Arra céloztam csak, hogy mivel a DSM felületén még csak utalás sincs SSH Key-based authentication lehetőségére nem hogy grafikus felület hozzá ezért 100-ból 99-en szerintem nem is használják. (én sem, de megbeszéltük hogy nem is nyitom a net felé ki)

Mindenesetre köszi hogy felhívtad a figyelmünk a lehetőségére!

[ Szerkesztve ]

Sziasztok!

Ezzel mit lehet kezdeni (Videostation)? EAC3 a formátum. Feltettem az ffmpeg csomagot a Csomagkezelési kp.-ból, de nem oldotta meg.

Powered by Dell Precision 3530; Xiaomi Mi 9T

"Ha meg a túl gondolod és tényleg kompromittálódott a tanúsítvány+felhasználónév+jelszó"
Írtam én bárhol is ilyet ? Ugye, hogy nem, sőt!
Szerintem szimplán a problémát sem érted.
Az első amire minden IT biztonsági szakember és auditor figyelmeztet, hogy a külső ellenség helyett a belső ellenségtől kell jobban tartani.

Annyiban viszont igazat adok neked, hogy itt nagy valószínűséggel nem ossza tovább kapcsolatot VPN-en bekapcsolódó gép (de tehetné).
Azaz topológiailag nem két hálózat összekapcsolása, hanem külső gép belső hálózatba integrálása.
(Azaz kvázi mégis, mert egy gépes második hálózat csatlakoztatása)

Összegezve: VPN-en belépést követően a LAN-on lévő gépek tudják támadni belépett gépet, és a belépett gép tudja támadni LAN-on lévő eszközöket.
SSH-val .... meg nem.

This ain't no rocket science

Bocs, de bármilyen céges it sec a fejét fogva rohanna világgá, ha a netre kitennénk az ssht.
VPN cégbe be, majd ott mehet az ssh, ahol nem így csinálják, ott vmi érdekes a mentalitás, ssh sokkal könnyebben törhető, mint vpn. S ha ssh feltörve bekerülnek egy gépre, miből gondolod h onnantól kezdve ne mehetnének a hálózaton belül bárhova? Mert onnan már csak egy csettintés továbbmenni, hiszen maga a gép amibe besshztak a hálózaton belül van...

#56843
"Bármely hálózaton lévő fertőzött gép sehogy se tudja támadni másik oldalról csatlakozott gépet se, nemhogy teljes hálózatát."
#56832
"Sőt biztonságosabb is számomra, lévén ha "fertőzött" eszköz van a túloldalt, az nem lát át az én hálózatomra és nem tudja fertőzni hálózatomban lévő gyengébb védelmű eszközöket (nem úgy VPN esetén ugyebár)."

Ezekbe te tényként kezeled azt, hogy a hálózat tovább van osztva
míg "hogy itt nagy valószínűséggel nem ossza tovább kapcsolatot VPN-en bekapcsolódó gép (de tehetné). "
Egy saját butaságod igazolására kitalált elmélet. Alapértelmezetten ilyen nincs.
A kliens oldaláról nem lesz átjáróház a többi eszköz számára a szerver hálózata! Minden más egy olyan HA amit utána bárminek az igazolására ki lehet találni valamit!

[ Szerkesztve ]

Na, meguntam a két külön kötetet (4+8TB) és beneveztem további két 8TB-ra és összefogtam őket egy SHR Storage poolba! Most tele a vas. Az első lemeznek majd egy nap kellett amíg bővítette, második másfél nap, a harmadik meg két és fél..

Elegem lett az ide oda mozgatás nehézségeigől (+DS torrent), az állandó figyelésből melyiken mennyi adat van, a sok mappelt hálózati meghajtóból, meg az az igazság hogy nálam dockerben fut a unifi NVR szoftvere és amikor fullon töltöttem le torrenten (60MB/s) akkor bizony egy-egy pillanatra elvesztette a kamerákat és dobálta az errorokat (nem tudta időben lemezre írni a videót), hiába volt teljesen más lemezen a rögzítés mint a torrent.

