Voraussetzungen

• Eine Synology NAS mit DSM (DiskStation Manager).
• Eine dynamische öffentliche IP-Adresse (keine CG-NAT!).
• Einen DynDNS-Dienstanbieter, z. B. Synology (Synology.me), No-IP, Dynu, DuckDNS oder andere.
• Zugriff auf euren Router, um Portfreigaben einzurichten falls ihr Zertifikate für Webdienste benötigt.
• Einen Synology Account für die Nutzung von Synology's DynDNS Service

DynDNS-Adresse auf der Synology NAS einrichten

Vorkehrungen: falls ihr Zertifikate für Webdienste wie zum Beispiel die eigene WordPress Seite, oder einer Nextcloud auf der Syno benötigt, müsst ihr ein Portfowarding einrichten und Ports 80 und 443 auf die Synology weiterleiten. Für die reine Zertifikatsbeantragung müsst ihr nur Port 443 weiterleiten.

Schritt 1: DynDNS-Dienstanbieter auswählen

1. Meldet euch auf eurer Synology NAS im DSM-Webinterface an.
2. Öffnet die Systemsteuerung.
3. Geht zu Externer Zugriff → DDNS.
4. Klickt auf Hinzufügen.

Schritt 2: DynDNS-Konfiguration ausfüllen

1. Dienstanbieter wählen: Wählt einen Anbieter aus der Liste (z. B. Synology, No-IP, DYNDNS, FreeDNS).
2. Hostname: Wählt eine freie Adresse (z. B. meinserver.synology.me oder meinserver.freedns.com).
3. Benutzername / E-Mail: Eure Zugangsdaten für den DynDNS-Dienst falls ihr nicht den von Synology nehmen wollt.
4. Passwort / API-Schlüssel: Euer Passwort oder API-Token (je nach Anbieter unterschiedlich).
5. Externe IP-Adresse: Wird automatisch erkannt.
6. Letsencrypt Zertifikat beantragen: für Webdienste wie die Nextcloud (für VPN nicht benötigt)
7. Häkchen bei „Herzschlag senden“ setzen, falls erwünscht (für Benachrichtigung, falls die Verbindung zum DynDNS Dienst unterbrochen worden ist).
8. Klickt auf Verbindung testen und falls ihr mit dem DynDNS Service verbunden seid, auf OK.

Falls die Adresse nicht frei ist, bekommt ihr sofort eine Fehler-Meldung. Versucht es dann mit einer anderen Subdomain. Für die Beantragung einer eines Letsencrypt Zertifikates muss ein Portfowarding eingerichtet sein.

Danach habt ihr einen Eintrag mit der Adresse in eurer Liste:

Diese Adresse könnt ihr jetzt zum Beispiel in eure OpenVPN Client Konfiguration einfügen, damit eurer Client immer mit der richtigen IP Adresse verbunden wird.

Zertifikat im Nachhinein beantragen

Habt ihr bei der Einrichtung kein Letsencrypt Zertifikat beantragt, oder einen anderen Provider als Synology genommen, könnt ihr dass im Nachhinein auch noch tun, falls ihr die Domain auch für einen Webdienst verwenden wollt.

Klickt dazu in der linken Leiste auf Sicherheit, und geht danach auf Zertifikat. Klickt hier auf Hinzufügen.

Ihr werdet danach durch den Assistenten geleitet. Wählt Neues Zertifikat hinzufügen, danach Zertifikat von Letsencrypt beantragen. Nun Legt ihr die Domain fest, (muss die exakt die selbe sein wie die DynDNS Domain, gebt eure Email an, und legt falls gewünscht gleich ein Wildcard Zertifikat an (nur für Synology Domains) damit ihr das Zertifikat für alle synology.me Subdomains verwenden könnt.

Klickt danach auf Fertig. Falls alles klappt, erscheint das Zertifikat danach in eurer Zertifikatsverwaltung. Ihr könnt, bzw müsst das Zertifikat dann einer Serverdomain, zum Beispiel dem WordPress Webserver zuordnen. Dieser muss natürlich dann die selbe Domain haben, wie der, für der euer Zertifikat ausgestellt worden ist.

Nun sind wir auch schon fertig und benötigen keine weitere Konfiguration.

Fazit

Mit DynDNS + Portweiterleitung + SSL könnt ihr sicher von überall auf eure Synology NAS zugreifen. Falls euer Internetanbieter CG-NAT verwendet, solltet ihr stattdessen auf IPv6, einen eigenen VPN oder einen Reverse-Proxy setzen um eure Dienste direkt im eigenen Netzwerk zu erreichen.

The post DynDNS Adresse für Synology NAS einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist eine 2 Faktor Authentifizierung und welche Vorteile bietet sie

2FA steht für "Zwei-Faktor-Authentifizierung". Es ist ein zusätzliches Sicherheitsverfahren, das verlangt, dass Benutzer zwei unterschiedliche und separate Methoden (d.h. Faktoren) verwenden, um ihre Identität zu bestätigen.

Wie funktioniert sie?

Statt sich nur mit einem Passwort (einem einzigen Faktor) zu identifizieren, müssen Benutzer bei 2FA zusätzlich zur Passworteingabe noch einen weiteren Authentifizierungsfaktor vorweisen. Dieser zweite Faktor kann einer der folgenden sein:

1. Etwas, das man weiß: Dies kann ein weiteres Passwort, eine PIN, eine Antwort auf eine Sicherheitsfrage oder ein anderes Wissenselement sein.
2. Etwas, das man hat: Zum Beispiel ein Smartphone oder ein Hardware-Token, das einen zeitlich begrenzten Code generiert oder empfängt.
3. Etwas, das man ist: Das können biometrische Daten wie Fingerabdrücke, Gesichtserkennung oder Retina-Scans sein.

Ein häufiges Beispiel für 2FA ist, wenn ein Benutzer sich in ein Konto einloggt und anschließend eine SMS mit einem einmaligen Code an sein Handy gesendet bekommt. Der Benutzer muss dann diesen Code eingeben, um den Anmeldevorgang abzuschließen.

Wofür ist sie gut?

2FA erhöht die Sicherheit von Konten und Daten erheblich. Selbst wenn ein Angreifer das Passwort eines Benutzers kennt, wird er ohne den zweiten Faktor in den meisten Fällen keinen Zugriff auf das Konto erlangen können. Dies ist besonders wichtig bei Konten, die Zugriff auf sensible Informationen oder Finanzen bieten. Die Zwei-Faktor-Authentifizierung schützt gegen viele gängige Angriffsmethoden wie Phishing, Keylogging und Passwort-Diebstahl.

Voraussetzungen

Eine 2FA App - wir empfehlen Euch die OpenSource App Aegis aus dem F-Droid Store:

Aegis ist eine Open-Source-App für Zwei-Faktor-Authentifizierung (2FA) ähnlich wie Authy, aber mit einem Fokus auf Datenschutz und Sicherheit. Hier ist eine kurze Übersicht darüber, wie 2FA mit Aegis funktioniert:

1. Installation und Einrichtung:
   
   • Ladet Euch die Aegis Authenticator App aus aus dem F-Droid Store herunter und installiert sie auf Eurem Android-Gerät.
   • Bei der ersten Einrichtung könnt Ihr ein optionaler Sicherheitsmechanismus, wie z.B. eine PIN, Passwort oder sogar biometrische Daten, einrichten, um den Zugang zur App zu sichern.
   • Sobald in der leeren Übersicht ist die App auch schon parat

Synology NAS 2 Faktor Authentifizierung einrichten und aktivieren

Die Einrichtung ist sehr einfach und für jeden zu bewerkstelligen. Oben rechts findet Ihr ein Benutzersymbol, klickt darauf und wählt den Tab Persönlich. Danach aktiviert Ihr unten die 2 Faktor Authentifzierung.

Im nächsten Fenster wählt Ihr anschliessend OTP:

Gebt Euer Synology Passwort ein und bestätigt das nächste Fenster welches rein informativ ist. Ignoriert das nächstes Fenster in dem Euch Synology vorschlägt die hauseigene App zu installieren, klickt einfach auf Weiter.

Im nächstes Fenter erhaltet Ihr nun einen QR Code, scannt diesen mit der App Aegis oder einer Autenticator App Eurer Wahl, speichert das Profil an, und gebt anschliessend den Code aus dem neuem Profil in das Web UI ein.

Als letztes müsst Ihr noch eine Sicherungs Email Adresse einrichten. Dies dient dazu die 2FA zu deaktivieren falls Ihr Euer Smartphone verloren habt, und keine BackUps der Authentifzierungsapp habt.

2 Faktor Authentifizierung erzwingen für die Synology NAS

Ihr könnt alle Benutzer erzwingen eine 2FA beim anmelden zu verwenden. Öffnen unser Web UI der Synology NAS und gehen erstmal in die Systemsteuerung, danach in den Tab Sicherheit und anschliessend auf Konto:

Wählt anschliessend aus für welche Gruppe die Bestimmungen gelten sollen. Wählt Ihr für Alle Benutzer, müssen sich alle Benutzer die keine 2FA Benutzen, beim nächsten Anmeldevorgang eine 2FA einrichten. Wollt nur Ihr als Administrator die 2FA aktivieren erzwungen haben, wählt Benutzer der Administratoren Gruppe.

Ihr habt nun erfolgreich die 2 Faktor Authentifizierung auf Eurer Synology NAS einrichten können und habt den Zugang um eine weitere Ebene gesichert. Nun kann niemand, ohne Euren Authenticator Zugang Zugriff auf Eure NAS erlangen, auch wenn das Passwort ergattert worden ist.

Habt Ihr Fragen zum Artikel? Schreibt sie in die Kommentare!

The post Synology 2 Faktor Authentifizierung einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Konfiguration einer eigenen Nextcloud Instanz, welche zudem aus dem Netz, und im LAN erreichbar sein soll, benötigt einiges an Konfiguration und Einstellungen. Auch müssen die Clients, bzw Eure Smartphones  und Laptops DNS seitig leicht angepasst werden, da bestimmte Router keine NAT-Reflection können und Domainanfragen aus dem LAN an Eure eigene Domain ins leere laufen. Warum das so ist, würde hier den Rahmen sprengen, mit entsprechenden Firewalls lässt sich sowas lösen, jedoch haben das nur die wenigstens. Swisscom Router können NAT-Loopback / NAT Reflection, Sunrise und UPC Router hingegen nicht. Deshalb beinhaltet diese Einrichtung auch die Nutzung eines internen eigenen DNS Servers, der dieses Problem umgeht.

Vorbereitungen um Nextcloud auf Eurer Synology mit DSM 7.2 zu installieren

Bevor wir anfangen können, kontrolliert ob die Web Station läuft bzw. installiert sind, wenn Ihr das noch nicht getan habt. Außerdem benötigt ihr SSH-Zugriff auf Eure NAS (auf Windows könnt Ihr das z.B. mit Putty tun).

Stellt sicher dass SSH unter Terminal / SNMP aktiviert ist und dass unter dem Tab Sicherheit der SSH Port 22 freigeben ist:

Installiert folgende Pakete im Paket Zentrum:

• PHP 8.0 oder höher
• Apache (2.4)
• MariaDB 10
• phpmyadmin
• DNS Server (optional)

Öffnet MariaDB 10 im Packetzentrum der Synology und setzt den Haken bei TCP/IP-Verbindung aktivieren.

DynDNS Adresse einrichten und Portweiterleitung erstellen

Als nächstes müssen wir uns eine DynDNS Domain erstellen und eine Adresse festlegen, mit die Nextcloud erreichbar sein soll. Wählt dafür einen aussagekräftigen Namen. Wie das geht, erfahrt ihr hier zum Beispiel in diesem Beitrag:

Dynamischen DNS Eintrag erstellen

Eine DynDNS Addresse lässt sich auch auf der Synology direkt erstellen. Dafür müssen die die von Synology vorgegebenen Top-Level-Domains verwendet werden.

Eine Anleitung dazu findet ihr hier.

