DSM7 is nu uit!

[Jheroen]

@RicoK een clean install is dan ook iets anders dan een upgrade. Doe je een harde reset waarbij je alles terug naar standaardwaarden zet dan begin je op 0 zeg maar.

[Rubensky]

@Briolet Wat betreft mijn opmerkingen over de hardwaresleutel. Je hebt gelijk. Ik heb met mijn vermoede hoofd niet goed gelezen.

Dan hetgeen hier wordt gesteld over security, nieuwe versies en niet aan internet hangen. Wat is er mis met een beetje extra security? Als je niet naar DSM 7.0 wilt is dat prima, maar de argumentatie over extra security en niet gebruikte pakketten is nogal zwak als je het mij vraagt.

Het zal niet de eerste keer zijn dat een NAS niet aan het internet hangt maar toch alle data encrypted wordt. Binnengekomen via een mobiele telefoon of een computer. Ook al waren de netwerken gescheiden van elkaar. De meeste routers bieden een guest lan aan. Zogenaamd heel veilig. Toch valt dat in de praktijk vaak tegen omdat de scheiding bestaat uit een simpele regel in de firewall die het verkeer van elkaar gescheiden houdt. Ben je eenmaal binnen dan is het aanpassen daarvan (vaak) eenvoudig.

Het is tenslotte geen vlan. Dan betreft het echt twee gescheiden netwerken.

[sciurius]

Wat is er mis met een beetje extra security?

Ogenschijnlijk weinig, maar a) veel security maatregelen bieden in feite een schijnveiligheid en dienen voornamelijk om de verantwoordelijkheid voor ongeoorloofd gebruik af te schuiven, en b) kwaadwillenden heben weinig moeite om de meeste veiligheidsmaatregels te omzeilen terwijl de legitieme gebruikers er alleen maar door worden gehinderd.

Stel je voor dat bv. Facebook eist dat je elk uur je toegangscode wijzigt dmv 2FA. Zeer veilig. Maar word je er blij van? Of dat je tijdens een Zoom sessie elke tien minuten een 2FA moet doen?

Het is heel goed dat Synology c.s. de mogelijkheid biedt om de security op te schroeven. Maar ik vind dat ik als gebruiker de verantwoordelijkheid in eigen hand moet kunnen nemen en zelf bepalen welk level security ik wil.

Zie bv. ook https://www.pcactive.nl/tech/3409-het-lab-betere-schijn-veiligheid .

[Rubensky]

Natuurlijk is er veel schijnveiligheid. Maar het daarmee afdoen en zeggen dan doen we het maar niet is mij te makkelijk. Gescheiden netwerken bijvoorbeeld door middel van een vlan helpt wel degelijk. 2FA is een goede maatregel die helpt bij het beveiligen van diensten. Dat is echt geen optie die zomaar even te omzeilen is! Daar zal ook een kwaadwillende echt moeite voor moeten doen.

Eveneens het regelmatig wijzigen van je wachtwoorden schijnveiligheid? nou nee, het helpt wel degelijk bij het veilig houden van allerlei zaken.

En al zouden kwaadwillenden er geen moeite mee hebben dan nog moeten we ons er bewust van zijn. We hangen onze wachtwoorden toch ook niet aan de gevel van ons huis?

[sciurius]

Het gaat erom dat ik graag de keuze wil hebben om het wel of niet (of in welke mate) te doen.

[Rubensky]

Bijna alles bij een Synology kan je naar eigen inzicht inrichten...

[Hedgehog]

Enkele weken geleden melde ik in een thread nog dat ik uitkeek naar de DSM 7.0 update voor mijn DS214 in de veronderstelling dat enkele issues van de baan zouden zijn.

Inmiddels is DSM 7.0 beschikbaar en heb ik me wat verder verdiept om de effectieve impact te kennen.

Misschien eerst even schetsen hoe ik de NAS op heden gebruik:

• Internet: Geen toegang van buiten, enkel lokaal gebruik
• Fileserver: Gedeelde mappen worden in Windows als netwerkschijf gekoppeld. Er is geen lokale opslag op de laptops.
• Mediaserver: foto's en muziek worden in de respectievelijke mappen photo en music geplaatst en zijn lokaal toegankelijk via verschillende toestellen (TV, laptops, tablets, GMS's, ...). Video's zijn beperkt tot enkele zeer korte opnames (geen films, series, ...). Voor het beheer van de foto's maak ik gebruik van Photo Station (toevoegen tags en indien nodig toevoegen of corrigeren van de geolocatie).
• FTP server: toegang voor mijn all-in-one printer/scanner voor de opslag van de gescande documenten.
• Back-up:
    a) De NAS heeft twee schijven die gespiegeld draaien. Dit zorgt ervoor dat als 1 schijf crasht, de NAS in de meeste gevallen operationeel blijft.
    b) Aan de NAS hangt een externe USB harde schijf waarop via Hyper Backup dagelijks een back-up van de schijven wordt gemaakt met versiebeheer.
    c) Op de laptops is bepaalde data aanwezig die niet (of niet eenvoudig) op een NAS kan gehost worden (vb. configuraties in AppData). Voor deze data voorzie ik een real-time back-up via Synology Drive naar een gedeelde map op de NAS.
    d) Opslag voor images van de laptops (deze worden op heden manueel gemaakt bij vb. clean install of bepaalde configuratiewijziging).
    e) Periodiek (ong. maandelijks) maak ik een 1 op 1 copy van de schijven op een offline externe harde schijf (die ik op een andere locatie bewaar).

