Synology-Forum.nl
Overige software => Data replicator & overige backupsoftware => Topic gestart door: raptile op 23 september 2012, 00:03:37
-
Er zijn een aantal gebruikers die gebruik willen maken van een offsite backup naar een andere Synology NAS of om intern een backup willen maken op een andere Synology NAS.
Hieronder zal ik beschrijven hoe je een Synology NAS insteld om een backup te maken naar een andere Synology NAS via VPN en je zelf kunt bepalen of je deze methode intern of extern wilt gebruiken.
Wil je alleen intern backuppen naar een andere NAS kun je het stukje VPN overslaan en gebruik maken van je lokale IP adressen.
We beginnen met het opzetten van een VPN server, vervolgens stellen we de VPN client in en daarna richten we de backup omgeving in.
Note : Ik heb mn Synology ingesteld in het engels. Je zal zelf een vertaal slag moeten maken als je Synology in een andere taal staat ingesteld.
Note 2: Ik maak gebruik van LDAP om op beide nassen in te kunnen loggen met dezelfde gebruiker accounts. Voor VPN is dit helaas niet mogelijk en zul je gebruik moeten maken van lokale gebruikers.
Note 3: De NAS waar ik een backup van wil maken noem ik NAS 1 en de NAS waar ik de backup op wil plaatsen noem ik NAS 2.
Note 4: Onderstaande dien je als admin uit te voeren.
Note 5: Als je gebruik wilt maken van offsite backup dien je poort 1723 te forwarden naar je NAS (NAS 2) op de router waar je backup nas komt te staan. (Dit is nodig voor PPTP VPN verbindingen.)
Note 6: Het hieronder gebruikte account was ter illustratie is bestaat niet meer.
VPN Server (NAS 2):
Stap 1)maak een gebruiker aan die alleen bedoeld is voor VPN gebruik.
- Geef dit account GEEN rechten tot shared folders en applicaties. (aangezien dit account alleen bedoeld is voor VPN heeft deze geen verdere rechten nodig)
Stap 2) Installeer het VPN server pakket.
- Ga naar de Package center op het bureau blad en klik op het TAB blad Available.
- Selecteer het VPN server pakket en installeer deze.
Stap 3) Configureer de VPN server om PPTP connecties toe te staan.
- Klik linksboven op het start menu in DMS (Ik noem deze voor het gemak maar even het start menu)
- Open het VPN Server pakket.
- Klik aan de linker kant op "General Settings".
- Zorg er voor dat "Grant VPN privilege to newly added users" uitgevinkt staat als je niet wil dat elke nieuwe gebruiker automatisch rechten krijgt om gebruik te maken van VPN.
- Zorg er voor dat "Auto Block" aan staat als je veiligheid belangrijk vindt. (Als iemand na 5 keer inloggen binnen 5 minuten nogsteeds niet goed is ingelogd kun je er vrijwel vanuit gaan dat deze gebruiker geen goede bedoelingen heeft.)
[attachimg=1]
- Klik aan de linker kant op "Privilege" en zet een vinkje bij PPTP voor het VPN account en haal ze weg bij elk ander account indien je niet wil dat deze accounts gebruik kunnen maken van VPN.
[attachimg=2]
- Klik aan de linker kant op "PPTP" onder Settings.
- Neem de configuratie over zoals hieronder is afgebeeld. (Als je gebruik maakt van een andere ip reeks is dit goed, houdt hier echter wel rekening mee bij het instellen van de client)
LEP OP! Het is NIET mogelijk om dezelfde IP reeks te gebruiken als de IP reeks van je interne netwerk! (i.v.m. beveiliging moet je dit ook niet willen)
[attachimg=3]
Het opzetten van de VPN server is klaar.
Nu kunnen we verder met het instellen van de VPN Client.
VPN Client (NAS 1):
Stap 1) Configureer de VPN Client.
- Klik op het "Control Panel" icoontje op het bureau blad.
- Klik op de knop "Create".
- Selecter "PPTP"
- Klik op "Next"
- Vul de gegevens in. (Ik maak gebruik van een eigen domein naam waarbij ik een CNAME heb gekoppeld aan mijn DynDNS naam aangezien ik bij UPC geen vast ip adres heb)
TIP! maak gebruik van DNS/DDNS om ervoor te zorgen dat wanneer je gebruik maakt van offsite backup, de VPN client verbinding kan blijven maken met de server indien je IP adres wijzigd. (Doordat je bijvoorbeeld een dynamisch ip adres hebt bij je provider en voor het geval je bijvoorbeeld overstapt naar een andere ISP (Internet Service Provider) )
[attachimg=4]
- Klik op "Next"
- Zorg dat Authentication en Encryption hetzelfde staan ingesteld als op de server en zorg dat "Reconnect when VPN connection is lost" staat aangevinkt.
[attachimg=5]
- Klik op "Apply" en vervolgens op Connect
Je VPN client zal nu verbinden met je VPN server.
[attachimg=6]
Ik heb ip adres 10.0.10.1 gekregen. de server heeft als IP adres 10.0.10.0.
Het server ip adres heb je zometeen nodig bij het instellen van je Backup.
Nu kunnen we verder gaan met het instellen van NetBackup
Netbackup Server NAS 2:
Stap 1)maak een gebruiker aan die alleen bedoeld is voor backups.
- Geef dit account GEEN rechten tot shared folders en applicaties. (aangezien dit account alleen bedoeld is voor het maken van backups heeft deze geen verdere rechten nodig)
Stap 2) Zet de NetBackup service aan.
- Open "Control Panel" op je Bureaublad.
- Klik op "Network Backup" (rechts onder "Application Settings").
- Zet een vinkje bij "Enable network backup service" en druk op "Apply"
[attachimg=8]
- Ga terug naar het "Control Panel" en klik vervolgens op "Shared Folder" onder "File Sharing and Privileges"
- Daar staat nu een shared folder genaamd "NetBackup". Klik hierop met je rechter muisknop en klik vervolgens op "Edit" (of klik boven in de balk op "Edit").
[attachimg=13]
- Zet een vinkje bij "Hide this shared folder in "My Network Places" " als je niet wil dat deze folder en je backups zichtbaar zijn op het netwerk van waar je NAS 2 gaat plaatsen.
[attachimg=14]
Netbackup Client (NAS 1)
Stap 1) Open de netbackup client.