Na, amióta egy védett SHR kötet van simán megy minden! Torrent fullon tölt le, közben külső USB-ről is mozgattam vissza 3TB+ backupot és az NVR meg sem nyikkant eközben! Plusz az egylemezes védelem is megvan már "némi" HDD feláldozása mellett.

Borisz! Jövök fel, bár még bele kell húzzak ha utol akarlak érni!

Synology NAS DSM6 - Összefoglaló : https://logout.hu/bejegyzes/borisz76/synology_nas_osszefoglalo.html

A megoldás, jobb klikk a mappán és ott a synology drive menüben, bepipálni, hogy legyen local copy is

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Ezt amúgy írtam itt, hogy frissítés után nézzen rá aki használja, csak amikor kérdezted nem figyeltem
What is On-demand Sync?
Ráadásul az a furcsa, hogy volt kliens aminél bepipálta szó nélkül és volt aminél meg nem, csak feldobta, hogy van ez a lehetőség és bekapcsolhatom ha akarom.
Az új telepítésnél gondolom alapból bekapcsolja akkor...

[ Szerkesztve ]

Sziasztok!

Kis segítséget szeretnék kérni.
DS118-am van és szeretném használni a Photo backupot.
Először az összesképemet felszinkronizáltam a telefonról.
De azóta nem tudom rábírni a DSphoto alkalmazást, hogy automatikusan nas-ra másolja az új képet.
Photo backup engedélyezve, a feltöltés állapota kapcsolatban, az alkalmazás engedélyben minden engedélyezve van.
Xiaomi mi 9 telefonom van.
Van ötletetek, hogy miért nem működik?

Beállításoknál mit ír a "Feltöltés állapota" alatt?
"Kapcsolódva van"?

Rakj be képet a telóról erről a screenről.

[ Szerkesztve ]

Igen kapcsolatban van.
link

egy próbát megér: beállítások, alkalmazások, alkalmazáskezelés, DS photo, akkumulátorkímélő, nincs korlátozás. gondolom alapértelmezetten akkumulátorkímélőn van.
plusz a jogosultságokat is érdemes átnézni ugyanott.
továbbá app váltó gomb (vagy mi a neve, az egyik kis gomb alul a 3ból ami nem a home és nem a vissza), hosszan a ds photo-ra, aztán lakat

[ Szerkesztve ]

új lemezünk: https://wmmd.lnk.to/BMB_RegiVagas

A tények :
Alap telepítéssel !
Az openVPN esetében sem a szerver sem a kliens hálózata nem elérhető csak a 2 eszköz éri el egymást a szerver a klienst és a kliens a szervert !
Azok is csak a nyitott portokon lévő "alkalmazásokat" érik el egymáson !
Egyik hálózatából sem látszik és elérhető a másik hálózaton semmi !

Innentől minden csak HA ! - Kérlek cáfold meg ha nincs igazam. Tényekkel és nem akkor HA

Tehát nem akkor ha van egy sebezhetősége a futtató rendszernek és ha a felhasználó engedélyezte a hálózat elérését!

Pont annyira vannak az egyik oldalon sebezhetőségek mint a másikon. Persze megint csak kérlek mond meg az SSH -protokollnak soha semmi sebezhetősége és hibája nem volt ? Vagy bármi másnak ?

Onnantól meg minden csak egy HA = konteó pont ugyan úgy ráhúzható bármire.

Felhozod pld.: a DMZ -t valaminek a védelmére de most komolyan és azt ugyan úgy lehet használni a másikra is vagy nem ?

Csak az egyiket lehet normálisan beállítani ?
Csak az egyikhez lehet normálisan beállítani a tűzfalat ?
Csak az egyiket lehet DMZ -be rakni ?
stb ...

[ Szerkesztve ]

A Video Station / DS Video / EAC3 a formátum problémát hogyan oldottad meg PC-n?

Nem értem miért veszekedtek...

