[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[djdavid]

Originariamente inviato da teo180

Sapevo che si poteva fare, e teoricamente lo doveva fornire di serie synology con dsm 7, non so il motivo del perché hanno abbandonato la cosa.
Sarebbe stato interessante poter utilizzare l’nvme non solo come cache.

Da come dice l'utente di reddit, Synology non lo ha abilitato per un potenziale problema di temperature.
Ma dalle sue prove, con una VM e due docker non va oltre 37 gradi.

Synology permette di espandere ufficialmente i volumi utilizzando la porta e-Sata con il DX517, al modico prezzo di 520 euro e puoi mettere altri 5 dischi

[DIDAC]

Originariamente inviato da djdavid

Da come dice l'utente di reddit, Synology non lo ha abilitato per un potenziale problema di temperature.
Ma dalle sue prove, con una VM e due docker non va oltre 37 gradi.

Synology permette di espandere ufficialmente i volumi utilizzando la porta e-Sata con il DX517, al modico prezzo di 520 euro e puoi mettere altri 5 dischi

Anche io avevo letto del problema di temperature come "scusa" ufficiale di synology, ma mi sembra una sciocchezza, come se usati in cache lavorino meno...caso mai lavorano di piu.
David facci sapere come va che potrei metterci anche io un nvme da qualche decina di euro giusto per provare

PS mi è venuta in mente una cosa, io ho duue pool con un volume ognuno. Il primo ha SSD e pacchetti, il secondo varie cartelle tra cui la cartella download dove downloas station scarica il file.
La download satation però si trova sul disco1. Quando ho scaricato dei file ho visto che il volume 1 aumenta di volume per l'attività di download che poi viene parcheggiato sul volume 2 (dove c'è la cartella download).
Ma c'è modo di spostare solo la download station dal disco 1 al disco 2 in modo che quando è in funzione non vada a scrivere sul disco1, anche se temporaneamente?

[recluta]

Originariamente inviato da DIDAC

Allora, ho fatto un po di test e scambiato un po di chiacchiere con burghy e altro ragazzo entrambi molto disponibili vedi link firma burghy
Io ho aperto solo la corrispondente 5001 perchè tutto viaggia via https.
Per drive la 6690 serve solo se hai il client desktop, almeno ieri mi pare servisse ma ho fatto cosi tante prove compreso modifiche al firewall del nas che potrei sbagliarmi, poi riprovo a chiudere la 6690 e vedo se il client drive si allinea comunque.
Ho anche aperto una porta per la VPN perchè ho provato il server VPN, funziona molto bene, a quel punto potrei chiudere tutto e lasciare aperta solo quella della VPN, ma non voglio installare openvpn sui cellulari di moglie e figlio, quindi lascio aperta anche la 5001 (che ho cambiato ma ci siamo capiti) oltre alla vpn che mi servirà per pc in italia.
La porta 80 al momento tengo la regola sul router spenta, ma la dovrò attivare per quando il certificato let's sarà scaduto, serve per riaggiornarlo, me lo sono segnato sul calendario.
Questo per quanto concerne il router e le porte.


Discorso a parte per il firewall del nas che ho iniziato a settare meglio senza lasciare tutti i possibili IP.
Ho duplicato alcune regole ed inserito ip locali per far funzionare le app mobile quando sono sotto wifi oppure ip regionali per far funzionare le app quando sono da remoto (ho scelto solo ip italiani e spagnoli). Duplicato le regole perchè non è possibile contemporaneamente settare una regola con ip locali + ip regionali.

Al momento funziona tutto molto bene, anche le prove fatte sul firewall, appena disattivo una regola alcune cose non funzionano piu, cioè mi sembra tutto perfettamente in linea alle regole ora, sono abbastanza soddisfatto


EDIT: provato ora a chiudere sul router la porta 6690 TCP e il client desktop di drive non si allinea piu, confermato

ciao, potrei avere un chiarimento in merito alle porte da aprire?
per ogni applicazione che vado ad usare devo settare una parta distinta dalle altre?
in pratica per mail plus, photo, video etc. per non usare il quickconnect dovrò impostare porte distinte per ogni app(sia http che https)?
ciò vuol dire che usando 10 applicazioni, avrò 20 distinte porte aperte (http e https)?
ho detto una cretinata?


