AJvK.nl » NAS

NAS Update: FTP werkt eindelijk!

Arjan — Wed, 05 Jan 2011 19:44:49 +0000

Wie mijn eerdere NAS posts heeft gelezen weet dat ik al enige tijd bezig ben mijn Synology DS-209+ op allerlei manieren bereikbaar te maken. Met FTP lukte dat tot nu toe steeds niet. Tot nu toe dan, want bij het researchen van oplossingen voor RADIUS en VPN kwam ik deze site tegen; man wat heeft die vent veel aanpassingen gedaan aan zijn Synology NAS. Een aantal ervan zijn overbodig doordat Synology DSM3 heeft uitgebracht (WebDAV!), maar bij het doorlopen van zijn verschillende posts kwam ik er ook één tegen die over FTP ging. En laat nou net daarin de missende stap worden beschreven waardoor FTP ineens wel lukt!

Wat te doen om FTP op een Synology NAS werkend te krijgen:

Activeer FTP in de DSM3 backend en pas de instellingen aan (en vergeet niet een gebruiker voor FTP te machtigen):

Activeer FTP, algemene instellingen

Alleen beveiligde verbindingen accepteren
Activeer poortkoppelingen / portforwarding in je modem / router, één regel voor de actieve poort, één voor de passieve poortrange:

Het precieze poortnummer maakt niet zoveel uit, ik heb een niet-standaard poortnummer gebruikt

Hier heb ik conform het advies van deadspace de passieve poortrange verwijd, dit was één van de problemen waar ik eerder ook al tegenaan liep
Maak twee firewall-regels aan in de DSM3 backend, wederom één voor de actieve FTP-poort, en één voor de passieve range – dit was de missende stap

Algemene instellingen voor de nieuwe firewallregels

Instellingen voor de actieve poort

en voor de (verwijde) passieve poortrange

Maak verbinding met je favoriete FTP programma, kies hierbij als poortnummer de actieve poort, kies voor beveiligde verbinding (FTPS SSL/TLS), en geef gebruikersnaam en wachtwoord in van de in DSM3 voor FTP gemachtigde gebruiker, het zou moeten werken – bij mij in elk geval wel!

NAS Upgrade

Arjan — Wed, 15 Sep 2010 18:47:51 +0000

Ik ben bezig met upgrades voor zo ongeveer alle electronica in huis (zie ook de laatse post…), en op het moment is het de beurt aan mijn Synology NAS. Deze heeft het lang gedaan met 2x 1 TB, maar de schijfruimte begon aardig vol te raken. Geld voor een nieuw model (DS 710+!) ontbreekt helaas even, en dus heb ik eerst gekozen voor een upgrade van de schijfruimte. Bij Wifimedia 2x een 2TB harde schijf besteld en die kwamen gisteren binnen.

Volgens Synology is het opwaarderen van schijfruimte simpel:

For Basic or RAID 0 volume on two and more bays models:



Back up all data stored on the Synology Product.
Turn off the Synology Product.
Replace the internal hard drives with larger ones.
Turn on the Synology Product.
Reinstall the system.
Copy the backed up data to the new volume.

Zes stappen – appeltje, eitje zou je zeggen. Satp 1 sloeg ik maar even over – alle data staat toch al op de twee 1TB schijven, en door die op de USB poort van mijn DS209+ aan te sluiten met een USB-SATA Adapter van Sitecom kon ik eenvoudig alle data terugzetten na het installeren van de twee nieuwe schijven. Wel even een configuratie backup gemaakt zodat ik eenvoudig alle instellingen kon terugzetten. Het fysiek installeren van de nieuwe schijven ging eenvoudig genoeg en de NAS startte weer goed op. De status LED bleef oranje, maar dat was te verachten – het gaat immers om twee lege schijven. Via de Synology Assistant werd de NAS gevonden en kon de DSM software weer worden geïnstalleerd (DSM3 Beta in mijn geval – zorg dat je de SA versie gebruikt die past bij de versie van de DSM). Daarna begon het gelazer…

