM5.0).

Welke DSM versie? Welke NAS? Heb je al onder configuratie naar SMB settings gekeken? Het is aardig uitgebreid tov DSM5.0 bijv.

[Quakie]

Cartman! schreef op maandag 6 februari 2017 @ 21:47:
[...]

Ook een optie, in praktijk merk je er denk ik weinig van welke van de twee je gebruikt. M'n verwachting is dat de Synology wat meer dingen mogelijk maakt mbt settings (via SSH) tenzij je router dat ook kan.

[...]

I

Performance, ik vermoed dat hij veel meer snelheid haalt op de synology dan op zijn router...
Niet alle routers offloaden dat in de hardware waardoor er een hoge cpu load komt..

[dromer1967]

Quakie schreef op dinsdag 7 februari 2017 @ 09:39:
[...]


Performance, ik vermoed dat hij veel meer snelheid haalt op de synology dan op zijn router...
Niet alle routers offloaden dat in de hardware waardoor er een hoge cpu load komt..

Ik heb een Netgear R7000 dus ik denk dat daarmee een aardige performance gehaald kan worden. Maar de praktijk zal het uitwijzen denk ik.

[Cartman!]

Hangt ook af van het type Synology NAS natuurlijk

[dromer1967]

Dat is een DS916+

[jwjol]

Graag jullie mening over onderstaande.
Thuis draait een Synology DS216+II NAS, met daarop een foto ‘website’ (Photo Station), gekoppeld aan ons domein.
Om lokaal deze website via een URL te kunnen benaderen (dus niet via het IP-adres van de NAS), heb ik binnen de DNS-server op de NAS een masterzone aangemaakt (ons domein), inclusief een aantal A records die verwijzen naar het IP-adres van de NAS. Verder heb ik de resolutieservice ingeschakeld met 2 doorstuurservers (OpenDNS en Google) en deze gekoppeld aan een IP-bronlijst (192.168.0.0).
Alle apparaten binnen ons netwerk krijgen via DHCP (op de router, Asus AC68U, 380.58) de NAS als eerste DNS-server toegewezen (OpenDNS als tweede).
Het lijkt allemaal prima te werken, maar kan bovenstaande niet op een andere manier geregeld worden, zodat ik geen DNS server op de NAS hoef te draaien? Ik wil namelijk Pi-hole op de NAS installeren.
Ik heb wat zitten stoeien met de router (NAT Loopback?), maar dit wil niet echt lukken.
Misschien ook handig om te weten, wij hebben een Connect Box van Ziggo, in DMZ ‘mode’.

[S_Chief]

Quakie schreef op dinsdag 7 februari 2017 @ 09:36:
[...]


Vreemd dat je niks vind, ik weet bijna 100% zeker dat dit een groot probleem in het verleden was (voor DSM5.0).

Welke DSM versie? Welke NAS? Heb je al onder configuratie naar SMB settings gekeken? Het is aardig uitgebreid tov DSM5.0 bijv.

DSM 6.0.2-8451 Update 9 (meest recente) op een DS215j. Draait amper wat op (eigenlijk alleen Download Station met 10 downloads ofzo). PC is een XPS 15 met Windows 10, drivers zijn bijgewerkt.

Ik gok dat je doelt op de advanced settings bij Windows File Service. Zal eens kijken hoe dat in elkaar steekt en of er wat te verbeteren valt.

Zie net dat 'ie nog op SMB 2 staat. Zal eens switchen naar SMB2+MTU.

[ Voor 4% gewijzigd door S_Chief op 07-02-2017 14:15 ]

[Cartman!]

dromer1967 schreef op dinsdag 7 februari 2017 @ 12:06:
Dat is een DS916+

Die waarschijnlijk wel een heel stuk krachtiger dan je router

[Quakie]

S_Chief schreef op dinsdag 7 februari 2017 @ 14:12:
[...]

DSM 6.0.2-8451 Update 9 (meest recente) op een DS215j. Draait amper wat op (eigenlijk alleen Download Station met 10 downloads ofzo). PC is een XPS 15 met Windows 10, drivers zijn bijgewerkt.

Ik gok dat je doelt op de advanced settings bij Windows File Service. Zal eens kijken hoe dat in elkaar steekt en of er wat te verbeteren valt.

Zie net dat 'ie nog op SMB 2 staat. Zal eens switchen naar SMB2+MTU.

klopt, dat bedoelde ik.. onder DSM6.1 wordt nog verder uitgebreid en ook nieuwere versie.