EDIT: andando in portale di accesso - applicazioni si possono inserire le porte (http e https) ed alias.
per alcune applicazioni ho impostato le due porte e le stesse le ho aperte anche sul router. poi ho inserito l'alias e riesco ad accedere in https sia digitando la porta che l'alias.

poi ho fatto la prova inserendo solo l'alias e non le porte ed ho visto che riesco ad accedere in https senza aver dato al router il permesso di una determinata porta. ma è normale?
Se si, posso, quindi evitare di assegnare per ogni applicazione due porte ed aprirle sul router?


grazie

[djdavid]

Originariamente inviato da DIDAC

Anche io avevo letto del problema di temperature come "scusa" ufficiale di synology, ma mi sembra una sciocchezza, come se usati in cache lavorino meno...caso mai lavorano di piu.
David facci sapere come va che potrei metterci anche io un nvme da qualche decina di euro giusto per provare

Infatti! In cache scalderebbe di più.
Domani arriva, vi aggiorno.

Originariamente inviato da DIDAC

PS mi è venuta in mente una cosa, io ho duue pool con un volume ognuno. Il primo ha SSD e pacchetti, il secondo varie cartelle tra cui la cartella download dove downloas station scarica il file.
La download satation però si trova sul disco1. Quando ho scaricato dei file ho visto che il volume 1 aumenta di volume per l'attività di download che poi viene parcheggiato sul volume 2 (dove c'è la cartella download).
Ma c'è modo di spostare solo la download station dal disco 1 al disco 2 in modo che quando è in funzione non vada a scrivere sul disco1, anche se temporaneamente?

Credo di si, nelle impostazioni generali di Download Station, puoi selezionare la destinazione dei file temporanei. Nel tuo caso, metti il Volume 2.

[DIDAC]

Originariamente inviato da recluta

ciao, potrei avere un chiarimento in merito alle porte da aprire?
per ogni applicazione che vado ad usare devo settare una parta distinta dalle altre?
in pratica per mail plus, photo, video etc. per non usare il quickconnect dovrò impostare porte distinte per ogni app(sia http che https)?
ciò vuol dire che usando 10 applicazioni, avrò 20 distinte porte aperte (http e https)?
ho detto una cretinata?

grazie

Ciao recluta,
stai parlando delle porte aperte del router o del firewall?
Se stai parlando delle porte aperte del router ti serve solo la 5001 (https) che dovresti però cambiare per sicurezza.
Io mi collego solo in https con tutte le app, quindi la 5000 non è aperta ma solo la 5001 da dove passa tutto.
In realtà io al momento ho altre due porte aperte che sono quella usata dal client desktop DRIVE (di default la 6690, non so se è possibile modificarla ma non credo) e quella usata da homeassistant (8123, a cui mi collego ancorta in http devo trovare tempo per attivare il certificato come wildcard).
Tutte le altre app, passando in https, usano la 5001.
Ricordo che DS photo non apriva i video in https ed ero obbligato ad entrare in http per vedere i video. Ora invece con photos accedo al nas in https e se scelgo un video ho impostato sul cell VLC come lettore e mi scarica e fa vedere il video anche se sono in https.
Mail plus non lo conosco, non so dirti se usa la https (5001) ma probabile si.
Poi ho creato la regola ma al momento disattivata per la porta 80 che aprirò per aggiornare il certificato quando sarà il momento.
Discorso a parte invece il firewall che se ti serve ti spiego come ho aperto le porte, li è un po' piu complicato ma niente di estremamente difficile.

Originariamente inviato da djdavid

Credo di si, nelle impostazioni generali di Download Station, puoi selezionare la destinazione dei file temporanei. Nel tuo caso, metti il Volume 2.

