Hyperbackup icm "transfer encryption"

[Ganz]

Hoi Allemaal,

eerst een stukje inleiding, ik gebruik al jaren een Synology Nas, niet veel later heeft een vriend er ook een aangeschaft en zijn we naar elkaars nas aan het backupppen, dit heb ik aan beide kanten ingeregeld inclusief de juiste poorten open zetten enz enz.

Elke dag keurig een mail dat de backup gelukt was (in 99 % van de gevallen )
De tijd staat niet stil en dus ook meerder major versies van backup mee gemaakt, ging vaak gewoon goed !!
tot ik nu dus op 6.x zit en pas een nieuw verbinding heb van 100/100 Mbit, hield ik de monitor in de gaten en bleek dat er geupload wordt met
maar liefst 5 Mbit / sec.  !!! dus gaan googelen hoe dat kan na veel zoeken las ik een advies om de backup taak te verwijderen en opnieuw aan te maken, dat heb ik gedaan en nu kom ik tot ongeveer 40 a 50 Mbit / sec , dus de verbinding wordt nu goed gebruikt !

ik krijg in geen geval aan het werk met "transfer encryption"  via poort 22 andere poort kan ik nog niet testen omdat die in de andere locatie nog niet open staat. maar we zijn nu bij de vragen

1) als ik SSH aanzet krijg ik heeeeeel veel meldingen van bezoekers die proberen in te loggen, maar dus niet lukt (ongeveer 100 per etmaal).  welke alternatief poort nummer is geschikt voor SSH ? (ik vind die zelf deel schijnveiligheid open is open )

2) Synology raad aan om als backup user een user te gebruiken met beperkte rechten (dus geen adminstrator account) maar icm met SSH is het verplicht dat de gebruiker lid is van de  administrator groep, dus dit spreekt elkaar tegen toch ?

3) wat is de beste manier om "transfer encryption" te gebruiken welk poort enz enz, dat de files nu waarschijnlijk "gewoon" as it is over de lijn gaan zint me niet zo eigenlijk.  ondanks dat het slechts foto's zijn (99,99 %)

ik heb een goede how to proberen te vinden maar niet eentje waarvan ik zeg, hier heb ik wat aan, alle hulp is welkom
alvast bedankt voor het lezen en meedenken !

[Ganz]

als ik het goed begrijp hoef ik alleen dit topic te volgen en klaar is Gans ?

Topic: [Handleiding] Backuppen naar een andere Synology via VPN , gestart door raptile

[Briolet]

…we naar elkaars nas aan het backupppen, …

… 1) als ik SSH aanzet krijg ik heeeeeel veel meldingen van bezoekers die proberen in te loggen, maar dus niet lukt (ongeveer 100 per etmaal).…

In plaats van andere poorten kun je beter de firewall aanpassen, door alleen elkaars IP adres toe te staan via poort 22. Zoals je aangeeft blijft hij met een andere poort nog steeds toegankelijk.

[Ganz]

Dat is heel slim bedacht ! maar ik kan helaas alleen ip adressen opgeven en geen DNS adres, dus al mijn ip verandert dan werkt het niet meer.
En mijn andere vraag, als ik encrypted backup wil gebruiken heb ik een account nodig die administrator is toch ?

[Briolet]

IP adressen veranderen niet vaak. En je krijgt vanzelf een mailtje als de backup mislukt. Dan verander je het IP in de firewall.

En als dat wisselen van IP toch te vaak gebeurd, laat je de hele range toe waarin dat IP zit. Veranderingen zullen toch binnen die range blijven.

De range kun je opvragen met het terminal commando "whois" gevolgd door het IP adres. Bij mijn adres krijg ik b.v:

Code: [Selecteer]

whois x.x.x.x
…
% Information related to '217.121.128.0 - 217.121.191.255'

% Abuse contact for '217.121.128.0 - 217.121.191.255' is 'abuse@as9143.net'

inetnum:        217.121.128.0 - 217.121.191.255
netname:        ZIGGO-CM
descr:          Ziggo Consumers
country:        NL

Door alleen die range toe te laten is de toegang ook behoorlijk beperkt.

[Ganz]

Ja top !!
Het is nu weer rustig in de mail met meldingen
Ik ga nog naar die VPN olossing kijken maar dat lukt nog niet helemaal, moet ik even tijd voor maken.

Bedankt zo ver