Portweiterleitung erstellen

Damit Ihr die Nextcloud aus dem Internet erreichen könnt, muss die Anfrage direkt an Eure Synology NAS geschickt werden, und zwar an die Ports 443 und 80. Diese müssen auf die IP Adresse Eurer Synology zeigen. Wie das geht erfahrt Ihr ebenso in einer unserer Beiträge:

Portweiterleitungen Erstellen

DNS Server erstellen (optional)

Dies dienst dazu dass eure Domain bzw. eure Nextcloud Instanz auch innerhalb eures Netzwerks erreichbar ist. Bestimmte Router generieren Probleme, falls ihr auf eine Domain zugreifen wollt, die sich im eigenen Netzwerk befindet. Im bestenfall können wir somit mit der Domain unsere Nextcloud auch im Heimnetz erreichen. In dem verlinkten Beitrag, erfahrt Ihr wie Ihr einen DNS Server erstellt:

DNS Server auf Synology NAS erstellen

Könnt ihr in der Anleitung später eurer Domain nicht aufrufen, und es kommt "Webseite nicht erreichbar", berherrscht eurer Router Hairpinning nicht, und es muss ein DNS Server betrieben werden.

Freigegebener Ordner in DSM 7.2 auf der Synology NAS erstellen

Legt einen neuen geteilten Ordner an, der als Ablageplatz für die Daten dient. Standardmäßig werden die Daten von Nextcloud im data-Ordner unter /web/Nextcloud abgelegt. Allerdings empfiehlt Nextcloud aus Gründen der Sicherheit, den Speicherort außerhalb des /web-Ordners zu positionieren. Dies erleichtert zudem eine zukünftige Aktualisierung von Nextcloud. Keine andere User sollte Zugang zu dem geteilten Ordner haben und als Administrator solltet Ihr dort nur Änderungen durchführen, die Eure Nextcloud-Installation betrifft. Solche Änderungen sollten jedoch als root über Putty durchgeführt werden, da sonst die Besitzverhältnisse geändert werden und Nextcloud keinen Zugriff mehr auf den Ordner oder die Dateien hat. Den geteilten Ordner erstellt man über DSM > Systemsteuerung > Geteilter Ordner, da DSM einen über Putty erstellten Ordner nicht erkennt und man diesen beispielsweise nicht über Hyper Backup sichern kann.

Den data-Ordner in der DS nutzen

Generell sollte nur Nextcloud Daten im data-Ordner ändern können. Würdet Ihr Dateien über die DS bzw. nicht über die Cloud hinzufügen oder Ändern würde Nextcloud das nicht mitbekommen da sie die Daten nicht lesen kann aufgrund der der Rechteverwaltung von Linux/Unix Systemen. Solltet Ihr, Eure Dateien oder einen bestimmten Ordner auch außerhalb von Nextcloud bearbeiten wollen, so müsst ihr diesen als externen Speicher einfügen.

Erstellt einen neuen Freigegebenen Order auf Eurer Synology. Nennt den Ordner z.B nextclouddata. Eine Verschlüsselung darf nicht aktiviert werden, den ansonsten kann Nextcloud die Daten nicht mehr lesen. Ein Verschlüsselung sollte nur direkt über die Nextcloud aktiviert werden. Das werden wir mal in einem weiteren Beitrag in einiger Zeit anschauen.

Verbindet euch via SSH auf Linux Rechnern, oder PuTTY für Windows mit eurer DS. Loggt euch als Administrator ein, indem ihr euer Login und euer Passwort eingebt. Um die Befehle als root auszuführen gebt sudo –i ein und drückt Enter. Gebt erneut euer Administratorpasswort ein. Gebt folgende 2 Befehle ein, damit Nextcloud, bzw. der User des Webservers auch auf diesen zugreifen darf:

chown -R http:http /volume1/nextclouddata

chmod -R 770 /volume1/nextclouddata

Nextcloud herunterladen

Ladet euch das Nextcloud Packet hier herrunter: https://nextcloud.com/install/#instructions-server

Nehmt hier das Archive und klickt auf Get Zip File, ladet es Euch auf Eure Synology herrunter und packet es auf in den Web Ordner Eurer Synology.

Danach wird das ganze Archive in einen neuen Ordner nextcloud entpackt. Entpackt den Inhalt des neu erstellten Ordners in den Basis Nextcloud Ordner. Alle einzelnen Daten müssen danach im im Pfad web/nextcloud sein!

Loggt euch nochmals mit SSH oder Putty ein und gebt als sudo folgende Befehle ein:

chown -R http:http /volume1/web/nextcloud/

chmod -R 750 /volume1/web/nextcloud/

Das setzt die Berechtigungen so, damit die Installation möglich ist, und der Webserver auf die Daten zugreifen kann.

PHP-Profil für Nextcloud erstellen

Ich empfehle die Verwendung eines virtuellen Hosts (DSM 7.1) bzw eines Webdienstes (DSM 7.2) für Eure Cloud. Nextcloud lässt sich dadurch besser absichern, macht hinterher weniger Probleme und außerdem könnt ihr dann ein individuelles PHP-Profil verwenden. Ohne virtuellen Host verwenden alle Webseiten und -anwendungen den selben Webserver und das selbe PHP-Profil, das kann zu Konflikten in der Konfiguration führen. Ausserdem ist es die Vorrausetzung dafür, dass Ihr Euren Dienst aus dem Internet erreichen könnt.

Öffnet die Web Station und erstellt unter Skript-Spracheinstellungen ein neues Profil.

1. Vergebt einen Namen und eine Beschreibung zum Beispiel Nextcloud PHP-Profil
2. Wählt PHP 8.0, 8.1 oder 8.2 aus jenachdem was ihr installiert habt, aus.
3. Aktiviert “PHP-Cache aktivieren”.
4. Aktiviert “PHP open_basedir benutzerspezifisch anpassen” und tragt /tmp:/var/services/tmp:/var/services/web:/volume1/nextclouddata ein
5. Geht in die Erweiterungen und aktiviert folgende Erweiterungen: bcmath, bz2, curl, ftp, gd, gmp, iconv, imagick, intl, mysqli, openssl, pdo_mysql, posix, sodium, ssh2, sysvsem, zip, zlib
6. Belasst die FPM-Einstellungen so wie sie sind.
7. Als nächstes müssen wir die Kerneinstellungen festlegen damit Nextcloud optimal funktionieren kann. Sucht im Suchfeld nach den angegeben Einstellungen, und passt die Einstellungen entsprechend an:
   
   memory_limit= 1024M
   upload_max_filesize= 4G (Die maximale Grösse der Dateien die hochgeladen werden können)
   post_max_size= 128M
   opcache.enable= 1
   apc.enable_cli = 1
   opcache.enable_cli= 1
   opcache.interned_strings_buffer= 64
   opcache.max_accelerated_files= 32531
   opcache.memory_consumption= 512
   opcache.save_comments= 1
   opcache.revalidate_freq= 240

Klickt auf Speichern und beendet den PHP Einrichtungsassistenten.

Stellt sicher das im Reiter Webdienst beim Standardserver Apache Ausgewählt ist, und des PHP8.0 Default Profile

Webdienst erstellen

Jetzt wäre der Zeitpunkt den Webserver zu konfigurieren.
Wählt dazu in der Web Station Webdienst und geht oben auf Erstellen. Nehmt die Einstellungen wie folgt vor. Wählt als Dienst PHP8.0 oder je nachdem was ihr installiert habt, und wählt das zuvor erstellte PHP Profil aus.

Als nächstes legt weitere Einstellungen wie folgt fest. Nehmt den Apache Webserver und setzt das Timeout auf 600 Sekunden. Das stellt sicher, das längerer Installationen später nicht abbrechen.

Wählt als Dokument-Root den Nextcloud-Ordner /web/nextcloud.

Webportal erstellen

Geht dazu auf den Reiter Webportal und legt die Einstellungen wie folgt fest:

• Wählt den Dienst, den wir vorher als Webdienst konfiguriert haben, also wieder Nextcloud.
• Tragt den Hostnamen ein, unter dem Ihr Eure Nextcloud erreichen wollt. (Der Hostname muss existieren und bei DynuDNS eingetragen sein und auf Eure Öffentliche IP verweisen. Die Portweiterleitung muss auf Eure Synology zeigen.
• Wählt die Ports, für die der virtuelle Host gilt (im Normalfall 80/443).
• Aktiviert unbedingt “HSTS”, das sorgt dafür, dass alle http-Zugriffe auf eure Cloud auf https umgeleitet werden. Dafür ist aber ein gültiges SSL-Zertifikat notwendig, das für die verwendete Domain ausgestellt wurde. Ein gültiges SSL Zertifikat erstellen wir nach der Installation von Nextcloud

Datenbank für Nextcloud erstellen

Verwendet aus Sicherheitsgründen einen eigenen Benutzer für die Nextcloud-Datenbank. Dieser sollte nur Zugriff auf die Nextcloud-Datenbank haben und nicht auf andere Datenbanken oder gar volle Admin-Rechte.

Öffnet phpMyAdmin auf Eurer Diskstationcund meldet Euch als root mit Eurem Synology Passwort an.

Anschliessend befinden wir uns im Datenbankmenü von phpmyadmin. Wir müssen nun einen Benutzer und eine Datenbank für unsere Nextcloud erstellen. Bitte beachtet dass alle Schritte korrekt ausgeführt werden, ansonsten bekommen wir später Probleme bei der Installation von Nextcloud.

Anschliessen legen wir einen Benutzernamen fest, z.B nextcloudadmin, wählt als nächstes beim Hostname Lokal aus und dahinter muss localhost stehen. Legt bitte ein sicheres Passwort fest, am besten mit einem Passwortgenerator. Weiter unten gebt Ihr dem Benutzer die Globalen Rechte. Es müssen alle Haken gesetzt werden. Anschliessen scrollt weiter unten und klickt auf OK. Ist auf dem Screenshot hier nicht zu sehen.

Geht als nächstes auf den Reiter Datenbank, hier erstellen wir nun eine Datenbank für unsere Nextcloud Installation. Wählt einen entsprechenden Namen, z.B nextclouddatenbank, wählt utf8_general_ci und bestätigt anschliessend mit Anlegen.

Als nächstes müssen wir die Datenbank anpassen. Geht auf Benutzerkonten, wählt Datenbank und danach unsere erstellen nextclouddatenbank. Drückt auf OK

Hier geben wir dem Benuter nextcloudadmin auf unserem localhost nun alle Berechtigungen für unsere nextclouddatenbank. Wählt hier einfach Alle auswählen, und bestätigt mit OK

Die Arbeiten in phpmyadmin sind nun abgeschlossen. Der Benutzer ist angelegt, und die Datenbank für Nextcloud entsprechen konfiguriert. Als nächstes können wir mit der Installation weiterfahren.

Installationsassistenten der Nextcloud 27 ausführen

Nun geht es darum die Nextcloud 27 auf Eurer Synology mit DSM 7.2 zu installieren. Öffnet Nextcloud im Browser. Verwendet dabei die Adresse, die ihr für den virtuellen Host angegeben habt (z.b. testcloud.yourdevice.ch), habt ihr keinen virtuellen Host konfiguriert, oder den DNS Server noch nicht entsprechend eingerichtet, verwendet die IP Adresse der Diskstation, gefolgt vom Nextcloud-Verzeichnis (z.b. 192.168.x.x/nextcloud) Die Adresse die Ihr hier benutzt wird während der Installation als vertrauenswürdige Domain eingetragen. Wollt ihr Nextcloud von anderen Domains aus erlauben müssen wir diese später in der config.php der Nextcloud Instanz eintragen. Das ist der Fall wenn ihr z.B. die Cloud später über eine eigene Domain bzw. DynDNS erreichen wollt, aber bei der Installation den lokalen Namen oder die lokale IP der DiskStation benutzt.

Wir benutzten den Domain Namen den wir für unsere Synology erstellt haben. Dieser muss im DNS Server hinterlegt sein, ansonsten können wir die Nextcloud nur mit IP/nextcloud erreichen.