In effetti nelle impostazioni generali di download station non avevo settato il volume 2 ma l'1 per i file temporanei, mentre la cartella download era nel volume 2, adesso dovrebbe essere ok, grazie

[recluta]

Originariamente inviato da DIDAC

Ciao recluta,
stai parlando delle porte aperte del router o del firewall?
Se stai parlando delle porte aperte del router ti serve solo la 5001 (https) che dovresti però cambiare per sicurezza.
Io mi collego solo in https con tutte le app, quindi la 5000 non è aperta ma solo la 5001 da dove passa tutto.
In realtà io al momento ho altre due porte aperte che sono quella usata dal client desktop DRIVE (di default la 6690, non so se è possibile modificarla ma non credo) e quella usata da homeassistant (8123, a cui mi collego ancorta in http devo trovare tempo per attivare il certificato come wildcard).
Tutte le altre app, passando in https, usano la 5001.
Ricordo che DS photo non apriva i video in https ed ero obbligato ad entrare in http per vedere i video. Ora invece con photos accedo al nas in https e se scelgo un video ho impostato sul cell VLC come lettore e mi scarica e fa vedere il video anche se sono in https.
Mail plus non lo conosco, non so dirti se usa la https (5001) ma probabile si.
Poi ho creato la regola ma al momento disattivata per la porta 80 che aprirò per aggiornare il certificato quando sarà il momento.
Discorso a parte invece il firewall che se ti serve ti spiego come ho aperto le porte, li è un po' piu complicato ma niente di estremamente difficile.



In effetti nelle impostazioni generali di download station non avevo settato il volume 2 ma l'1 per i file temporanei, mentre la cartella download era nel volume 2, adesso dovrebbe essere ok, grazie

Ciao Didac, parlavo delle porte sul router.
Quindi è sufficiente tenere aperta la ex 5001... ora provo!

per il firewall ogni consiglio è ben accetto!
grazie

[DIDAC]

Originariamente inviato da recluta

Ciao Didac, parlavo delle porte sul router.
Quindi è sufficiente tenere aperta la ex 5001... ora provo!

per il firewall ogni consiglio è ben accetto!
grazie

Si basta la https salvo app particolari.
Per il firewall invece ogni servizio usa la sua porta che va aperta altrimenti non ti collegherai, ho creato due regole per ogni servizio che uso. Una per gli ip locali dando lo stesso range del DHCP del router ed una per gli io esterni permessi, nel mio caso solo ita e Spagna perché io vivo tra i due paesi.
In questo caso, solo per ds vdeo ho aperto anche la 5000 (http) solo per gli io locali per permettere al televisore, tramite ds video, di accedere al Nas da lan.
Se hai problemi col firewall scrivi qui che vediamo di risooverli

[recluta]

Originariamente inviato da DIDAC

Si basta la https salvo app particolari.
Per il firewall invece ogni servizio usa la sua porta che va aperta altrimenti non ti collegherai, ho creato due regole per ogni servizio che uso. Una per gli ip locali dando lo stesso range del DHCP del router ed una per gli io esterni permessi, nel mio caso solo ita e Spagna perché io vivo tra i due paesi.
In questo caso, solo per ds vdeo ho aperto anche la 5000 (http) solo per gli io locali per permettere al televisore, tramite ds video, di accedere al Nas da lan.
Se hai problemi col firewall scrivi qui che vediamo di risooverli

grazie tutto funziona bene. mi connetto a tutto con i vari alias in https.

[DIDAC]

Originariamente inviato da DIDAC

solo per ds vdeo ho aperto anche la 5000 (http) solo per gli io locali per permettere al televisore, tramite ds video, di accedere al Nas da lan.

Sono andato a rivedermi le regole nel firewall,
per quanto sopra ho solo aperto anche la 5000 (http) agli indirizzi locali IP per far funzionare ds video sul televisore.
Non ho aperto sul firewall tutte le porte collegate al servizio ds video (9025,9040,5000,5004,65001 etc), regola che crea quando si sintalla ds video e che tengo disattivata.
Batsa il servizio "intrefaccia utente di gestione" (5000 e 5001), che per gli ip esterni tengo attiva solo la 5001 (https), mentre per gli ip interni ho aggiunto anche la 5000 (http).
Ovviamente 5000 e 5001 sono quelle di default che si consiglia sempre di modificare sotto pannello di controllo-portale di accesso-dsm.

