Waarom is gedeelde map NAS wel op host(VirtBox) beschikbaar, maar virtueel niet?

[SynologyNasUser]

Sinds kort heb ik een DS218+ NAS, deze vervangt de DS212j die intussen 8 jaar oud is.
Nu kan ik gedeelde mappen (File Station) in het hele netwerk delen op alle computers delen, ook op de host (VirtualBox) maar deze zijn virtueel (Windows XP Home) niet meer bereikbaar.

Toelichting:
Windows XP gebruik ik o.a vanwege een Epson scanner die nog steeds goed presteert, maar niet onder nieuwere Windows versies.
Virtueel is de netwerkkaart in Windows XP geNAT.
File Station in DS212j met gedeelde mappen was met VirtualBox wel virtueel beschikbaar, dus verwacht ik dat dit ook bij DS218+.

In DS212j NAS met vast IP-adres werd FritzBox-7581 (uPNP) nog wel als router herkend, zodat alle gebruikte poorten automatisch werden ingesteld.
Maar DS218+ (met hetzelfde vast IP-adres) herkent deze FritzBox (uPNP) niet.
In FritzBox staat DS218+ (met vast IP-adres en naam) wel gewoon in de (DHCP)lijst vermeld als (media) netwerkapparaat met vast IP-adres.
Er zijn geen conflicten in IP-adres of naam.

Daarom heb ik in de FritzBox-7581 alle poorten handmatig ingevoerd die ik ook in Synology DS212j gebruikte, ook de poorten die in Synology gewijzigd mogen worden, zoals SSL, sFTP, (Audio, Download, File, Media, Video) Station, HTTPS, VPN, e.d.
Maar in de DS218+ staat er nu GEEN router vermeld.

Ook heb ik de verschillende gebruikers aan groepen toegevoegd die vanuit het netwerk of internet toegang hebben tot de verschillende services.
Gebruikers krijgen hun rechten alleen vanuit de verschillende groepen uit DS218+.
Wanneer ik een gedeelde map op de NAS wil aanspreken (via de snelkoppeling), krijg ik wel het login venster te zien maar als ik de login gegevens gebruik van de gebruiker (uit specifieke groep) op de NAS, dan gebeurt er verder niets.

Mogelijk heb ik iets over het hoofd gezien, ik kan nu virtueel geen op de NAS gedeelde map virtueel via snelkoppeling aanspreken.
Ik kan er wel komen via een (Firefox) browser, vanuit 'externe toegang' via het internet en met beveiligd poortnummer.

[Babylonia]

Met je uitgebreide relaas denk ik wel een aantal dingen op te merken waar ik mijn vraagtekens bij heb hoe je functies inzet?

UPnP gebruiken voor een router om functies van een NAS in te zetten,
vermoed ik dat je routerfuncties via een "netwerk wizard" van de NAS hebt ingesteld?
Dat is om meerdere redenen geen goed idee. De belangrijkste zie:
https://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/

Bovendien blijkt in de praktijk het instellen van functies via zo'n netwerk wizard vaak onbetrouwbaar te zijn in het welslagen ervan.

Als je al poorten moet openzetten / doorsturen om services van de NAS extern te kunnen benaderen, doe dan dan handmatig.
Voor het intern benaderen van je NAS binnen je eigen thuis netwerk zijn overigens nooit port forwarders benodigd.

"Scannen" t.b.v. een Epson scanner om data naar een NAS te kunnen wegschrijven is een "interne" aangelegenheid.
(Een proces wat zich alleen maar afspeelt binnen je eigen thuis netwerk / LAN).
Dus wat je allemaal hebt ingesteld in een router aan poorten om intern je NAS te kunnen benaderen, heb ik mijn vraagtekens?
En wat bedoel je daarbij met "virtueel" ??
De enig "virtuele"  functies die ik voor thuisgebruik kan bedenken, zou kunnen zijn het extern benaderen
van een NAS via een VPN (virtueel private netwerk).

Firewall:
Weet niet hoe je de firewall van je NAS hebt ingesteld,
maar mogelijk heb je functies uitgesloten door een gebrekkige wijze van het instellen van firewall regels?

Controleer de functies m.b.t. tot die scanner eens door de firewall van de NAS eens tijdig even volledig uit te schakelen?
Misschien werkt het dan wel?

