Fysiek scheiden?

[Dylan2531]

Hi,

Volgens mij is dit onderwerp nog niet besproken op dit forum ik kan er met de zoek functie in iedergeval niets op vinden.

Wat adviseren jullie?

Ik heb een DS918+ in raid 5 met 1 hotspare, voornamelijk gebruik ik op deze NAS Nextcloud en back-up. Ik zou graag 1/2 mail adressen aan willen maken en deze draaien op mailserver plus op mijn DS918+ maar ik heb begrepen dat emails een groter risico dragen m.b.t. virussen/hacken etc.

Wat raden jullie aan om mijn mailserver op een fysiek andere NAS te draaien (DS211J) wat ik nu eigenlijk al doe of kan het geen kwaad om dit op 1 NAS te draaien (DS918+)

[DSGebruiker]

Een mailserver als VM draaien ? Dan heb je toch alvast meer scheiding...maar ook meer onderhoud natuurlijk.
Ook moet je zorgen dat je BTRFS filesystem hebt om met VM's aan de slag te gaan.
Je kan vb dan een Linux-VM opzetten met eigen SMTP-server, eventueel een IMAP frontend etc,etc wat je maar wil.

[Dylan2531]

Hi @DSGebruiker,

Bedankt voor je reactie, ik ben niet bekend op het gebied van VM. Filesystem is wel BTRFS.

Zou je misschien wat meer uit kunnen leggen wat VM precies is en doet?

Hoe is de beveiliging dan bijvoorbeeld opgezet..?

PS: ik weet dat ik naar VM kan googlen maar misschien wat handiger om dit nu in deze topic te laten zodat iedereen weet hoe je dit kan "oplossen"

[DSGebruiker]

Een VM is wat het zegt ; een virtuele machine met een volledig eigen OS, eigen IP-adres etc,etc.
De 918+ (zoals ik ook heb) is niet echt geschikt om vb Windows 10 "VM" te draaien, de CPU in de NAS is ook geen superkrachtig beestje.

Linux VM's gaan erg vlot draaien, stuk minder geheugen etc.
Echter als je geen ervaring heb raad ik je aan toch wat te gaan Googlen en in de Synology documentatie te kijken...

Je kan al beginnen met het "pakket" "Virtual Machine Manager" te installeren want dat is nodig als je met VM's wil beginnen.

Als je geen kaas  heb gegeven van vb Linux denk ik niet dat je er aan moet beginnen .... een slecht geconfigureerd mailserver kan een ramp zijn...het draaien van de Mailserver als "package" op je 918+ is ook wel best veilig hoor, maar je moet altijd goed weten waar je mee bezig bent.

[Dylan2531]

Is het te vergelijken met een installatie zoals bootcamp of parallel desktop?

Ik heb bootcamp UBUNTU op mijn mac draaien.

[DSGebruiker]

Inderdaad, is een beetje als Bootcamp op de MAC maar niet helemaal ... VM's kunnen gewoon in parallel draaien natuurlijk. Bootcamp lijkt me meer dat je moet "switchen" tussen MacOS en vb Windows ?
(ben geen MAC gebruiker)

Een VM zet je in gang vb vanaf een ISO file die je dan mee op de NAS zet en effe gaat koppelen met de net gemaakte VM en laten opstarten om zo het OS te installeren.

Nu als je 918+ maar 4GB RAM heeft moet je niet te gek doen met VM's ....
Om die reden heb ik 8GB in de NAS steken ... heb hier wat VM's draaien etc.

[Dylan2531]

Thanks, ik ga kijken naar een VM met Ubuntu.

Maar het lastige is dan wel dat je een linux mailserver op moet zetten (wel interessant maar ook wel lastig...)

[Briolet]

maar ik heb begrepen dat emails een groter risico dragen m.b.t. virussen/hacken etc.

Ja, maar die worden vooral actief doordat de gebruiker op een link klikt of een attachment activeert. Dit gebeurd op de PC van de gebruiker en niet op de nas.

Het grootste risico lijken mijn bugs in software. En omdat een mailserver altijd achter open poorten moet hangen, gezien zijn doel, is die extra kwetsbaar. Zoals b.v. recentelijk breek bij ongepatchte bugs in de exim mailserver. (Synolopy gebruikt postfix). Mar dat is een gevaar die voor elke app geld die achter open poorten hangt.