[teo180]

Per i servizi locali non necessita di alcuna porta aperta, localmente il firewall non viene attraversato

[DIDAC]

Eppure DS Video installato sul televisore non si collega al NAS se non apro nel firewall del NAS la porta 5000 (http).
Poi ci riprovo e disattivo la regola del firewall e verifico se funziona comunque.

Succede proprio come ho scritto:
il servizio nel firewall che si chiama "interfaccia utente di gestione, file station, audio station etc" lo ho sdoppiato in due.
Un prima regola serve ad aprire solo la porta 5001 (https) agli indirizzi IP esterni di Italia e Spagna.
Una seconda regola serve ad aprire la porta 5001 (https) agli indirizzi IP interni (ho messo lo stesso range del dhcp del router, compresi IP prenotati sul router che quelli assegnati direttamente dalle macchine).

Stando cosi le cose ds video su tv samsung non si collega al nas.
Se nella seconda regola aggiungo anche la porta 5000 (http) ds video sulla tv torna a funzionare.

[DIDAC]

Ma DS Video non è il solo, se ad esempio provo a disattivare la regola
"file server windows" che ho abilitato su firewall solo per IP locali come sopra, il servizio apre al firewall le porte:
137,139, 445

automaticamente una cartella condivisa che ho con il pc da cui scrivo non è piu accessibile, quindi il firewall mi sta bloccando.
Se invece la attivo, torna a funzionare la condivisione.

Tra le varie regole che ho creato, in gerarchia, la ultima è di rifiutare tutte le porte per tutti gli ip, quindi quello che sopra non viene attivato, viene atuomaticamente bloccato dal firewall.

[burghy]

Originariamente inviato da teo180

Per i servizi locali non necessita di alcuna porta aperta, localmente il firewall non viene attraversato

sta parlando del firewall software del dsm non del port forward del router

Inviato dal mio SM-G991B utilizzando Tapatalk

[recluta]

ciao sto riscontrando dei problemi nell'installazione di programmi tramite docker.

alcune applicazione le ho installate attraverso l'unità di pianificazione.
Da ieri ho provato ad installare altre applicazioni, ma nella mail che ricevo per controllare l'esito, leggo:

Stato corrente: 126 (Interrotto)
Output standard/errore:
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:......(i puntini li ho messi io)": dial unix /var/run/docker.sock: connect: permission denied.

sembrerebbe un problema di autorizzazione. l'utente admin è disattivato da sempre e utilizzo sempre la stessa utenza (che ha i permessi totali) come se fosse quella di admin (System default admin user).
forse farlo eseguire con root? ma con dsm 7 come si fa?

dove sta l'errore? grazie

EDIT: trovato l'errore. non eseguivo lo script come root.

[recluta]

buongiorno a tutti.
una domanda: che voi sappiate esiste veramente un limite di certificati di let's encrypted ottenibili con uno stesso dominio?

mi connetto in https a tutte le applicazioni direttamente col mio dominio ed aggiungendo semplicemente l'alias (invece della numero della porta).
Volevo fare la stessa cosa con le applicazioni che girano tramite docker.
Alla seconda applicazione settata, al momento di richiedere un terzo certificato mi dice che ho raggiunto il limite massimo di certificati per il mio dominio..

Qualche soluzione?
grazie

[djdavid]

Originariamente inviato da DIDAC

David facci sapere come va che potrei metterci anche io un nvme da qualche decina di euro giusto per provare

Fatto!
Funziona alla grande, finalmente mi sono tolto quel continuo rumore degli HDDs
Inoltre, Home Assistant è più veloce quando ci metto mano, nei riavvii, nell'apertura degli addons, ecc...