• PlayStation 5 • PSN: waterwave0122 • Thinkpad X1 Yoga • LG 48 OLED C1 • Samsung Galaxy S9+ • Tp Link AX6000 • Marantz SR8015 AV Receiver • Synology Nas 718+ 6GB • Klipsch R-28F 7.1.2 Dolby Atmos •

Sziasztok!
Problémám adódott a DS413j nasommal, ehhez szeretnék segítséget kérni. Párom munkájához egy weblapra lenne szükség, amit a nasról gondoltam üzemeltetni. Utánanéztem, és találtam egy leírást (https://pcworld.hu/synologyblog/igy-uze ... 21841.html), hogy miket kell telepíteni, beállítani stb. Végig is csináltam, kezd is alakulni az oldal, de amióta ezek a dolgok telepítve lettek, azóta az internetről nem elérhető a nas semilyen formában, a belső hálózat felől minden gép és telefon látja. Előtte minden működött, DS programok androidról, böngészőből más hálózaton levő gépekről a webes felület, de azóta semmi.
Milyen beállításokat kellene megnéznem, amik ezt okozhatják?
Köszi!

[ Szerkesztve ]

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

DDNS mit mutat ÁLLAPOTNAK? Frissíts rá előtte...

Gondolom a DSM port forward megvolt már korábban is a routerben és most is él...

[ Szerkesztve ]

1. Telepítsd az ffmpeg csomagot a Csomagkezelési központból (a közösség csoportban van)
2. Kövesd az instrukciókat, ami az "Installation" résznél van leírva itt: [link]
3. Csomagkezelési kp.-ban állítsd le és indítsd újra a VideoStation-t

Powered by Dell Precision 3530; Xiaomi Mi 9T

Az állapotra "Normal"-t ír. A routerben nem történt változás, eddig működött ezekkel a port kiosztásokkal. Letöltés most is működik, csak kívülről nem lehet kepcsolódni, ami egy honlap esetében nem előnyös .

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Megy! AC3, DTS, TrueHD biztosan

Valaki linkelte már ezt, csak ő elfelejtette meemlíteni hogy az ffmpeg csomagot a Csomagkezelési központból telepíteni kell előbb... igaz benne a leírában hogy alapfeltétel, de átsiklottam anno felette. Pfff.

"de amióta ezek a dolgok telepítve lettek, azóta az internetről nem elérhető a nas semilyen formában, a belső hálózat felől minden gép és telefon látja."

"Letöltés most is működik, csak kívülről nem lehet kepcsolódni, ami egy honlap esetében nem előnyös ."

Na most akkor melyik? Csak a honlap elérése nem megy kintről vagy semmi sem megy?

80-as portot forwardoltad a NAS IP:weboldal port-ra?
Csak mert nem ártana....

[ Szerkesztve ]

Kintről nem megy semmi, még a bejelentkező oldal sem jön be, ahol a felhasználónevet lehet beírni. Nem mennek a DS File és társai sem mobilról. Hálózaton belül nincs gond, és a nas is látja a netet, letölteni is tud...

[ Szerkesztve ]

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Ha a DDNS állapota "normal" és a routerben megvannak a portforwardok mennie kell mindennek! A DS mobil programok meg PF nélkül is!

PC-n pingeld meg a NAS-t:

ping xxxxxx.synology.me

Megy?

Azért nem megy, mert feltetted gondolom a webstationt. Innentől kezdve van 80as portja is a nasodnak, s ha kintről nem írsz portot, akkor, miután web, http esetén a 80as és https esetén a 443-as porton fog csatlakozni, azaz a nasodon hostolt weboldalt akarná betölteni, ami nem fog menni, lévén még nem vagy meg vele.
A nasod dsm felületét default esetben http esetén 5000 https esetén az 5001-es porton keresd (ha még nem állítottad át - javaslom állítsd majd át )
Azaz ezazenwebcimem.hu:5000 vagy https://ezazenwebcimem.hu:5001-el prbálkozz. Régen ment a : nélül is, hiszen nem volt 80 s 443 porton semmi, uh fallbackelt a dsm portjára.