Benieuwd of dit helpt:)

[Quakie]

Cartman! schreef op dinsdag 7 februari 2017 @ 14:15:
[...]

Die waarschijnlijk wel een heel stuk krachtiger dan je router

Weet het wel zeker, zijn router gaat met pijn en moeite 40Mbit halen.. Zijn 916+ trekt gewoon zijn lijn dicht.. tenminste 200Mbit moet geen moeite zijn...

Dus uiteindelijk, ligt het ook aan wat voor internet connectie hij heeft....

Ik ben van 150Mbit terug gegaan naar 40Mbit (via router) en ik merk hier een daar vertraging met bijv browsen op telefoon. Dit komt niet door de 40Mbit maar meer dat router er dan moeite mee heeft omdat cpu max out is.

[me_mrtn]

In verband met een verhuizing een DS216play aangeschaft en de oude DS214 maar thuis achtergelaten. Maar wat een gedonder met het instellen zeg. Draai de laatste DSM release 9, maar SABnzbd installeren was meer gegok door de NAS te herstarten. Nu heb ik SAB, Sonarr, Plex en Subliminal draaiende, maar Sickbeard wilde voor geen meter starten. Telkens de melding "kon pakketservice niet uitvoeren". Of het nu onder user of admin is. Iemand een idee?

[S_Chief]

Quakie schreef op dinsdag 7 februari 2017 @ 14:18:
[...]


klopt, dat bedoelde ik.. onder DSM6.1 wordt nog verder uitgebreid en ook nieuwere versie.

Benieuwd of dit helpt:)

Disable opportunistic locking ook aangevinkt. Eens kijken wat deze twee maatregelen zullen doen..

Is DSM 6.1 al beschikbaar dan (RC)? Syno geeft aan dat dit de nieuwste versie is.

[Quakie]

S_Chief schreef op dinsdag 7 februari 2017 @ 14:22:
[...]

Disable opportunistic locking ook aangevinkt. Eens kijken wat deze twee maatregelen zullen doen..

Is DSM 6.1 al beschikbaar dan (RC)? Syno geeft aan dat dit de nieuwste versie is.

Release Candidate is inderdaad beschikbaar.. ik zou zelf even wachten want volgens synology support zou final mid Feb uit moeten komen.. Kortom, ergens volgende week.

[The_Worst]

me_mrtn schreef op dinsdag 7 februari 2017 @ 14:22:
In verband met een verhuizing een DS216play aangeschaft en de oude DS214 maar thuis achtergelaten. Maar wat een gedonder met het instellen zeg. Draai de laatste DSM release 9, maar SABnzbd installeren was meer gegok door de NAS te herstarten. Nu heb ik SAB, Sonarr, Plex en Subliminal draaiende, maar Sickbeard wilde voor geen meter starten. Telkens de melding "kon pakketservice niet uitvoeren". Of het nu onder user of admin is. Iemand een idee?

Ik kan je Docker aanraden. Kan je kant-en-klare images downloaden en deze worden zonder teveel moeite uitgevoerd. Ik kreeg zelf ook deze foutmeldingen met packages en het was erg frusterend om log-bestanden te vinden.

[ Voor 7% gewijzigd door The_Worst op 07-02-2017 14:40 ]

[Kalua]

The_Worst schreef op dinsdag 7 februari 2017 @ 14:35:
[...]

Ik kan je Docker aanraden. Kan je kant-en-klare images downloaden en deze worden zonder teveel moeite uitgevoerd. Ik kreeg zelf ook deze foutmeldingen met packages en het was erg frusterend om log-bestanden te vinden.

Docker werkt niet op DS216play dus daar heeft ie niet zoveel aan

[The_Worst]

Kalua schreef op dinsdag 7 februari 2017 @ 14:36:
[...]


Docker werkt niet op DS216play dus daar heeft ie niet zoveel aan

Ah, excuus. Heb snel gegoogled en dacht dat het op deze variant ook mogelijk was.

[me_mrtn]

The_Worst schreef op dinsdag 7 februari 2017 @ 14:35:
[...]

Ik kan je Docker aanraden. Kan je kant-en-klare images downloaden en deze worden zonder teveel moeite uitgevoerd. Ik kreeg zelf ook deze foutmeldingen met packages en het was erg frusterend om log-bestanden te vinden.

Nee Docker werkt niet maar de log is leeg, omdat het bestand niet gestart kan worden. Op zich is het geen ramp, maar een kwestie van gewenning aan Sonarr.