De DSM heeft volumes nodig om te kunnen functioneren, en die kunnen eenvoudig worden aangemaakt – alleen had ik me even niet gerealiseerd dat een foutcontrole van een 2TB schijf lang, lang, lang in beslag neemt – zo’n 10 uur ongeveer… Gelukkig had ik hem eind van de avond aangezet (met het idee over de nacht heen alle data terug te zetten, maar dat lukte dus niet…), maar pas om half tien ‘s morgens was het volume op de eerste schijf aangemaakt. Voor de tweede schijf heb ik de foutcontrole maar achterwege gelaten…

Vervolgens de configuratiebackup teruggezet en alle instellingen langs gelopen – behalve gebruikers en gedeelde mappen was ik alle instellingen kwijt, die heb ik dus weer handmatig in moeten voeren. Op zich niet erg, en zo kun je nog eens kritisch kijken naar welke services eigenlijk moeten draaien, maar niet wat ik had verwacht…

Daarna werd het tijd om de data terug te zetten, en hier begint de frustratie pas echt goed – al kan ik dat Synology niet echt kwalijk nemen. Zoals trouwe lezers weten is het hele huishouden verMact, en daarbij zijn ook typische OSX dingetjes in het bestandssysteem terecht gekomen. In een groot deel van de folders op de oude schijven stonden blijkbaar ._ResourceFork bestanden, en die weigert PathFinder te kopiëren. Gevolg is dat ik bij elke opdracht een hele lijst aan problemen moet wegklikken (Kan bestand x niet lezen: Overslaan) voordat de kopieeractie loopt. En dan moet er nog veel data worden overgezet… Mijn eigen home folder bevat ruim 250GB aan data – volgens PathFinder is er ruim 12 uur nodig om dat over te zetten…

Overigens: om ._ bestanden te verwijderen heb na enig zoeken een aardige oplossing gevonden. Start een terminal, navigeer naar de folder die je wil zuiveren en geef het volgende commando in:

find "." ( -name ".DS_Store" -or -name ".Trashes" -or -name "._*" ) -exec rm -rf "{}" ; -prune

Dit verwijdert alle ._ResourceFork, .DS_Store, en .Trashes bestanden uit de betreffende folder en genestelde folders. Let op: het commando heeft een aardige doorlooptijd.

Synology update – FTP blijft een probleem

Arjan — Fri, 05 Feb 2010 10:27:58 +0000

Na veel proberen heb ik mijn netwerk zover dat HTTP verkeer door de router correct geforward wordt naar mijn DS-209+. De router is in dit geval een Apple AirPort Extreme 802.11n (Fast Ethernet). Ook forwarding naar een andere machine in mijn netwerk lukt prima. Nu gaat het hier om het forwarden van steeds één enkele poort.

FTP toegang krijg ik niet voor elkaar.

Hieronder kun je zien hoe ik de FTP portrange heb ingesteld – kan iemand mij vertellen of / bevestigen dat dit de juiste manier is voor het forwarden van meerdere poorten voor een service in een AirPort Extreme?

Dit zijn de FTP instellingen die ik in DSM 2.3 heb ingesteld:

Yummy FTP maakt geen verbinding, middels FileZilla krijg ik de volgende meldingen:

Status: Connecting to 80.57.xxx.xxx:21... Status: Connection established, waiting for welcome message... Response: 220 TheLuggage FTP server ready. Command: USER xxxxxxxx Response: 331 Password required for xxxxxxxx. Command: PASS *********** Response: 230 User xxxxxxxx logged in. Status: Connected Status: Retrieving directory listing... Command: PWD Response: 257 "/" is current directory. Command: TYPE I Response: 200 Type set to I. Command: PASV Response: 227 Entering Passive Mode (80,57,xxx,xxx,192,164) Command: LIST Error: Connection closed by server Error: Failed to retrieve directory listing

Zoals ik het lees wordt er wel verbinding gemaakt met de server, en ook correct ingelogd, maar ook weer verbroken bij het ophalen van bestandslijst. Enig idee waarom? Kan het te maken met het feit dat de poort buiten de PASV range ligt? (192*256)+164 = 49316, maar waarom zou de server buiten de ingestelde range willen verbinden? Alle hulp is welkom!