- Klik op "Backup and Restore" in het start menu.
Stap 2) Maak een backup taak aan.
- klik op "create" en vervolgens op "Data backup task".
[attachimg=9]
- Volg de wizzard zoals hieronder beschreven. (Note: Ik heb voor elke share/folder een eigen backup taak gemaakt)
- Blad 1: "Task" geef een naam op van de backup taak die je wil doorvoeren. (Bijvoorbeeld "Films")
- Blad 2: "Select destination type" selecteer de tweede optie (Network Backup (Synology server) )
[attachimg=10]
- Blad 3: Vul alle gegevens in.
- Bij "server name or IP address" vul je het IP adres van de VPN server in zoals deze te zien was bij de laatste stap van VPN client. of je gebruikt je DNS naam.
- Ivm veiligheid heb ik encryptie aangevinkt (Ook al is dat niet persé nodig als je ook VPN encryptie aan hebt staan)
- Ik heb "enable block-lever backup" aangevinkt omdat een bestand dat is aangepast niet helemaal opnieuw gebackupt hoeft te worden maar slechts het aangepast deel.
- Ik heb "Reserve the backed up files at the destination" aangevinkt omdat ik wil dat als ik per ongeluk een bestand weg gooi op mn NAS, ik deze nog terug kan halen. (Daar is immers de backup voor...)
- Ik heb " Enable metadata backup" ook aangevinkt staan omdat ik wil dat de rechten behouden blijven en niet zomaar iemand de bestanden kan openen.
[attachimg=11]
- Klik op "Next" en geef daar op hoeveel versies je bewaard wilt hebben (voor documenten zou je makkelijk 10 versies kunnen handteren maar voor films is dit niet nodig)
- Selecteer de folder die je wilt backuppen en druk op "Next"
- geef op of je gebruik wilt maken van een schema (wanneer moet de backup gemaakt worden. Bij mij is dat dagelijks om 06:00 uur voor deze taak)
- Als je direct een backup wilt maken vink je "Back up immediately after the wizard is finished"aan.
[attachimg=12]
- Druk op "Next"en vervolgens op "Apply" en de backup gaat lopen als je dit had ingesteld.
[attachimg=7]
En deze stappen herhaal je voor al je backup taken.
Als je gebruik maakt van VPN en DNS kun je nadat je eerste backup klaar is, NAS 2 op een andere locatie plaatsen om zo gebruik te kunnen maken van Offsite backups!
Zo simpel is het!
-
Super bedankt voor deze manual, zeer nuttig!
Het enige waar ik nog naar op zoek ben is een handleiding om ze op de backup locatie encrypted te kunnen opslaan. Voor zover ik weet kan dat alleen als je ze op de bronlocatie ook encrypted opslaat. Ik heb namelijk m'n foto's die ik graag wil backuppen, waarmee ik thuis wel het risico neem dat ze m'n NAS niet een keer zullen meenemen en dan de foto's gaan uitlezen. Deze map encrypten zou dan in dagelijks gebruik wel erg traag werken en daarbij gok ik er maar op dat die crimineel vooral in m'n NAS geïnteresseerd is en niet zozeer in wat erop staat.
Op de backuplocatie worden ze naar een usb-schijfje geschreven, en daar kan elke halve zool wel mee uit de voeten. Door ze op 2 plekken unencrypted op te slaan wordt het risico wel erg groot dat iemand ze toch een keer zal uitlezen. Tuurlijk, heel spannend is het niet, maar ik zit er ook niet te wachten dat plaatjes van m'n vrouw of kind straks ergens onvrijwillig op internet rondzwerven.
Mocht iemand daar nog een tip voor hebben, dan hoor ik het graag. :roll: Anders moet ik misschien maar eens een ticket bij Synology indienen. Ze verbeteren wel continu hun backup software, want in de vorige build kon je nog geen backup set naar USB-drive wegschrijven, inmiddels wel.
-
Super bedankt voor deze manual, zeer nuttig!
Het enige waar ik nog naar op zoek ben is een handleiding om ze op de backup locatie encrypted te kunnen opslaan. <..>.
Als je de source folder encrypt, worden ze dan aan de andere kant niet versleuteld opgeslagen?
-
Dat klopt maar mag je de photo map voor Photostation wel encrypten?
Mits hvb83 dit natuurlijk gebruikt.
-
Inderdaad kan je de photo map voor photo station niet encrypten, en aangezien ik dat wel gebruik om ook familie en vrienden toegang te kunnen geven, is dat best lastig. Ook als je gewoon je administratie of iets wilt opslaan. Er zijn genoeg situaties denkbaar waarin je het thuis omwille van snelheid niet zo snel zult encrypten, maar toch wel wilt dat het op de externe locatie niet toegankelijk is.
Maar zoals gezegd, de applicatie wordt steeds beter. Zoals we van Synology gewend zijn werken ze voortvarend aan verbeteringen. Dus ik ga gewoon netjes zoals het hoort een request bij de helpdesk filen en dan hoop ik dat een van de volgende versies wel een encrypted backup kan opslaan.
-
Je hebben inderdaad gelijk dat er een aantal mappen niet gecodeerd kunnen worden.
Misschien is het mogelijk dmv een omweg?
een shared folder maken op je backup nas, netbackup zn werk laten doen naar de netbackup folder en dan dmv een simpel script, elke dag een move commando uit laten voeren die de bestanden in de netbackup folder verplaatst naar de gecodeerde map?
ik denk dat dit wel tot 1 van de mogelijkheiden behoort.
-
Dat zou een mogelijkheid kunnen zijn inderdaad. Voorlopig neem ik de gok maar gewoon dat het goed gaat en dat Synology snel m'n request verwerkt in z'n backup applicatie.
In ieder geval super bedankt voor je tutorial, was al enige tijd geleden bezig geweest om op deze manier via vpn een backup te kunnen maken, maar kreeg het zo snel niet voor elkaar. :)
-
Dat zou een mogelijkheid kunnen zijn inderdaad. Voorlopig neem ik de gok maar gewoon dat het goed gaat en dat Synology snel m'n request verwerkt in z'n backup applicatie.
In ieder geval super bedankt voor je tutorial, was al enige tijd geleden bezig geweest om op deze manier via vpn een backup te kunnen maken, maar kreeg het zo snel niet voor elkaar. :)
Geen dank.