[The_Admin]

In hoeverre is Docker nog later 'toe te voegen' op bestaande modellen dmv firmware-updates bv? Specifiek in mijn geval de DS416play

EDIT: Never mind, zelf er al op geknald met een omweggetje

[ Voor 19% gewijzigd door The_Admin op 07-02-2017 16:40 ]

[technorabilia]

Nu moet ik ook wel zeggen dat het nogal apart is dat Docker niet beschikbaar is voor de DS416play met Intel processor.

[dromer1967]

Cartman! schreef op dinsdag 7 februari 2017 @ 14:15:
[...]

Die waarschijnlijk wel een heel stuk krachtiger dan je router

Dat is inderdaad zo. Maar mijn router hoeft alleen router te spelen en mijn NAS doet nog veel meer dingen. Dus dan is de vraag hoe de performance per saldo zal zijn.

Het maakt ook eigenlijk niet zo heel veel uit, want downloaden of zo zal ik toch niet via de VPN hoeven doen. En bij cloud sync is de upload van mijn abo of dat van mijn vriendin toch al de bottleneck. Helaas geen glasvezel hier dus geen denderende upload

[EWK]

The_Admin schreef op dinsdag 7 februari 2017 @ 16:32:
In hoeverre is Docker nog later 'toe te voegen' op bestaande modellen dmv firmware-updates bv? Specifiek in mijn geval de DS416play

EDIT: Never mind, zelf er al op geknald met een omweggetje

Hoe dan?

[technorabilia]

EWK schreef op dinsdag 7 februari 2017 @ 21:48:
[...]

Hoe dan?

Ik heb het zelf niet geprobeerd maar het volgende moet werken.

Download de package voor de DS415+ en installeer deze handmatig.

[--WaaZaa--]

Door simpelweg de package te pakken van een andere x86_64 synology en deze te installeren.

Ergens ooit gelezen dat Synology vind dat docker niet op een 'multimedia nas' thuis hoort, maar alleen op een 'pro' nas en daarom de packages niet laat zien op de ds416play.

[kraats]

Er zijn ook veel packages afhankelijk van het interne geheugen, alleen vindt er dus ook geen check plaats of je misschien zelf het geheugen van de NAS uitgebreid hebt. Dan is de package even handmatig installeren gelukkig zo gedaan. Ik weet alleen niet zeker hoe het dan zit met de automatische updates van de packages

[The_Admin]

Klopt, op de download site van Synology simpelweg de 415+ selecteren, bij packages Docker kiezen, file downloaden, en manual install in package center. Works like a charm.

[technorabilia]

Updates gaan ook goed.
Ik heb bv. ook de DS415+ VirtualDSM package gebruikt voor mijn DS716+ toen deze nog niet werd ondersteund.

[Markos]

Ik kon het in het topic niet vinden, kan ik ergens per model vinden tot wanneer deze updates ontvangt? Ik wil een 2e synology aanschaffen (goedkoper 2e hands) om op een andere locatie een backup te maken van mijn belangrijke data. Maar ik kon niet echt een overzicht vinden tot wanneer deze per model updates zullen krijgen met DSM.

[technorabilia]

Ik_ben_Mark3 schreef op woensdag 8 februari 2017 @ 12:05:
Ik kon het in het topic niet vinden, kan ik ergens per model vinden tot wanneer deze updates ontvangt?

https://www.synology.com/en-global/products/status

[Markos]

kraades schreef op woensdag 8 februari 2017 @ 13:39:
[...]


https://www.synology.com/en-global/products/status

Dankjewel, maar ik bedoelde eigenlijk of er ook een overzicht is waar op staat hoe lang modellen nog full support zullen hebben? Is een x-aantal jaar per model neem ik aan dat ze DSM updates zullen krijgen?
Of is dat jaar van release + het aantal jaar garantie?

[cliors]

Weet iemand welk programma geschikt is om meerdere versies van een rsync backup op te slaan?
Dus externe server rsync naar nas en vervolgens een aantal versies daarvan op de nas?

Cloud station server doet dat prima alleen dat werkt alleen als je synchroniseert tussen bestanden op je pc en de nas, dus lokaal.

[technorabilia]

Ik_ben_Mark3 schreef op woensdag 8 februari 2017 @ 14:00:
[...]

