Synology-Forum.nl
Overige software => Overige software => Topic gestart door: error1 op 28 september 2010, 09:01:13
-
ik heb onlangs een DS210j aangeschaft, met als doel de pc's in mijn netwerk daarop aan te sluiten en de pc van mijn broer die 10 km verder woont, een mogelijkheid tot back-up te geven.
De DS210j heb ik aangesloten op mijn router sitecom giga 300N, en heeft een vast IP-adres.
Ik heb alle gebruikers binnen het netwerk via iCSCl aangesloten. De aansluiting van de pc van mijn broer geeft echter problemen.
Zowel mijn router als die van hem (Linksys wireless-G2.4 GHZ 54Mbps) hebben een blokkering voor MAC-adressen, dus we hebben allebei onze routers toegestaan, ik heb zijn pc opgenomen en hij de DS210j.
Ik heb alle poorten geforwarded op mijn router die in de tabel van Synology staan en mijn broer heeft uiteindelijk ook poort 3260 geforwarded. Toen dit geen effect had heb ik op mijn router ook nog de virtuele router geopend. Het resultaat is echter hetzelfde: bij het instellen van de iSCSl-targets op zijn pc (Windows) ziet mijn broer wel na detectie iets verschijnen, maar direct daarna is de verbinding verbroken. Hij komt dus nog niet eens aan portaal toevoegen. Als hij "pingt" met het adres van de DS210j, krijgt hij ook een time out.
Omdat het binnen mijn netwerk wel lukt, moet er volgens mij iets mis gaan tussen beide routers.
Wat zien we over het hoofd?
Nadat ik voorgaande tekst heb geplaatst, heb ik nog een laptop die ook binnen mijn netwerk kan functioneren, getracht middels iSCSl te verbinden. "Draadloos" lukte dat ook niet, "bekabeld" ging dat goed, maar als ik de laptop weer had opgestart zonder kabel, was de NAS weer niet zichtbaar. Ik vind het vreemd, omdat de "gewone" pc's wel goed functioneren, maar geen van alle "bekabeld" zijn. Ik hoop dat er bij jullie deskundigen daardoor wat meer duidelijkheid komt wat ik fout doe
-
Ik kwam er achter dat je ook poort 3205 moet openzetten in de DSM 3.0 firewall
-
Ik kwam er achter dat je ook poort 3205 moet openzetten in de DSM 3.0 firewall
Helaas... Maar alle beetjes helpen, ik heb het in ieder geval opgenomen. Bedankt voor het meedenken
-
mijn broer krijgt nu de melding:
“Er is geen IKE verificatie-informatie beschikbaar”.
Volgens diverse sites moet ik poort 500 UDP open zetten, maar dit heeft geen effect gehad.
-
Van Synology kreeg ik de volgende reactie:
It seems you want to access iSCSI target via internet. Unfortunately, I'm sorry that this function is currently not supported on Synology NAS. We will forward the suggestion to our development team and gather it into our product inquiry list for further product implementation. Sorry for any inconvenience caused.
Dit is dus even balen, deze beperking bleek nergens uit. Integendeel zelfs, tenzij ik in mijn onkunde alles verkeerd heb geïnterpreteerd.
-
En via VPN ? Is dat geen optie dan zit je virtueel in hetzelfde lan
-
En via VPN ? Is dat geen optie dan zit je virtueel in hetzelfde lan
ik ben een "geïnteresseerde leek" die zich met vallen en opstaan het een en ander eigen probeert te maken. Ik moet dus de handleiding even raadplegen hoe ik dit moet doen.
-
Volgens mij is het iSCSI verhaal niet aan te bevelen om te gebruiken over het internet.
iScsi is leuk om mee te spelen en ervaring op te doen maar ik denk dat dit niet echt geweldig is voor de "normale" gebruiker..
Beter een shared folder aanmaken en daar een drive letter aan toewijzen.
Voor de famie buiten je huis....
Is daar filestation via een https verbinding niet toereikend..???
-
Volgens mij is het iSCSI verhaal niet aan te bevelen om te gebruiken over het internet.
iScsi is leuk om mee te spelen en ervaring op te doen maar ik denk dat dit niet echt geweldig is voor de "normale" gebruiker..
Beter een shared folder aanmaken en daar een drive letter aan toewijzen.
Voor de famie buiten je huis....
Is daar filestation via een https verbinding niet toereikend..???
Bedankt. Ik ga me maar eens op het filestation storten. Eerst maar eens alle poorten die ik buiten de lijst van Synology heb ingesteld, weghalen.