Ik schrijf de handleidingen om het voor andere makkelijker te maken en zo te lezen lukt dat :)
Ik hoop dat Synology met een oplossing komt.
-
Ik denk dat ik ergens iets verkeerd doe, want het werkt niet. Ik ben er inmiddels achter dat ik het in het verleden al op dezelfde manier aan de gang heb proberen te krijgen, maar ook toen zonder succes. Ik krijg een VPN-verbinding van de ene naar de andere server, maar als ik vervolgens probeer om via de backup-module een backup te maken, dan lukt dat niet.
Ik heb zowel via het ip, als via de dns geprobeerd verbinding te krijgen, maar dat gaat niet. Als ik het met een Syno binnen m'n eigen netwerk probeer dan krijg ik bij het ip gewoon netjes de naam van de andere NAS te zien, hier niet. Als je kijkt naar de bytes-teller van de vpn-verbinding dan wordt daar ook geen data over verstuurd. Gewoon via m'n macbook een VPN-verbinding met de VPN-server op de NAS opzetten lukt wel, inclusief toegang tot de NAS en de bestanden daarop.
Als extra check heb ik geprobeerd om de NAS via een share aan elkaar te linken, maar dat gaat ook niet. Ik denk dus dat ik ergens een denkfout maak, maar waar? :oops:
-
Inmiddels wel iets verder...
Zodra ik in m'n router poort 873 open krijg ik wel contact tussen beide NAS'en. Blijkbaar maakt hij de VPN-verbinding dus niet zoals het hoort... :roll:
-
Je hebt een NAS op een andere locatie staan en daarmee werkt het niet?
Ik zou graag wat meer info willen hebben voordat ik advies kan geven.
-
De ene NAS is een DS1812+ met DSM4.1 - 2647. Hier draait de VPN-server op en dit is het systeem waarnaar ik in eerste instantie een backup probeer te maken. Hij is via een router verbonden met internet op een dynamisch ip-adres, maar via een myds.me-account heb ik toch een dns op dit systeem.
De Syno op de andere locatie is een DS211+, met DSM 4.0 - 2228. Deze heb ik via jouw handleiding met de VPN-server van de 1812 verbonden en er komt ook keurig "verbonden" te staan. Ik heb vervolgens zoals je hebt beschreven geprobeerd met het externe ip adres of met het DNS connectie voor de backup te maken, dat lukt alleen niet. Als leek heb ik geprobeerd om dan nog connectie via het interne ip te maken (aangezien dat zo op m'n laptop wel werkt als er een vpn-verbinding is), maar ook dat gaat niet. Als ik vanaf deze locatie met m'n laptop een VPN-verbinding (PPTP) naar de 1812 opzet dan lukt dat en kan ik ook gewoon gegevens versturen. Ik neem dus eigenlijk aan dat m'n routerinstellingen op beide locaties goed staan en dat er ook geen provider is die roet in het eten gooit.
Intern zitten beide NAS'en op een andere ip-range. De ene heeft x.x.y.2 en de andere x.x.z.15.
Wanneer ik in de router van de locatie waar de backup gemaakt moet worden poorten 22 en 873 open zet, kan ik wel gewoon op de normale manier een backup maken. Maar dat is me eigenlijk net iets te gevaarlijk, daarom juist die VPN-verbinding. :wink:
Ik hoop dat ik zo voldoende informatie heb gegeven, als je toch nog meer wilt weten hoor ik het graag. Alvast bedankt voor de moeite.
-
Als beide nassen verbonden zijn met elkaar via VPN.
Zie je dan ook dan je client een ip adres krijgt? bijvoorbeeld 10.0.0.1?
Je zou telnet aan kunnen zetten (op je client) en kunnen kijken of je de server kan pingen op 10.0.0.0
Dit doe je door ssh/telnet aan te zetten op je client en via putty een verbinding te maken met je NAS.
Eenmaal verbonden kun je het ping commando gebruiken.
ping 10.0.0.0
Als je de server wel kan pingen dan zou je netbackup dienst moeten werken.
-
Om onduidelijke redenen doet hij het nu wel ineens, ik doe niks anders, behalve dat ik de DSM op de 211+ ook heb veranderd naar 4.1-2647.
Overigens wel een kleine aanvulling op je tutorial, je moet wel bij de verbinding van de VPN wel het vakje "use default gateway on remote network" aanvinken, anders werkt het niet.
En ik heb van Synology een suggestie gekregen over het encrypted opslaan. Je kunt de share waarin je de backup opslaat natuurlijk wel encrypten, dan is het netto resultaat hetzelfde. Alleen werkt dat trucje dus weer niet op een usb-schijf, want die kan je via DSM niet encrypten. Anyway, ze zouden de suggestie bij het development team neerleggen.
-
Is het ook mogelijk om dit vice versa te doen?
Heb nl Nas thuis draaien en op de zaak ook 1
Nu wil ik thuisnas backuppen op de zaaknas en de zaaknas op thuisnas
Grt
-
Is het ook mogelijk om dit vice versa te doen?
Heb nl Nas thuis draaien en op de zaak ook 1
Nu wil ik thuisnas backuppen op de zaaknas en de zaaknas op thuisnas
Grt
Dat kan, gewoon op allebei de nassen een back-up taak maken.
Dus thuis eentje naar de Zaak en vanaf de zaak een back-up taak naar huis.
-
doe je dat met een package?.
en is de nas nog gewoon te gebruiken?
-
Hi
waarom zet je een VPN op want nu belast je de CPU dubbel, eerst moet hij alles in SSH (NetBackup encryptie) berekenen en daarna tunnel/encrypt je het nog een keer in een VPN dat is dubbel op.
Als je alleen een NetBackup taak aanmaakt op port 22 (encrypted) dat scheelt je CPU last en onnodig VPN configureren, of heeft het voor jou nog andere toevoegingen. de VPN?
-
Ik heb VPN server package draaien, en de NAS van me pa heb ik via de VPN client onder configuratiescherm verbonden naar mijn NAS.
Bij allebei een back-up taak ingesteld zonder overdrachtscodering.
Merk verder niks aan CPU gebruik of zo maar zal me eens verdiepen in de andere methode.
De tunnel gebruik ik verder om de familie te helpen om te remote desktoppen.
En om vanaf me mobiel en laptop op de NAS te komen.
