Back-up naar externe Synology-NAS

[Eddiexbmw]

Ik heb eerst gekozen voor: netwerk backup bestemmin, synology of rsync (derde optie)
Daarna voor servertype: synology-server

[TopGear_1542]

Oke, maar dan heb je zoals ik beschreef in mijn vraag een extern ip in moeten vullen. Heb je toevallig ook een oplossing voor mijn vraag?

[Eddiexbmw]

Geen extern ip ingegeven, maar een domeinnaam. De domeinnaam wijst naar mijn externe ip, en de router stuurt een binnenkomend signaal op die poort dan door naar het interne ip van mijn nas.

Dat kan natuurlijk ook op ip

[TopGear_1542]

Duidelijk! Maar mijn geval is het juist de bedoeling om een connectie te maken tussen twee NASsen zonder domeinnamen en / of externe ip te gebruiken. De connectie gaat tenslotte de deur niet uit :-) Dus geen poorten open op mijn router als het niet hoeft.

[Eddiexbmw]

Binnen je netwerk zou je geen poortprobleem mogen hebben toch?
En kun je de interne ip adressen gebruiken.

Dat kan ik even niet testen, heb geen twee nassen in huis staan.

Staat de firewall te strikt?

[gdornez]

Domme vraag misschien, maar moeten deze poorten bij beide routers opengezet worden?

Met vriendelijke groeten

Geert Dornez

[Eddiexbmw]

Nee, alleen op de router waar je de backup naar toe schrijft.

Nu snap ik het niet meer helemaal. Top gear schrijft dat de verbinding in huis blijft.
Dan zijn er toch geen twee routers? In huis gebruik je alleen de switchfunctie van de router en kom je niet langs de firewall. Dat is alleen van binnen naar buiten en van buiten naar binnen.

[Ben(V)]

Nas1<---->Lan-kant Router1 Wan-kant<---->Internet<---->wan-kant Router2 lan-kant <-----> Nas2

Dit is de situatie die je hebt neem ik aan.
Ik wil niet beterweterig doen maar het is poort forwarden en niet poort openzetten.
Die laatste term zorgt voor veel onduidelijkheden bij mensen waar het niet gesneden koek voor is.

Nu de uitleg wat je moet doen.
In Router1 moet de rsync poort (873) forwarden naar het ipadres van je Nas1.
Al het verkeer dat naar poort 873 van je wan kant van je Router1 aankomt (vanaf het internet) zal dan doorgestuurd worden naar poort 873 van je Nas1.

In Router2 moet je de rsync poort (873) forwarden naar het ipadres van je Nas2.
Al het verkeer dat naar poort 873 van je wan kant van je Router2 aankomt (vanaf het internet) zal dan door gestuurd worden naar poort 873 van je Nas1.

Als je dat gedaan hebt kun je vanaf Nas1 met behulp van rsync een backup maken naar het wan ipadres van Router2 (en die stuurt het weer door naar Nas2).
Andersom gaat ook( dus van Nas2 naar het wan adres van Router1).

Je loopt het risico dat op een gegeven moment de wan ipadressen door je ISP gewijzigd wordt, dan moet je een nieuwe backup job aanmaken met dat nieuwe adres erin.

[Birdy]

@Eddiexbmw
(het is poorten forwarden) Zo doe ik ook wel eens tests met VPN (recent b.v.), doe ik binnen de LAN en forward hiervoor geen poorten, dat is hetzelfde idee.

Maar, @gdornez stelde die vraag alleen maar omdat hij zelf WEL bezig is met een remote backup 

Edit:
Zie dat @Ben(V) ook reageerde.
@TopGear_1542 blijft binnen z'n LAN dus, geen remote rsync of backup dus, poorten forwarden voor hem is niet nodig (toch?).

[Eddiexbmw]

Volgens mij is de vraag toch van nas1 naar nas2.
Dan hoef je geen poorten te forwarden op nas1. Daar komt immers geen data naar toe.

Mijn verwarring ontstond door de post van topgear

Duidelijk! Maar mijn geval is het juist de bedoeling om een connectie te maken tussen twee NASsen zonder domeinnamen en / of externe ip te gebruiken. De connectie gaat tenslotte de deur niet uit :-) Dus geen poorten open op mijn router als het niet hoeft.

Dan hoef je niets te forwarden volgens mij omdat je binnen je netwerk blijft

[gdornez]

Euraka, we hebben de boosdoener gevonden. Er was een probleem met de rechten op de applicatie en map Netwerkbackup.
Hartelijk dank voor het meehelpen denken, maar zoals altijd: de aanhouder wint.

Met vriendelijke groeten

Geert Dornez

[TopGear_1542]

@gdornez
Goed bezig!

@Ben(V) en @Eddiexbmw
Mijn excuses voor de onduidelijkheid. Ik heb het inderdaad over "port forwarding". Betweterig zijn is in dit geval heel nuttig
volgens mij. Het lijkt er duidelijker van geworden. Bedankt voor je betweterigheid dus!

Zoals @Birdy aangeeft blijf ik binnen mijn eigen netwerk. Dit i.v.m. het feit dat ik twee VLAN's  (Virtual Local Area Network) heb.
Beide dus binnen mijn fysieke netwerk. Moet eerlijk zeggen dat het voor mij ook geen gesneden koek is. Maar ik wil graag leren!

Graag wil ik mezelf zoveel mogelijk weren tegen ransomware e.d. Vandaar dat ik mijn netwerk opgeknipt heb in twee delen. Misschien is dit helemaal niet handig en heeft iemand anders betere ideeën?

Uiteraard heb ik onderstaande al gedaan:
- admin account uitgeschakeld (als ik hem niet gebruik)
- Veilige wachtwoorden
- Firewall ingesteld
- IP Blokkering ingesteld na aantal malen onjuist gebruikersnaam / wachtwoord
- Geen onnodige poorten geforward
- Meest recente patchversie

Toch wil ik graag een backup van de ene naar de andere NAS maken. Via bijvoorbeeld een VPN. Maar hoe kan ik dit het beste regelen? Nogmaals, als iemand andere / betere ideeën heeft dan hoor ik het graag.

[Birdy]

Ben  niet zo bekend met vlan  maar,  misschien is een interne VPN verbinding wel voor jou inderdaad de oplossing.
NAS1 Cliënt verbinding naar NAS2.
Backup dan van NAS1 naar NAS.
Zou zeggen, probeer het maar.

[TopGear_1542]

@Birdy
Dat wil ik graag. Probleem is dat ik niet zie op welke manier ik mijn NAS als client in kan stellen (i.c.m. de backup). Heb je een idee?

Edit:
Stop! Direct nadat ik dit schrijf, vind ik meer info in de Help. Reageren mag altijd, maar ga daar even mee aan de slag.

[Birdy]

Cliënt zit verborgen in netwerk, kan ff geen plaatje doen