-
Filestation is vlg mij qua gebruikerscomfort niet ideaal
-
"Filestation is vlg mij qua gebruikerscomfort niet ideaal"
Daar ben ik het wel enigsinds met je eens...Maar een Iscsi verbinding gaan opzetten over het internet .......Tja ....het lijkt mij vragen om moeilijkheden...
Het ging alleen maar om een backup te hebben....Mischien dus wel brukbaar..
Hopelijk krijgen we reactie van de topic owner en horen we tevens of het voor hem bruikbaar is of niet ....
-
"Filestation is vlg mij qua gebruikerscomfort niet ideaal"
Daar ben ik het wel enigsinds met je eens...Maar een Iscsi verbinding gaan opzetten over het internet .......Tja ....het lijkt mij vragen om moeilijkheden...
Het ging alleen maar om een backup te hebben....Mischien dus wel brukbaar..
Hopelijk krijgen we reactie van de topic owner en horen we tevens of het voor hem bruikbaar is of niet ....
Natuurlijk wil ik graag reageren, op het gevaar af dat het na 3 weken ploeteren een soort "hartekreet" wordt. Ik schreef al dat ik slechts een geïnteresseerde leek ben, maar nu krijg ik zo langzamerhand het gevoel dat ik in elke duistere krocht op zoek ben naar die klepel van die klok.
Allereerst "het ging alleen maar om een back-up te hebben". Dat heeft in ieder geval de hoogste prioriteit. Als we zover zijn, dan moet het ook een koud kunstje zijn om al die kinderfoto's met spinaziesnoetjes, eerste tandjes, en einddiploma's te delen zonder die moeizaam per email te versturen. En een nog verdere stap is die website die nu ergens anders is ondergebracht.
Ik ben gaan "googelen" op vpn, en vond daar uitgebreidere beschrijvingen voor windows xp, maar niet zo snel voor vista en windows 7. Het leek me daarom sneller om te beginnen met filestation. Ik stuitte daarbij op het probleem dat ik voor https een certificaat nodig heb (zal ongetwijfeld ook nodig zijn voor VPN). Deze heb ik in eerste instantie zelf aangemaakt, maar als ik deze in het bewuste venstertje aanklik, kreeg ik toch steeds de boodschap dat ik de file moet openen. Ik ben vervolgens op zoek gegaan naar een "leverancier" van certificaten en kwam via dit forum uit bij CAcert.nl en daar houdt het nu even op. Of beter gezegd: daar moet ik nu aan beginnen.
De voorlopige conclusie is in ieder geval dat mijn voorkeur uitgaat naar VPN, maar dat de weg er naar toe bestaat uit vooral vallen en een beetje kruipen.
Kunnen jullie me trouwens vertellen wat er fout gaat bij dat eigen certificaat?
-
Bij mijn weten is een certificaat niet "verplicht" nodig.
Je kunt toch gewoon doorgaan??
Overigens ben ik ook zo een leek, elke dag lerende :wink:
succes,
ps. ik gebruik ook gewoon https en kan vanaf elke locatie bij mijn DS d.m.v. ftp of filestation. (zonder certificaten)
-
even een korte samenvatting, want ik kom er nu totaal niet meer uit:
- op mijn router staan onder port forward alle poorten die in de tabel van synology genoemd zijn
- onder virtuele server heb ik nogmaals opgenomen (type TCP, zowel onder lokale als publieke poort en met het vaste IP-adres van de DS210j) de poorten 20,21,23,3205,3260,5000,7000,7001 (3205 en 3260 vanwege iCSCl)
- stel mijn vaste IP-adres is X, dan heeft mijn broer geprobeerd de volgende verbindingen te maken:
http://X:7000 (http://X:7000)
https://X:7001 (https://X:7001)
ftp://X (http://ftp://X)
http://X:5000 (http://X:5000)
http://X:5001 (http://X:5001)
Geen van alle pogingen lukte.
Mijn broer had alle poorten onder port forward opgenomen die ik onder virtuele router had staan, behalve met ftp. Toen heeft hij alleen port 21 opgenomen.
Op een pc in mijn eigen netwerk (dus "achter de router") lukt het allemaal wel.
Wat zie ik over het hoofd?
-
Hoi,
Staat het ipadres van je broer niet toevallig in de block list van de NAS ??
Ik zelf heb de filestation ook werkende zonder een certificaat.
Je kunt namelijk ook zonder certificaat werken..
Je krijgt alleen een beveiliging waarschuwing van je webbrouwser.
Even over je probleem dat het binnen wel werkt en buiten niet..
