[Handleiding] Backuppen naar een andere Synology via VPN

[binbakker]

Is het ook mogelijk om dit vice versa te doen?
Heb nl Nas thuis draaien en op de zaak ook 1
Nu wil ik thuisnas backuppen op de zaaknas en de zaaknas op thuisnas

Grt

Dat kan, gewoon op allebei de nassen een back-up taak maken.
Dus thuis eentje naar de Zaak en vanaf de zaak een back-up taak naar huis.

[ligth011]

doe je dat met een package?.
en is de nas nog gewoon te gebruiken?

[wopper]

Hi

waarom zet je een VPN op want nu belast je de CPU dubbel, eerst moet hij alles in SSH (NetBackup encryptie) berekenen en daarna tunnel/encrypt je het nog een keer in een VPN dat is dubbel op.

Als je alleen een NetBackup taak aanmaakt op port 22 (encrypted) dat scheelt je CPU last en onnodig VPN configureren, of heeft het voor jou nog andere toevoegingen. de VPN?

[binbakker]

Ik heb VPN server package draaien, en de NAS van me pa heb ik via de VPN client onder configuratiescherm verbonden naar mijn NAS.
Bij allebei een back-up taak ingesteld zonder overdrachtscodering.
Merk verder niks aan CPU gebruik of zo maar zal me eens verdiepen in de andere methode.
De tunnel gebruik ik verder om de familie te helpen om te remote desktoppen.
En om vanaf me mobiel en laptop op de NAS te komen.

[ligth011]

Hoi Whopper,

Kun je mij uitleggen hoe ik een backup maak.
Dus de 212 op de zaak backuppen en de 213 thuisbackuppen


thx alvast

[wopper]

Eerst de handleiding van dit topic op nas A en backup naar nas B. En dan nog een keer hetzelfde van B naar A

Thats all, alles staat hierboven beschreven met plaatjes door een forumgenoot.

[ligth011]

Maar dan zonder de VPN?

[jagr]

De handleiding is een nuttig instrument om twee units met elkaar te verbinden. Klaar en duidelijk !
Ik ben er moeiteloos in geslaagd de vpn connectie tot stand te brengen, zelfs met mijn mobiele telefoon. Wanneer ik dan echter een backup taak ga specifieren op de client NAS krijg ik na het ingeven van de DDNS servernaam, de specifieke gebruiker voor vpn en wachtwoord steeds de melding : kan geen verbinding maken met server, controleer :
  - doelserver niet met actief netwerk verbonden
  - regels voor poort forwarden ingesteld op doelserver ?
Op dat ogenblik is er echter reeds een vpn verbinding actief en zie ik ook dat een dynamisch ip adres 10.0.10.1 toegekend is.Er wordt zelfs beperkte datauitwisseling getoond.Op de doelserver zie ik ook het ipadres/DDNS servernaam van de client NAS.
De doelserver is vanaf het externe netwerk ook gemakkelijk bereikbaar via zijn DDNS naam en poort 5000. Poort 1723 wordt doorgestuurd voor de vpn verbinding dus .........

Iemand een idee wat ik verder nog kan proberen ?

[hvwees]

Super bedankt voor deze manual, zeer nuttig!

Het enige waar ik nog naar op zoek ben is een handleiding om ze op de backup locatie encrypted te kunnen opslaan. ....

Ik heb een offsite backup en op de offsite locatie heb ik een shared folder encrypted gemaakt.
Deze moet wel gemount zijn, maar mocht iemand de reset functie van die Synology gebruiken, dan is deze niet meer gemount en is de data niet meer beschikbaar. Maar dit werkt natuurlijk niet met een externe disk. Dus het kan wel, als je aan de andere kant ook een interne disk gebruikt.

[hvwees]

Maar dan zonder de VPN?

Als je in je router(s) port 22 forward naar je NAS, kan je dit zonder VPN doen.
Ik raad je wel aan om dan autoblock aan te zetten en je MOET dan wel "Enable transfer encryption" aanzetten. (Dan doet hij rsync over SSH).

[binbakker]

Iemand een idee wat ik verder nog kan proberen ?

Probeer eens met het IP adres wat in de verbindingslijst van je VPN server staat, dit is dan dus het IP wat de andere nas van je VPN server heeft gekregen, denk dat het dan wel gaat werken.

[hvwees]

Hi

waarom zet je een VPN op want nu belast je de CPU dubbel, eerst moet hij alles in SSH (NetBackup encryptie) berekenen en daarna tunnel/encrypt je het nog een keer in een VPN dat is dubbel op.

Als je alleen een NetBackup taak aanmaakt op port 22 (encrypted) dat scheelt je CPU last en onnodig VPN configureren, of heeft het voor jou nog andere toevoegingen. de VPN?

Ik sluit me hierbij aan... Dubbel encrypten is onzin... Want je CPU belast je en je doorvoersnelheid wordt hierdoor ook negatief beinvloed.

[jagr]

Iemand een idee wat ik verder nog kan proberen ?

Probeer eens met het IP adres wat in de verbindingslijst van je VPN server staat, dit is dan dus het IP wat de andere nas van je VPN server heeft gekregen, denk dat het dan wel gaat werken.

Dit lukt al evenmin en geeft dezelfde boodschap !

[coolsyno]

Duidelijke handleiding, dank daarvoor!

Het enige waar ik nu tegen aan loop is dat zodra ik de vpn verbinding maak en handmatig een backup maak het allemaal goed gaat.
Nu heb ik ingesteld dat de backup om 1:00 's nachts wordt gedraaid, maar dan krijg ik dezelde melding als jagr hierboven krijgt:

Kan geen verbinding maken met server, controleer :
  - doelserver niet met actief netwerk verbonden
  - regels voor poort forwarden ingesteld op doelserver ?
Op dat ogenblik is er echter reeds een vpn verbinding actief en zie ik ook dat een dynamisch ip adres 10.0.10.1 toegekend is.

De vpn verbinding is dan nog steeds actief.
Als ik deze verbinding verbreek en opnieuw maak kan ik wel weer een backup maken.

Waar kan dit aan liggen?
Is het mogelijk om voor de vpn verbinding een tijdsschema te maken?

[wopper]

Hi

dat is het nadeel als je backupt over een VPN, dat gaf ik een aantal post eerder al aan. Als het goed is hebben jullie allemaal port xxx (1723) geopend voor de VPN.

Als je die 1723 nu weer dicht zet en port 22 opent en dan gewoon via de backup tool een nieuwe backup job toevoegen, naar een bepaalde hostname nas.synology.me dan eerst " overdracht codering aanvinken " (anders blijft hij het op port 873 proberen ipv 22 en we hadden alleen 22 open gezet ;-)

Dan volgt eigenlijk de rest zoals in de tutorial beschreven, maar zonder de overhead en lasten van een vpn want de sessie is al encrypted op port 22. En omdat de NAS altijd aanstaat zal je op port 22 ook antwoord krijgen, en is geen vpn nodig.

Dus gooi die vpn er tussenuit en ga de backup gebruiken zoals hij bedoeld is -> native over port 22.  




In onderstaande afbeelding gaat het om vinkjes onderin omdat ik wat fake settings heb ingevuld zie je de map niet.