Gebt einen Benutzernamen und ein Passwort für den Nextcloud-Admin ein (der NC-Admin hat nichts mit dem Admin der DiskStation zu tun). Unter Speicher & Datenbank > Datenverzeichnis ist standardmäßig /volume1/web/nextcloud/data eingetragen, gebt den Pfad zum freigegebenen Ordner an, den ihr vorhin angelegt habt. Das wäre /volume1/nextclouddata

Im Abschnitt “Datenbank” tragt ihr den Datenbank-Benutzer sowie den Datenbank-Namen ein, die wir im vorherigen Abschnitt angelegt habt. Für die Datenbankdomain ist “localhost” voreingetragen. Falls Nextcloud beim bestätigen meckert dass die Datenbank nicht erreichbar ist, gebt localhost:3306 ein. Klickt danach auf Installieren.

Solltet Ihr plötzlich vor einem Bildschirm stehen der Euch sagt, Seite nicht auffindbar, dann schaut Euch oben den Browserlink an, es kann sein, dass Ihr falsch weiter geleitet werdet. In diesemfall setzt die IP Adresse der NAS oder Eure Domain vor den Link der Euch der Browser mit nicht erreichbar anzeigt. Danach sollte es weitergehen. Wählt im nächsten Schritt empfohlene Apps Installieren aus.

Danach sollte die Installation erfolgreich abgeschlossen sein. Fertig sind wir aber leider immer noch nicht 🙂

HTTPS Aktivieren / Cache Einstellen / Weitere Nextcloud Optimierungen

Nach Installation befindet Ihr Euch auf dem Dashboard Eurer Nextcloud. Rechts oben seht Ihr einen Buchstaben, Eures Namenskürzel, klickt darauf und geht anschliessend auf die Administratoreneinstellungen. Nextcloud wird Euch nun anzeigen was noch nicht funtkioniert. Darum kümmern wir uns jetzt. Die "/well-known Probleme verschwinden, sobald wir die Seite über https und dem korrekten Zertifikat anbrowsen.

HTTPS aktivieren / SSL Zertifikat abrufen

Damit wir die Nextcloud über eine gesicherte Verbindung über das Internet erreichen können müssen wir uns vorher uns noch ein SSL Zertifikat erstellen. Das können wir bequem über sie Diskstation erledigen. Die Vorraussetzung dafür ist, dass die Portweiterleitungen in Eurem Router korrekt eingerichtet worden sind.

Geht in die Einstellungen Euer Synology NAS, wählt das Menü Sicherheit und dann auf Zertifikat. Hier erstellen wir uns mit Hinzufügen ein neues SSL Zertifikat. Wählt den ersten Punkt und danach auf Weiter.

Wählt auf der nächsten Seite Zertifikat von LetsEncrypt abrufen aus und klickt auf weiter.

Danach wählt Ihr hier nun Euren Namen aus, den Ihr bei DynuDNS und im Webportal der Diskstation festgelegt haben. Klickt danach auf Fertig. Euer SSL Zertifikat wird nun erstellt. Solltet Ihr hier von der DS einen Fehler bekommen, habt Ihr entweder bei der Portweiterleitung einen Fehler gemacht, oder einem Tippfehler im Webportal beim Hostnamen. Überprüft Eure Einstellungen hier dann bitte nochmals genau.

Jetzt weisen wir dass Zertifikat noch unserem Webportal zu. Wählt das Zertifikat aus, und klickt auf Einstellungen. Weisst das Zertifikat Eurem WebPortal hinzu:

Bravo! Mit dem SSL Zertifikat sind wir nun auch bereits fertig! Ihr könnt nun die Seite über die Domain direkt anbrowsen und müsst nun nicht mehr die IP Adresse der Synology verwenden. Ausserdem ist die Verbindung nun direkt verschlüsselt.

Cache einstellen / Telefonregion und weitere Optimierungen

Nun kommt wieder etwas Kommandozeile zum Einsatz. Öffnet Eure Konsole und loggt Euch wieder auf der Syno via SSH ein. Erhaltet Rootrechte mit sudo -i

Wir bearbeiten nun die Konfigurationsdatei der Nextcloud. Das geht einfach mit diesem Befehl

vi /volume1/nextcloud/config/config.php

startet den Bearbeitungsmodus mit Alt+i

Wir fügen nun unsere Domain hinzu, konfigurieren einen einfachen Cache, fügen die Telefonregion hinzu. Mehr brauchen wir erstmal nicht. Tätigt die Einstellungen wie im Screenshot. Lasst alles andere wie es ist!
Testcloud Eintrag ist auf Eure Domain anzupassen

Hier die Einstellungen zum kopieren:

'memcache.local' => '\OC\Memcache\APCu',
'default_phone_region' => 'CH',
'default_locale' => 'de_CH',

Achtet auf die korrekten Einträge unter Array, wie beschrieben muss Eure Domain, und Eure IP Adresse der NAS eingetragen sein. Das unterscheidet sich, jenachdem wie Ihr die Installation von Nextcloud durchgeführt habt.

Beachtet das die Zeichenabstände und die Kommas alle da sind!

Beendet den Bearbeitungsmodus mit der ESC Taste, speichert ab indem Ihr :w eingebt und beendet anschliessend mit :q

Testet nun Eure Nextcloud, geht in die Admininstratoren-Einstellungen und ladet die Seite neu. Habt Ihr einen Serverfehler, habt Ihr was in der config.php falsch gemacht. Überprüft die Einstellungen!

Email Einstellungen

Ihr seht dass Eure Nextcloud noch meckert, dass keine Email Einstellungen hinterlegt sind. Darum kümmern wir uns jetzt. Geht in Euren Nextcloud Einstellungen auf die Grundeinstellungen, scrollt nach unten zum Email Server
Gebt hier nun einem Email-Server ein den Ihr verwendet. Das kann eine Hotmail, G-Mail (hoffentlich nicht) oder Eure bluewin/swisscom Adresse sein. Welche Server Einstellungen verwendet werden, hängt von Eurem Email-Provider ab. In der Regel findet Ihr die, wenn Ihr nach den Mail-Einstellungen Eures Providers sucht. Aktiviert SSL/TLS , gebt Eure Mail Adresse ein, danach Servername und Port und unten Haken bei Identifzierung erforderlich setzen und Zugangsdaten eingeben.

Sendet eine Testmail mit E-Mail senden. Sollte anschliessend erfolgreich dastehen, und Ihr die Email bekommen haben, funktioniert alles. Bei manchmen Providern muss SSL/TLS deaktiviert werden. Fall das auch nicht geht, versucht es mit 25 anstatt dem Port 587

Wenn das geklappt hat, sind wir nun auch endlich fertig! Ruft Eure Administratoreneinstellungen auf, und wenn Ihr alles richtig gemacht habt, dann werdet Ihr mit einem schönen grünen Haken belohnt!

Weitere Einstellungen

Damit Ihr aus dem LAN-Netzwerk via Domainname, und nicht der IP zugreifen könnt. Muss jedes Gerät, welches Nextcloud mit der Domain nutzen möchte, den DNS Server Eurer Synology verwenden. Habt Ihr den DNS Eintrag in den DHCP Einstellungen Eures Routers tätigen können, sind die manuellen Einstellungen jeder Geräte nicht notwendig. Lest dazu nochmals unseren Beitrag über die DNS Konfiguration auf einer Synology NAS.

Gebt dazu die IP Adresse der Synology auf dem jeweiligen Gerät ein, welches Nextcloud mit der Domain Nutzen soll.

Android --> WLAN Einstellungen

Linux --> WLAN Einstellungen --> IPv4 --> andere DNS-Server verwenden

Windows --> Adaptereinstellungen --> IPv4 --> Einstellungen --> DNS

Hier unten Use the Follwing DNS Server mit Eurem DNS Ersetzen, und als zweites zum Beispiel 1.1.1.1 verwenden. Bitte nehmt diese DNS Server nicht als Beispiel, ich hatte kein Windows zur Hand und hab ein Screenshot aus dem Internet geklaut. Mir würde es niemals einfallen 8.8.8.8 zu verwenden 🙂 Bitte tragt als erstes also schön die IP Adresse Eurer Synology ein.

Es gibt noch weitere Einstellungen und Optimierungen, z.B einen Redis Cache einzubauen, das wird aber in der Regel erst bei grösseren Instanzen benötigt, und verhindert das Datein überschrieben werden, wenn Änderungen daran geschehen. Somit wird verhindert dass 2 Personen, die an Freigegeben Dateien Arbeiten, irgendwas ausversehen überschreiben und die Änderungen verloren gehen, bzw die Datei unbrauchbar wird weil beim anderen Benutzer beim Speichern etwas abstürzt. Das sind aber Dinge, in denen wir uns mal in einem weiteren Beitrag kümmern können.

Mitlerweile seid Ihr bestimmt total am Ende, aber Ihr habt sicher einiges gelernt im Umgang mit Eurem Netzwerk, habt einige PHP Einstellungen kennen gelernt und habt nun stolz eine eigene Nextcloud 27 auf Eurer Synology NAS mit DSM 7.2 installieren können. Bitte beachtet, dass die Synology's nicht dafür gemacht worden sind, Nextcloud 100% fehlerfrei laufen zu lassen, deshalb kann es sein, das hin und wieder mal Fehler auftreten. Gröbere Probleme habe ich aber noch nicht entdeckt.

Ich hoffe der Beitrag hat Euch gefallen, habt Ihr fragen, stellt sie in die Kommentare!

The post Nextcloud auf Synology DSM 7.2 installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

BackUps sind vor allem für Daten wichtig, die Euch wichtig sind, es muss nicht alles und jede Datei ständig gesichert werden. Überlegt Euch vor Euren Sicherungen immer was, warum und wie häufig Ihr etwas sichern wollte. Dokumente mit denen Ihr arbeitet sollten häufiger gesichert werden als Bilder, Videos oder Musik bzw Daten die sich kaum verändern.

Vorbereitungen für die Sicherungen

Installieren wir uns als erstes mal uns Sicherungslösungen Borg. Das können wir ganz einfach mit dem Befehl

sudo apt-get install vorta

erledigen. Alle Komponenten und Abhängikeiten werden automatisch mit installiert.

USB Stick oder externes Laufwerk vorbereiten

Wählt Euch einen aussreichend grossen USB-Stick oder eine externe Festplatte aus, die Euren Sicherungsaufgaben gerecht wird. Für Dokumente, Tasks, Kalender und etc. reicht ein USB Stick vollkommen aus. Wer grössere Sicherungen durchführt, und mehrere Gigabyte übertragen möchte, dem empfehle Ich eine externe Festplatte mit USB3.0 Anschluss, da ein USB Stick hier teilweise einfach viel zu langsam ist.

Formatiert Euch den Stick oder die externe Festplatte mit ext4 und vergebt dem Gerät einen eindeutigen Namen. Wie das genau funktioniert, erfahrt Ihr hier. Legt euch auf dem USB-Stick oder auf der externen Festplatte einen Ordner mit dem Namen Backup an. Hier sind wir bereits fertig, weitere Vorbereitungen müssen nicht getroffen werden.

Synology NAS Vorbereiten

Die Vorbereitungen, um eine Sicherungen auf einer Synology NAS durchzuführen, sind leider nicht ganz so trivial. Ich beschreibe den Ablauf aber möglichst einfach und verständlich damit das jeder selber zuhause durchführen kann. Wer keine Sicherungen auf der NAS ablegen möchte, kann diese Schritte überspringen! Damit wir unsere BackUps auf der Synology NAS sichern können, benötigen wir auf der NAS den Borg Client. Den holen wir uns aus der SynoCommunty. Das Programm ist OpenSource und läuft zuverlässig und stabil auf der NAS.

Borg Backup installieren

Geht in das Packetzentrum Eurer Synology NAS.

Klickt zu allererst auf die Einstellungen oben rechts, danach auf de Packetquellen und dann auf hinzufügen. Hier vergebt Ihr den Namen SynoCommunity und fügt als Ort

https://packages.synocommunity.com/

ein. Es fügt sich nun ein neuer Reiter Community in der linken Spalte hinzu. Klickt darauf und wählt anschliessend Borg aus der Liste der Apps aus. Installiert den Client und lasst Euch von der NAS durch die Installation führen.

Freigegeben Ordner bzw. Zielort festlegen

Nun benötigen wir noch zum Schluss ein Verzeichnis auf der NAS, auf dem wir die Backups erstellen. Erstellt euch deshalb einen neuen Freigegeben Ordner in der Systemsteuerung, oder erstellt euch einen Ordner in einem vorhandenen Freigegebenen Ordner.