Dankjewel, maar ik bedoelde eigenlijk of er ook een overzicht is waar op staat hoe lang modellen nog full support zullen hebben? Is een x-aantal jaar per model neem ik aan dat ze DSM updates zullen krijgen?
Of is dat jaar van release + het aantal jaar garantie?

Reken op ongeveer 5 jaar totdat je niet meer naar een major DSM versie kunt upgraden.

Correct me if I am wrong...

[Quakie]

cliors schreef op woensdag 8 februari 2017 @ 14:32:
Weet iemand welk programma geschikt is om meerdere versies van een rsync backup op te slaan?
Dus externe server rsync naar nas en vervolgens een aantal versies daarvan op de nas?

Cloud station server doet dat prima alleen dat werkt alleen als je synchroniseert tussen bestanden op je pc en de nas, dus lokaal.

Sorry niet helemaal duidelijk wat je wilt bewerkstelligen...

Je wilt dus van buitenaf data opslaan op je NAS met versiebeheer?

Cloudstation server, doet dat prima voor je.. Het is niet alleen lokaal hoor. Je moet dan alleen niet op ip adres inloggen maar op domein naam. Heb je die niet kan je een ddns naam aanvragen via synology bijv. Of via quickconnect. Dan is het inloggen met quickconnect id en je bent klaar. Met een DDNS moet je nog poort 6690 forwarden in je router. Mocht je een DDNS via synology bijv aanvragen moet je uiteraard die ook nog laten syncen via je NAS. Zonde weet iedereen dat je ip gewijzigd is.

[ Voor 7% gewijzigd door Quakie op 08-02-2017 15:58 ]

[cliors]

Quakie schreef op woensdag 8 februari 2017 @ 15:57:
[...]


Sorry niet helemaal duidelijk wat je wilt bewerkstelligen...

Je wilt dus van buitenaf data opslaan op je NAS met versiebeheer?

Cloudstation server, doet dat prima voor je.. Het is niet alleen lokaal hoor. Je moet dan alleen niet op ip adres inloggen maar op domein naam. Heb je die niet kan je een ddns naam aanvragen via synology bijv. Of via quickconnect. Dan is het inloggen met quickconnect id en je bent klaar. Met een DDNS moet je nog poort 6690 forwarden in je router. Mocht je een DDNS via synology bijv aanvragen moet je uiteraard die ook nog laten syncen via je NAS. Zonde weet iedereen dat je ip gewijzigd is.

Ik probeer het iets duidelijker uit te leggen.

Ik heb
1) een server bij een hostingbedrijf staan voor mijn websites
2) een Nas thuis.

Via de server (1) draai ik backups naar de nas(2) via rsync
Ik kan dan netjes op de nas DSM en file station de bestanden bekijken etc.

DSM heeft daarnaast ook een programma genaamd Cloud Station Server waarbij je op "versie verkenner" kan klikken en vervolgens verwijderde bestanden en/of oude versies van bestanden kan bekijken alleen de BACKUP die ik dus maak van server naar nas staat er niet tussen.

De backup wordt uitgevoerd door een apart useraccount, maar dat zou niet moeten uitmaken want ik log in met een admin account en zou alles moeten kunnen zien.

[Markos]

kraades schreef op woensdag 8 februari 2017 @ 15:09:
[...]


Reken op ongeveer 5 jaar totdat je niet meer naar een major DSM versie kunt upgraden.

Correct me if I am wrong...

Oké dankjewel.
Is het dan verstandig om nog een x12 synology aan te schaffen als backup voor een DS215J?

[technorabilia]

Ik_ben_Mark3 schreef op woensdag 8 februari 2017 @ 16:23:
[...]

Oké dankjewel.
Is het dan verstandig om nog een x12 synology aan te schaffen als backup voor een DS215J?

Als ik naar de status pagina kijk voor een DS212 is er nu nog full support.

[Markos]

kraades schreef op woensdag 8 februari 2017 @ 16:42:
[...]


Als ik naar de status pagina kijk voor een DS212 is er nu nog full support.

Sorry my bad, ik keek per ongeluk in de kolom van Technical Support
Ik zie dat de x11 ook nog support heeft dus dan zal de x12 dit ook nog wel het komende jaar hebben

[larsiey]

Hebben meer mensen last van dat Hyper Backup niet wil backuppen naar een externe schijf die aan de nas hangt?
Normaal gesproken doet de nas dit vlekkeloos maar gisteren heb ik Hyper Backup geupdate en nu wil de nas de taak niet meer uitvoeren om te backuppen naar de externe harde schijf.
Wel is de taak gewoon uitgevoerd om naar Stack te backuppen...