-
Hoi Whopper,
Kun je mij uitleggen hoe ik een backup maak.
Dus de 212 op de zaak backuppen en de 213 thuisbackuppen
thx alvast
-
Eerst de handleiding van dit topic op nas A en backup naar nas B. En dan nog een keer hetzelfde van B naar A :)
Thats all, alles staat hierboven beschreven met plaatjes door een forumgenoot.
-
Maar dan zonder de VPN?
-
De handleiding is een nuttig instrument om twee units met elkaar te verbinden. Klaar en duidelijk !
Ik ben er moeiteloos in geslaagd de vpn connectie tot stand te brengen, zelfs met mijn mobiele telefoon. Wanneer ik dan echter een backup taak ga specifieren op de client NAS krijg ik na het ingeven van de DDNS servernaam, de specifieke gebruiker voor vpn en wachtwoord steeds de melding : kan geen verbinding maken met server, controleer :
- doelserver niet met actief netwerk verbonden
- regels voor poort forwarden ingesteld op doelserver ?
Op dat ogenblik is er echter reeds een vpn verbinding actief en zie ik ook dat een dynamisch ip adres 10.0.10.1 toegekend is.Er wordt zelfs beperkte datauitwisseling getoond.Op de doelserver zie ik ook het ipadres/DDNS servernaam van de client NAS.
De doelserver is vanaf het externe netwerk ook gemakkelijk bereikbaar via zijn DDNS naam en poort 5000. Poort 1723 wordt doorgestuurd voor de vpn verbinding dus .........
Iemand een idee wat ik verder nog kan proberen ?
-
Super bedankt voor deze manual, zeer nuttig!
Het enige waar ik nog naar op zoek ben is een handleiding om ze op de backup locatie encrypted te kunnen opslaan. ....
Ik heb een offsite backup en op de offsite locatie heb ik een shared folder encrypted gemaakt.
Deze moet wel gemount zijn, maar mocht iemand de reset functie van die Synology gebruiken, dan is deze niet meer gemount en is de data niet meer beschikbaar. Maar dit werkt natuurlijk niet met een externe disk. Dus het kan wel, als je aan de andere kant ook een interne disk gebruikt.
-
Maar dan zonder de VPN?
Als je in je router(s) port 22 forward naar je NAS, kan je dit zonder VPN doen.
Ik raad je wel aan om dan autoblock aan te zetten en je MOET dan wel "Enable transfer encryption" aanzetten. (Dan doet hij rsync over SSH).
-
Iemand een idee wat ik verder nog kan proberen ?
Probeer eens met het IP adres wat in de verbindingslijst van je VPN server staat, dit is dan dus het IP wat de andere nas van je VPN server heeft gekregen, denk dat het dan wel gaat werken.
-
Hi
waarom zet je een VPN op want nu belast je de CPU dubbel, eerst moet hij alles in SSH (NetBackup encryptie) berekenen en daarna tunnel/encrypt je het nog een keer in een VPN dat is dubbel op.
Als je alleen een NetBackup taak aanmaakt op port 22 (encrypted) dat scheelt je CPU last en onnodig VPN configureren, of heeft het voor jou nog andere toevoegingen. de VPN?
Ik sluit me hierbij aan... Dubbel encrypten is onzin... Want je CPU belast je en je doorvoersnelheid wordt hierdoor ook negatief beinvloed.
-
Iemand een idee wat ik verder nog kan proberen ?
Probeer eens met het IP adres wat in de verbindingslijst van je VPN server staat, dit is dan dus het IP wat de andere nas van je VPN server heeft gekregen, denk dat het dan wel gaat werken.
Dit lukt al evenmin en geeft dezelfde boodschap !
-
Duidelijke handleiding, dank daarvoor!
Het enige waar ik nu tegen aan loop is dat zodra ik de vpn verbinding maak en handmatig een backup maak het allemaal goed gaat.
Nu heb ik ingesteld dat de backup om 1:00 's nachts wordt gedraaid, maar dan krijg ik dezelde melding als jagr hierboven krijgt:
Kan geen verbinding maken met server, controleer :
- doelserver niet met actief netwerk verbonden
- regels voor poort forwarden ingesteld op doelserver ?
Op dat ogenblik is er echter reeds een vpn verbinding actief en zie ik ook dat een dynamisch ip adres 10.0.10.1 toegekend is.
De vpn verbinding is dan nog steeds actief.
Als ik deze verbinding verbreek en opnieuw maak kan ik wel weer een backup maken.
Waar kan dit aan liggen?
Is het mogelijk om voor de vpn verbinding een tijdsschema te maken?
-
Hi
dat is het nadeel als je backupt over een VPN, dat gaf ik een aantal post eerder al aan. Als het goed is hebben jullie allemaal port xxx (1723) geopend voor de VPN.
Als je die 1723 nu weer dicht zet en port 22 opent en dan gewoon via de backup tool een nieuwe backup job toevoegen, naar een bepaalde hostname nas.synology.me dan eerst " overdracht codering aanvinken " (anders blijft hij het op port 873 proberen ipv 22 en we hadden alleen 22 open gezet ;-)
Dan volgt eigenlijk de rest zoals in de tutorial beschreven, maar zonder de overhead en lasten van een vpn want de sessie is al encrypted op port 22. En omdat de NAS altijd aanstaat zal je op port 22 ook antwoord krijgen, en is geen vpn nodig.
Dus gooi die vpn er tussenuit en ga de backup gebruiken zoals hij bedoeld is -> native over port 22. :D
(http://www.robdehoog.nl/publicfolder/Schermafbeelding%202013-01-22%20om%2021.40.06.png)
In onderstaande afbeelding gaat het om vinkjes onderin omdat ik wat fake settings heb ingevuld zie je de map niet.
(http://www.robdehoog.nl/publicfolder/Schermafbeelding%202013-01-22%20om%2021.40.42.png)
-
@wopper,
Bedankt, ga dit van het weekend eens proberen.
-
Volg perfect de redenering maar met Telenet als provider in Belgie kan je poort 22 niet gebruiken !
-
Owh ja dat is wel zuur van Telenet, wel een reden om een VPN te gebruiken. In Nederland blokkeren providers volgens mij geen porten.
-
In Nederland blokkeren providers volgens mij geen porten.
Er zijn providers die wel wat poorten blokken.
Er is geen algemene regel.