Public- Privatekey Authentifizierung einrichten

Dafür müssen wir leider ein paar Schritte erledigen, da dies standardmässig nicht auf einer Synology NAS funktioniert. Wir müssen wir noch HomeOrdner für die Synology NAS Benutzer erstellen. Die erstellen wir aber nicht selber sondern lassen es die Synology selber machen. Geht in die Systemsteuerung der NAS und klickt auf den Reiter Benutzer und Gruppe, dann auf Erweitert und im Anschluss scrollt Ihr im rechten Feld ganz nach unten und aktiviert das Homeordnerverzeichnis.

Jetzt sind Home Ordner für alle User auf dem System erstellt worden. Damit können wir nun unsere Public Keys des Clients in den jeweiligen Benutzerordner hinterlegen, mit dem wir uns einloggen wollen.

Die ganze Sicherung funktioniert verschlüsselt über SSH. Damit automatische Sicherungsaufgaben erstellt werden können, muss sich der Rechner, der seine Sicherungen an die NAS schickt, bei der Synology einloggen. Dafür benötigt es bekannterweise ein Passwort. Das Problem aber ist, dass Ihr natürlich dann immer am Rechner sein müsst, wenn eine automatische Sicherung läuft um das Passwort einzugeben. Das ist dann gleich viel weniger automatisch und eher mühsam. Deshalb richten wir uns die Synology so ein, dass wir uns nicht über ein Passwort einloggen müssen, sondern mit einem SSH Schlüsselpaar. Der Schlüssel ist eine eindeutige Identifzierung Eures Rechners, und besteht aus einer sehr langen, sicheren Zeichenabfolge die nicht so einfach zu knacken ist. Nur Eurer Rechner hat diesen SSH Public-Key, also kann sich auch nur Eurer Rechner damit auf der Synology einloggen. Es ist wichtig den Schlüssel nicht per Email zu verschicken, oder ungeschützt auf einem Stick oder sonst wo liegen zu lassen!

Den Schlüssel für Euren Benutzer befindet sich versteckt in Eurem Homeordner. Öffnet die Konsole und lasst Euch den Schlüssel mit dem cat Befehl anzeigen. Das geht mit:

sudo cat /home/BENUTZERNAME/.ssh/id_rsa.pub

Ersetzt Benutzername mit dem Benutzername Eures Linux Rechners! Gebt das Passwort ein und kopiert Euch den Schlüssel in eine Textdatei auf dem Desktop.

Geht wieder in die Konsole. Loggt euch auf Eurer Synology NAS per SSH ein.

Das geht mit:

ssh BENUTZERNAME@IPAdresse -p22

Ersetzt Benutzername und IPAdresse mit euren Login Daten der Synology NAS. Beispiel:

ssh mario@192.168.1.99 -p22

Die Synology fordert Euch auf Eures Passwort einzugeben. Gebt das Passwort Eurer Synology NAS ein. Ich bitte Euch keine anderen Arbeiten, ausser diese, welche wir benötigen, mit root an der NAS zu erledigen. Mit root Zugriff zerschiesst Ihr bei falschen Eingaben Eure NAS in wenigen Sekunden!

Wir erstellen nun ein Verzeichnis mit korrekten Berechtigungen für SSH um unseren Key von unserem Linux Rechner einfügen zu können. Ersetzt dabei Benutzername mit eurem Benutzer bzw Login der Synology NAS!

Fügt die Befehle einzeln in die Konsole ein!

mkdir -p /var/services/homes/BENUTZERNAME/.ssh
touch /var/services/homes/BENUTZERNAME/.ssh/authorized_keys
sudo chown -R BENUTZERNAME:users /var/services/homes/BENUTZERNAME
sudo chmod -R 700 /var/services/homes/BENUTZERNAME
sudo chmod 600 /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Alle Eingaben müssen ohne Fehler durchlaufen. Habt Ihr das erledigt, öffnet Ihr die datei authorized_keys mit dem Befehl:

vim /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Hier fügt Ihr nun den Key, den Ihr Euch auf Eurem Desktop zwischengespeichert habt ein! Speichert die Datei mit :w und beendet vim mit :q! Gebt die zeichen einfach direkt auf der Tastatur ein und bestätigt jeweils mit der Enter Taste.

Nun haben wir die Vorbereitungen für die Synology NAS bereits abeschlossen. Nun testen wir noch das ganze ob es auch funktioniert. Loggt Euch aus der Synology NAS aus und gebt 2x exit ein. Danach seid Ihr wieder auf der Konsole Eures Linux Rechners. Jetzt testen wir, ob das passwortlose Login funktioniert. Dafür geben wir folgenden Befehl ein:

ssh -i ~/.ssh/id_rsa BENUTZERNAME@IPAdresse -p 22

Benutzername mit dem Der NAS ersetzen und IPAdresse die der Synology. Falls alles klappt werdet Ihr nun Mittels SSH Key auf der Synology eingeloggt.

Sicherungen mit Borg / Vorta

Nun sind wir soweit, unsere Sicherungen mit Borg durchzuführen. Verschaffen wir uns einen Überblick! Vorta bzw Borg arbeitet mit verschiedenen Profilen. Dadurch lassen sich verschiedene Sicherungen mit verschiedenen Einstellungen, Zeitplänen und Zielen einrichten.
Oben können wir bereits Profile erstellen, z.B kann man ein Profil USB-Stick erstellen, und ein weiteres für die Sicherung auf der NAS. Die Profile könnt Ihr Euren Anforderungen und Vorstellungen natürlich anpassen wie Ihr wollt.

Sicherung auf dem USB-Stick oder auf einem externen Laufwerk

Im ersten Reiter Repository wählen wir ein Sicherungsziel bzw. legt hier mittels Neues Repository ein neues Sicherungsziel an. Dies kann nun der USB-Stick sein, oder die eingerichtete Synology. Fangen wir mit dem USB-Stick oder der externen Platte an.

Wählt nun wie erwähnt Neues Repository aus indem Ihr auf das Plus Symbol drückt. Im nächstes Fenster wird der Speicherort und das Passwort für die Sicherung festgelegt. Klickt auf das kleine Ordner Symbol neben der Linkleiste. Ein weiteres Fenster öffnet sich. Nun müssen wir den USB-Stick, bzw das Laufwerk auswählen. Laufwerke oder USB-Sticks werden im Systemordner Media eingehengt. Sucht Euch den Mediaordner herraus, klickt auf euren Benutzernamen, dann auf die lange komische Zahl, (falls Ihr dem Laufwerk wie ich dummerweise keinen Namen gegeben habt)  und wählt Euren erstellten Backup Ordner aus.

Klickt auf Okay, danach im vorherigen Fenster auf Hinzufügen. Vergesst nicht ein Passwort hinzuzufügen! Borg erstellt nun ein verschlüsseltes Repository auf Eurem USB-Stick oder auf Eurem Laufwerk.

Sicherung auf der Synology NAS

Erstellt ein neues Profil mit einem Namen Eurer Wahl beispielsweise Synology NAS. Fügt ein neues Repository mit dem Plus Symbol hinzu. Legt wieder ein Passwort für die Sicherung fest. Nun geben wir die Verbindungsdaten der Synology direkt in das Feld ein. Die Repository-URL folgt einem Schema, das bereits grau hinterlegt angezeigt wird. Bei einer Sicherung auf ein Synology NAS sieht die URL in etwa wie folgt aus:

ssh://BENUTZERNAME@IPAdresse:<port>/volume1/<freigabe>/ordner

Beispielsweise:

ssh://mario@192.168.1.99:22/volume1/backups/linux

Der Pfad nach volume1 ist der Pfad denn Ihr auf Eurer Synology für Eure BackUps benutzt bzw vorher erstellt habt. Klickt nun auf den Reiter Erweitert und gebt folgendes unter extra Kommando für Borg Optionen ein:

--remote-path=/usr/local/bin/borg

Klickt anschliessend auf Hinzufügen. Das Login sollte nun ohne Passwortabfrage durchlaufen und der Sicherungsordner erstellt werden.

Weitere Einstellungen von Borg

Nun könnt Ihr Euch mit den weiteren Einstellungen der Sicherungssoftware vertraut machen. Für jedes Profil kann eine eigener Zeitplan erstellt werden, und auch festgelegt werden welche Ordner genau gesichert werden. Das könnt Ihr den Reiter Quellen und Zeitplan festlegen. Quellen können Ordner aus Eurem Homeverzeichnis, oder Ordner aus anderen Partitionen sein. Links die die Systemstruktur mit allen Gerätem, rechts im Fenster die dazugehörigen Ordnern. ihr könnt natürlich auch mit dem Plussymbol weitere Ordner hinzufügen. Im Reiter Zeitplan könnt Ihr anschliessend Euren Sicherungsinterval festlegen.

Wiederherstellung von Ordnern

Unter Archive finden wir nun unsere gesicherten Ordner, es wird einmal der komplette Ordner gesichert, und anschliessend nur noch die Veränderungen, das hilft Speicherplatz zu sparen.

Wählt Ihr ein Archive aus, könnt Ihr es anschliessend mit Entpacken extrahieren. Ihr Könnt nun alle Ordner oder einfach einzelne Ordner auswählen die wiederhergestellt werden sollen. Ihr könnt sie entweder in die originalen Ordner, oder in einen anderen Ordner extrahieren, beispielsweise um die Veränderungen vorher zu begutachten. Ausserdem lässt sich mit Einhängen die ganze Sicherung an den einen Ort Eurer Wahl einhängen.

Unten etwas versteckt befindet sich noch ein Assistent zur Speicherplatzrückgewinnung bzw um automatisch ältere Archive zu löschen.

Mit den Ausdünnungsoptionen könnt Ihr z.B festlegen dass die letzten 7 Backups aufbewahrt werden, Ihr könnt auch deutlich mehr auswählen, zb die BackUps der letzten 14 oder 28 Tage. Falls Ihr wöchentliche Backups anlegt, zählt die Zahl 4, also Backups der letzten 4 Wochen werden zurückbehalten. Die Einstellungen könnt Ihr jederzeit anpassen und bearbeiten.

Weitere Einstellungen Diverses

Unter diverses könnt Ihr noch weitere Einstellungen tätigen. Zum Beispiel dass die Applikation sich beim starten des Rechners auch startet. Ihr könnt auch auswählen dass Ihr bei einer erfolgreichen Sicherung benachichtigt werdet.

Pheeew jetzt haben wir es endlich geschaft, das war doch mal was! Versucht doch mal zuerst einige manuelle Sicherungen aus, die könnt ihr mit Datensicherung starten auch jederzeit manuel lostreten. Versucht Euch am wiederherstellen und einfügen Eurer Daten aus den Archiven. Damit bekommt Ihr ein Gefühl wie das ganze funktioniert.

Ich hoffe Ich habe Euch mit dem Artikel Linux PC lokal und auf NAS sichern Euch alles einigermassen verständlich rüberbringen können, falls Ihr Fragen, Probleme oder Anmerkungen habt, schreibt sie gerne in die Kommentare. Ich hoffe der Artikel hat Euch gefallen!

The post Linux PC lokal und auf NAS sichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die meisten Router vergeben für Geräte im Netzwerk nach Möglichkeit immer die gleiche IP-Adresse. Das ist bei einer NAS durchaus von Vorteil: Sowohl der Zugriff auf das System im Browser als auch über Mobil-Apps oder andere Anwendungen wird einfacher, wenn sich die Adresse nicht ändert. Um eben diese Änderung dauerhaft auszuschließen, lohnt es sich, für die NAS eine fixe IP-Adresse einzurichten.

Synology NAS Einstellungen

Loggt Euch In Eure Synology NAS ein und geht als erstes mal in die Systemsteuerung.

Links wählt hier den Reiter Netzwerk aus, und im Menü Netzwerk dann in der Arbeitsleiste oben den Reiter Netzwerkschnittstelle. Hier sind eure LAN Anschlüsse aufgelistet. Eure Verbindung ist anfänglich noch auf DHCP eingestellt und bekommt eine eigene IP Adresse von eurem Router zugewiesen.