Ho fatto questa procedura, avendo un solo SSD.
Innanzi tutto ho abilitato il servizio SSH (poi l'ho disattivato).
Ho spento tutto ed installato l'SSD nella posizione 1.
Ho riavviato e mi sono collegato con Putty.

Ho eseguito questi comandi:

1. ls /dev/nvme*

2. sudo -i

3. fdisk -l /dev/nvme0n1

4. synopartition --part /dev/nvme0n1 12

5. fdisk -l /dev/nvme0n1

6. cat /proc/mdstat

7. mdadm --create /dev/md3 --level=1 --raid-devices=1 --force /dev/nvme0n1p3

8. cat /proc/mdstat

9. echo 0 > /sys/block/md3/queue/rotational

10. mkfs.btrfs -f /dev/md3

11. reboot

Il comando 9 l'ho aggiunto leggendo in fondo un commento di un utente.
Quel comando serve a far capire al sistema che si tratta di un SSD, quindi ottimizza il filesystem ad hoc prima di formattare.

Il comando 7 va a creare il raid, però non l'ho capito, siccome si tratta di un solo SSD. Io nel dubbio l'ho lasciato.
Il comando 8 serve a capire se effettivamente abbia finito l'operazione 7.
A me l'ha fatta rapidamente. Evidentemente avendo 2 SSD impiega più tempo.

Poi sono andato in Storage Manager ed ho visto un nuovo Pool disponibile sotto Archiviazione.
L'ho selezionato e dai 3 puntini in alto a destra ho cliccato su Assembla Online, così mi ha creato il nuovo volume

Qui la guida di Reddit comunque.

Infine sono andato in 'Virtual Machine Manager' ed ho creato (dalla voce 'Archiviazione') un nuovo storage.
Da 'Macchina Virtuale' ho arrestato Home Assistant e da 'Azione' ho migrato il sistema sullo spazio di archiviazione (su SSD) precedentemente creato.

Avviato la macchina virtuale e voilà.

P.S.: sicuramente un minimo di rischio si corre, essendo che si va ad operare a basso livello.
Fate backup di tutto!

P.S.2: La temperatura dell'SSD è la stessa degli HDD, sta intorno ai 28 gradi.

[HSH]

a che serve sta roba? mi sono perso lo scopo

[DIDAC]

Bhe David, grazie per tutta la spiegazione, alla fine sono questi contributi che arricchiscono i forum, grande

@recluta: vedi la wildcard su sito di Marius hosting , quella procedura ti permette di avere quanti certificati vuoi nei subdomini legati al tuo dominio aperto su ddns synology

[recluta]

Originariamente inviato da DIDAC

Bhe David, grazie per tutta la spiegazione, alla fine sono questi contributi che arricchiscono i forum, grande

@recluta: vedi la wildcard su sito di Marius hosting , quella procedura ti permette di avere quanti certificati vuoi nei subdomini legati al tuo dominio aperto su ddns synology

grazie non la conoscevo!

[djdavid]

Originariamente inviato da HSH

a che serve sta roba? mi sono perso lo scopo

Serve ad utilizzare gli slot inferiori in cui puoi mettere gli SSD NVMe come storage aggiuntivo al posto di utilizzarli solamente come cache lettura/scrittura.
Puoi mettere un singolo SSD oppure 2 ed usarli in RAID.

Nel mio caso, avevo installato una macchina virtuale con Home Assistant e siccome andava a scrivere continuamente dati sugli HDD non volevo più rumore e volevo preservarne la durata, anche se mi hanno detto che non pativano minimamente.
Così ho cercato in giro ed ho trovato quella guida.
Ho spostato la macchina virtuale sull'SSD ed ora sono più tranquillo.

Originariamente inviato da DIDAC

Bhe David, grazie per tutta la spiegazione, alla fine sono questi contributi che arricchiscono i forum, grande

Figurati, è proprio questo lo scopo dei forum

Anzi, appena ho tempo mi piacerebbe aprire un thread su Home Assistant in modo da scambiarci idee, progetti, info, ecc...