-
Ik heb helaas hetzelfde probleem als jgar. Volgens mij heb ik alle instellingen hetzelfde, maar krijg die irritante foutmelding. Iemand een oplossing?
Edit: ben er zelf alweer uit. Het bleek bij mij dat de poort voor netwerkbackup in het modem nog niet open stond (is een anderen dan 1723).
-
Prachtige handleiding! Bedankt!
Maar ik heb nog een vraagje. Ik laat mijn NAS 1x per week een netwerk backup draaien. Maar omdat dit via een VPN moet (volgens mij heeft KPN poort 873 of 22 dichtgegooid na 4MB) betekend dit dat deze VPN verbinding dus 24/7 openstaat. Op zich is dat niet zo'n probleem, maar ik vraag me af hoe het zit met de powerdown toestand van mijn Syno. Gaat deze nu nog wel powerdown, terwijl er nog steeds een VPN verbinding openstaat? En als mijn Syno powerdown gaat, wordt deze dan nog wel wakker als de VPN verbinding opeens gebruikt gaat worden?
Gewoon een vraagje. De tijd zal het leren, maar ik ben gewoon benieuwd wat de ervaringen hiermee zijn!
-
Hallo,
Sinds kort hier op het forum en heb me volledig gestort op VPN :S ....
Bedankt voor de handleiding! Nu probeer ik al een hele tijd via VPN een backup te maken van NAS naar NAS. Waarom VPN? Telenet.... (dus poorten < 1024 dicht). VPN connectie kan worden opgezet, backup kan worden gestart, echter na ongeveer 300-400 Mb zakt de dataoverdracht (totaal 1 Gb) in en stopt de backup. Maak je die backup zonder versleuteling via VPN dan lukt de backup wel. Synology support heeft tot op heden ook geen oplossing hiervoor kunnen vinden. Iemand dezelfde ervaringen hiermee?
Bedankt,
Rik
-
Hallo,
Wat zijn eigenlijk de voor- en nadelen om "Back-up maken en terugzetten" of "Time Backup" te gebruiken?
Bij "Back-up maken en terugzetten" kan je namelijk ook instellen hoeveel versies je maximaal wil bijhouden...
Alvast bedankt!
-
Misschien rare vraag, maar in je beschrijving maak je van de off-site nas de VPN server, en de nas die thuis staat de client. Kan dit niet beter andersom? Ik wil namelijk als het nodig is ook via VPN op mijn eigen netwerk komen om bv. mijn dreambox te bedienen.....
-
Kan dit niet beter andersom?
Of gewoon beide kanten instellen VPN/Client en VPN/Server, kan toch ook ?
-
Hallo,
Ik ben al een tijdje aan het stoeien om twee NAS-systemen via VPN een backup bij elkaar te kunnen laten maken, en inmiddels ben ik er bijna:
- Eén NAS als VPN server ingesteld (OpenVPN)
- Andere NAS VPN-connectie aangemaakt
- Van de NAS met VPN-client een backup maken naar de andere is geen probleem, daar kan ik gewoon het ip-adres gebruiken van de NAS met de VPN server
Nu lukt het me ook om vanuit de NAS met de VPN server dezelfde tunnel te gebruiken om van daaruit een backup te kunnen maken, alleen moet ik dan het ip-adres gebruiken wat in de tunnel is toegewezen (bijvoorbeeld 10.8.0.10). Nu ben ik alleen bang dat dit nog wel eens zou kunnen wijzigen (als de verbinding een keer opnieuw opgebouwd wordt), waardoor de backup-taken aangepast zouden moeten worden. Dus wat ik me afvraag:
- Kan ik op een andere manier de NAS welke verbinding maakt bereiken? Zo ja, met welk ip-adres of dns-naam zou dat dan moeten lukken?
- Of is er een mogelijkheid om bijvoorbeeld het ip-adres wat je als vpn-client krijgt toegewezen meer statisch te krijgen?
Alvast bedankt!
-
Ok, ben nog wat verder aan het stoeien geweest, maar met routes configureren kon ik er niet uitkomen. Daarom maar gekozen voor een alternatief, namelijk ervoor zorgen dat de NAS met de VPN-client een vast IP-adres krijgt. Via dat vaste ip-adres kan je dan vanuit de NAS met VPN-server gewoon bereiken, dus daarmee kan ik tussen de NAS-systemen via dezelfde tunnel een backup maken. Dus opgelost, maar ik blijf wel nieuwsgierig als iemand het voor elkaar heeft gekregen.
Voor de geinteresseerden, zie http://openvpn.net/index.php/open-source/documentation/howto.html#policy hoe een vast ip-adres per vpn-client is in te stellen. Een paar extra tips:
- Denk er wel aan dat je ook de optie 'ifconfig-pool-persist' gebruikt, en in het bestand wat je daar aangeeft ook het ipadres met de naam gebruikt
- Verder moet je de optie ''duplicate-cn' uitzet (hekje ervoor)
- De optie 'client-config-dir' moet je ook toevoegen, in die folder kan je per gebruiker aangeven welk adres gebruikt moet worden.
groet!
-
Hallo ik heb nog geen 2e Synology NAS maar ben van plan er een te kopen puur voor off-site backup. Een paar dingen snap ik niet helemaal in het verhaal. Het begint met
Note 5: Als je gebruik wilt maken van offsite backup dien je poort 1723 te forwarden naar je NAS (NAS 2) op de router waar je backup nas komt te staan. (Dit is nodig voor PPTP VPN verbindingen.)
Is dit moeilijk? Ik heb geen ervaring met VPN/DNS/beveiliging....is het dan verstandig om deze oplossing te kiezen?
Thx
-
Ik zou beginnen met rechttoe-rechtaan. Dus niks VPN maar eerst zorgen dat je het werkt en alle istellingen in orde hebt en dan pas kijken of en hoe je met VPN aan de slag wilt.
Op die manier doe je het stap voor stap en kun je traceren wat en waar het probleem zit.
-
Bij mij staat NAS 1 in VLAN 1 en NAS 2 in VLAN 2. Graag wil ik een backup maken van de ene naar de andere NAS zonder een extern adres in te voeren als rsync server. Heeft iemand een idee. De oplossing ligt wellicht in het verlengde van deze thread. Maar deze is gemaakt voor DSM 4 en ik draai op dit moment 5.2. Kan om die reden de plaatjes niet helemaal volgen met de tekst. Kan iemand helpen?
