Wat te doen om FTP op een Synology NAS werkend te krijgen:

• Activeer FTP in de DSM3 backend en pas de instellingen aan (en vergeet niet een gebruiker voor FTP te machtigen):
  
  

  Activeer FTP, algemene instellingen

  

  Alleen beveiligde verbindingen accepteren

• Activeer poortkoppelingen / portforwarding in je modem / router, één regel voor de actieve poort, één voor de passieve poortrange:
  
  
  

  Het precieze poortnummer maakt niet zoveel uit, ik heb een niet-standaard poortnummer gebruikt

  

  Hier heb ik conform het advies van deadspace de passieve poortrange verwijd, dit was één van de problemen waar ik eerder ook al tegenaan liep

• Maak twee firewall-regels aan in de DSM3 backend, wederom één voor de actieve FTP-poort, en één voor de passieve range – dit was de missende stap

Algemene instellingen voor de nieuwe firewallregels

Instellingen voor de actieve poort

en voor de (verwijde) passieve poortrange

• Maak verbinding met je favoriete FTP programma, kies hierbij als poortnummer de actieve poort, kies voor beveiligde verbinding (FTPS SSL/TLS), en geef gebruikersnaam en wachtwoord in van de in DSM3 voor FTP gemachtigde gebruiker, het zou moeten werken – bij mij in elk geval wel!

Volgens Synology is het opwaarderen van schijfruimte simpel:

For Basic or RAID 0 volume on two and more bays models:

Zes stappen – appeltje, eitje zou je zeggen. Satp 1 sloeg ik maar even over – alle data staat toch al op de twee 1TB schijven, en door die op de USB poort van mijn DS209+ aan te sluiten met een USB-SATA Adapter van Sitecom kon ik eenvoudig alle data terugzetten na het installeren van de twee nieuwe schijven. Wel even een configuratie backup gemaakt zodat ik eenvoudig alle instellingen kon terugzetten. Het fysiek installeren van de nieuwe schijven ging eenvoudig genoeg en de NAS startte weer goed op. De status LED bleef oranje, maar dat was te verachten – het gaat immers om twee lege schijven. Via de Synology Assistant werd de NAS gevonden en kon de DSM software weer worden geïnstalleerd (DSM3 Beta in mijn geval – zorg dat je de SA versie gebruikt die past bij de versie van de DSM). Daarna begon het gelazer…

De DSM heeft volumes nodig om te kunnen functioneren, en die kunnen eenvoudig worden aangemaakt – alleen had ik me even niet gerealiseerd dat een foutcontrole van een 2TB schijf lang, lang, lang in beslag neemt – zo’n 10 uur ongeveer… Gelukkig had ik hem eind van de avond aangezet (met het idee over de nacht heen alle data terug te zetten, maar dat lukte dus niet…), maar pas om half tien ‘s morgens was het volume op de eerste schijf aangemaakt. Voor de tweede schijf heb ik de foutcontrole maar achterwege gelaten…

Vervolgens de configuratiebackup teruggezet en alle instellingen langs gelopen – behalve gebruikers en gedeelde mappen was ik alle instellingen kwijt, die heb ik dus weer handmatig in moeten voeren. Op zich niet erg, en zo kun je nog eens kritisch kijken naar welke services eigenlijk moeten draaien, maar niet wat ik had verwacht…

Daarna werd het tijd om de data terug te zetten, en hier begint de frustratie pas echt goed – al kan ik dat Synology niet echt kwalijk nemen. Zoals trouwe lezers weten is het hele huishouden verMact, en daarbij zijn ook typische OSX dingetjes in het bestandssysteem terecht gekomen. In een groot deel van de folders op de oude schijven stonden blijkbaar ._ResourceFork bestanden, en die weigert PathFinder te kopiëren. Gevolg is dat ik bij elke opdracht een hele lijst aan problemen moet wegklikken (Kan bestand x niet lezen: Overslaan) voordat de kopieeractie loopt. En dan moet er nog veel data worden overgezet… Mijn eigen home folder bevat ruim 250GB aan data – volgens PathFinder is er ruim 12 uur nodig om dat over te zetten…

Overigens: om ._ bestanden te verwijderen heb na enig zoeken een aardige oplossing gevonden. Start een terminal, navigeer naar de folder die je wil zuiveren en geef het volgende commando in:

find "." ( -name ".DS_Store" -or -name ".Trashes" -or -name "._*" ) -exec rm -rf "{}" ; -prune

Dit verwijdert alle ._ResourceFork, .DS_Store, en .Trashes bestanden uit de betreffende folder en genestelde folders. Let op: het commando heeft een aardige doorlooptijd.

Na veel proberen heb ik mijn netwerk zover dat HTTP verkeer door de router correct geforward wordt naar mijn DS-209+. De router is in dit geval een Apple AirPort Extreme 802.11n (Fast Ethernet). Ook forwarding naar een andere machine in mijn netwerk lukt prima. Nu gaat het hier om het forwarden van steeds één enkele poort.

