HyperBackup Nas naar Nas traag

[grindal]

Hoi,

Ik heb een backup task van mijn DS415play naar een oudere DS110J.
Beide nas units staan op 2 verschillende locaties. Beide via kabelmodem internet (zelfde provider)
Toch merk ik dat het backuppen zeer traag gaat ?
Als ik de "Broncontrole" bekijk op de DS110j zie ik een gemiddelde netwerk snelheid van +/- 350KB/s.
Dit lijkt me wat weinig gezien mijn "upload" snelheid via bv "speedtest.nl" op 1,5Mbit komt, normaal maximaal 3Mbit volgens de provider.

Hebben jullie nog tips om naar te kijken om dit te verbeteren?

Groeten,

[Birdy]

"upload" snelheid via bv "speedtest.nl" op 1,5Mbit komt, normaal maximaal 3Mbit volgens de provider

Volgens mij zit je op maximale snelheid, met een upload van 3Mbit.

een gemiddelde netwerk snelheid van +/- 350KB/s.

3Mbit = 0,38MB = 350KB/s

[grindal]

Thx !
:-)


Nog een 2e Vraagje,
Ik krijg veel systeem messages van SSH blokkages, is dit omdat ik poort 22 ook heb open staan / geforward naar de NAS?

Heb ik deze poort nodig voor de rsync backup task of kan ik deze zonder problemen uit schakelen?

[Birdy]

Als je Overdrachtscodering aan hebt staan, dan krijg je automatisch poort 22 toegewezen en die is voor hackers een bekende.
Ik heb gezien dat je die poort 22 kunt wijzigen naar een niet bekende poort b.v. 8850 (ik noem maar wat).
Dan zal je minder of geen last meer hebben van dit soort meldingen.
Wel de port forwarding wijzigen in je remote router. 

[Briolet]

Bij een backup hoeft maar één extern IP adres externe toegang te hebben.

Maak gewoon en firewall regel die alleen dat IP adres toegang geeft tot poort 22. Of desnoods, bij een dynamisch IP adres, het IP block waar dat IP deel van uitmaakt.

[grindal]

thx!

Poort is aangepast naar 5022, effe moeten zoeken maar ook in de synology moest ik nog de poort van 22 wijzigen naar 5022.
De backup gaat dus nu via een "veilige" overdracht.

Nu nog de firewalling instellen, inderdaad de nas DS110j zal enkel gebruikt worden voor backup.

Hoe kan ik dit best inregelen?
Op de nas de firewall activeren met regel dat hij enkel adressen van "belgie" mag toelaten?
- poort 5022 (backup)
- poort 5000 + 5001 (dsm)
- poort 123 (tijd synchronisatie)
=> deze poort zal dan wel "globaal" acces moeten krijgen niet? ik neem aan dat de ntp niet een "belgisch" adres is
- poort quickconnect ? => is hiervoor een andere poort nog nodig ?
==> hier heb ik ook DE aan toegevoegd, meestal komt er een duits adres bij gebruik van quickconnect zichtbaar...


Op de kabelmodem moet ik vermoedelijk dan ook dezelfde poorten "forwarden" naar het interne vast ip ? 192.168.0.***


of hebben jullie tips om een goede maar eenvoudige setting in te stellen?

[Briolet]

voor NTP hoef je niets in te stellen. De firewall regels gelden alleen voor inkomend verkeer. De nas kan altijd de tijd extern ophalen.

NTP wordt pas belangrijk als je de NTP server aanzet. (b.v. staat de server altijd aan als je Surveillance Station gebruikt) Al mijn computers en camera's gebruiken de NTP server op de nas. Maar zelfs dan heeft alleen de lan toegangsrechten nodig.

Verder is "alleen België" voldoende. Denk dan wel aan toegang vanaf vakantiebestemming. B.V. poort 5001 iets meer landen. Via dsm kun je op de vakantiebestemming meer poorten open zetten. (Of doe dat via een Belgische VPN dienst)

QC heeft in theorie geen geforwarde poorten nodig. Maar QC werkt wel efficiënter als de poorten toch geforward zijn. Bij niet forwarden loopt al het verkeer via de synology servers.