Oh, en bij de weg: directe verbinding binnen het LAN levert geen probleem op:

... Response: 227 Entering Passive Mode (192,168,1,72,217,28) = poort 55580, keurig binnen de PASV range Command: LIST Response: 150 Opening BINARY mode data connection for 'file list'. Response: 226 Transfer complete. Status: Directory listing successful

Eerste testen waren van binnen mijn LAN, maar ook van daarbuiten (laptop met 3G verbinding) kom ik niet in m’n FTP server, en ligt ook weer de poort buiten de PASV range (58926):

... Commando: PASV Antwoord: 227 Entering Passive Mode (80,57,xxx,xxx,230,46) Commando: LIST Fout: Verbinding gesloten door server Fout: Ontvangen van mappenlijst is mislukt

Synology update – eindelijk bereikbaar!

Arjan — Wed, 03 Feb 2010 13:54:10 +0000

Recent ben ik overgegaan op internet via UPC. Die switch stelde me tevens in staat mijn Apple Airport Extreme weer te gebruiken als primaire netwerk router. Waar ik voorheen binnen m’n LAN prima mijn Synology DS-209+ kon gebruiken, lukte het maar niet 0m vanaf een andere locatie toegang te krijgen tot m’n bestanden. De overstap naar UPC gaf een mooi excuus om nog eens te proberen dit schijnbaar onhaalbare doel te verwezenlijken.

Lees hieronder verder hoe het gelukt is het netwerk zo in te stellen dat ik van waar dan ook toegang heb tot mijn data – voor het moment via HTTP, maar aangezien deze horde is genomen is FTP de volgende stap.

NB: Ons huishouden is OSX-only, de basale stappen zullen ook wel voor Windows gelden, maar daarvan heb ik geen voorbeelden.

Het netwerk bestaat uit de volgende bestanddelen:

UPC kabelmodem, niet relevant in die zin dat we er geen aanpassingen aan (kunnen/hoeven) doen
Apple Airport Extreme 802.11n (Fast Ethernet), gebruikte firmware 7.4.1
Synology DS-209+, gebruikte firmware DSM 2.3-1118 (beta)

Overige benodigdheden:

Dynamische DNS, bijvoorbeeld via DynDNS.com – niet noodzakelijk, maar wel handig.
Een manier om van buiten het LAN toegangkelijkheid te testen tot het eigen netwerk; in mijn geval m’n iPhone – LAN toegang via WiFi, toegang via Internet testen via 3G verbinding

De eerste stap is het aanmaken van een DynDNS account. Dit is zoals gezegd niet noodzakelijk, maar maakt het leven wel een stuk aangenamer. Een gratis account is meer dan voldoende. Na het aanmaken van een account is het zaak ‘Host Services’ in te stellen:

Host Service toevoegen

Weet je je publieke IP adres niet, dan kun je dat vinden via bijvoorbeeld whatismyip.com. In het bovenste vak kun je een ‘mooie’ hostnaam ingeven, die we later gebruiken om naar je NAS te surfen – altijd makkelijker te onthouden dan 4 cijfergroepen. Klik op ‘Add To Cart’ om door te gaan, een basale hostservice is gratis. Als alles goed is ingesteld krijg je het volgende te zien:

In sommige gevallen wil het publieke IP-adres van je internetverbinding nog wel eens veranderen. Je kunt je NAS zo instellen dat automatisch je publieke IP-adres aan je hostname gekoppeld blijft, ook als je publieke IP-adres verandert. Kies in de Synology backend voor de DDNS optie:

DDNS instellingen in Synology backend

Wat belangrijk is, is dat de gateway gegevens juist zijn ingevoerd! Met name de interne gateway is van belang; als die goed is ingesteld, en de account gegevens zijn goed ingevuld, dan zal automatisch ook het externe adres worden gevonden. Zo niet, dan verschijnt een foutmelding, en zal de status niet zoals hierboven op ‘normaal’ staan. Je vind het juiste interne gateway adres in het opstartscherm van het AirPort-configuratieprogramma, of via een progammaatje als Bonjour Browser:

AirPort-configuratieprogramma

Bonjour Browser

Als laatste is het zaak de portforwarding (of poortkoppeling zoals Apple ze noemt in te stellen) – nu weet ik niet waarom, maar in mijn eerste setup kreeg ik de poortkoppelingen niet als optie zichtbaar, ik had toentertijd een ADSL-abonnement, waarschijnlijk heeft dat er iets mee te maken, omdat het ADSL modem tevens DHCP server voor het netwerk was. In elk geval dient in deze setup de AirPort Extreme als DHCP server – te zien onder het kopje Internet, tabblad Internetverbinding: de terminologie van Apple is uitermate verwarrend, maar volgens mij wordt met “Deel een publiek IP-adres” eigenlijk gewoon “Functioneer als DHCP-server” bedoeld? In mijn ADSL-tijd stond dit in elk geval ingesteld op brugmodus, wat dat ook wezen mag.

Anyway, ga onder het kopje Internet naar tabblad NAT, en vink ‘Activeer NAT-poortkoppelingsprotocol (NATPMP)’ aan, en klik vervolgens op ‘Configureer poortkoppelingen…’:

Klik in het volgende scherm op het plusje, en je kunt de instellingen voor portforwarding instellen voor alle verkeer dat op je publieke IP-adres binnenkomt. Je hoeft alleen poortnummers in te stellen en het interne IP-adres van, in dit voorbeeld, de NAS:

Portforwarding voor poort 80, NAS webserver

...en voor poort 5000, voor toegang tot de NAS backend

Als alles goed is ingesteld, kun je na het resetten van de AirPort Extreme (nog zo’n vaag en onnodig Apple trekje, elke andere router kan dit zonder reboot, maar niet een AirPort Extreme, neeee…) van buiten het interne netwerk toegang krijgen tot je NAS door naar http://dyndnshostnaam te surfen, eventueel met :poortnummer erachter (zonder poortnummer zal verkeer automatisch naar de webserver worden doorgezet – het gaat immers om HTTP verkeer, en dat loopt over poort 80). Voor overige, door Synology gebruikte poorten verwijs ik je naar deze website. Een andere handige website is deze, waarmee je kunt testen of de poorten openstaan.

OK, zover ben ik nu gekomen. Zoals gezegd is de volgende stap FTP benaderbaar maken. In tegenstelling tot wat in een eerder bericht woerd aangegeven, is het me buiten die ene keer NIET meer gelukt via FTP toegang te krijgen tot mijn NAS…

FTP redux

Arjan — Sun, 12 Apr 2009 10:35:37 +0000

‘t Lijkt erop dat ik iets te snel ben geweest met het uitroepen van de victorie… Hoewel van binnen het LAN de FTP-server van de Syno bereikbaar is (ook via het externe IP adres), lukt het niet vanaf een fysiek andere locatie te FTP-server te benaderen, alle verbindingen geven een time-out. Geprobeerd met Yummy (mijn ‘eigen’ FTP cliënt) Transmit, Cyberduck, FileZilla.

Ik vermoed een probleem met de instellingen van ofwel de FTP-server zelf, ofwel de portforwarding in het ADSL-modem – ik heb een crappy Sitecom DC223 ADSL Annex-A modem en een Apple Airport Extreme Base Station als router. Alle instellingen moeten op het modem worden ingesteld omdat het op de AEBS niet lukt de NAT-instellingen te activeren (iets met DHCP-adressering die aangepast moet worden waar ik niet uitkom…).

Back to the drawing board…

NAS: nog uitzoeken

Arjan — Fri, 10 Apr 2009 10:29:10 +0000

Intranet bereikbaar maken van buiten het LAN
~~FTP mogelijk maken~~
NFS activeren [OSX]?
~~Shares automounten [OSX, Finder / Path Finder]?~~
Bonjour [OSX, XP]?