Ik krijg deze log in het logboek:

Error 2017/02/09 09:29:52 SYSTEM [Local][externe hdd] Failed to run backup task.
Error 2017/02/09 09:29:50 SYSTEM [Local][externe hdd] Failed to backup data.
Error 2017/02/09 09:29:49 SYSTEM [Local][externe hdd] Exception occured while backing up data.
Information 2017/02/09 09:23:16 SYSTEM [Local][externe hdd] Backup task started.

[technorabilia]

Ik draai ook op de laatste versie 2.0.2-0433 en backup zonder problemen naar een lokale USB disk.

Dus ik denk dat het iets anders is... Als je zoekt in dit topic en gerelateerde topics (zie topic warning) dan vind je soortgelijke problemen.

[Quakie]

cliors schreef op woensdag 8 februari 2017 @ 16:20:
[...]


Ik probeer het iets duidelijker uit te leggen.

Ik heb
1) een server bij een hostingbedrijf staan voor mijn websites
2) een Nas thuis.

Via de server (1) draai ik backups naar de nas(2) via rsync
Ik kan dan netjes op de nas DSM en file station de bestanden bekijken etc.

DSM heeft daarnaast ook een programma genaamd Cloud Station Server waarbij je op "versie verkenner" kan klikken en vervolgens verwijderde bestanden en/of oude versies van bestanden kan bekijken alleen de BACKUP die ik dus maak van server naar nas staat er niet tussen.

De backup wordt uitgevoerd door een apart useraccount, maar dat zou niet moeten uitmaken want ik log in met een admin account en zou alles moeten kunnen zien.

En ben je vrij om op de server te installeren wat je wilt?
De reden dat je cloud station server leeg is is omdat je geen client versie draait op een andere device.

Je wilt dus eigenlijk cloud station backup draaien op je gehuurde server. Die maakt dan een backup naar je NAS. Of je gebruikt cloud station drive en sync de wijzigingen..

Mocht je dit niet willen, moet je opzoek gaan naar een andere oplossing een backup programma die via rsync meerdere versies opslaat op je nas. Dan is je nas niks meer dan een opslag apparaat.

[cliors]

Quakie schreef op donderdag 9 februari 2017 @ 10:19:
[...]
En ben je vrij om op de server te installeren wat je wilt?
De reden dat je cloud station server leeg is is omdat je geen client versie draait op een andere device.
Je wilt dus eigenlijk cloud station backup draaien op je gehuurde server. Die maakt dan een backup naar je NAS. Of je gebruikt cloud station drive en sync de wijzigingen..
Mocht je dit niet willen, moet je opzoek gaan naar een andere oplossing een backup programma die via rsync meerdere versies opslaat op je nas. Dan is je nas niks meer dan een opslag apparaat.

Ik heb volledige toegang tot de externe server, maar wil daar geen cloud station of iets dergelijks op installeren.
Zoals je zegt, de nas is nu niet meer dan opslag.
Hopelijk bestaat er dus een backup programma die het allemaal kan, anders wordt het handmatig elke keer een complete backup maken.

[Quakie]

cliors schreef op donderdag 9 februari 2017 @ 11:38:
[...]


Ik heb volledige toegang tot de externe server, maar wil daar geen cloud station of iets dergelijks op installeren.
Zoals je zegt, de nas is nu niet meer dan opslag.
Hopelijk bestaat er dus een backup programma die het allemaal kan, anders wordt het handmatig elke keer een complete backup maken.

Ik heb geen ervaringen meer met backup programma's. Mijn nas bevat mijn data.. mijn devices syncen files via cloudstation.

Ik weet niet welke os de server draait maar vast zijn er tools dit kunnen..

[technorabilia]

Heeft iemand WebVPN al geprobeerd? Ik krijg dat niet helemaal goed aan de praat...

Edit:
Nevermind, was een firewall probleem.
Overigens wel handig. Je kunt dan een connectie maken met een server in je LAN zonder een VPN client te moeten installeren.

Easy-to-use, clientless WebVPN: With VPN Plus's new WebVPN, network administrators can centralize access to all of their internal web services and intranets. When an employee needs to access the sales management system or human resources site, they can simply open a browser and use WebVPN to connect to the service securely and easily - without needing to set up a dedicated VPN client on their computer.
(bron)

[ Voor 12% gewijzigd door technorabilia op 09-02-2017 14:55 ]