Rsync van Syno naar WD My Cloud

[M.v.Veelen]

Hoi,

vanaf mijn Synology wil ik een Rsync starten naar een WD My Cloud van een maat van me. Dit is na veel 4-en en 5-en gelukt, maar dit werkt nu alleen maar als ik poort 22 bij hem forward naar zijn WD. Dit lukt me niet zonder, en ook over poort 873 lukt dit me niet.

Nu ben ik nogal huiverig om poort 22 open te laten staan. Iemand een idee hoe ik dit anders op kan lossen?

[Ultraman]

Poort 22 open laten staan kan prima als je gebruik maakt van SSH keys en wachtwoord logins niet toestaat. Dat is eigenlijk de netste oplossing.

Ook zou je nog kunnen overwegen om enkel toegang vanaf een bepaald IP adres toe te staan. Alleen als jouw adres dynamisch is zou je dat wellicht niet willen, want dan komt er een dag dat dat niet meer werkt.

Wil je toch per se met een andere poort werken:
Je kunt rsync vertellen om SSH te babbelen over een andere poort. Dat kun je hem vertellen met de -e vlag met daar achter het commando waarmee SSH aangeroepen moet worden. Voorbeeld voor poort 873 en wat willekeurige vlaggetjes zoals "avP":

$ rsync -avP -e "ssh -p 873" ~/mijnfiles ultraman@fileserver:"~/backup/"

Dit is overigens niet een technische vraag over opslag. Maar een vraag over hoe je de software (SSH en rsync) kunt toespreken om te doen wat jij wilt. Past wmb dan ook beter in NOS.

[ Voor 39% gewijzigd door Ultraman op 22-02-2016 19:39 ]

[M.v.Veelen]

Ik heb op beide machines niet die mogelijkheid. Toch? Het werkt nu met user/pass inderdaad.
Vanaf de Syno start ik de rsync gewoon via de gui en niet via de terminal oid. Op de WD heb ik e.e.a. ingesteld waardoor de rsync (die standaard niet draait op de WD) nu werkt.

Is het dan alsnog mogelijk om dit anders aan te pakken?

[thaan]

Je kan op een Synology prima met SSH keys werken.

Je kan ook gewoon met een wachtwoord SSH op poort 22 laten staan, zorg dat je firewall goed ingesteld staat, autoblock na 2 pogingen, bepaalde landen blokkeren, of zelfs alleen maar het ip van de Western Digital whitelisten, zodat verder geen enkel ander ip kan inloggen.

Dat laatste is wellicht het makkelijkst voor je: dat is met 2 klik gedaan. Whitelist het ip van de WD, dan kan verder niks en niemand anders inloggen op je Synology.

[M.v.Veelen]

Wacht even thaan, het is een rsync vanaf de Syno náár de WD toe, Andersom had ik het inderdaad met whitelisten kunnen doen. Op de WD kan ik ook wel een IP in de config file toevoegen onder 'allowed', maar dan nog staat poort 22 open.
Kan het kwaad dat die poort open blijft staan? Het gaat nog niet eens zozeer om de data waar iemand dan misschien bij kan, het zijn geen staatsgeheimen, maar het gaat dan meer om de vraag of iemand er kwaad mee kan uitrichten: spam versturen vanaf zijn IP en dat soort onzin.

[thaan]

M.v.Veelen schreef op maandag 22 februari 2016 @ 19:49:
Wacht even thaan, het is een rsync vanaf de Syno náár de WD toe, Andersom had ik het inderdaad met whitelisten kunnen doen. Op de WD kan ik ook wel een IP in de config file toevoegen onder 'allowed', maar dan nog staat poort 22 open.
Kan het kwaad dat die poort open blijft staan? Het gaat nog niet eens zozeer om de data waar iemand dan misschien bij kan, het zijn geen staatsgeheimen, maar het gaat dan meer om de vraag of iemand er kwaad mee kan uitrichten: spam versturen vanaf zijn IP en dat soort onzin.

De WD ken ik helaas niet, dus daar kan ik je niks over vertellen. Je moet even uitzoeken hoe de whitelist van de WD werkt: als je een ip toevoegt aan de whitelist, houdt dat in dat *alle* andere ip adressen niet toegestaan zijn? (zo verwacht je wel dat een whitelist werkt..) zoja, dan zit je goed.

[M.v.Veelen]

Op de WD kan ik een .conf bestandje aanpassen en daarin een 'allowed' IP adres toevoegen inderdaad. Als ik dat doe, dan kan het verder niet veel kwaad dat poort 22 open staat? Want dan ben ik er verder wel uit.

[Ultraman]

Alleen jouw IP adres toestaan zou een optie zijn inderdaad. Je kunt jezelf nog afvragen waar je die regeling treft, of op het device of in de firewall van de route ervoor. Zeker als er nog en NAT slag voor zit dan kan het handig zijn om een port forward te maken voor enkel jouw IP.

[ Voor 63% gewijzigd door Ultraman op 23-02-2016 09:20 ]