Impact door deze update:

• Heel wat verbeteringen in het systeem. 
• Een dubbel gevoel bij de vervanger van Photo Station. Bij Photo Station had ik afgelopen voorjaar een issue waardoor bij de correctie van een geolocatie van 1 foto plots ook de foto's die ik voordien had bewerkt (toevoegen van tags, gevolgd door een foutmelding) maar niet meer waren geselecteerd, toch ook de geolocatie van die ene foto kregen. Aangezien ik die foto's had bewerkt moest ik ofwel een restore doen en de tags opnieuw toepassen ofwel de geolocaties corrigeren. Dit heeft me heel wat tijd gekost om dit recht te trekken en vooral om uit te zoeken wat fout stond. Sindsdien durf ik deze toepassing niet meer te gebruiken om te geotaggen. De nieuwe toepassing die Synology voorziet geen geotagging dacht ik. Als alternatief was ik al uitgekomen op het opensource software pakket digiKam.
• Ik had al snel gemerkt dat mijn DS214 zou ondersteund worden, maar ik wist niet dat dit een eerder optionele update was. Als ik de release notes er op na lees, dan zie ik dat hij niet automatisch wordt aangeboden en dat de systeemvereisten eigenlijk qua geheugen maar op de helft van het minimum vereist zitten. Heel veel info over de performantie is er nog niet beschikbaar. Hier en daar lees ik dat gebruikers met systemen met 512 MB RAM aangeven dat het wel lukt, maar een paar gevallen kunnen me helaas nog niet overtuigen (ook al denk ik niet dat ik mijn NAS in mijn huidig gebruik zwaar gebruik) Om een idee te geven, het geheugen gebruik bij gewoon gebruik met koppeling van netwerkschijf zo'n 40 %.
• Dat de USB ondersteuning wegvalt voor bepaalde doeleinden (dongles, printers, ...) behalve voor externe opslag, daar zou ik geen impact bij hebben. Het enige waar ik me op termijn een beetje "zorgen" over maak is dat men geen externe opslag meer zou ondersteunen, maar dat zou me bizar lijken. Mocht dit toch zo zijn, dan zou ik een alternatief moeten zoeken voor mijn dagelijkse versie back-ups op de externe schijf.

Conclusie:
Vooral het geheugen, maar ook een beetje het USB verhaal (vermoedelijk het laatste volledig onterecht) doet me sterk twijfelen. Er zitten ook niet echt veel dingen in de nieuwe versie die ik nodig heb (voor zover ik zie). Momenteel zal ik de update nog niet uitvoeren tot er meer gekend is. De NAS is ook al 8 jaar oud (aangekocht eind 2013) en zal wellicht ook geen eeuwigheid meegaan. Vroeg of laat zal hij wel eens moeten vervangen worden, maar als het niet moet, dan doe ik het uiteraard nog niet 


Vragen:

• Een verstandige/logische keuze?
• Hoe het dan zit qua ondersteuning van DSM 6.2? Ik heb begrepen dat als ik niet update naar DSM 7.0 ik nog wel een poos beveiligingsupdates zou mogen ontvangen. Aangezien DSM 7.0 niet automatisch zal worden aangeboden veronderstel ik dat ik dan enkel de updates van DSM 6.2 ontvang zonder meer?
• Tijdens mijn kort onderzoek las ik in deze thread de opmerking m.b.t. het offline werken en de beperkte impact, waarbij er werd verwezen naar het SMB 1 issue. Ik herinner me het issue van destijds nog vaag, maar was toch verbaast dat dit op mijn NAS nog niet was gecorrigeerd (min en max versie stonden nog op SMB 1, dit heb ik ondertussen snel gecorrigeerd!). Ik had gehoopt dat een security update dit had aangepast of op zijn minst Security Adviser (waarbij alles is aangevinkt) dit zou melden. Niet dus. Logisch?

[Rubensky]

Zelf heb ik zowel een DS214 als een DS214Play in mijn bezit. Beide toestellen zijn voorzien van DSM 7.0. Mijn ervaring is dat de systemen aanmerkelijk sneller zijn gaan werken na deze update.

Ik denk zelf dat er weinig security updates meer komen voor DSM 6.x. Men moet toch een keer upgraden.

Voor wat betreft de wijzigingen die je opsomt zijn er nog wel een paar extra te vermelden.

• Hyper Backup voorziet de gebruiker van veel meer informatie.
• De Caldav server wordt niet meer ondersteund. Daarvoor kan nu de package Synology Contacts worden gebruikt. Dit pakket is los komen te staan van Synology MailPlus
• Er zijn meer mogelijkheden van beveiliging bijgekomen.
• Delegatie van administrator taken is mogelijk gemaakt
• Synology Active Insight is toegevoegd, hiermee kan men systemen desgewenst in de gaten houden.