Wählt den verbunden LAN Anschluss aus und wählt darüber den Button Bearbeiten.

Ein neues Fenster öffnet sich.

Im reiter IPv4 wählen wir nun manuelle Konfiguration verwenden aus. Hier tragen wir nun unsere Netzwerkinformationen ein.

• IP Adresse --> Tragt hier die IP Adresse ein. Ihr könnt die Adresse eintragen die Ihr bereits verwendet
• Subnetzmaske --> Tragt hier die Subnetzmaske ein. Habt Ihr nichts am Netzwerk geändert, lautet die Standardmase 255.255.255.0
• Gateway --> die IP Adresse eures Routers, in dem meissten Fällen 192.168.0.1
• DNS Server --> hier könnt Ihr z.B die DNS Adresse von Cloudflare verwenden (1.1.1.1)
• Standard Gateway --> setzt hier unbedingt den Haken

Lass alles weitere wie es ist. Drückt danach auf OK und bestätigt die Veränderungen.

Hinweise

Beim wechseln der IP Adresse ist die Synology danach natürlich nur noch mit der neuen IP erreichbar.
Das Gateway ist immer die erste Adresse in Eurem Netzwerk. Habt Ihr ein Netzwerk beispielsweise mit 192.168.9.x ist die Gateway Adresse natürlich auch 192.168.9.1

Damit habt Ihr nun sichergestellt, dass Eure Synology auch wirklich immer dieselbe IP Adresse bekommt und sich kein anderes Gerät sich die Adresse wegschnappt.

Ich hoffe Euch mit dem Artikel etwas geholfen zu haben. Falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post IP Adresse Synology NAS fixieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Eure Synology NAS muss im Netzwerk eine feste IP Adresse besitzen. Wie das genau funktioniert, erfahrt Ihr z.B hier in dieser Anleitung.

Der Standardordner, der von Active Backup erstellt wird, kann von Haus aus nicht komprimiert werden. Erstellt Euch also, falls ihr das Backup komprimieren möchtet, einen neuen Freigegebenen Ordner auf einem Laufwerk Eurer Wahl und aktiviert den Datenintegritätsschutz. Die Einstellungen für ein Sicherungsziel könnte in der Übersicht dann z.B so aussehen:

Papierkorb braucht man in einem Sicherhungsordner nicht. Verschlüsselung kann, falls man diese wünscht später in der BackUp Aufgabe selber erstellt werden. Sichtbarkeit im Netzwerk könnt Ihr deaktiveren damit niemand Im Netzwerk ausversehen irgendwelche BackUps löscht. Das Standardsicherungsziel von Active Back-Up könnt Ihr getrost, nach Installation der Software in der Übersicht eurer freigegeben Ordner wieder löschen.

Danach müssen wir Active Back-Up for Business auf unserer Synology NAS installieren. Geht dafür in das Packet Zentrum der NAS und ladet euch die Software herrunter.

Installiert die Software auf einem Laufwerk Eurer Wahl und stellt sicher dass die Software danach ausgeführt wird. Als nächstes müssen wir uns die Client Software für unseren Windows PC herrunterladen. Diese gibt es bei Synology direkt im Download Zentrum zum herrunterladen. Wählt hier bei einem aktuellen Betriebssystem und einigermassen aktueller Hardware die 64bit Variante aus. Die Installation ist sehr einfach und selbsterklärend.

Start nach der Installation den Active Back-Up Client auf eurem Windows PC und tragt im ersten Aufruf Eure Synology NAS Daten ein, wie die LAN IP Adresse, euren Benutzernamen und euer Passwort ein.

Synology wird Euer Zertifikat anschliessend als unsicher bezeichen. Dass ist völlig normal wenn wir uns über eine interne IP Adresse im eigenen Netzwerk verbinden. Seid nicht verunsichert und bestätigt die Warnung und akzeptiert die Warnung. Am Schluss bekommt Ihr noch eine Zusammenfassung, bestätigt Eure Eingaben und klickt anschliessend auf OK

Sicherungsaufgabe in Active Back-Up for Business erstellen

Nachdem alles vorbereitet wurden ist, ist es an der Zeit die erste Sicherungsaufgabe zu erstellen. Öffnet dazu Active BackUp for Business. Verschaffen wir uns einen Überblick:

Links sehen wir den Übersichtsbereich. Wie bereits erwähnt lassen sich mit Actice BackUp alle möglichen Sachen sichern. Von der eigenen Synology NAS bin hin zur virtuellen Maschine. Wir sichern in diesem Artikel erstmal nur eine Windows PC. Dafür gehen wir auf den Reiter PC. Wir sehen hier rechts unseres Gerät, auf welchem wir den BackUp Client installiert haben. Information zum gesicherten Ziel findet Ihr hier ebenfalls. Wählt das zu sichernde Gerät aus und erstellten mit Aufgabe erstellen einen neuen Task.

Sicherungsaugabe Einstellungen

Widmen wir uns den Sicherungseinstellungen. Im ersten Fenster können bereits eine Menge Einstellungen festgelegt werden. Wir können der Aufgabe einen Namen geben, und festlegen was genau gesichert werden soll. Active BackUp kann das gesammte Gerät, inkl allen daran angeschlossenen Platten gesichert werden. Es kann z.B aber auch nur die Windows Partittion (System-Volumen) oder auch nur einzelne Platten auf dem Rechner mit Benutzerdefiniertes Volumen bestimmt werden. Habt Ihr z.B eine Partition mit wichtigen Daten, Dokumenten und Bildern, kann z.B auch nur diese gesichert werden.

Weiter Einstellungen wie die Datenübertragung kann bestimmt werden. Habt Ihr grosse Ordner zu sichern kann z.B mit der Einstellung Datenübertragungskomprimierung der zu sichernde Inhalt bei der Übertragung komprimiert werden, oder falls Ihr wünscht, kann die Übertragung auch mit der Datenübertragungsverschlüsselung die Übertragung selbst komplett verschlüsselt werden. Aber Achtung, hier damit ist nur die Art der Datenübertragung gemeint, Wollt Ihr die Daten auf dem der Synology selber noch komprieren oder verschlüsseln, muss das in den nächsten Schritten noch festgelegt werden.

Die Energieeinstellungen sollten aktiviert werden, falls Ihr sehr grosse Datenmengen übertragen müsst. Damit stellt Ihr sicher, dass Euer Windows Rechner während dem BackUp nicht pltözlich schlafen geht. Habt Ihr alles, könnt Ihr mit Weiter zum nächsten Fenster springen. Hier wählen wir nun den zuvor erstellten freigegebenen Ordner aus.

Nach der Auswahl des Zielordners können wir nun Einstellungen für die Daten auf dem Ziel festlegen. Habt Ihr wenig Speicherplatz zur Verfügung, kann das gesammte BackUp komprimiert werden, dass kann 10-30% Platz sparen, oder auch nun das komplette BackUp mit einem Passwort verschlüsseln. Bitte bewahrt euer Passwort auf. Habt Ihr eures Passwort verloren, ist euer BackUp verloren.

In einem weiteren Schritt kann die Aufgabe zeitlich definiert werden, hier könnt Ihr euch einstellen was Ihr wollt. Wollt ein grosses Bilderarchiv sichern, welches sich nicht sehr oft ändert, könnt Ihr z.B eine Sicherung nur einmal wöchentlich Planen. Wichtige Dokumente die sich täglich ändern hingegen z.B einmal am Tag oder 3x wöchentlich Montag, Mitwwoch und Freitag. Euer Windows PC wird sich dann auf der Synology NAS regelmässig sichern.

Im nächsten Fenster könnt Ihr einstellen, wie mit den Sicherungen umgegangen wird. Es empfiehlt sich aufgrund Speicherplatzbegrenzung natürlich irgendwann die BackUps auszusortieren. Hier könnten wir z.B festlegen, dass nur die letzen 10 Sicherungen aufbewahrt werden.

Im nächsten Fenster könnt Ihr dann Eure Einstellungen nochmals Überprüfen, und falls alles richtig ist, die Aufgabe dann defintiv erstellen. Auch werdet Ihr gefragt, ob Ihr gleich eine erste Sicherung erstellen wollt. Hier könnt Ihr, sofern Ihr das wollt, gleich eure erste Sicherung erstellen.

Wiederherstellung eines gesicherten Ordners oder Volumen

In der Übersicht unserer Windowsgeräte können wir nun unser Windowsgerät auswählen und mit via Wiederherstellen ein Datei oder einen Ordner wiederherstellen.

Es öffnet sich nun das Wiederherstellungstool. Links findet Ihr die Übersicht Eurer Geräte, und oben in der Arbeitsleiste könnt Ihr dann auch gleich noch den Task wechseln, falls Ihr mehrere Aufgaben für bestimmte Laufwerke oder Ordner erstellt habt. ganz unten befindet sich die Zeitachse. Habt Ihr bereits mehrere Sicherungen, könnt Ihr hier in der Zeitachse auch eine beliebige Version des BackUps wiederherstellen.

Um einem Ordner wiederherzustellen. öffnet links dasd gewünschte Laufwerk, und wählt im mitleren Bereich einen Ordner aus, welcher wiederhergestellt werden muss. Es können natürlich auch mehrere Ordner ausgewählt werden. Klickt auf den Ordner. Hier könnt auswählen ob Ihr den Ordner komplett auf dem System wiederherstellen wollt, oder ob Ihr Ihn einfach downloaden wollt. Es können auch nur Unterordner wiederhergestellt werden. Probiert es erstmal an einem weniger wichtigen Ordner aus, und bekommt ein Gefühl dafür, wie das ganze funktioniert.

Habt Ihr einen Ordner ausgewählt, wird Euch der Wiederherstellungsassistent durch die Wiederherstellung führen. Das ganze funktioniert wirklich sehr einfach und zuverlässig.

Komplette Systemwiederherstellung

Eine komplette Systemherstellung ist mit Active BackUp natürlich auch möglich. Es kann ein komplettes Systemabbild erstellt werden, und mit einem RecoveryTool von Synology komplett wiederhergestellt werden. Das ist z.B dann nützlich falls euer System komplett abgeschmiert ist, und Ihr alles neu installieren müsst. So eine Wiederherstellung ist aber nicht auf einem neuem Gerät zu empfehlen, da Treiber, Programme und etc ebenso wiederhergestellt werden, das führt unweigerlich zu schwerem Problemen da auf einem neuen Geräte andere Komponenten mit anderen Treibern installiert sind.

Eine komplette Systemwiederherstellung benötigt auch etwas mehr Erfahrung im Umgang mit tieferligenden Systemkomponenten und würde hier komplett den Rahmen sprengen. Falls Ihr Euch mal einlesen wollt, könnt Ihr das hier tun.

Nun haben wir gelernt wie wir mit Active BackUp for Business einen Windows Rechner wunderbar bequem und einfach sichern und wiederherstellen können.

Ich hoffe Euch mit dem Beitrag Windows PC auf Synology NAS sichern etwas weitergeholfen zu haben. Falls Ihr Fragen habt, schreibt sie in die Kommentare.

The post Windows PC auf Synology NAS sichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Deshalb ist es meiner Meinung nach unerlässlich seine NAS auch selber in regelmässigen Abständen zu sichern. Das kann auf USB Sticks erfolgen, wobei bei grossen Datenvolumen auch da schnell der Speicherplatz ausgeht. Am besten wäre ein BackUp auf einen weiteren PC im Netzwerk, welchen man mit einer zusätzlichen Festplatte ausgerüstet werden kann. Auf dem Gebrauchtmarkt gibt es 8 TB Festplatten aktueller Generationen bereits ab 150CHF. Ältere Festplatten tun es auch, solange sie keine SMART Fehler liefern und einwandfrei funktionieren. Es muss keine teure NAS Festplatte sein, da die Platte nur als Datengrab dienen muss, auch deshalb keine hohe Anforderungen gerecht werden muss. Wer eine alte 2 bis 4 TB Festplatte nutzlos zuhause rumliegen hat, kann diese benutzen um Eure Daten auf eurer NAS zusätzlich zu sichern.

