Situatie schets: ga ik voor een VPN of een Cloud oplossing?

[p.lankhaar]

Ik wist geen beter topic te vinden dan dit topic. Mocht het fout zijn, dan wordt het vanzelf wel verplaatst.

Een klein transport bedrijf maakt op het moment gebruik van Google Drive voor back-up. Dit willen we in eigen beheer gaan doen. Dus een Synology NAS Behuizing DS216+ II aangeschaft.

De functies die deze NAS moet gaan overnemen:
- Back-up van alle lokale PC's. Dit ga ik waarschijnlijk gewoon met Syncbackfree oppakken.
- Een verbinding met de NAS kunnen maken, zowel intern (LAN) als extern (WAN) met meerdere gebruikers, om de documenten te kunnen openen en inzien (en soms ook nog bewerken).

Voor laatstgenoemde functie heb ik twee mogelijkheden:
- Ik kan van de NAS een CloudStation maken, wel of niet met een open poort.
- Mijn tweede mogelijkheid is om een VPN verbinding op te zetten waarop de clients zich dan aanmelden. Het voordeel van deze verbinding is dat alles versleuteld wordt, wat mijns inziens een stuk veiliger is.

Hebben jullie voor mij een goed advies?

[pvkan]

Voordeel (of nadeel) van cloudstation is dat iedereen op d eeigen PC een lokale kopie krijgt van alle bestanden/mappen die in die cloud zitten. Dat is wel iets om over na te denken!

Als het alleen gaat om het kunnen benaderen van bestanden dan kan je er ook voor kiezen om dit via DSM zelf te doen.
Men kan dan via de webbrowser inloggen middels https://nas.domeinnaam.nl/files
Of je maakt er een apart subdomein voor aan: bijvoorbeeld https://bestanden.domeinnaam.nl... (instellingen in DMS configuratiescherm onder "toepassingsportaal".)
De gebruiker krijgt dan (na inloggen) direct de DMS explorer schermvullend in de browser en kan daar ook niet uit (alleen uitloggen is mogelijk).
Dat is de meest eenvoudige variant.

Mag ik je nog wel aanbevelen om de backup van de PC's niet bij de NAS te laten stoppen ?
Advies is om daarna nog een keer de belangrijke data op de NAS naar een externe lokatie te backuppen waarbij je gelijk
de backups van de PC's meeneemt.

Peter

[Robert Koopman]

Voor die laatste zou je ook aan Office op de NAS kunnen denken.
Kan je bestanden mee bewerken en delen met anderen.

[p.lankhaar]

Voor die laatste zou je ook aan Office op de NAS kunnen denken.
Kan je bestanden mee bewerken en delen met anderen.

Dat is sowieso een goed idee. Die ga ik meenemen.

Voordeel (of nadeel) van cloudstation is dat iedereen op d eeigen PC een lokale kopie krijgt van alle bestanden/mappen die in die cloud zitten. Dat is wel iets om over na te denken!

Beste naamgenoot,
Bedankt voor je bijdrage. Ik heb over bovenstaande opmerking al een paar keer overheen gelezen en zitten bedenken, maar het wordt me niet helemaal helder wat je daar precies mee bedoelt.

Als het alleen gaat om het kunnen benaderen van bestanden dan kan je er ook voor kiezen om dit via DSM zelf te doen.
Men kan dan via de webbrowser inloggen middels https://nas.domeinnaam.nl/files
Of je maakt er een apart subdomein voor aan: bijvoorbeeld https://bestanden.domeinnaam.nl... (instellingen in DMS configuratiescherm onder "toepassingsportaal".)

Dat is eventueel ook een mogelijkheid. Waarschijnlijk moet ik dan wel een DNS server instellen bij mijn provider?

Het gaat erom dat de verbinding / data overdracht / uitlezen en bewerken bestanden en noem maar op, zo veilig mogelijk gebeurt. Misschien versleuteld? Verder meerdere gebruikers, met iedereen zijn eigen mapje.