[Hedgehog]

Zelf heb ik zowel een DS214 als een DS214Play in mijn bezit. Beide toestellen zijn voorzien van DSM 7.0. Mijn ervaring is dat de systemen aanmerkelijk sneller zijn gaan werken na deze update.

Ik denk zelf dat er weinig security updates meer komen voor DSM 6.x. Men moet toch een keer upgraden.

Voor wat betreft de wijzigingen die je opsomt zijn er nog wel een paar extra te vermelden.

• Hyper Backup voorziet de gebruiker van veel meer informatie.
• De Caldav server wordt niet meer ondersteund. Daarvoor kan nu de package Synology Contacts worden gebruikt. Dit pakket is los komen te staan van Synology MailPlus
• Er zijn meer mogelijkheden van beveiliging bijgekomen.
• Delegatie van administrator taken is mogelijk gemaakt
• Synology Active Insight is toegevoegd, hiermee kan men systemen desgewenst in de gaten houden.

Bedankt voor jouw feedback! 

Ik ben alvast aangenaam verast te lezen dat ie bij jou sneller lijkt te zijn. Spreken we over een vergelijkbare setup/gebruik?

Wat ik vooral wil vermijden is dat ik nu de update doe en het me ga beklagen en niet meer terug kan. Ik mik er op dat de tijd raad zal brengen en dat ik dan de finale keuze kan maken, zijnde software updaten of in 'worst case' op termijn hardware upgraden.

[Birdy]

Ik denk zelf dat er weinig security updates meer komen voor DSM 6.x.

Status productondersteuning

Ik heb een paar DSx11 NASsen, die nog steeds op DSM 6 draaien en de status Volledig hebben: Updates van firmware en software worden doorlopend geleverd.
Daarna komt een keer de status Beperkt: Er zullen alleen beveiligingsupdates worden verstrekt.
En dan pas de status Einde van levensduur: Er worden in de toekomst geen firmware-, sofware- en beveiligings-/kwetsbaarheidsupdates meer geleverd.
Dus voorlopig maak ik mij geen zorgen over DSM6 updates.

[Rubensky]

@Hedgehog Niet helemaal. FTP en Media server gebruik ik niet. V.w.b. ftp daar zal het verschil niet zitten denk ik. De media server daarover kan ik geen uitspraken doen. Desgewenst kan ik het voor je testen. (Geef dan wel even aan op welke van de twee nassen je dat het liefste hebt).

De file server is wel sterk in gebruik evenals Hyperbackup en nog wat andere packages.

[Hedgehog]

@Hedgehog Niet helemaal. FTP en Media server gebruik ik niet. V.w.b. ftp daar zal het verschil niet zitten denk ik. De media server daarover kan ik geen uitspraken doen. Desgewenst kan ik het voor je testen. (Geef dan wel even aan op welke van de twee nassen je dat het liefste hebt).

De file server is wel sterk in gebruik evenals Hyperbackup en nog wat andere packages.

De FTP zal inderdaad geen big issue zijn. Dit is af en toe een pdf van enkele 100 kb en zelfs bij een iets grotere file zal ik het wellicht niet merken. De media server kan impact hebben, die moet immers continuïteit hebben om goed te kunnen werken. Hick-ups zijn niet echt wenselijk. Mocht je dit makkelijk kunnen testen op een DS214, graag, maar zie dit zeker niet als een verplichting om van alles overhoop te moeten hooien qua configuratie en zo. Je ziet maar wat lukt. Toch alvast bedankt voor het aanbod

[Rubensky]

Bemerk zelf geen bijzonderheden maar ik heb geen mega muziekcollectie die ik erin kan proppen.

Mijn verwachting is dat het allemaal probleemloos gaat werken. Maar garanderen kan ik natuurlijk niets.

[Hedgehog]

Bemerk zelf geen bijzonderheden maar ik heb geen mega muziekcollectie die ik erin kan proppen.

Mijn verwachting is dat het allemaal probleemloos gaat werken. Maar garanderen kan ik natuurlijk niets.

Zelf zit ik met zo'n 13.000 nummers, maar volgens mij doet de grootte van de collectie er minder toe. Denk dat het vooral kijken is naar de impact van het afspelen via DLNA op het moment dat er andere zaken runnen op de NAS. Ik vermoed dat de echte bottleneck uiteindelijk het netwerk zal zijn. Als ik vb op heden via Windows verkenner enkele grote installatiebestanden verplaatst naar een andere locatie (volledig over het netwerk) en ik zou op dat ogenblik muziek afspelen via hetzelfde toestel, dan kan ik in bepaalde gevallen wel wat haperingen ondervinden (er zit immers geen priorisatie op de trafiek) en dan wordt er zelfs geen DLNA gebruikt.

Ik denk dat jouw conclussie wel zou kunnen kloppen (zonder garantie te geven ).

Super bedankt! 

[Rubensky]

Overigens heeft de snelheid van je netwerk niets te maken met welke versie van de DSM die je gebruikt.