Wie man am besten so ein Backup einrichtet zeige ich Euch in diesem Artikel. Sichern könnt Ihre Eure NAS auf einem Windows, sowie auf einen Linux Rechner. Wir benutzen die Opensource Variante Rsync

Vorbereitungen für das NAS BackUp

Windows Rsync Server einrichten

Um Eure NAS auf einen Windows Rechner zu sichern müssen wir ein Tool installieren, und die Firewall entsprechend einrichten. Ladet Euch das Tool DeltaCopy hier herrunter und installiert es. Nehmt auf der Seite rechts in dem Kasten die Variante "With Installer"

Erstellt Euch auf eurer BackUp Platte einen Ordner mit einem Namen eurer Wahl. Öffnet dann das Tool Delta Copy Server, und geht in den Reiter Virtual Directories. Rechts wählt Ihr "Browse" und navigiert in den erstellten Ordner in welchem das BackUp geladen werden soll. Geht nun Zurück zum Server Status und startet den Server mit "Start Server" Leuchtet die Ampel Grün, sind wir hier schonmal fertig.

Als nächstes müssen wir in die Firewalleinstellungen von Windows. Gebt dazu einfach unten im Suchsymbol "Firewall" ein und wählt das Suchergebnis "Windows Defender Firewall"
Klickt auf "Erweiterte Einstellungen", dann im neuen Fenster auf eingehende Regel, und anschliessend in der rechten Box auf "Neue Regel"

Wählt als Regeltyp die Option "Port", drückt auf Weiter und wählt das Protokol "TCP" und gebt unter "bestimmte lokale Ports" den Port "873" an. Drückt auf weiter und wählt als nächstes "Verbindung zulassen". Im nächsten Fenster könnt ihr die Profile Domäne, Privat und Öffentlich aktiviert lassen. Drückt auf weiter und gebt der Regel einen Namen und falls erwünscht eine Beschreibung. Anschliessend bestätigt Ihr mit "Fertigstellen"
Mit der Einrichtung unter Windows sind wir erstmal fertig.

Linux Rsync Server einrichten

Öffnet Euren Terminal und installiert den Rsync Server mit

sudo apt-get install rsync

Nun müssen wir den Rsync Server noch kurz konfigurieren und eine Konfigurationsdatei anlegen. Erstellt dazu mit dem Befehl

sudo nano /etc/rsyncd.conf 

eine neue Konfiguartionsdatei und konfiguriert sie wie im Screenshot.

Ersetzt dabei beim Pfad "synobackup" mit dem Ordnernamen Eurer Wahl. Ihr könnt auch "my_path" in einen Modulnamen Eurer Wahl ändern z.B in [Syno_Backup]

motd file = /etc/rsyncd.motd 
log file = /var/log/rsyncd.log 
pid file = /var/run/rsyncd.pid 
lock file = /var/run/rsync.lock 

[my_path] 
  path = /opt/mysynobackup 
  comment = My Rsync Server 
  read only = no 
  list = yes 
  secrets file = /etc/rsyncd.secret

Startet als Nächstes den Rsync Server Daemon mit

sudo rysnc --daemon

Startet rsync mit dem Befehl

sudo systemctl enable rsync

Erstellt den BackUp Ordner mit dem Befehl

sudo mkdir /opt/synobackup

Erstellt die passenden Rechte mit

sudo chmod -R 755 /opt/synobackup

Versichert Euch mit dem Befehl das Rsync richtig läuft:

sudo systemctl status rsync

Rsync muss in grüner Farbe als "running" ausgewissen werden.

Wenn nicht, geht mit

sudo nano /etc/default/rsync

in diese Datei und versichert Euch das RESYNC_ENABLE auf true steht. Startet den Rechner neu sollte es immer noch nicht klappen.

BackUp Aufgabe auf Synology NAS erstellen

Geht in Eurer Synology in den Packetmanager und installiert Euch das Tool Hyperbackup. Hyperbackup ist einer der besten Anwendungen um seine Daten zu sichern und und bietet viele Konfigurationsmöglichkeiten und vor allem auch viele Optionen zur Sicherung auf externen Zielen.

Öffnet die App Hyperbackup und klickt oben links auf das Plus Symbol im blauen Kasten. Wählt nun als BackUp die "Datensicherungsaufgabe" und wählt als Dateiserver "rsync" aus. Im nächsten Feld Gebt Ihr die Daten Eures Rsync Rechners ein inkl Login Daten und Passwort. Wählt dazu als Rsync Server den "Rsync Kompatiblen Server" aus. Für interen BackUps braucht Ihr keine Verschlüsslung.

Das Backup Modul ist das Modul das wir auf Rsync Linux Server erstellt haben, oder der Name des BackUps auf dem Deltacopy Server auf Windows. Verzeichnis ist der Name des kompletten backup root folders der von hyperbackup erstellt wird. Diesen könnt Ihr nennen wie Ihr wollt. Habt Ihr beide Windows und Linux richtig konfiguriert wird das Backup Modul Euch automatisch angezeigt.

BackUp Einstellungen

Im nächsten Fenstern könnt Ihr auswählen was und welche Ordner genau gesichert werden sollen. Soll alles gesichert werden, wählt die entsprechenden Volumen direkt aus. Im nächsten Schritt geht es um die Apps auf der Synology NAS welche gesichert werden sollen. Es werden Apps und deren Einstellungen gesichert. Wählt alle aus für ein komplettes BackUp

Im nächsten Fenster geht es um die Aufgabenplannung. Eine Komprimierung des BackUps ist sinnvoll und kann ausgewählt werden. Wählt die Aufgabenplannung nach Eurem Gusto. Verschlüsslung deaktiviert belassen da wir keine Verschlüsslung konfiguriert haben. Intern im Netzwerk ist das auch nicht unbedingt notwendig. Bedenkt dass Eurer Rsync Rechner zu den Aufgabenplannung Online sein muss, sonst gibts nichts zu speichern.

Als nächstes kommt die Sicherungsrotation. Dies ist einer der grossen Highlights von Hyperbackup. Hier könnt Ihr quasi wählen, wieviel Versionen Eurer Sicherungen aufbewahrt werden sollen. Dabei ist zu beachten dass Sicherungsversionen die grösse des Backups nicht automatisch mit jeder weiteren Anzahl linear erhöht. Hyperbackup merkt sich, vereinfacht gesagt nur, was sich zwischen den Versionen verändert hat, und schreibt diese Veränderungen in das Backup. Alles was gleich bleibt wird nicht extra jedesmal neu gesichert. Ihr könnt trotzdem zwischen diesen Sicherungen später auswählen, und könnt die Synology zu jedem beliebigen Zeitpunkt gemachter BackUps wiederherstellen ohne dass sich die Grösse des BackUps stettig vergrössert.

Wählt dazu am besten die "Smart Recycle" und nehmt eine beliebige Anzahl zwischen 64 und 256 Versionen. Hyperbackup behält intelligent eine jeweilige Anzahl an Versionen zurück, und löscht dann am Ende die letzten in der Reihe der BackUps. Genaueres findet Ihr in der Beschreibung zu Smart Recycle auf dem Info Button.

Habt Ihr alles einrichtet, erscheint die Aufgabe nun in der Hyperbackup App rechts im Feld und gibt Euch Informationen zu Eurer Konfiguration. Wollt Ihr Euer System nun wiederherstellen, könnt Ihr oben Links in der Mitte auf Wiederherstellung, Daten, und danach hilft Euch der Wiederherstellungassistent durch die Wiederherstellung Eurer Synololgy NAS. Dabei könnt Ihr auswählen, was, wann und wie wiederhergestellt werden soll, ob Systemkonfiguration, nur bestimmte Ordner oder Dateien, Programme, es steht Euch frei die NAS so wiederherzustellen wie Ihr es möchtet.

Habt Ihr eine komplett neue NAS, könnt Ihr auf eures Backup zugreifen indem Ihr über das blaue Plus Symbol wieder einen Rsync Server konfiguriert, aber diesmal im Anmeldefenster die Option "mit vorhandener Aufgabe neu Verknüpfen" auswählt und eure Rsync Server Daten wie gewohnt eingebt. Der Job wird dann automatisch von Eurem alten Rsync BackUp übernommen.

Habt Ihr Fragen zur Sicherung und Wiederherstellung? Schmeisst eure Fragen gerne in die Kommentare!

The post Externes BackUp einer Synology NAS erstellen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Um uns mit unserem VPN Server zu verbinden brauchen wir unter Android die App Open VPN. Ladet Euch dazu den OpenVPN Client in Aurora Store , F-Droid oder Google Play Store herrunter. Installiet die App und öffnet sie.

Anwendung

Nachdem Ihr die App gestart habt, klickt auf das Plus Symbol unten links auf Eurem Bildschirm

Im Nächsten Fenster wählt Ihr "File" und sucht Euch auf Eurem Smartphone die herruntergeladene OpenVPN Konfiguration von Eurem Synology VPN Server.

Habt Ihr die Konfiguration erfolgreich importiert, taucht das Profil anschliessend im Hauptmenü in der Übersicht auf. Klickt neben dem Profil und gebt Euren Synology Bentzernamen an. Wenn Ihr wollt, könnt Ihr bereits jetzt schon Euer Passwort hinterlegen. Ich empfehle immer Passwörter, vor allem bei Dingen bei denen es um Vollzugriffe geht, manuel bei jedem Login einzugeben.

Alle anderen Einstellungen könnt Ihr so lassen wie sie sind.

Habt Ihr alles richtig eingestellt, solltet Ihr Euch nun mit Eurem VPN Server verbinden können. Nun könnt Ihr ganz einfach in den Webbrowser die LAN IP Eurer Geräte eingeben und Euch damit verbinden. Die Verbindung läuft verschlüsselt, und keiner kann da irgendwelche Sachen mitlauschen oder Daten abgreifen.

Sollte die Verbindung nicht klappen, überprüft Eure Portweiterleitungsregeln, die Synology Firewall und Eure Einstellungen im VPN Server der Synology NAS so wie es im Artikel Synology VPN Server konfigurieren beschrieben worden ist. Viel Spass und Erfolg!

Habt Ihr Fragen zum Thema Android mit Synology VPN verbinden? Stellt sie gerne in die Kommentare!

The post Android mit Synology VPN verbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Öffnet euer Terminal und installiert OpenVPN mit dem nachfolgendem Befehl. In den meissten Distros ist OpenVPN bereits installiert. Versucht also zuerst mal das importieren der VPN Datei weiter unten, sollte das klappen, müsst Ihr nichts weiter installieren

sudo apt install openvpn network-manager-openvpn

VPN einrichten und verbinden

Öffnet als nächstes eure Linux Systemeinstellungen und geht in die Einstellungen "Netzwerk" und wählt Verbindungen aus. In der Mitte seht ihr die aktuellen Verbindungseinstellungen, fügt eine neue hinzu indem ihr unten in der Mitte auf das Plus Zeichen drückt. Wählt anschliessend "VPN-Verbindung importieren" aus.

Bestätigt den Import eventueller Zertifkate. Ist die Konfiguration erfolgreich importiert worden, habt ihr nun einen neuen Eintrag unter der Kategorie VPN (openVPN)

Öffnet den Eintrag und gebt euer Benutzername und Passwort ein. Lasst ihr es leer, werdet ihr einfach beim verbinden nach Benutzername und Passwort gefragt. Gebt hier die Anmeldedaten euer Synology NAS ein.

Diese Verbindung wird euch auch in der Netzwerkübersicht in der Symbolleiste angezeigt. Seid ihr nun in eine fremden WLAN unterwegs, könnt ihr euch nun zusätzlich mit dem VPN verbinden. Gebt dazu einfach wieder euer Synology Benutzername und euer Passwort ein. Hat alles geklappt, seid ihr nun mit eurem eigenen VPN Server verbunden.

Nun könnt Ihr ganz einfach in den Webbrowser die LAN IP eurer Geräte eingeben und euch damit verbinden. Die Verbindung läuft verschlüsselt, und keiner kann da irgendwelche Sachen abgreifen oder beschnüffeln.

