Synology-Forum.nl
Firmware => Synology DSM 6.2 => Topic gestart door: Hedgehog op 27 juni 2021, 01:28:46
-
Sinds jaren heb ik mijn DS214 en werk ik zonder noemenswaardige problemen.
Ik werk met enkele gewone gebruikersaccounts voor gezinsleden die op die manier via Windows een netwerkmap kunnen koppelen. Er is een gebruikersaccount voor een FTP connectie en er is een admin account, anders dan de default account waarmee ik de NAS kan beheren. Voor alle gebruikers is 2 stap autorisatie ingeschakeld.
Enige tijd geleden, net na de update naar DSM 6.2.4-25556 (11 april 2021), ondervind ik rariteiten als ik met mijn admin account inlog. Na een login (ingeven van de juiste gebruikersnaam, wachtwoord en code via Google Authenticator) stellen zich volgende zaken (die stelden zich voorheen niet):
- In het logboek verschijnt "User [xxx] from [xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx] failed to log in via [DSM] due to authorization failure.
- Ik krijg een mail met de melding: "Nieuwe aanmelding op uw Synology NAS". Er wordt verwezen naar de de eigenschappen van de browser, de Windows versie en de bij benadering geografische locatie
- Ik krijg een mail met de melding: "DSM heeft nieuw aanmeldingsgedrag gedetecteerd op DiskStation". Er wordt gezegd dat er wordt aangelogd via een ander apparaat of locatie.
Uiteindelijk kan ik wel inloggen. Toch zie ik geen enkele reden waarom ik plots al deze meldingen krijg.
Volgende zaken heb ik reeds bekeken:
- Als ik in de web interface op het icoon van de gebruiker klik en kies voor de gebruikersconfiguratie, dan heb ik de tab "Account" met daarop een knop "Accountactiviteit". Als ik daar op klik, dan zie ik de verbonden gebruikers, de onthouden apparaten en aanmeldingsgeschiedenis. Bij de onthouden apparaten kan ik er voor kiezen om het apparaat te onthouden om zo voor dit apparaat geen 2 stap autorisatie te moeten doen. Als ik hier op klik, dan moet ik nadien toch steeds de 2 stap autorisatie gebruiken. Voor mij geen big issue, maar ik geef het gewoon mee voor in het geval dit kan gerelateerd worden met mijn oorspronkelijke melding.
- Bij de gebruikersconfiguratie is er ook een tab "Accountbeveiliging". Hier heb ik de mogelijkheid om de huidige client te vertrouwen en zie ik ook een overzicht van de reeds vertrouwde clients. De huidige client vertrouwen leidt er niet toe dat deze aan de lijst van vertrouwde clients wordt toegevoegd. De lijst van vertrouwde clients is bijgewerkt tot juni 2020 en sloeg toen op Firefox. Ik vermoed dat ik in die periode meer gebruik ben gaan maken van Google Chrome. Dit kan misschien iets zeggen over het aanmeldgedrag dat steeds nieuw lijkt (als snap ik niet waarom dit een issue zou zijn met Chrome), maar het voor zover ik nog steeds niet waarom er een autorisatie fout is.
- Bij de configuratie is er een sectie "Beveiliging". Daar staan de default zaken ingeschakeld, zijn er enkele firewall regels die voorkomen dat er van buiten het netwerk wordt ingelogd (controle op intern IPV4 adres range en landcode) en er is een configuratie die accounts en toestellen die te kort na elkaar foutieve pogingen doen blokkeren. Deze mechanismes treden bij het issue dat ik heb niet in werking. Ik kan ze wel perfect uitlokken door binnen de vooropgestelde tijd de foutieve pogingen te doen. De lijsten met accounts en toestellen zijn leeg.