Megy, de mint mondtam, hálózaton belül nincs gond. És most egy hálózaton vagyok a nassal.

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Ezt úgy érted, hogy a webstation is azt a portot akarja használni, mint ahol kintről lehet kommunikálni, ezért nem megy? Tehát az egyiknél át kéne állítani a portot a routerben, vagy a nasban?

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

"Gondolom a DSM port forward megvolt már korábban is a routerben és most is él..."

"80-as portot forwardoltad a NAS IP:weboldal port-ra?
Csak mert nem ártana.... "

Mi van beállítva a routerben? Képernyő?

[ Szerkesztve ]

Ugyanez van a 443-ra is

[ Szerkesztve ]

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Na mégegyszer: mit akarsz elérni?

Egyrészt van a dsm, ez a nasod rendszere, ez a defaul 5000 és 5001en van. Eddig kintről is ezt érted mindig el, ha nem írtál portot, mert csak ez volt ott. Ezt csak te akarod elérni, meg akiknek itt dolguk van. Ahhoz h ezt elérd, kell a webcím mögé a :portszám, mint írtam fent.

Van egy weblap is, amit hostolni akarsz, ha a cikk alapján csinálnád, akkor az egy wordpress alapú lesz. Ez a 80as és 443as porton lesz. Ha nem írsz :portszámot a webcím mögé, by default ez fog betölteni, így itt elég a webcím. Ezt akarod majd mindenkinek mutogatni, ez lesz a weblapod. Itt lesz egyébként a wordpress admin felülete is.

Mindehhez persze 2014htctest kérdése is kelleni fog, azaz a dsm portokon kívül (5000 és 5001 defaulton) a 80as és 443as portokat is forwardolnod kell a nasra a túzfaladon.

És ugyanez igaz a mobilos appokra is: miután eddig nem volt a nasodon webstation, ezért kintről elég volt a ddns címedet megadnod, csatlakozott. Miután mostmár van, a webstation a 80ason, ezért a mobilos appoknál is meg kell adnod a portot ddnscím:portszá módon.

Tehát nem, semmilyen portot nem kell elmozgass, minden menni fog, csak add meg a portjaidat ha csatlakoznl a dsmhez (ugyanakkor mégiscsak azt mondanám h mozgasd el a portjait a dsmnek, ne hagyd a gyárin. Meg használt lets encryptet és https. De ez már más kérdés)

Quick connectel se megy a DSM elérése?

Azzal menni fog neki, ott nem kell portot megadnia... menne a nélkül is, ha megadná a portot...

[ Szerkesztve ]

hogy siketült az eac3 nálam nem megy ffmpeg et én is felraktam.
most olvasom mit irtál

[ Szerkesztve ]

Kintről semmit nem érek el, sem a dsm felületet, sem a weblapot. Mindegy, hogy teszek :5000-et vagy sem. A weblapot is ugyanúgy kellene elérnem, csak a cím mögé kéne a /wordpress. Bentről legalábbis így elérhető. Ha teszek még /admin-t is, akkor lesz a weblap adminfelülete. Gondolom én, tudatlan

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Azzal sem!

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

Miután már fleteted ezeket a csomagokat, a :5000 kelleni fog, mindenképp, mind a weben mind az appokban kintről, a nélkül nem fog menni. De akkor ezen túl lehet van még vmi ami félre lett setupolva, de alapból ennyivel mennie kellene - s jellezően ezt néz be mindenki, mert ha eddig mindig eléte a ddns címen, mostmeg már nem, mert követeli a portot.

Azzal nem lenne gond, hogy oda kell tenni, de úgy sem megy sem a dsm, sem a DS programok.

Sony Bravia 55XD7005, Onkyo TX-RZ 1100, Canton Chrono 509.2/505.2/502.2, SVS SB12-NSD, Dune HD Homatics Box R 4K PIus, Logitech Harmony One, Synology DS420+ NAS

köszi a tippet
az akkumulátorkímélő kikapcsolása volt a megoldás

Új telepítés volt, de nem volt engedélyezve by-default

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html