Synology-Forum.nl
Firmware => Synology DSM 6.2 => Topic gestart door: ufosyno op 15 oktober 2020, 17:26:25
-
Na 7 jaar trouwe en nagenoeg storingsvrije dienst :thumbup: heb ik m'n oude nas vervangen door een nieuwe 720+ met 6GB en 2*4TB WD plus.
D.m.v. back-up en restore met Hyper Backup had ik al snel (wel relatief zien) een werkende NAS met alle bestanden op m'n bureau staan. Relatief omdat: Back-up 2 uur, terugzetten bijna 3 gevolgd door zo'n 5 uur indexeren van foto/video/muziek... maar toch.
Opvallende zaakjes waren en weinig: de instellingen van de Firewall, de certificaten, de block/allow lists waren niet overgekomen. Deels via export/import opgelost, maar de Firewall-rules heb ik over moeten typen. En Cloudstation heb ik moeten vervangen door Synology drive, ging zonder problemen.
... hierover de vraag: deed ik mbt de firewall iets fout in de back-up? Ik heb zitten studeren, maar kon eigenlijk niets vinden.
Een klein aantal app's kwam ook niet mee, maar die konden handmatig geïnstalleerd worden. Niet spannend, op ééntje na. webalizer. Dit pakket wordt blijkbaar niet meer ondersteund door Synology. Maar ik zou het eigenlijk wel graag weer aan de loop hebben.
... weet iemand of dat nog kan, waar ik de package kan vinden etc.?
Alvast dank... en als ik dit in het verkeerde subboard plaats zetten jullie het wel over, denk ik ;)
-
webalizer
https://www.synology.com/nl-nl/support/download/DS716+II#eols
-
Die kende ik nog niet: dank. Maar hoe krijg ik 'm dan geïnstalleerd. Downloaden snap ik... ;)
-
... hierover de vraag: deed ik mbt de firewall iets fout in de back-up? Ik heb zitten studeren, maar kon eigenlijk niets vinden.
Het verbaasde mij ook, want ik zou ook verwachten dat dit in de configuratie backup meegenomen zou worden. Maar ik zie dit inderdaad niet in het lijstje staan van was er in de configuratie backup opgeslagen wordt. En ik vind ook geen optie om de firewall regels eerst te exporteren zoals wel kan bij de blocklists en certificaten.
Als ik kijk bij de officiële handleiding (https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General_Setup/How_to_migrate_between_Synology_NAS_DSM_6_0_and_later) van Synology voor het migreren, zie ik ook nergens staan dat je de certificaten en blocklists handmatig moet exporteren en dat je de firewall rules sowieso gaat verliezen. (Valt me tegen dat niet gemeld wordt.)
-
Hmm. De firewall regels worden door dsm opgeslagen in de files op locatie "/usr/syno/etc/firewall.d":
ls -l /usr/syno/etc/firewall.d
total 68
-rw-r--r-- 1 root root 20585 Oct 15 17:33 1459850557.json
-rw-r--r-- 1 root root 32171 Oct 15 17:33 1.json
-rw-r--r-- 1 root root 95 Oct 15 17:33 2.json
-rw-r--r-- 1 root root 49 Sep 19 13:06 firewall_settings.json
-rw-r--r-- 1 root root 161 Aug 5 2018 meta.json
Ik zou verwachten dat als je die files overschrijft (of regels toevoegt aan de "1.json" file) en dan de regels in de GUI opent, hij die regels gaat inlezen. Als je dan iets aanpast, schrijft hij die regels weer wel in de echte firewall. Alleen vreemd dat die files niet in de configuratiebackup gaan. Ze lijken me toch niet apparaat-afhankelijk.
De file "2.json" geeft aan welk firewall profiel aktief is. De file 1.json bevat de actieve firewall. De file "1459850557.json" bevat bij mij een copie van mijn firewall instellingen die ik blijkbaar in 2016 als alternatief testprofiel aangemaakt heb als clone van mijn toenmalige regels. Alleen frappant dat de modificatiedatum van die file net zo recent is als de rest. Blijkbaar wordt die bij elke aanpassing van mijn actieve profiel ook nog weggeschreven.
Ik heb ook zo'n 50 firewall regels met vooral IP blokken die ik uitgesloten heb. Ik zou dit ook niet graag allemaal weer overtikken ;)
-
Maar hoe krijg ik 'm dan geïnstalleerd.
Je kunt deze (https://archive.synology.com/download/Package/spk/Webalizer/2.23-0117/Webalizer-x86_64-2.23-0117.spk) proberen handmatig te installeren in het Package center.
-
Dank, loopt intussen... Voor dit deel mag er wat mij betreft een slot op.
En ik lees, dat @Briolet tot nu toe dezelfde verbazing toont als ik had. Blijkbaar heeft Synology "vergeten" om het rules-file in de systeemback-up mee te nemen. Ik heb maar een stuk of 15 regeltjes en was daarmee in 10 minuten klaar. Bij 50+ zou ik ook behoorlijk de P in gekregen hebben.
Het exporteren/importeren van de allow- en deny lists en de certificaten is op zich een fluitje van een cent, maar het blijft vreemd. Bijvoorbeeld de email-regels kwamen wel allemaal mee.
Voor mij is nu alles klaar en dank voor de hulp!
-
Het valt mij ook op. Ik heb onlangs ook een volledige herinstallatie d.m.v. backup en restore met Hyper Backup gedaan.
In grote lijnen was ik tevreden (en verbaasd) dat de meeste apps en instellingen terug werkten. Zoiets is altijd spannend, dat doe je niet elke dag hè.
Toch hebben ze hier en daar een steekje laten vallen, al dan niet terecht... Ik heb dezelfde gebreken vastgesteld, voor zover het een 'gebrek' zou zijn. Firewall rules, certificaten, blokkeringen enz...
Ik ga er alleszins een ticket voor aanmaken, meer bedoeld als (positieve) feedback zodat ze het nog wat kunnen finetunen als het nodig is.
Je kan dat in mijn topic vinden:
https://www.synology-forum.nl/data-replicator-overige-backupsoftware/backup-terugzetten/msg289473/#msg289473 (https://www.synology-forum.nl/data-replicator-overige-backupsoftware/backup-terugzetten/msg289473/#msg289473)