Volgende zaken heb ik bijkomend opgemerkt (maar mogelijks niet relevant):
- Ik maak gebruik van PhotoStation voor het beheer van onze foto's. Tot enkele maanden geleden heb ik hier nooit issues bij voorgehad, tot ik, ik gok ook rond de periode van die update naar de nieuwe DSM versie, op een bepaald moment na het taggen van een een pak nieuwe foto's foutmeldingen kreeg. Lijsten konden niet worden ingeladen of zo iets. Het leidde er toe dat ik moest uitloggen en opnieuw moest inloggen, dit meermaals om het taggen te kunnen voltooien. Bij het overlopen van de foto's merkte ik kort hierna op dat er iets grondig was misgelopen bij het geotaggen van een reeks foto's. Ook al had ik bepaalde foto's geselecteerd, achterliggend werden ook de foto's van de vorige selectie aan de nieuwe geolocatie gekoppeld. Gevolg is een pak foto's waarvoor ik de geolocatie moest corrigeren (ik kon geen gebruik maken van mijn back-up omdat bij die foto's ook nieuw tags werden toegevoegd, het was dus kiezen tussen tags opnieuw of geolocatie opnieuw).
Sindsdien bij ik zeer argwanend bij het gebruik van PhotoStation. Telkens ik een bulk foto's verwerk heb ik met momenten deze foutmeldingen en weet ik dat ik geen geolocaties meer moet aanpassen. Meer nog, als ik uitlog en opnieuw probeer in te loggen op PhotoStation, dan lijkt het er op dat hij niet kan inladen. Het duurt dan een hele poos eer hij terug voldoende resources heeft om normaal te werken. Bij de controle op de resources op het moment zelf heb ik nog niet kunnen vaststellen of er een proces is dat echt abnormaal raar doet, wat niet wil zeggen dat er niks loos is en ik er mogelijks over kijk.
Op zich relateer ik dit gedrag niet aan het issue, maar het is wel zo dat wanneer dit issue zich stelt, ik wel nadat ik in DSM of PhotoStation inlog er vrij snel wordt uitgesmeten (de sessie is vervallen of zoiets). Deze fout komt blijkbaar nog wel voor, maar het lukt me vooralsnog niet om dit probleem op te lossen.
Ik weet dat DSM 7.0 er aan zit te komen en dat ook mijn DS214 wordt geüpgraded. Ik weet ook dat PhotoStation hierdoor zal verdwijnen en wordt vervangen door (een voor mij minderwaardig) alternatief (welk wordt omgeschreven als het beste uit PhotoStation en Moments). Het is in dit licht dat ik al wat voorbereidingen heb getroffen qua beheer van locatietags (die in het nieuwe concept niet meer zullen bestaan, ze worden omgezet naar gewone tags).
Kan iemand me helpen uitklaren waarom ik bovenvermelde meldingen bij het inloggen zou krijgen?
Alvast bedankt! :)
-
Ik heb alleen antwoord op:
In het logboek verschijnt "User [xxx] from [xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx] failed to log in via [DSM] due to authorization failure.
Dit is normaal sinds de laatste update. Synology heeft de ene bug door de andere bug vervangen. Bij gebruik van 2FA werd er altijd al een inlog gelogd, nog voordat je überhaupt je code ingetoetst had. Na het intoetsen van je code werd er nogmaals een inlog gelogd. De eerste logging is met de laatste update vervangen door de failure logging. In mijn optiek net zo fout. De inlog is geen "authorization failure", maar een nog onvolledige authorization, omdat je de authenticator code nog moet invoeren.
-
Bij de gebruikersconfiguratie is er ook een tab "Accountbeveiliging". Hier heb ik de mogelijkheid om de huidige client te vertrouwen en zie ik ook een overzicht van de reeds vertrouwde clients. De huidige client vertrouwen leidt er niet toe dat deze aan de lijst van vertrouwde clients wordt toegevoegd. De lijst van vertrouwde clients is bijgewerkt tot juni 2020 en …
Dit is ook een bug die me laatst opviel. Ik had ook een heel oude datum als laatste entry. Hij laat maar een x aantal zien, maar de nieuwere entries zijn er intern wel. Dat kun je verifiëren door een nog oudere te selecteren en die dan te verwijderen. Op het eind krijg je er dan een nieuwere bij.