Mag ik je nog wel aanbevelen om de backup van de PC's niet bij de NAS te laten stoppen ?
Advies is om daarna nog een keer de belangrijke data op de NAS naar een externe lokatie te backuppen waarbij je gelijk
de backups van de PC's meeneemt.

Ja, dat is ook een leuke! Ik heb er al aan zitten denken om elders een tweede NAS te plaatsen met verschillende gebruikers die naar elders kunnen back-uppen. Bij brand- of waterschade staat de data dan ook elders. Helaas is glasvezel hier nog totaal niet aan de orde, dus 20GB. duurt al gauw verschillende dagen. En dat vind ik toch net wat te gek. Afijn, daar moet ik nog eens over nadenken.

[p.lankhaar]

Ik heb even een paar weken genomen om één en ander rustig op me in te laten werken.
Voor de veiligheid heb ik besloten om toch voor een VPN verbinding te gaan.

Ik ga mijn NAS-server dus opzetten met een OpenVPN server. Als ik dat gedaan heb, maak ik met een drietal gebruikers verschillende mappen aan die ze kunnen inzien. Even verbinding maken met de VPN en het juiste programma gebruiken om verbinding te leggen met de NAS.

Een zoektocht leerde mij dat DS File van Synology daar uitermate voor geschikt is, om bestanden te uploaden en te downloaden. Heeft iemand daar verder ervaring mee?
Mocht ik fout zitten, of iemand heeft een beter idee, dan hoor ik dat graag.

[Robert Koopman]

DS File is toch een app voor mobiele apparaten?

[p.lankhaar]

Hoi Robert,
Ja, dat klopt.
Als we onderweg zijn, kunnen we dan met de smartphone bij onze bestanden.
Hier nog wat meer info over DS File

Ik heb sinds vandaag echter iets bedacht waardoor ik mijn plan moet gaan wijzigen.
Wij draaien hier met een T-Mobile 4G verbinding omdat het ADSL dramatisch slecht is en we geen alternatief hebben.
Dus ik heb geen vast IP adres.

Dat betekent dat ik nu noodgedwongen over moet gaan stappen op een Cloudstation met Quickconnect.
Het enige wat ik me daarbij afvraag, is of het mogelijk is om meerdere accounts aan te maken bij Synology Quickconnect. Er zijn nl. 3 gedeelde mappen, en ook 3 gebruikers. De rechten verschillen onderling. Zo kan gebruiker 1 in alle 3 de mappen kijken, gebruiker 2 in 2 mappen en gebruiker 3 heeft maar 1 map tot zijn beschikking.
Ik hoop dat ik dat zo in kan stellen via de Quickconnect oplossing.

[Babylonia]

Met veranderend WAN IP-adres kun je ook de DDNS domeinnaam-functie van Synology inzetten in de plaats van QuickConnect .
En in de profielen van de OpenVPN Client configuratiebestandjes het DDNS-domein gebruiken voor connectie.

Met de rechten van de verschillende gebruikers heeft dat verder niet te maken (ook niet met QuickConnect).

[p.lankhaar]

Dat is ook een interessante extra optie.
Ik heb me daar even in zitten verdiepen, om een weloverwogen keuze te maken wat het beste is.
Het nadeel is dat ik bij DDNS meer poorten moet gaan openzetten, wat voor mijn gevoel dan weer onveiliger is.

Verder toch nog even terug op de vraag:
Kan ik met Quickconnect meerdere gebruikers instellen, en ook elke gebruiker zijn eigen rechten toekennen?

[Babylonia]

Kan ik met Quickconnect meerdere gebruikers instellen, en ook elke gebruiker zijn eigen rechten toekennen?

Ja.  De Quickconnect is enkel een doorverbinding met de NAS, als alternatief voor port forwarding.  Voor toegang tot de NAS zelf, welke shares zijn te bereiken is verder afhankelijk van de gebruiker accounts en welke rechten je die hebt gegeven.