FTP toegang krijg ik niet voor elkaar.

Hieronder kun je zien hoe ik de FTP portrange heb ingesteld – kan iemand mij vertellen of / bevestigen dat dit de juiste manier is voor het forwarden van meerdere poorten voor een service in een AirPort Extreme?

Dit zijn de FTP instellingen die ik in DSM 2.3 heb ingesteld:

Yummy FTP maakt geen verbinding, middels FileZilla krijg ik de volgende meldingen:

Status:   Connecting to 80.57.xxx.xxx:21...
Status:   Connection established, waiting for welcome message...
Response:   220 TheLuggage FTP server ready.
Command:   USER xxxxxxxx
Response:   331 Password required for xxxxxxxx.
Command:   PASS ***********
Response:   230 User xxxxxxxx logged in.
Status:   Connected
Status:   Retrieving directory listing...
Command:   PWD
Response:   257 "/" is current directory.
Command:   TYPE I
Response:   200 Type set to I.
Command:   PASV
Response:   227 Entering Passive Mode (80,57,xxx,xxx,192,164)
Command:   LIST
Error:   Connection closed by server
Error:   Failed to retrieve directory listing

Zoals ik het lees wordt er wel verbinding gemaakt met de server, en ook correct ingelogd, maar ook weer verbroken bij het ophalen van bestandslijst. Enig idee waarom? Kan het te maken met het feit dat de poort buiten de PASV range ligt? (192*256)+164 = 49316, maar waarom zou de server buiten de ingestelde range willen verbinden? Alle hulp is welkom!

Oh, en bij de weg: directe verbinding binnen het LAN levert geen probleem op:

...
Response:   227 Entering Passive Mode (192,168,1,72,217,28) = poort 55580, keurig binnen de PASV range
Command:   LIST
Response:   150 Opening BINARY mode data connection for 'file list'.
Response:   226 Transfer complete.
Status:   Directory listing successful

Eerste testen waren van binnen mijn LAN, maar ook van daarbuiten (laptop met 3G verbinding) kom ik niet in m’n FTP server, en ligt ook weer de poort buiten de PASV range (58926):

...
Commando:   PASV
Antwoord:   227 Entering Passive Mode (80,57,xxx,xxx,230,46)
Commando:   LIST
Fout:   Verbinding gesloten door server
Fout:   Ontvangen van mappenlijst is mislukt

Lees hieronder verder hoe het gelukt is het netwerk zo in te stellen dat ik van waar dan ook toegang heb tot mijn data – voor het moment via HTTP, maar aangezien deze horde is genomen is FTP de volgende stap.

NB: Ons huishouden is OSX-only, de basale stappen zullen ook wel voor Windows gelden, maar daarvan heb ik geen voorbeelden.

Het netwerk bestaat uit de volgende bestanddelen:

• UPC kabelmodem, niet relevant in die zin dat we er geen aanpassingen aan (kunnen/hoeven) doen
• Apple Airport Extreme 802.11n (Fast Ethernet), gebruikte firmware 7.4.1
• Synology DS-209+, gebruikte firmware DSM 2.3-1118 (beta)

Overige benodigdheden:

• Dynamische DNS, bijvoorbeeld via DynDNS.com – niet noodzakelijk, maar wel handig.
• Een manier om van buiten het LAN toegangkelijkheid te testen tot het eigen netwerk; in mijn geval m’n iPhone – LAN toegang via WiFi, toegang via Internet testen via 3G verbinding

De eerste stap is het aanmaken van een DynDNS account. Dit is zoals gezegd niet noodzakelijk, maar maakt het leven wel een stuk aangenamer. Een gratis account is meer dan voldoende. Na het aanmaken van een account is het zaak ‘Host Services’ in te stellen:

Host Service toevoegen

Weet je je publieke IP adres niet, dan kun je dat vinden via bijvoorbeeld whatismyip.com. In het bovenste vak kun je een ‘mooie’  hostnaam ingeven, die we later gebruiken om naar je NAS te surfen – altijd makkelijker te onthouden dan 4 cijfergroepen. Klik op ‘Add To Cart’ om door te gaan, een basale hostservice is gratis. Als alles goed is ingesteld krijg je het volgende te zien:

In sommige gevallen wil het publieke IP-adres van je internetverbinding nog wel eens veranderen. Je kunt je NAS zo instellen dat automatisch je publieke IP-adres aan je hostname gekoppeld blijft, ook als je publieke IP-adres verandert. Kies in de Synology backend voor de DDNS optie:

DDNS instellingen in Synology backend

Wat belangrijk is, is dat de gateway gegevens juist zijn ingevoerd! Met name de interne gateway is van belang; als die goed is ingesteld, en de account gegevens zijn goed ingevuld, dan zal automatisch ook het externe adres worden gevonden. Zo niet, dan verschijnt een foutmelding, en zal de status niet zoals hierboven op ‘normaal’ staan. Je vind het juiste interne gateway adres in het opstartscherm van het AirPort-configuratieprogramma, of via een progammaatje als Bonjour Browser:

AirPort-configuratieprogramma

Bonjour Browser

Als laatste is het zaak de portforwarding (of poortkoppeling zoals Apple ze noemt in te stellen) – nu weet ik niet waarom, maar in mijn eerste setup kreeg ik de poortkoppelingen niet als optie zichtbaar, ik had toentertijd een ADSL-abonnement, waarschijnlijk heeft dat er iets mee te maken, omdat het ADSL modem tevens DHCP server voor het netwerk was. In elk geval dient in deze setup de AirPort Extreme als DHCP server – te zien onder het kopje Internet, tabblad Internetverbinding: de terminologie van Apple is uitermate verwarrend, maar volgens mij wordt met “Deel een publiek IP-adres” eigenlijk gewoon “Functioneer als DHCP-server” bedoeld? In mijn ADSL-tijd stond dit in elk geval ingesteld op brugmodus, wat dat ook wezen mag.

Anyway, ga onder het kopje Internet naar tabblad NAT, en vink ‘Activeer NAT-poortkoppelingsprotocol (NATPMP)’ aan, en klik vervolgens op ‘Configureer poortkoppelingen…’:

Klik in het volgende scherm op het plusje, en je kunt de instellingen voor portforwarding instellen voor alle verkeer dat op je publieke IP-adres binnenkomt. Je hoeft alleen poortnummers in te stellen en het interne IP-adres van, in dit voorbeeld, de NAS:

...en voor poort 5000, voor toegang tot de NAS backend

Als alles goed is ingesteld, kun je na het resetten van de AirPort Extreme (nog zo’n vaag en onnodig Apple trekje, elke andere router kan dit zonder reboot, maar niet een AirPort Extreme, neeee…) van buiten het interne netwerk toegang krijgen tot je NAS door naar http://dyndnshostnaam te surfen, eventueel met :poortnummer erachter (zonder poortnummer zal verkeer automatisch naar de webserver worden doorgezet – het gaat immers om HTTP verkeer, en dat loopt over poort 80). Voor overige, door Synology gebruikte poorten verwijs ik je naar deze website. Een andere handige website is deze, waarmee je kunt testen of de poorten openstaan.

OK, zover ben ik nu gekomen. Zoals gezegd is de volgende stap FTP benaderbaar maken. In tegenstelling tot wat in een eerder bericht woerd aangegeven, is het me buiten die ene keer NIET meer gelukt via FTP toegang te krijgen tot mijn NAS…

Het allerliefst heb ik er toch OSX opstaan – ben momenteel bezig een nieuwe installatie via een andere methode voor te bereiden. Gaat ook deze weer mis dan zal het denkelijk Win7RC worden dat vast wordt geïnstalleerd.

Install OSX on Dell Mini 9 using DellEFIBootMaker:

- Create a MRB HFS+ single partition USB key named OSXDVD
- Restore your OSX 10.5.x Install DVD to it (does not matter which version) (Make sure to do this step before running the next step.
- Run DellEFIBootMaker
- Boot with new usb OSX install boot key
- Use DiskUtil to partition SSD as GUID 1 HFS+ partition with a name of OSXMINI9 (note that is HAS to be all upper case since my script is kind of dumb… let me know if you can make it smarter. I will be pleased to include your code in the next release.)
- Quit DiskUtil and continue installation
- At the end when shown the “Fail” error message open Terminal
- Type

postinstall

- When postinstall complete simply type

reboot

- Remove the USB Key when you see the Dell logo
- At the boot GUI select the OSXMINI9 partition and hit enter
- Watch the intro video+sound, create account
- If not using a 10.5.6 install disk then optionally apply 10.5.6 combo update and reboot
- Run DellEFI application in easy mode. Keep the dsdt.aml file if prompted to delete as it is a clean one and safe to keep.
- Enjoy

Een andere optie qua OS is Ubuntu Linux, waarvan een heuse Netbook versie verkrijgbaar is, Ubuntu Netbook Remix of UNR. Ahhh, decisions, decisions…

Ik vermoed een probleem met de instellingen van ofwel de FTP-server zelf, ofwel de portforwarding in het ADSL-modem – ik heb een crappy Sitecom DC223 ADSL Annex-A modem en een Apple Airport Extreme Base Station als router. Alle instellingen moeten op het modem worden ingesteld omdat het op de AEBS niet lukt de NAT-instellingen te activeren (iets met DHCP-adressering die aangepast moet worden waar ik niet uitkom…).

Back to the drawing board…