Ik krijg een mail met de melding: "DSM heeft nieuw aanmeldingsgedrag gedetecteerd op DiskStation". Er wordt gezegd dat er wordt aangelogd via een ander apparaat of locatie.
Het lijkt erop dat er iets in je browswer is dat maakt dat de brouwser elke keer als iets nieuws gezien wordt. Misschien een anti-tracking plugin die alles maskeert?
-
Ik heb alleen antwoord op:
In het logboek verschijnt "User [xxx] from [xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx] failed to log in via [DSM] due to authorization failure.
Dit is normaal sinds de laatste update. Synology heeft de ene bug door de andere bug vervangen. Bij gebruik van 2FA werd er altijd al een inlog gelogd, nog voordat je überhaupt je code ingetoetst had. Na het intoetsen van je code werd er nogmaals een inlog gelogd. De eerste logging is met de laatste update vervangen door de failure logging. In mijn optiek net zo fout. De inlog is geen "authorization failure", maar een nog onvolledige authorization, omdat je de authenticator code nog moet invoeren.
Bedankt voor het delen van die info. Die had ik niet gevonden. De situatie doet me een beetje denken aan het opbouwen van een https connectie met een webserver, waarbij je ook eerst een 401 error kan krijgen alvorens je volledig bent geautoriseerd. Deze melding kan ik bij deze alvast negeren. :)
Bij de gebruikersconfiguratie is er ook een tab "Accountbeveiliging". Hier heb ik de mogelijkheid om de huidige client te vertrouwen en zie ik ook een overzicht van de reeds vertrouwde clients. De huidige client vertrouwen leidt er niet toe dat deze aan de lijst van vertrouwde clients wordt toegevoegd. De lijst van vertrouwde clients is bijgewerkt tot juni 2020 en …
Dit is ook een bug die me laatst opviel. Ik had ook een heel oude datum als laatste entry. Hij laat maar een x aantal zien, maar de nieuwere entries zijn er intern wel. Dat kun je verifiëren door een nog oudere te selecteren en die dan te verwijderen. Op het eind krijg je er dan een nieuwere bij.
Ik kon er standaard 20 zien en kon bijladen tot ik er 50 zag. Door enkele oudere te verwijderen kan ik nu inderdaad de meest recente zien. Betreft dus een kleine stomme bug qua visualisatie die voor de rest geen issue is. Thx :)
Ik krijg een mail met de melding: "DSM heeft nieuw aanmeldingsgedrag gedetecteerd op DiskStation". Er wordt gezegd dat er wordt aangelogd via een ander apparaat of locatie.
Het lijkt erop dat er iets in je browswer is dat maakt dat de brouwser elke keer als iets nieuws gezien wordt. Misschien een anti-tracking plugin die alles maskeert?
De enige plugin die hier in aanmerking zouden kan komen is Ghostery. Er is ook nog een scan van het webverkeer door Kaspersky, al denk ik dan toch eerder aan Ghostery. t Gekke is dat ik vandaag bij het inloggen hier geen melding over kreeg. Ik volg dit nog even verder op en kijk dan even naar de plugin (ik kan deze zeker uitschalen voor mijn NAS). :)
-
@Hedgehog
Ik weet dat DSM 7.0 er aan zit te komen en dat ook mijn DS214 wordt geüpgraded.
Volgens mij komt de DS214 niet in aanmerking voor upgrade naar DSM 7, wel de DS214+.
Of heb ik het mis?
-
Je hebt het mis, DS214 kan naar DSM7 (https://www.synology.com/nl-nl/support/download/DS214#system). ;)
Kies maar voor 7.0 serie.
-
Ooh, gelukkig, dan heb ik ook een meevaller!!
Ik begrijp alleen even niet waarom ik dat niet gezien had.🤔
-
Je hebt het mis, DS214 kan naar DSM7 (https://www.synology.com/nl-nl/support/download/DS214#system). ;)
Kies maar voor 7.0 serie.
Laat ons hopen dat daarmee enkele issues van de baan zijn. :)
-
Da's zeker waar!!! ;)