-
@raptile
Ik heb de handleiding geprobeerd te volgen maar alle plaatjes staan door elkaar heen.... bij de vpn sectie staan allemaal backup plaatjes en andersom.
Ik kom er niet goed uit met bepalen welk plaatje waar hoort (zeker met vpn server en client niet).
Zou je de post kunnen checken en updaten met de goede volgorde van de afbeeldingen?
-
Kijk je via je PC of via bv tapatalk? In tapatalk staat bij mij ook alles door elkaar
-
Hier, op m'n PC ziet het er goed uit.
Let wel op, deze tut is 3 jaar oud e.e.a. zal nog wel in grote lijnen overeenkomen.
-
Dat de handleiding 3 jaar oud is is niet zo erg, merendeel ziet er op wat layout na hetzelfde uit.
Ik kijk op de PC met Chrome en alle plaatjes staan in de verkeerde volgorde.
Net met IE geprobeerd maar die laat geen enkel plaatje zien, alleen maar zwarte kruisjes :(
-
Ahhhhhhhhh.....heb em nu (pas) deur :lol:
Deze oude Topic laat verouderde notaties zien voor printscreens, zoals:
[attachimg=1]
Dat zou nu moeten zijn: "[attachimg=1"
Heb alles aangepast en ziet er nu, volgens mij, goed uit, mag ik hopen. ;D
-
Top bedankt!
Nu ziet het er logischer uit 😀
Morgen nieuwe poging wagen om backup met vpn in te stellen.
-
Helaas zijn nu alle plaatjes verdwenen.
-
Nee hoop, net gechecked en alle plaatjes kan ik prima zien.
-
Ik zie alleen maar zwarte kruisjes.
IE11
-
Ik zie ook plaatjes via tapatalk
-
Ik zie alles met Chrome Version 46.0.2490.71 m
-
Even een andere tablet met win10 en de browser Edge, maar ook hiermee geen plaatjes.
Een tablet met Android geeft wel de plaatjes weer.
-
Hoeveel tablets heb je wel niet?
Op PC met Chrome geen problemen :)
-
Op m'n Android/Chrome ook geen probleem.
-
@Robbedoes heb je alleen problemen met printscreens in deze Topic ?
Of ook andere Topics.
-
Ik zie met internet explorer ook geen plaatjes in de eerste post van dit topic.
Elders zie ik altijd wel alle plaatjes.
-
Ik zie alleen maar zwarte kruisjes.
Bij mij hebben wel alle plaatjes op pagina 1, een rood kruisje in de rechter bovenhoek. :lol:
Safari browser.
-
Hm...ff gekeken met IE9 ( :!: ) ook rooie kruisjes links boven :S
En het zijn gewoon .jpg's, ander Topics geen probleem.
-
Heerlijk, met Chrome geen enkel probleem !
Zie alle plaatjes.
-
@Robbedoes heb je alleen problemen met printscreens in deze Topic ?
Of ook andere Topics.
De andere topics gaan goed, het is alleen dit topic.
@Quentin, ik heb maar 2 tablets en 2 PC's.
Recentelijk een goedkope 8" Win10 tablet gekocht (http://start.complies.nl/yours-y-808p-w8-1-tablet/) voor 120 euro, bevalt best goed.
-
Het opzetten van de VPN verbinding is gelukt.
De backups had ik lokaal al werkend maar moet ik nu aanpassen voor een offsite vpn verbinding en daar gaat het fout.
De netbackup client op NAS1 kan geen verbinding krijgen met NAS2 (terwijl NAS1 dus via VPN wel met NAS2 verbonden is).
Het gaat denk ik fout bij "de server naam of ip adres"
Volgens de instructiepost moet ik hier het ip adres van de vpn server intypen.
Dat is lijkt me dus 10.0.10.0 (PPTP VPN server ip adres van NAS2).
Echter dan krijg ik deze melding:
Geen antwoord van de doel server. Probeer het later opnieuw.
Ik heb het NAS2 interne netwerk ip adres (192.168.0.5) geprobeerd zonder succes (leek me ook kansloos aangezien ik in een vpn tunnel zit in de 10 range)
Als ik 10.0.10.1 gebruik (dus VPN IP adres NAS 1), krijg ik de melding dat de user niet bestaat wat logisch is want deze is alleen op NAS 2 aangemaakt.
Wat doe ik fout?
-
Een vraagje.
Op lokatie 1 staat een synology, en op de 2e lokatie ook.
Hiertussen repliceer ik bepaalde 'gedeelde mappen' van lok. 1 naar lokatie 2
Dit werkt al meer dan een jaar perfect.
Nu lees ik dit VPN deel, en vraag ik me af of ik moet overstappen van replicatie mbv. een VPN tunnel.
Ja lijkt me, want het is veiliger. Nee denk ik, want het zal trager werken ?
Kortom, waarom wel of niet overstappen. Wat is jullie advies ?
En moet ik veel veranderen als ik dit wil opzetten, en kan ik de bestaande replicatie jobs gewoon aanpassen met de VPN benamingen ipv. de huidige DDNS benamingen.
Nu gaat denk ik het 'word' documentje gewoon over de (internet) lijn heen naar de 2e lokatie, zonder enige encryptie
-
Ja lijkt me, want het is veiliger.
Klopt, ik vind persoonlijk dat (Open)VPN veiliger is, het is in feite een verleng stuk van je eigen netwerk (waar je NAS1 staat) naar (ook) je eigen netwerk remote (NAS2).
In feite doe ik dit ook als thuiswerker, tussen thuis en werk.
Nee denk ik, want het zal trager werken ?
Nee, het werkt niet trager althans, ik merk daar niets van.
En moet ik veel veranderen als ik dit wil opzetten, en kan ik de bestaande replicatie jobs gewoon aanpassen met de VPN benamingen ipv. de huidige DDNS benamingen.
In feite kan je, omdat met VPN locale IP-adressen gebruiken echter, je zal toch een nieuwe Backup job moeten maken (denk ik) waarbij je in de wizard de 2e NAS laat opzoeken als je de VPN verbinding hebt opgezet.
-
In feite kan je, omdat met VPN locale IP-adressen gebruiken echter, je zal toch een nieuwe Backup job moeten maken (denk ik) waarbij je in de wizard de 2e NAS laat opzoeken als je de VPN verbinding hebt opgezet.