FTP-en naar mijn NAS

Arjan — Wed, 08 Apr 2009 19:08:25 +0000

OK, als er dan toch een NAS staat die FTP-en ondersteunt, dan is het ook wel handig als dat dan goed werkt en je dus overal vandaan bij je bestanden kunt komen. De eerste pogingen om de FTP server te bereiken via het publieke IP adres liepen op niets uit, maar inmiddels draait het geheel als het spreekwoordelijke zonnetje ! Uit altruïsme en vaderlandsliefde :ahem: deel ik hier mijn stappenplan ter algemeen nut:

Op de NAS:
1. de eerste stap is het inschakelen van de FTP service – d’uh!
2. vervolgens schakel je de volgende opties in: ‘standaard poortbereik gebruiken (55536-65535)’, ‘uitsluitend SSL/TLS verbinding toestaan’, en ‘externe IP in PASV modus rapporteren’
3. als laatste dien je gebruikers toegang te geven tot de de FTP service; kies in het menu voor Bevoegdheden >> Applicatie instelling, en vink de gebruikers aan die de NAS via FTP mogen benaderen
In modem of router – portforwarding:
1. Stel een nieuwe regel in (in mijn ADSL modem heet het Virtual Servers) met de volgende kenmerken:
  Type = TCP,
  Public Port Start = 55536
  Public Port End = 65535
  local IP = NAS IP adres (binnen het LAN bij voorkeur dus een vast IP adres toekennen aan de NAS)
  Local Port = 21
In de FTP cliënt:
1. Maak een verbinding aan met de volgende instellingen:
  Server = publieke IP adres (bijvoorbeeld te achterhalen via whatismyip.com)
  username/password = logingegevens van één van de toegestane gebruikers
  Protocol = Secure (FTPS SSS/TLS)
  Port= 55536

En voila, van overal ter wereld toegang tot alle standaard gedeelde mappen, en de thuismap van de betreffende gebruiker. Log je in als de NAS admin-user dan heb je via de homes folder toegang tot de thuismappen van alle gebruikers die op de NAS actief zijn .

Up and running

Arjan — Sun, 05 Apr 2009 21:07:25 +0000

My new NAS!

Zaterdag is het nieuwe speeltje binnengekomen – een Synology DS209+ NAS met 2x1TB HDD. 2 Terabyte harde schijfruimte, FTP-mogelijkheid, iTunes-server (DAAP?), downloadfunctionaliteit (bittorrent, NZB) en een webserver – het huiselijk intranet wordt er inmiddels vrolijk op gehost!

NAS update II

Arjan — Thu, 02 Apr 2009 20:38:56 +0000

Zojuist een DS209+ met 2x Western Digital WD10EADS 1TB HDD besteld :woot:

NAS update

Arjan — Sun, 29 Mar 2009 22:00:39 +0000

DS209+

Tja, zo begin je ergens aan, en ga je je inlezen, blijkt alles ineens verouderd te zijn… De Synology DS207+ is niet meer, Synology heeft alle modellen aangepast naar x09. Voor een eenvoudige NAS met twee harde schijven is er nu de keus uit de:

DS209j – een absoluut basismodel met een processor op 266 MHz en 64 MB Ram voor het Linux OS, ondersteunt HDDs van max. 1TB
DS209 – de middenklasser met een processor 1,2 GHz en 256 MB Ram, maximale HDD grootte van 1,5 TB
DS209+ – topmodel met een 800 MHz processor en 512 MB Ram, Maximale HDD grootte is 2 of 3TB, afhankelijk van welke bron je gelooft (zijn er al HDDs van 3 TB?)

Ten tijde van het posten waren de DS209 en 209j nog niet opgenomen op de Synology website, maar wel al te bestellen via bijvoorbeeld Wifimedia.eu.
Er zijn in de x09 serie ook modellen met maar ruimte voor één HDD (de DS109 met of zonder j), of met ruimte voor vier of vijf HDDs (je raad het al, de DS409 en 509)