Synology-Forum.nl
Overige software => Data replicator & overige backupsoftware => Topic gestart door: WilV op 25 april 2016, 13:07:28
-
Hoi,
Kan ik een Nas achter een nas (RX1214) plaatsen zodat ik alleen via de eerste nas 1 op 1 backup kopieeen kan maken naar de tweede nas?
Ik zou graag willen dat de tweede nas niet vanuit het netwerk te bereiken is.
Is dat mogelijk te configureren?
Bedankt voor het meedenken.
-
Je kunt geen NAS aan een NAS koppelen, zal dus via je Netwerk moeten.
Ik zou graag willen dat de tweede nas niet vanuit het netwerk te bereiken is.
Gewoon niemand toegang geven, behalve admin of een gebruiker met admin rechten.
-
Dat is wat ik probeer te voorkomen, dat bijvoorbeeld een hacker met admin rechten onze backup kan wissen.
-
Een nieuwe gebruiker maken admin rechten en deze een heel sterk wachtwoord geven en admin account dichtzetten.
Tevens kan je ook in de Firewall bepalen welke IP-adressen toegelaten mogen worden.
-
Die firewall is een sterke methode, naast wachtwoorden. Geef alleen de 1e nas en één PC toegang op basis van IP. Dus niet je gehele lan.
-
Bedankt voor de antwoorden.
Zoiets waren wij ook al aan het denken.
Is misschien een Amazon Glacier online cloud backup oplossing een betere oplossing?
Het is natuurlijk de vraag of een hacker bij deze data kan komen.
Wat zouden jullie doen om zo secure mogelijk te zijn?
Bedankt voor het meedenken!
-
Even een gedachtenspinsel: Ik leg een fysieke kabel tussen lan2 poort van nas1 en de nieuwe nas.
Zo ontstaat een eigen netwerkje tussen beide machine's.
Er kan dan geen netwerkverkeer bij deze nas. Alleen vanuit de eerste nas.
Kan dit werken?
Dan zullen we voor beheertoepassingen een andere lanpoortje gebruiken waar we in dit netwerkje kunnen komen.
-
Gaat denk ik niet werken, want die tweede nas hangt niet aan je router en krijgt dus geen ip adres
Tenzij je dhcp zou aanzetten op je eerste nas, maar dan heb je twee dhcp servers in je lan en krijg je daarvan onvoorspelbaar gedrag
Los nog vd vraag of je uberhaupt twee devices rechtstreeks zo aan elkaar kunt prikken (volgens mij werkt ethernet zo niet nl)
-
Gaat denk ik niet werken, want die tweede nas hangt niet aan je router en krijgt dus geen ip adres
Dat hoeft/moet ook niet want die moet onbereikbaar zijn voor het LAN en dus automatisch ook het WAN.
Volgens mij heb ik weleens gelezen dat dit werkt.
Dus:
NAS2-poort1 <---> poort2-NAS1-poort1 <-> switch/router
----------192.168.5.1/24------------192.168.10.1/24
Hierbij is NAS2 niet bereikbaar (volgens mij kan dat wel als men dat wil door een route te zetten op NAS1 maar is in dit geval niet van toepassing).
Als NAS2 ook twee poorten heeft kan men die bereiken door aan de tweede poort een laptop/PC aan te sluiten.
Als je nog een PC/laptop hebt kun je dit toch gewoon testen?
-
Los nog vd vraag of je uberhaupt twee devices rechtstreeks zo aan elkaar kunt prikken
Hoezo niet? We koppelen de PC toch ook weleens rechtstreeks aan de NAS als er problemen zijn?
Edit: Typvoutje
-
Nog nooit problemen met mn pc gehad, denk ik ;-)
-
Op zich kan dit natuurlijk. Je kunt De 1e NAS op een 2e ethernetpoort een vast IP adres geven in een ander subnet dan je voor je normale netwerk gebruikt, en de 2e NAS een vast IP adres geven in hetzelfde subnet en ze met elkaar verbinden.
Maar als je deze hele constructie wilt opbouwen alleen voor backups kun je naar mijn mening beter gewoon een USB of eSata schijf aan je 1e NAS hangen, vele malen sneller.
-
Mits je NAS 2 netwerkpoorten beschikt is je idee prima uitvoerbaar. Er zitten wel wat praktische haken en ogen aan, maar ik zie geen onmogelijkheden.
De hoofdNAS zijn tweede poort zal hierdoor de 'prive' poort worden van de tweede NAS. Stel in de hoofd NAS bij ethernet Settings de poort zodanig in dat deze geen gateway toegewezen heeft. Zet tevens de range in een andere sbnet in als de eerste ethernet aansluiting. Met deze settings is DHCP eigenlijk niet nodig/handig.
De DS415+ heeft bijvoorbeeld 2 separate netwerkpoorten (geen interne 3 port switch) en is dus geschikt voor jouw vraagstuk.
Terwijl ik dit typte zie ik een aantal vergelijkbare antwoorden verschijnen. Doe er je voordeel mee.
-
Maar als je deze hele constructie wilt opbouwen alleen voor backups kun je naar mijn mening beter gewoon een USB of eSata schijf aan je 1e NAS hangen, vele malen sneller.
Als de tweede NAS geen andere functies hoeft te vervullen is dit antwoord natuurlijk het beste antwoord.
Als je redundantie wilt kun je ook zo`n RAID USB dock gebruiken.
-
Ik gebruik een RS2414+ synology. Deze hebben 4 lanpoorten waarvan er nu 2 samenwerken om zo snelheid te verkrijgen.
Om 40Tbyte op usb devices te backuppen, gaat me wat te ver.
Ik ga eens aan de slag om een lannetje te maken tussen 2 devices.
Bedankt voor het meedenken.
-
Als je tevoren fixed ipadressen in hetzelfde subnet aan de poorten van je twee Nassen toekent moet dit prima gaan werken.
Alleen de reden omdat te doen ontgaat me.
Als een hacker bij je eerste Nas kan komen kan hij via die eerste Nas ook de tweede bereiken dus je schiet je doel volkomen voorbij.
Twee methoden om te bereiken wat je wilt zijn:
Backup draaien en dan tweede Nas uitzetten (ook WOL uitzetten).
Encrypted backup maken naar je tweede Nas.