Maar als ik dit zo lees dan moet alle data denk ik opnieuw over de lijn heen, want de job zegt volgens mij dat als een map al bestaat, deze zal worden hernoemd. Er daar wordt ik niet vrolijk van. :(
ps. Klopt mijn onderstaande beredenering ?
Nu gaat denk ik het 'word' documentje gewoon over de (internet) lijn heen naar de 2e lokatie, zonder enige encryptie
-
En eventueel je firewall aanpassen.
-
Zelf gebruik ik deze optie niet.
@HenkGroen kan toch gewoon de backup uitzetten, vervolgens OpenVPN werkend maken en dan in de backup de adressen aanpassen?
Of gaat aanpassen niet?
-
Ik heb geen VPN opgezet maar de encryptie in de backup job aangezet.
Dan gaat alles via een ssh verbinding.
Moet je wel andere poorten opzenzetten (niet standaard ssh poort gebruiken, deze even hermappen naar een andere poort).
De reden dat ik geen VPN gebruik is omdat ik deze niet met een job aan en uit kan zetten.
NAS 2 staat maar 2 uur per dag aan, alleen om de backup job te ontangen.
Kan mijn onwetendheid zijn maar ik weet even niet hoe ik op NAS 1 de VPN aan moet zetten, backup draaien en VPN weer uit, allemaal automatisch.
-
OpenVPN kun je prima met een job starten en stoppen.
/volume1/@appstore/VPNCenter/scripts/openvpn.sh start/volume1/@appstore/VPNCenter/scripts/openvpn.sh stop/volume1/@appstore/VPNCenter/scripts/openvpn.sh restart
Edit:
Bovenstaande is voor de OpenVPN server maar is niet nodig want die vindt men ook al in de taakplanner.
-
Dit soort opties zou DSM eigenlijk vanuit zichzelf moet hebben vind ik.
-
VPN start en stop (maak verbinding en verbreek verbinding) bestaat toch ook ?
Als het op vaste tijdstippen moet, dan kan je dat toch regelen in de taakplanner ?
Of, bedoel je het anders.
-
In de taakplanner zie ik wel VPN server staan maar geen VPN client.
Of zou de VPN client dan eerst actief moeten zijn voordat die optie aanwezig is?
FF testen.
-
Ik heb geen VPN opgezet maar de encryptie in de backup job aangezet.
Dan gaat alles via een ssh verbinding.
Moet je wel andere poorten opzenzetten (niet standaard ssh poort gebruiken, deze even hermappen naar een andere poort).
Zou je een schermprintje van jou backup job kunnen laten zien, tabblad Doelmap
Ik zie namelijk SSH-Coderingspoort voor gecodeerde sync en SSH-Overdrachtcodering inschakelen.
Ik ben even benieuwd wat je hier ingevuld hebt.
Is dus ook nog een optie merk ik
-
@HenkGroen kan toch gewoon de backup uitzetten, vervolgens OpenVPN werkend maken en dan in de backup de adressen aanpassen?
Of gaat aanpassen niet?
Dit ga ik testen, en daar kom ik later op terug !
Thanks voor de tip
-
Of zou de VPN client dan eerst actief moeten zijn voordat die optie aanwezig is?
Weet ik niet maar, je kunt de commando's toch ook inplannen, desnoods zet het in een script en plan het script in.
-
:)
Heb even gekeken of de VPN client actief moet zijn om in de taakplanner te verschijnen.
Die verschijnt dus niet en zal handmatig moeten gebeuren.
-
Nas A ( thuis ) maakt een back-up naar nas B ( andere locatie ).
Zodra nas B opstart maakt deze een vpn verbinding met nas A , 10 minuten voor de back-up taak begint.
Back-up word gemaakt, en nas B sluit zich na bijvoorbeeld een 1uur weer vanzelf af.
-
Hoe wordt de VPN verbinding gemaakt/opgestart ?
Middels script ?
Taak ?
Zo ja, hoe ?
-
Gewoon aangegeven op nas B dat altijd een vpn verbinding moet worden gemaakt. Via netwerk ---> open vpn opzetten.
-
Ik zal zo even een screenshot maken
Werkt bij mij perfect zo, weet niet of dit de makkelijkste manier is, maar voor mij werkt het prima 8)
-
Om de VPN client via de taakplanner te starten/stoppen:
/usr/syno/etc.defaults/synovpnclient/scripts/ovpnc.sh start
/usr/syno/etc.defaults/synovpnclient/scripts/ovpnc.sh stop
-
Mooi !
Want ik zoek ook zoiets, maar niet dat er automatisch een VPN verbinding wordt gestart bij het opstarten van de NAS.
-
En bij een NAS met meerdere LAN aansluitingen, kan je dan nog kiezen dat de VPN over een bepaalde LAN gaat, en bestaand verkeer over de andere LAN ?
-
Voor mij is dat juist wel van belang, mijn nas B is enkel en alleen voor het draaien van een back-up.
Waarom wil jij geen permanente vpn verbinding @Hutje ?
-
Ik heb de NAS ook nog gewoon draaien in local netwerk. Niet alleen voor Back-up taken dus.
-
Ik heb de NAS ook nog gewoon draaien in local netwerk. Niet alleen voor Back-up taken dus.
Dit is off topic dat weet ik, dus vergeef me aub.
Maar ik begrijp je niet helemaal @Hutje .
Maar dat zal komen omdat ik jouw situatie niet ken qua netwerk enz.
Maar als je je nas ook local draait, dan heb je toch ook geen vpn nodig om een back-up te draaien?
-
Ik denk dat @Hutje bedoelt met "local", local op de remote site.
-
Sorry voor mijn onduidelijkheid.
Al mijn NASsen (A,B & C) draaien voor gebruik in mijn lokale netwerk.
Dus gewoon op mijn IP-range 192.168.1.x
Kennis van mij heeft bij hem thuis NAS X draaien.
Ik heb nu nog géén externe backup-taak (dus vanaf mijn lokale NAS A naar externe NAS X) ingesteld, maar wil de mogelijkheden verkennen.
VPN is natuurlijk altijd veiliger dan 1-op-1 over het internet.