[p.lankhaar]

Voor die laatste zou je ook aan Office op de NAS kunnen denken.
Kan je bestanden mee bewerken en delen met anderen.

Heel even dit topic nog afstoffen.
Ik heb uiteindelijk een mooi en goedwerkende Cloud omgeving opgebouwd. En met deze opmerking in gedachten heb ik dus Office geïnstalleerd om de bestanden die opgeslagen waren, direct te kunnen bewerken.
Alleen hier gaat het opnieuw mis. Als ik bijvoorbeeld een Excel document wil openen, dan rechtsklik ik op het document waar ik 3 opties heb: "bekijken in Google Docs / bekijken in Microsoft Online / Weergeven in Office".
Ik kies vervolgens voor weergeven in Office, maar dan is het document alleen lezen. Ik kan het wel importeren naar Synology Office, maar dan staat het ergens in een aparte map opgeslagen. Is er ook een optie om de documenten rechtstreeks te bewerken?

[pvkan]

Misschien dat ik de situatie niet helemaal begrijp, maar je geeft aan dat je een cloud-oplossing gebruikt.
Dat zou betekenen dat je ook een lokale kopie op je PC/Mac hebt van alle mappen die tot je cloud behoren.
Je kan dan de office bestanden gewoon vanaf je PC openen, bewerken en weer opslaan.
De cloudtechnologie zorgt er wel weer voor dat er een bijgewerkte versie op je NAS komt.

Cloud gebruiken en dan nog vanaf je NAS gaan werken is een beetje dubbelop, toch ?

Peter

[p.lankhaar]

Hoi Peter,

Bedankt voor je reactie.
Ik zal er nog even een toevoeging op geven om één en ander nog duidelijker te maken. Ik werk hier met een kleine notebook met heel weinig opslagcapaciteit. Als ik onderweg ben, wil ik dus graag even mijn bestanden bij kunnen werken op de NAS.
Het makkelijkst leek me om in te loggen op het apparaat via de webbrowser, dan het bestand op te zoeken en het meteen te bewerken.
Maar zo werkt het blijkbaar niet.... 

[Babylonia]

Bij Microsoft Office heb je bovendien het nadeel dat met een geopend bestand er tevens een tijdelijk bestand wordt aangemaakt in de directory waar de bestanden staan opgeslagen. Is er toevallig maar net een storing in de verbinding over internet, is de samenhang met dat tijdelijke bestand verloren, en wordt je bestand wat openstaat feitelijk corrupt. Kun je weer opnieuw beginnen.  Dus er zitten nog wel wat haken en ogen aan.

Zelf gebruik ik bijv. TextMaker. Dat houdt tijdelijke bestanden in het geheugen.
Alleen ophalen en wegschrijven gebeurt dan naar de directory waarop je bent ingelogd.

[Ben(V)]

Als je VPN gebruikt dan is het gewoon alsof je op je eigen lan werkt dus dat is precies wat je wilt.
Geen idee wat je het vandaan haalt dat bij gebruikt van DDNS je meer poorten zou moeten forwarden, maar dat is dus beslist niet waar.

Verder klopt het verhaal van Babylonia maar half, want juist dat tijdelijk bestand zal gebruikt worden door Office om bij een verbroken verbinding je bestand weer te recoveren bij het opstarten.
Ik werk al jaren op deze manier met een VPN voor m'n werk en het geeft eigenlijk nooit problem.
Als de verbinding wegvalt en je bent daarna weer terug en je start Word of Excel weer op dan vraagt die gewoon of hij het document moet recoveren en dat gaat altijd prima.

Tekstverwerkers die alles in het geheugen houden zijn juist afgeschaft omdat als je pc crashed of zonder power komt je niet meteen alles kwijt bent.

Uiteraard is het altijd slim om in office pakketen de autosave functie aan te zetten zodat je werk regelmatig gesaved wordt en je nooit al te veel kwijt kunt zijn.