Jump to content

Dotaz na IT specialisty a všechny, kteří vládnou PC


Guest Snow

Recommended Posts

Konfigurace nového NAS Synology. Něco pro začátek.

Uživatelé a skupiny:

Vytvořit nového uživatele s právy administrátora a druhého s omezenými právy pro vzdálený přístup

Deaktivovat uživatele Admin a Guest. Ne naopak! Jinak to zabiješ a začneš znovu od začátku. 😀

Externí přístup:

Vytvořit si účet Synology ID pro vzdálený přístup.

Zabezpečení:

Vynutit u všech uživatelů dvoufaktorové přihlašování pomocí aplikace Secure SignIn.

Doporučuji použít balíček Security Advisor, který Tě upozorní na případné problémy s bezpečností.

Terminál a SNMP:

Všechno zakázat, pokud to nepoužíváš.

Přihlašovací portál:

Změnit standardní porty 5000 pro HTTP a 5001 pro HTTPS na jiné.

Upozornění:

Vytvořit si novou e-mailovou adresu pro Synology a nechat si z ní posílat upozornění na změny nebo chyby systému. Pro začátek nastav all, kdyby toho bylo moc, můžeš si pohrát s filtrem.

Aktualizace a obnovení:

Nastavit automatické aktualizace DSM a zálohy konfigurace. Hotovou konfiguraci vyexportovat do souboru a uložit na bezpečném místě.

Balíček Active Backup for Business zálohuje celý počítač nebo systémový disk. Doporučuji jednou denně. Můžeš co hodinu, ale to je zbytečné, pokud nejsi velmi plodný tvůrce obsahu. První záloha je delší, ale ty další ukládají jen změny. Takže to moc místa nežere.

Balíček Hyper Backup zálohuje celý NAS. Máš druhý NAS, tak je ideální ho využít.

A něco k převodu starého NAS na nový.

https://kb.synology.com/cs-cz/DSM/help/MigrationAssistant/migrationassistant?version=7

 

Edited by VS
Link to comment
Share on other sites

Zjednodusme to. Potrebuju krabičku. Ten Samsung 870 Evo 4T bude v pohodě kvalita ne? A bude mi pasovat do mojí bedny? Pokud je to cajk, tak ho beru. 
Jasne. Samsung je fajn.
Alebo Crucial MX500 4TB.
Oba maju DRAM, takze nebudu brzdene pri kopirovani velkych suborov.

  • Upvote 1
Link to comment
Share on other sites

před 5 hodinami, VS napsal:

Konfigurace nového NAS Synology. Něco pro začátek.

Uživatelé a skupiny:

Vytvořit nového uživatele s právy administrátora a druhého s omezenými právy pro vzdálený přístup

Deaktivovat uživatele Admin a Guest. Ne naopak! Jinak to zabiješ a začneš znovu od začátku. 😀

...

 

Tak tedy díky moc, mám večer co dělat 🙂

Uživatelské účty "admin" a "guest" tam již jsou, ale zakázány. Myslel jsi je oživit a nadefinovat nová hesla a přidat dvoufaktor, nebo je z nějakého důvodu nechat jak jsou a vytvořit nové s těmito právy?

Link to comment
Share on other sites

Když se chce hacker připojit, potřebuje jméno a heslo. Jméno admin zná každý, proč mu to ulehčovat? Stejně tak porty 5000 a 5001.

Ještě je dobré omezit počet neúspěšných pokusů o přihlášení.

Edited by VS
Link to comment
Share on other sites

Skupinu administrators nechej povolenu a jako člena tam zařaď nového uživatele s administrátorskými právy. Tomu nastav oprávnění podle potřeby.

image.png.7fff7a4204bfea27694d297514322818.png

Link to comment
Share on other sites

  • 3 weeks later...

Ještě mám jeden dotaz k NAS

Ve staré Synology jsou dva disky v SHR. Jeden z nich má asi dost a kopírování po síti do nové NAS vázne a nacházejí se tam vadné sektory. Trochu je mi záhadou, proč data nečte z druhého (disk č.1) který chyby neobsahuje, ale budiž.

Co když bych vzal ten dobrý a dal ho do nové NAS kde jsou ještě dvě pozice volné a překopíroval takto?

Bude nová NAS schopna číst tento disk když byl součástí SHR? Žádné šifrování jsem zapnuté neměl a svazek je v ext4.

Vím, že můžu starý NAS rozebrat a zkusit to, ale nechci udělat kravinu a něco v novém NASU na tento disk přepsat a mít po sraně úplně.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...