Sollte die Verbindung nicht klappen, überprüft eure Portweiterleitungsregeln, die Synology Firewall und eure Einstellungen auf dem VPN Server der Synology NAS so wie es im Artikel Synology VPN Server konfigurieren beschrieben worden ist. Viel Spass und Erfolg!

Habt ihr Fragen zum Thema Linux mit Synology VPN verbinden? Stellt sie gerne in die Kommentare!

The post Linux mit Synology VPN Server verbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Um uns mit unserem VPN Server zu verbinden brauchen wir unter Windows eine App. Ladet Euch dazu den OpenVPN Client z.B hier herrunter und installiert das Programm auf Eurem Rechner.

VPN einrichten und verbinden

Habt Ihr das getan startet das Programm. Erstmal wird noch nicht viel passieren, aber in Eurer Symbolleiste unten rechts läuft bereits OpenVPN. Damit dass Tool sich verbinden kann, öffnet erstmal mit einem Rechtsklick darauf die Einstellungen und wählt "Import" und danach "Datei importieren" Wählt nun aus die herruntergeladene Konfigurationsdatei aus.

Habt Ihr dass, könnt Ihr auf das OpenVPN Symbol doppelklicken und die App öffnen.

Gebt Euer Synology Benutzer und Passwort Daten ein und klickt auf OK. Habt Ihr alles richtig eingestellt, solltet Ihr Euch nun mit euerem VPN Server verbinden können. Nun könnt Ihr ganz einfach in den Webbrowser die LAN IP Eurer Geräte eingeben und Euch damit verbinden. Die Verbindung läuft verschlüsselt, und keiner kann da irgendwelche Sachen mitlauschen oder Daten abgreifen.

Euer Windows Rechner zeigt Euch jetzt eine Verbindung via LAN an, das ist soweit normal und macht Euch darrüber keine Sorgen.

Sollte die Verbindung nicht klappen, überprüft Eure Portweiterleitungsregeln, die Synology Firewall und Eure Einstellungen im VPN Server der Synology NAS so wie es im Artikel Synology VPN Server konfigurieren beschrieben worden ist. Viel Spass und Erfolg!

Habt Ihr Fragen zum Thema Windows mit Synology VPN verbinden? Stellt sie gerne in die Kommentare!

The post Windows mit Synology VPN verbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie Ihr in diesem Artikel bereits gelesen habt, sind die Werbeversprechen einiger VPN Anbieter teilweise eine freche Lüge. Der Kuketz Blog hat dazu ebenso einige interessante Details aufgedeckt. Nord-VPN zum Beispiel wirbt mit vollständiger Anonymität, verkauft aber eure Email Adressen und trackt euch sogar mit der Smartphone App. Grotesker geht es garnicht. Deshalb möchte ich euch zeigen wie Ihr mit eurer Synology einen eigenen VPN Server einrichten könnt, mit dem ihr euch mit eurem Smartphone, Windows oder Linux Rechner ganz einfach verbinden könnt.

Für was brauche ich eigentlich einen eigenen VPN Server

Dafür gibt es verschiedene Szenarien. Der eigene VPN Server dient vorrangig dazu, euch mit euren eigenen Dienste oder Geräten zuhause auf eine sichere Art und Weise zu verbinden. Wollt ihr euch mit eurer NAS verbinden, den Status checken, oder unterwegs etwas konfigurieren, geht das am besten mit einem VPN Zugang. Ihr könnt euch natürlich mit den Hersteller-eigenen Zugangsportalen verbinden, diese schliesse ich persönlich jedoch immer als erstes, weil es quasi weitere unnötige Eintrittspforten in euer System darstellt. Hacker und Angreife spezialisieren sich meisst auf diese Tore und Portale, und sie stellen ein unnötiges Sicherheitsrisiko da, welches man ganz einfach verhindern kann, in dem an diese Eintrittspforten einfach schliesst.

Die VPN Verbindung ist verschlüsselt und nicht manipulierbar. Sitzt ihr in einem Internet Cafe oder in einem WLAN vom Hotel aus, und loggt euch über öffentliche WLANs in euer Heimnetz ein, ist dies eine deutlich sicherer als direkt Verbindungen via SSH auf einen Server.

Vorbereitungen

Zu aller erst müssen wir natürlich wieder eine Portweiterleitung für euren zukünftigen VPN Server erstellen. Wie das geht, habt Ihr bereits in diesem Artikel erfahren.
VPN benutzt den Port 1194 auf dem Protokol UDP, welchen ihr an eure Synology NAS weiterleiten müsst. Die Synology NAS muss auch über eine feste IP Adresse verfügen. Das geht entweder über das Synology NAS Interface, oder über euren Router.

Firewalleinstellungen

Geht als nächstes in eure Synology Firewall und fügt eine neue Regel hinzu, Ihr könnt eine einfach eine eigene Regel erstellen. Öffnet die Firewall wie im Screenshot unter Sicherheit/Firewall -> Regeln bearbeiten. Klickt auf Benutzerdefiniert und erstellt euch wie im Screenshot eine Erlaubnis für den Port 1194 auf dem Protokoll UDP

Bestätigt alles mit OK und klickt am Schluss auf Übernehmen.

Einrichtung dynamische DNS Adresse

Als nächstes müssen wir eine dynamische DNS Adresse erstellen. Das brauchen wir, da Privatanwender zuhause meisst keine fixe IP Adresse besitzen. Sollte sich die IP Adresse eures Routers ändern, habt, Ihr später keinen Zugriff mehr auf eurem Server zuhause. Deshalb erstellen wir uns eine dynamische DNS Adresse welche sich automatisch aktuallsiert und die Dienste an die veränderte IP Adresse schickt.

Geht dazu auf in den Synology Systemeinstellungen links auf den Reiter "Externer Zugriff", danach auf DDNS und klickt auf hinzufügen. Wählt als Serviceanbieter Synology und wählt euch eine Domain aus. Als Subdomain könnt ihr einen Namen Eurer Wahl hinterlegen. Beispielsweise "vpnAccessLAN". Es ist möglich dass einige Namen nicht funktionieren da möglicherweise schon besetzt. Falls die Einrichtung fehlschlägt, benutzt einfach einen andere Subdomain.

Verknüpft das ganze mit eurem Synology Konto, und entfernt den Haken bei Zertifikat bei Letsencrypt erhalten und als Standard festlegen. Heartbeat aktivieren könnt ihr ebenso weg lassen. Diese brauchen wir bei einer VPN Verbindung nicht.

Falls ihr die Domain auf verwenden wollt, um eure Synology vom Internet zuzugreifen, setzt den Haken für das Letsencrypt Zertifikat erhalten. Damit dies klappt, muss ein Portfowarding von eurem Router eingerichtet sind, und Port 80, muss auf die Synology IP zeigen.

Testet vorher die Verbindung und schaut ob die Adresse frei ist. Danach könnt Ihr auf OK bestätigen. Die Einrichtung kann eine kurze Zeit dauern. Falls sie fehlschlägt, testet wie bereits eine andere Subdomain. Habt Ihr eine gültige Adresse bekommen, notiert euch diese Adresse. Diese brauchen wir später zur Konfiguration.

Installation und Einrichtung VPN Server

Ladet euch als nächstes auf eurer Synology den VPN Server herunter, den findet Ihr im Packet Zentrum. Sucht nach VPN und installiert euch den VPN Server.

Nachdem ihr dem Server installiert habt, könnt ihr in auch gleich öffnen. Alle Vorbereitungen sind soweit bereits getroffen.

Konfiguration des eigenen VPN Servers

Wir benutzen für unseren Zugang das Protokoll OpenVPN, Das Protokoll ist kompatibel mit den gängigsten Apps, und die Profile können nachher ganz einfach in euer Smartphone, oder euren Linux bzw, Windows Rechner importiert werden.

Klickt also auf OpenVPN im in der linken Spalte und aktiviert zu aller erst mal den Dienst.

Hier können wir erst mal ein paar Einstellung überprüfen. Die Dynamische IP Adresse stellt das virtuelle Netzwerk da, welches der VPN Server in eurem Netzwerk erstellt. Ihr bekommt also eine IP Adresse aus diesem Bereich zugeteilt und könnt von diesem virtuellen Netzwerk auf euer LAN Netzwerk zugreifen. Lasst die Einstellung hier am besten wie sie sind. Ihr könnt natürlich auch einen anderen Adressraum benutzen. Der Adressraum sollte sich einfach nicht mit eurem eigenen LAN Netzwerk überschneiden.

Die Maximale Anzahlung Verbindung könnt Ihr ebenso festlegen wie, die Anzahl gleichzeitiger Verbindungen mit einem Konto. Stellt sicher, das Port 1194 und das Protokol UDP ausgewählt sind. Die Sicherheits- und Verschlüsslungseinstellungen könnt Ihr belassen wie sie sind. Stellt zudem sicher, dass Ihr den Haken bei "Clients den Server-Lan Zugriff erlauben" setzt, ansonsten habt ihr keinen Zugriff auf die anderen Geräte in eurem LAN Netzwerk.

Die Einstellung sind soweit erledigt. Als nächstes klickt Ihr auf Übernehmen. Danach findet Ihr an unterster Stelle den Button Konfigurationsdateien exportieren. Diese benötigen wir für die Konfiguration des Clients.

Konfiguration der OpenVPN Verbindung

Ladet euch die Datei runter, entpackt sie und öffnet sie mit einem gängig Texteditor. Hier müssen wir ein paar Einstellungen vornehmen.

Ersetzt als erstes den Eintrag unter "remote" mit der Domain die ihr euch oben via DDNS erstellt habt. Achtet auf eine korrekte schreibweisse. Dahinter muss der Port 1194 stehen.

ihr könnt theoretisch euren gesamten Datenverkehr eurer VPN Verbindung über euren Server leiten. Das bietet sich zum Beispiel an, wenn ihr mit der IP eures Heimanschlusses ins Netz gehen wollt, oder einfach dem WLAN mit dem ihr euch verbindet habt, nicht traut. Wählt Ihr diese Option, sieht es auch für euren Internetprovider, und alle anderen die euch tracken so aus, als würdet ihr zuhause sein. Bedenkt allerdings dass dies eure Verbindung verlangsamen kann, da wie gesagt, der gesamte Datenverkehr eures Clients über den VPN Server geleitet wird. Um die Funktion zu aktivieren, kommentiert den Eintrag einfach aus und entfernt das Raute/Doppelkreuz Symbol vor redirect-gateway def1. Ihr könnt zudem noch einen eigenen DNS Server angeben, falls ihr zuhause einen eigenen DNS Server betreibt.

Ihr müsst dann den Eintrag dhcp-option DNS auch auskommentieren und hinter DNS, die IP eures gewünschten DNS Servers einsetzen.

Das waren erst mal alle Einstellungen in der VPN Konfigurationsdatei. Speichert die Datei ab und schickt sie an das Gerät auf dem ihr die VPN Verbindung eingehen wollt.

Clients mit Synology VPN verbinden

Damit der Beitrag nicht zu lang wird, findet Ihr demnächst in den Kategorien Linux, Windows und Android eigene Beiträge, wie ihr euch mit den entsprechenden Geräten mit dem VPN Server verbindet. Wir sind hier erst einmal fertig 🙂

Habt ihr Fragen? Stellt sie gerne in die Kommentare!

The post Eigenen VPN Server mit Synology einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Um einen Synology-Ordner direkt in Linux einbinden zu können, müssen wir diverse Vorbereitungen treffen. Zu aller erst müsst ihr euch auf euer Synology anmelden und geht zu aller erst in die Systemsteuerung. Geht und Dateidienste auf den Reiter "NFS" und aktiviert auf eurer Synology den NFS Dienst. Wählt als maximales NFS Protokol "NFSv4" aus.

Freigabe Eurer Ordner auf der Synology NAS

Um einen Ordner via NFS freizugeben, muss dieser zuerst eingerichtet werden. Das geht ganz einfach auf eurer Synology im Reiter "Freigegebene Ordner". Erstellt euch einen neuen freigegebenen Ordner, oder nemmt einfach einen Vorhanden Ordern und geht auf diesem Ordner auf "Bearbeiten". Ganz links findet Ihr die NFS-Berechtigungen. Hier müssen wir jetzt jedem Rechner, dem ihr Zugriff auf diesen Ordner geben möchtet, von Hand eintragen. Tragt hier die IP Adresse eures Zielrechners ein, stellt sicher dass Lese & Schreibzugriff aktiviert ist. Gibt es bereits Unterordner und sollen die User die zugreifen direkt darauf Zugriff haben, aktiviert Benutzer den Zugriff auf bereitstellte Unterorder erlauben.