In een router moet je namelijk vaak twee dingen instellen.
1ste welke poort je wil open hebben..( Vermoedelijk is dat reeds gebeurd door je broer op jouw router.)
2de Je moet de meeste routers vertellen welk IPadres of apparaat het verkeer bestemd is..
Bijvoorbeeld.
Je hebt een NAS met het IP adres 192.168.1.1.
Je verteld de router dat poort 5001 open moet voor https verkeer van je en dat dit netwerk verkeer over poort 5001 naar het ipadres 192.168.1.1 moet..
Ik zat even in de handleiding te kijken van jouw sitecom router...
Als je wilt dat je broer je kan pingen dan moet je namelijk de router vertellen dat hij op een ping verzoek mag reageren.
Ik vermoed dat dit nu uit staat waardoor je broer geen antwoord krijgt.
Login op de websitew van je router..
Ga naar tabblad firewall.
Ga in het firewall tabblad naar tabblad DoS en verwijder hier het vinkje bij "Discard ping on WAN" tijdens het testen..
Check op de website "http://www.whatismyip.com/" voor je ipadres aan de WAN zijde (buitenkant).
Als het goed is zou je broer nu een ping responce moeten krijgen als hij een ping naar dit ipadres zend.
-
Hoi,
Staat het ipadres van je broer niet toevallig in de block list van de NAS ??
Ik zelf heb de filestation ook werkende zonder een certificaat.
Je kunt namelijk ook zonder certificaat werken..
Je krijgt alleen een beveiliging waarschuwing van je webbrouwser.
Even over je probleem dat het binnen wel werkt en buiten niet..
In een router moet je namelijk vaak twee dingen instellen.
1ste welke poort je wil open hebben..( Vermoedelijk is dat reeds gebeurd door je broer op jouw router.)
2de Je moet de meeste routers vertellen welk IPadres of apparaat het verkeer bestemd is..
Bijvoorbeeld.
Je hebt een NAS met het IP adres 192.168.1.1.
Je verteld de router dat poort 5001 open moet voor https verkeer van je en dat dit netwerk verkeer over poort 5001 naar het ipadres 192.168.1.1 moet..
Ik zat even in de handleiding te kijken van jouw sitecom router...
Als je wilt dat je broer je kan pingen dan moet je namelijk de router vertellen dat hij op een ping verzoek mag reageren.
Ik vermoed dat dit nu uit staat waardoor je broer geen antwoord krijgt.
Login op de websitew van je router..
Ga naar tabblad firewall.
Ga in het firewall tabblad naar tabblad DoS en verwijder hier het vinkje bij "Discard ping on WAN" tijdens het testen..
Check op de website "http://www.whatismyip.com/" voor je ipadres aan de WAN zijde (buitenkant).
Als het goed is zou je broer nu een ping responce moeten krijgen als hij een ping naar dit ipadres zend.
BEDANKT!!!!!!!!!!!!!!!!!!!!
na enkele pogingen is mijn broer er in geslaagd verbinding te maken. Ziet hij tenminste serieus dat ik zo'n NAS heb aangeschaft...
Mijn opluchting is groot, ik kan weer eens "normaal" achter de pc zitten :)
Nog even een vraag:
als ik bij mijn broer de Data Replicator 3 installeer, kan hij dan ook van zijn schijf een complete back-up maken, of is dit alleen voorbehouden aan de beheerder? Ik ga er van uit dat dit mogelijk is, maar het kan me een reis besparen..
-
en nog een vraag?
Welke poorten moet ik echt open hebben? Volgens mij staat nu zo langzamerhand alles open.
-
Je schreef "Welke poorten moet ik echt open hebben? Volgens mij staat nu zo langzamerhand alles open."
Het ligt eraan welke functionaliteit je wilt aanbieden/gebruiken vanaf het internet..
Kan je ons vertellen welke manier je broer nu gebruikt om op je NAS te komen ?
Je vroeg "Nog even een vraag:
als ik bij mijn broer de Data Replicator 3 installeer, kan hij dan ook van zijn schijf een complete back-up maken, of is dit alleen voorbehouden aan de beheerder? Ik ga er van uit dat dit mogelijk is, maar het kan me een reis besparen.."
Voor zover mij het bekend is, is Data Replicator niet gemaakt om te kunnen backuppen over het internet.
Misschien dat het wel mogelijk is maar daar heb ik geen ervaring mee tot op heden...
