Dotaz na IT specialisty a všechny, kteří vládnou PC

[VS]

Konfigurace nového NAS Synology. Něco pro začátek.

Uživatelé a skupiny:

Vytvořit nového uživatele s právy administrátora a druhého s omezenými právy pro vzdálený přístup

Deaktivovat uživatele Admin a Guest. Ne naopak! Jinak to zabiješ a začneš znovu od začátku.

Externí přístup:

Vytvořit si účet Synology ID pro vzdálený přístup.

Zabezpečení:

Vynutit u všech uživatelů dvoufaktorové přihlašování pomocí aplikace Secure SignIn.

Doporučuji použít balíček Security Advisor, který Tě upozorní na případné problémy s bezpečností.

Terminál a SNMP:

Všechno zakázat, pokud to nepoužíváš.

Přihlašovací portál:

Změnit standardní porty 5000 pro HTTP a 5001 pro HTTPS na jiné.

Upozornění:

Vytvořit si novou e-mailovou adresu pro Synology a nechat si z ní posílat upozornění na změny nebo chyby systému. Pro začátek nastav all, kdyby toho bylo moc, můžeš si pohrát s filtrem.

Aktualizace a obnovení:

Nastavit automatické aktualizace DSM a zálohy konfigurace. Hotovou konfiguraci vyexportovat do souboru a uložit na bezpečném místě.

Balíček Active Backup for Business zálohuje celý počítač nebo systémový disk. Doporučuji jednou denně. Můžeš co hodinu, ale to je zbytečné, pokud nejsi velmi plodný tvůrce obsahu. První záloha je delší, ale ty další ukládají jen změny. Takže to moc místa nežere.

Balíček Hyper Backup zálohuje celý NAS. Máš druhý NAS, tak je ideální ho využít.

A něco k převodu starého NAS na nový.

https://kb.synology.com/cs-cz/DSM/help/MigrationAssistant/migrationassistant?version=7

 

Upraveno 4. ledna uživatelem VS

[shaggy]

Zjednodusme to. Potrebuju krabičku. Ten Samsung 870 Evo 4T bude v pohodě kvalita ne? A bude mi pasovat do mojí bedny? Pokud je to cajk, tak ho beru. 

Jasne. Samsung je fajn.
Alebo Crucial MX500 4TB.
Oba maju DRAM, takze nebudu brzdene pri kopirovani velkych suborov.

[RomanP]

před 5 hodinami, VS napsal:

Konfigurace nového NAS Synology. Něco pro začátek.

Uživatelé a skupiny:

Vytvořit nového uživatele s právy administrátora a druhého s omezenými právy pro vzdálený přístup

Deaktivovat uživatele Admin a Guest. Ne naopak! Jinak to zabiješ a začneš znovu od začátku.

...

 

Tak tedy díky moc, mám večer co dělat

Uživatelské účty "admin" a "guest" tam již jsou, ale zakázány. Myslel jsi je oživit a nadefinovat nová hesla a přidat dvoufaktor, nebo je z nějakého důvodu nechat jak jsou a vytvořit nové s těmito právy?

[Prochy68]

Guesta nejspíš potřebovat nebudeš a admina aby neměl název admin

[VS]

Když se chce hacker připojit, potřebuje jméno a heslo. Jméno admin zná každý, proč mu to ulehčovat? Stejně tak porty 5000 a 5001.

Ještě je dobré omezit počet neúspěšných pokusů o přihlášení.

Upraveno 4. ledna uživatelem VS

[RomanP]

Jasný, takže původní admin a guest opět deaktivovány. Založil jsem jiný účet s admin právy a pak jeden další. Je to takto ok?

[VS]

Skupinu administrators nechej povolenu a jako člena tam zařaď nového uživatele s administrátorskými právy. Tomu nastav oprávnění podle potřeby.

[RomanP]

Ještě mám jeden dotaz k NAS

Ve staré Synology jsou dva disky v SHR. Jeden z nich má asi dost a kopírování po síti do nové NAS vázne a nacházejí se tam vadné sektory. Trochu je mi záhadou, proč data nečte z druhého (disk č.1) který chyby neobsahuje, ale budiž.

Co když bych vzal ten dobrý a dal ho do nové NAS kde jsou ještě dvě pozice volné a překopíroval takto?

Bude nová NAS schopna číst tento disk když byl součástí SHR? Žádné šifrování jsem zapnuté neměl a svazek je v ext4.

Vím, že můžu starý NAS rozebrat a zkusit to, ale nechci udělat kravinu a něco v novém NASU na tento disk přepsat a mít po sraně úplně.