Gezien het feit dan zowel ik als kennis beschikken over NAS met méér dan één LAN-aansluiting, vroeg ik me af of je in de NAS kunt instellen dat je over LAN-1 gewoon gebruik maakt van je lokale netwerk IP-range (192.168.1.x) en je backup-taak kunt instellen dat ie gebruik maakt van LAN-2 die dan ingesteld staat op VPN (10.0.0.x)
Of zie ik iets simpels over het hoofd ?
-
Volgens mij kan dat niet @Hutje , ik heb deze vraag al vaker voorbij zien komen.
Al weet ik niet hoe het bij dsm 6 zit, want dat draai ik niet.
Ikzelf heb het bij dsm 5.2 niet kunnen vinden, en heb daarom ook een bond gemaakt.
-
Okay @Handige Harry, zou best kunnen !
Ik heb ook nog geen DSM 6 draaien.
Maar deze optie leek mij wel leuk, zeker als je NAS beschikt over meerdere LAN aansluitingen zou dit toch mogelijk moeten zijn.
-
Raar dat er dan bij de instellingen van VPN server WEL wordt gevraagd over welke LAN je wilt werken .....
[attachimg=1]
-
Wordt aardig ingewikkeld hier merk ik.
Met scripts heb ik zelf geen ervaring, DSM biedt de optie voor VPN via taakplanner in ieder geval niet (ik kan hem nergens vinden).
Tevens merkte ik toen ik de VPN opzette dat mijn website meteen plat lag, want zodra Nas 1 met NAS 2 verbindt via VPN was NAS 1 onbereikbaar geworden voor netwerk shares (vanaf de PC) en voor de website (vanaf internet).
Voor mij dus geen optie.
Via SSH gaat het wel deels goed.
Deels want de normale backup loopt dagelijks prima (naar volume 1 op NAS 2)
Echter de version backup krijg ik via ssh niet aan de praat.
Is iets van een rechtenprobleem lijkt het op volume 2 van NAS 2. Heb alle rechten wel tig keer bekeken maar kan het niet vinden :(
De version backup maakt verbinding met de NAS maar kan volume 2 niet benaderen voor zover ik het kan zien (helaas zijn de error meldingen enorm summier).
-
Dag,
Ik wil de beschreven handleiding uitvoeren in de volgende situatie:
Een back-up van mijn ds 216play maken naar mijn oude ds107. Oftewel van een 2-bay DiskStation met DSM 5.2 naar een 1-bay DiskStation met DSM 3.2.
Is dit mogelijk?
-
Netwerk Backup kan echter, niet met VPN, als ik het goed gezien heb, heeft je DS107 die mogelijkheid niet.
Je DS107 draait overigens geen DSM 3.2 maar 3.1-1639, volgens de release notes. ;)
-
Helder. Bedankt voor je reactie Birdy
-
Beste,
Ik wil via HyperBackup backup maken van NAS 1 naar NAS 2 (op externe lokatie) op de meest veilige manier. Is de beste manier om daarvoor deze handleiding (eerste post uit 2012 !) te volgen of kan het tussentijds handiger/sneller/makkelijker?
-
op de meest veilige manier.
Dat was toen al niet de meest veilige methode omdat VPN-PPTP gebruikt wordt, terwijl toen al OpenVPN beschikbaar was.
-
op de meest veilige manier.
Dat was toen al niet de meest veilige methode omdat VPN-PPTP gebruikt wordt, terwijl toen al OpenVPN beschikbaar was.
@Briolet , dank voor snelle reply, maar hoe nu dan wel? (Ik had t eerder via EZ Internet gedaan, maar begreep uit deze post (https://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/)dat dat verre van veilig was.
Hoe nu dan wel/welk (sticky) post bevat nu wel de meest recente/actuele informatie om op juiste manier VPN/juiste poort open te stellen. Wel/Niet gebruik maken van Synology VPN server?
-
Poorten forwarden zelf doen in je Router.
-
@Birdy ok, dank. Dus hele Synology VPN server vergeten? Overigens ben ik eerst nog -zoals je weet- met de backup van foto-schijf naar Interne NAS bezig wat al de nodige uitdagingen nu geeft (zie mijn andere post/discussie met oa jou...:-- maar zodra dat goed verloopt, wordt dit de volgende stap..
-
Dus hele Synology VPN server vergeten?
Dat heb ik niet gezegd, je kunt gewoon VPN Server gebruiken echter, de nodige port forwarding(en) doe je in je Router. ;)
-
Dus hele Synology VPN server vergeten?
Dat heb ik niet gezegd, je kunt gewoon VPN Server gebruiken echter, de nodige port forwarding(en) doe je in je Router. ;)
Ok, duidelijk
-
Goedemiddag,
Wellicht dat iemand dit nog voor mij kan verduidelijken.. Heb tussen 2 Synology's op verschillende locaties een VPN draaien met de ingebouwde VPN server package via OpenVPN. De VPN kan prima verbinding maken dus dat is allemaal gelukt.
Voor de backup van de ene NAS naar de andere gebruik ik Hyper Backup. Nu wil ik zeker weten dat de VPN wordt gebruikt voor de offsite backup. Als ik Hyper backup nu instel naar de Hyper Backup Vault aan de andere kant (als de VPN verbonden is) op het externe WAN IP werkt het prima. Maar dan wordt volgens mij de VPN dus niet gebruikt?!
Als ik namelijk verbonden ben met de VPN en ik gebruik het het ip adres van de VPN server aan de andere kant om Hyper Backup op te verbinden naar de Hyper Backup Vault (en tevens VPN server op 10.8.0.1) dan werkt dit niet. Er kan geen verbinding worden gemaakt.
Werkt de VPN nu wel of niet met Hyper Backup, of is het nutteloos omdat ik bij Hyper Backup alsnog op het WAN IP gebruik nu?
-
10.8.0.1 is het VPN (Virtual Private Network) virtuele adres.
Het mooie van VPN is, dat je gewoon locale ip-adressen kunt gebruiken, dus je zit dan ook op hetzelfde remote netwerk.
-
Dank dat had ik kunnen bedenken wellicht ;) Het lukt alleen nog niet helemaal.. De offsite NAS draait VPN server met openVPN, de client verbindind hierop. De client zegt verbonden voor 30-50sec, dan wordt verbinding verbroken en gaat deze weer opnieuw verbinding maken.
De VPN server zegt ondertussen dat de client continu verbonden is en registreerd dus geen disconnect. Enig idee?