-
gewenste functionaliteit:
filestation, ftp, downloadservice, photo station, audio en uiteindelijk ook website en mail (waslijst dus). En ik wil ook uitzoeken hoe VPN werkt. Ik heb de hele tabel van synology opgenomen onder port forward, maar ik vraag me af of dit niet onder virtuele server moet staan. en ik heb natuurlijk daarmee teveel opgenomen, maar er staan ook poorten niet op die op deze site wel genoemd zijn, zoals poort 3205 (ivm iCSCl) en poort 500
Mijn broer logt in https://X:5001/ (https://X:5001/)
Data Replicator ga ik dus maar uitproberen over het internet en het resultaat laat ik op deze plek wel weten.
Overigens: ik kreeg zojuist bericht van mijn broer dat hij nu ook verbinding heeft met iCSCl.... En dat allemaal vanwege een vinkje bij ping dat weg moest. Om je schoen er bij op te eten.
-
Goed om te horen dat het funcioneerd..
Nog even wat extra informatie..
Het Iscsi bestand op je NAS is volgens mij nog niet te backuppen met de software die in de NAS zitten..
Bestanden in het Iscsi bestand kan je niet delen in filestation..
Ook Photostation kan niet bij de bestanden in het Iscsi bestand..
IK zelf heb de volgende configuratie mbt het open van poorten...
Poort 80 voor photostation.
Poort 5001 voor de webconsole van de NAS via een HTTPS verbinding. (tevens wordt bij mij automatisch poort 5000 omgeschakeld naar 5001 door de NAS waardoor ik altijd een beveiligde verbinding heb met mijn NAS van het internet..:) )
Poort 22 en 873 voor backuppen van mijn NAS met een familie lid over het internet.
FTP wordt op dit moment niet gebruikt door mij..
-
Ik zal de poorten op die manier ook aanpassen. En dat iCSCl vergeten we verder, al was het alleen maar omdat de pc dan erg traag opstart en afsluit.
-
Zolang je geen gebruik maakt van de netbackup functie van de NAS naar een andere NAS kan je poort 22 en 873 ook dicht doen..
-
Zolang je geen gebruik maakt van de netbackup functie van de NAS naar een andere NAS kan je poort 22 en 873 ook dicht doen..
ik heb al mijn handen vol aan die ene NAS, dus deze poorten gaan in ieder geval dicht.
Ik heb hier nog even de tabel van synology, en dan zouden er aanzienlijk meer poorten open moeten dan jij noemt, bijvoorbeeld:
9997-9999 UDP : syn. assistant, Data Replicator, Download redictor
137-139,445 TCP Data Replicator
Dit zijn programma's die jij neem ik aan ook gebruikt, maar heb jij deze niet open?
En moeten die poorten onder virtuele router, port forward of beide?
-
Normaal gesproken hoef je niks te veranderen aan je firewall als al je pc's ed aan de binnenkant zitten van je netwerk.
De firewall beschermt namelijk je interne netwerk van het boze internet...
Normaal gesproken open je dus alleen poorten die je nodig hebt om functies beschikbaar te krijgen vanaf het internet.
Voor verkeer op het interne netwerk gelden bij de huis/tuin en keuken modellen normaal gesproken geen beperkingen.
Dus als je binnen gebruik wilt maken van de mogelijkheden van je NAS hoef je normaal niks te doen..
Al het interne verkeer tussen je laptop/pc en NAS zou toegestaan moeten zijn..
Dus in jouw geval verwijder wat je niet nodig hebt...
Desnoods beetje bij beetje.
Steeds even testen of de functies die je broer gebruikt wel blijven werken.
En dan weer een stapje....
-
[quote="error1"]
Data Replicator ga ik dus maar uitproberen over het internet en het resultaat laat ik op deze plek wel weten.
Het is me tot heden nog niet gelukt om met DR3 via internet verbinding te krijgen. Kan je nog ergens instellen dat hij wat langer zoekt?
-
Data replicator is niet bedoeld om direct te gebruiken over het internet.
Ik zag wel ergens op het engelstalige forum dat er iemand was die WebDav gebruikte in combinatie met Datareplicator...
Kan alleen de link niet vinden.
[edit] toch gevonden :D http://forum.synology.com/enu/viewtopic ... 59&t=29464 (http://forum.synology.com/enu/viewtopic.php?f=159&t=29464)
Ik zelf draai nog een oudere firmware zonder WebDav dus kan ik je hiermee niet werder helpen :(
-
In een ander draadje schreef ik al...
Plan B: PC met "SyncBack Freeware" (via www) d.m.v. FTP naar Synology-NAS.
Werkt perfect.
GASTon.