Stellt sicher das eurer Zielrechner im Netzwerk eine feste IP hat. Sollten eure IP Adressen durch euren DHCP Router vergeben werden, kann es sein, dass eurer Arbeitsrechner mal eine andere IP Adresse bekommt. Dann klappt der Zugriff nicht mehr. Deshalb in den Netzwerkkonfigurationen eures Clients unbedingt die IP Adresse fixieren.

Den Pfad den wir später brauchen um das Verzeichnis auf dem Linux Client einzubinden, finden wir weiter unter Mount-Pfad: /volume1/vmiso

Gibt es in diesem Ordner bereits ebenso Ordner, kann auch nur einen spezifischer Ordner in diesem Ordner genommen werden. in Diesem Falle kann man auch /volume1/vmiso/template nehmen, falls dieser Ordner darin besteht.

Squash Einstellungen

Das "Squash"-Feld in diesem Dialog bezieht sich auf die UID/GID-Zuordnung. Es bestimmt, wie NFS mit Benutzer-IDs (UIDs) und Gruppen-IDs (GIDs) zwischen Client und Server umgeht.

Optionen und ihre Bedeutung:

1. Keine Zuordnung (No Root Squash):
   • Die Benutzer-IDs (UID) und Gruppen-IDs (GID) des Clients werden 1:1 auf den Server übertragen.
   • Ein Benutzer mit Root-Rechten auf dem Client hat auch Root-Rechte auf der Freigabe.
   • Vorteil: Maximale Flexibilität, wenn die Benutzer-IDs zwischen Client und Server übereinstimmen.
   • Sicherheitsrisiko: Kann gefährlich sein, da ein Client mit Root-Rechten volle Kontrolle über die Freigabe hat. Nicht empfohlen in unsicheren Netzwerken.
2. Root zu Admin zuordnen (Root Squash):
   • Alle Zugriffe des Root-Benutzers (UID 0) auf dem Client werden auf einen Nicht-Root-Benutzer (z. B. "admin") auf dem Server gemappt.
   • Vorteil: Verhindert, dass Root-Benutzer des Clients vollen Zugriff auf die Freigabe haben.
   • Empfohlen, wenn du Root-Zugriffe auf dem Server einschränken möchtest.
3. Root zu Guest zuordnen:
   • Der Root-Benutzer auf dem Client wird auf den Gast-Benutzer (typischerweise nobody) gemappt.
   • Vorteil: Sicherste Einstellung, da der Root-Benutzer des Clients nur eingeschränkte Rechte hat.
   • Nachteil: Kann zu Problemen führen, wenn der Root-Benutzer Dateien mit speziellen Berechtigungen benötigt.
4. Alle Benutzer zu Admin zuordnen (All Squash):
   • Alle Benutzeranfragen (einschließlich Nicht-Root-Benutzer) werden auf den admin-Benutzer gemappt.
   • Vorteil: Einheitliche Rechteverwaltung, unabhängig von den Benutzern auf den Clients.
   • Nachteil: Es gibt keinen direkten Benutzerbezug mehr; alle Aktionen erfolgen im Kontext von "admin".
5. Alle Benutzer zu Guest zuordnen:
   • Alle Benutzeranfragen werden auf den guest-Benutzer (z. B. nobody) gemappt.
   • Vorteil: Sehr restriktiv und sicher.
   • Nachteil: Eingeschränkte Rechte für alle Benutzer, kann bei Multi-User-Szenarien problematisch sein.

Empfehlung

• Wenn Ihr in einem sicheren, privaten Netzwerk arbeitet und volle Kontrolle durch Client-Benutzer (inklusive Root) möchtet: "Keine Zuordnung".
• Wenn ihr Root-Zugriff auf den Server verhindern möchtet: "Root zu Admin zuordnen".
• Für Umgebungen mit vielen Clients und keinen speziellen Benutzeranforderungen: "Alle Benutzer zu Guest zuordnen", um die Freigabe einfach und sicher zu halten.

In den meisten Fällen reicht "Root zu Admin zuordnen", da es Sicherheit und Funktionalität gut balanciert. Im MultiUser Umgebungen nehmt ihr Alle Benutzer zu Guest zuordnen. Weiteres siehe Unter Abschnitt Multiuser Berechtigungen.

Die Vorbereitungen für das einbinden des Ordners sind nun erledigt. Nun geht es daran den Ordner auf eurem Linux Rechner einzubinden.

Freigegebenen Ordner auf eurem Linux Rechner einbinden

NFS Client installieren

Damit das funktioniert, müsst ihr euch zuerst den NFS-Client auf eurem Linux Rechner installieren. Öffnet dazu die Konsole und gebt den Befehl

sudo apt install nfs-common

ein.

Ordner anlegen als Einbindepunkt

Als nächstes müssen wir uns einen Ordner erstellen, mit dem der Ordner auf der Synology quasi verknüpft wird. Das könnt ihr eigentlich am besten direkt in eurem Home Ordner machen. Dies muss nicht der Pfad sein, wie im Screenshot angegegben. Das kann auch einfach ein Pfad wie /home/user/syno-nfs sein.

Möchtet ihr den Ordner auf einer anderen Partition haben, oder auf einer anderen Festplatte, könnt ihr das natürlich auch tun. Geht mit einem Linux File Explorer in den Ordner, welcher mit dem freigegebenen Ordner auf der Synology verknüft werden soll. Klickst rechts auf das leere Fenster und wählt "im Terminal öffnen" aus. Gebt einmal pwd in die Konsole ein und bestätigt mit der Enter Taste. Notiert euch den kompletten Pfad des Ordners aus der Konsolenausgabe. Im Beisiel wurde zusätzlich noch ein Ordner mit dem Befehl mkdir erstellt und darin gewechselt.

Verbindung überprüfen

Nun müssen wir das ganze noch einbinden und überprüfen bevor wie die Einstellungen in permanent einbinden.

Dies geschieht mit einem mount Befehl:

sudo mount 172.16.0.54:/volume1/vmiso /home/mario/Dokumente/Webserver/nfsordner

Achtet darauf, dass ihr die Pfade der beiden mount Befehle auf eure Umgebung anpasst!

Der Befehl sollten ohne Ausgabe eines Outputs übernommen werden.
Ihr habt den Ordner nun in eurem Explorer möglicherweise auch in der Kategorie externe Geräte. Diesen Eintrag könnt ihr, wenn ihr wollt ausblenden. Ihr könnt nun ganz einfach über den Ordner, den ihr vorher erstellt habt, auf den Synology Ordner zugreifen.

Achtung, erst wenn dieser Befehl einwandfrei funktioniert hat, könnt ihr die Verbindung automatisieren!

Einbindung automatisieren

Damit eurer Rechner diesen Ordner automatisch bei jedem Start des Rechners mit eurem Synology NFS Ordner verbindet, müssen eine Konfiguration anlegen.

Das machen wir in dem wir mit sudo Rechten in die Datei etc/fstab gehen und diese editieren. Das machen wir mit dem Befehl:

sudo nano /etc/fstab

Navigiert mit den Pfeiltasten nach ganz unten. Hier müssen wir jetzt die Verbindung eintragen. Das sieht in meine Fall so aus:

Erster Teil des Befehls ist der Pfad mit IP auf eurer Synology (achtet darauf das richtige Volumen auszuwählen). Welches das richtige Volumen auf eurer Synology ist, seht ihr bei den Einstellungen des freigegeben Ordners direkt darunter. Der zweite Teil ist der Pfad den ihr euch oben notiert habt, das ist quasi der Ordner auf eurem Linux Rechner. NFS4 ist das Protokol, der Rest sind Standard Einstellungen. nofail bedeutet hier, falls mal die Synology nicht verfügbar sein sollte, eurer System trotzdem noch bootet. Ansonsten würdet das System nicht mehr starten falls die Synology nicht online ist. Überprüft alles nocheinmal und speichert die Datei mit "strg+o" ab und beendet mit "strg+x"

Der Eintrag in Textform:

eure_nas_ip:/volume1/pfad /pfad/auf/eurem/linux/rechner nfs4 default,nofail 0 0

Danach solltet in den eingebundenen Syno-Ordner direkt bei jedem Start zur Verfügung haben.

Berechtigungen setzen

SingleUser Zugriff

Auf der Synology kann mit Squash Keine Zuordnung gearbeitet werden.

Falls ihr mit eurem Benutzer direkt keinen Zugriff auf den Ordner habt, weil der User nicht auf der Synology exisitiert, müssen wir kurz noch die Berechtigungen richtig setzen. Das geht mit den folgenden zwei Befehlen:

sudo chown -R user:user /home/mario/Dokumente/Webserver/nfsordner

und

sudo chmod -R 770 /home/mario/Dokumente/Webserver/nfsordner

Ersetzt User mit eurem Benutzernamen eures Linux Rechners! Passt den Pfad auf euren Pfad an!

Der erste Befehlt gibt an das ihr als Benutzer der Gruppe "User" Zugriffsberechtigung habt, der zweite Befehl gibt an dass ihr als User Lese- Schreib und Ausführungsberechtigung habt.

Nun könnt ihr Dateien auf eurem Linux Rechner in diesem Ordner einwerfen, und habt diese direkt auch auf eurer Synology. Diesen Ordner könnt ihr jetzt natürlich auf allen anderen Rechnern ebenfalls nutzen, indem ihr auf den anderen Rechnern die Konfiguration ebenfalls durchführt.

MultiUser Berechtigungen

Im Prinzip gibt es hier mehrere Methoden damit mehrere Nutzer in den Ordner schreiben können.

Erste Methode

Entweder ihr setzt Squash auf Keine Zuordnung und führt auf irgendeinem Linux Client folgenden Befehle aus:

sudo chown -R user:user /home/mario/Dokumente/Webserver/nfsordner

und

sudo chmod -R 777 /home/mario/Dokumente/Webserver/nfsordner

Die Berechtigung 777 bedeutet hier dass jeder Nutzer, also egal welcher User, Lese, Schreib und Ausführungsberechtigungen hat. Vergesst einfach nicht, die IP Adresse der anderen Rechnern in der NFS Freigabe auf der Synology zu inkludieren.

Oder 2. Methode

Ihr verwendet Squash Alle Benutzer zu Guest zuordnen und ändert die Berechtigungen für Guest direkt auf der Synology ab, indem ihr den freigegeben Ordner für Guest freigebt. Das könnt ihr mit Rechtsklick auf den Ordner --> Einstellungen --> Berechtigungen --> Erstellen

Achtung: dies Bedeutet das JEDER im Netzwerk Zugriff auf den Ordner hat, welcher in den NFS Berechtigungen via IP Adresse freigegeben ist, stellt also sicher, dass ihr wirklich nur einzelne IPs freigebt, und nicht das ganze Netzwerk!

Fazit

Der Artikel bietet eine sehr hilfreiche und praxisnahe Anleitung, wie man einen freigegebenen Synology-Ordner per NFS in Linux einbindet. Besonders gelungen ist die klare Strukturierung, die Schritt für Schritt alle notwendigen Vorbereitungen, Konfigurationen und Sicherheitsmaßnahmen beschreibt. Der Autor hebt die Vorteile von NFS gegenüber anderen Protokollen wie FTP oder SMB hervor, insbesondere die Möglichkeit, Dateien direkt auf der Synology zu bearbeiten, ohne sie vorher herunterladen zu müssen. Dies spart Zeit und reduziert den Netzwerk-Traffic erheblich, was gerade bei großen Dateien oder häufigen Zugriffen sehr effizient ist.

Wollt ihr mehr über verschiedene Netzwerkprotokolle Bescheid wissen? Dann schaut doch hier vorbei!

Falls ihr Fragen und Anmerkungen habt, stellt sie doch gerne in die Kommentare.

The post Synology Ordner auf Linux Rechner direkt einbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.