Overigens kun je voor intern LAN gebruik één regel aan de firewall van de NAS toevoegen
die alle mogelijk te gebruiken poorten voor dat LAN open zet voor in te zetten functies van een NAS.
Dat is een regel waarbij je "ALLE poorten" voor "ALLE protocollen" (TCP/UDP)
voor je intern expliciet thuis gebruikte netwerk (LAN bron IP-bereik) "toestaat".

Verder blijft het natuurlijk altijd afwachten, hoe netwerkfuncties van een verouderd Windows XP systeem zich verhouden
met een up-to-date NAS DSM operating system?


Scanner functies / scan software:
Weet niet welke Epson scanner je gebruikt, met welke scan software, die niet meer voorhanden is voor latere Windows OS versies?
Er is mij één versie scan software bekend welke welhaast beslist zal samenwerken met de door jou gebruikte scanner.
Zelfs onder Windows 10.   Daar waar allerlei scan software het laat afweten, heb ik daar zelf nooit problemen mee ondervonden.
Ben altijd verbaast dat oude scanners daarmee vrolijk weer aan de praat te krijgen zijn met huidige OS-systemen.

Dat is het programma "Vuesan" van Ed Hamrick.  Een programma wat 22 jaar terug zijn eerste release had.
Door een enthousiaste "hobbyist" geprogrammeerd om redenen van gevonden gebreken in toenmalig voorhanden zijnde software.
Had zo'n succes, dat hij daar zijn broodwinning van heeft gemaakt. (Het heeft hem geen windeieren gelegd).

Word tot op de dag van vandaag nog geüpdatet en ondersteunt vele duizenden scanner modellen van de afgelopen 22 jaar.
Inmiddels "legendarische" software.  Zie WiKi daarover:   https://en.wikipedia.org/wiki/VueScan

Benut het zelf ook al pakweg ongeveer 21 jaar, en de belofte indertijd van "levenslange ondersteuning",
met de toen aangekochte "pro" licentie voor de software, geldt nog steeds !!
Ik kan tot op de dag van vandaag de laatste updates van het programma inzetten en gebruiken.

https://www.hamrick.com/

Het is een wat spartaans ogende interface, zonder allerlei visuele toeters en bellen.
Maar het doet wat het moet doen, met achterliggend de beste functies om optimale scans te maken.
Benut werkelijk alle functionaliteiten van een scanner.
Gebruik het zelf tot op de dag van vandaag met een hedendaagse all-in-one Brother printer / scanner / copier / fax.

De lijst aan ondersteunde scanners:
VueScan is compatible with 6395 scanners from 42 manufacturers on Windows, macOS, and Linux

https://www.hamrick.com/vuescan/supported-scanners.html

Ik vermoed dat jou Epson scanner er beslist bij zal staan:
861 Epson Scanners compatible with VueScan

https://www.hamrick.com/vuescan/epson.html#scanner-drivers

Probeer de demo-versie eens (zonder licentie is het volledig functioneel, alleen met een watermerk er in).
Kun je dat Windows XP eindelijk eens aan de kant zetten.

[SynologyNasUser]

Allereerst bedankt voor je uitgebreide reactie.

UPnp had ik ingeschakeld vanwege de router en diens instellingen, idd met de 'netwerk wizard'.
Maar mijn modem/router werd niet herkend en zo werd UPnP 'Universal Plug and Pray' en in mijn geval onbetrouwbaar.
Om die reden schakel ik de functie voor 'remote monitoring' met UPnP uit, omdat ik die functionaliteit niet gebruik.

Misschien was ik niet helemaal duidelijk in mijn relaas.
Alle standaard poorten in Synology NAS heb ik (handmatig) vervangen door vrije poorten uit de IANA lijst.
De gewijzigde poorten heb ik vervolgens handmatig in de FB7581 forwardinglijst ingevoerd.
Het zijn allemaal poorten van functies die ik ook vanaf het internet wil kunnen bereiken.

Het scannen wordt bediend vanuit een virtuele Windows XP machine, waarvan de netwerkverbinding virtueel geNAT is.
Daarmee heb ik eigenlijk 2 netwerken (een fysiek klasse C en een virtueel geNAT klasse A netwerk) in 1 fysiek geswitched netwerk.

Beveiligingsinstellingen Synology NAS heb ik maximaal ingesteld om mogelijke aanvallen van buitenaf (zoals brute force) zo klein mogelijk te houden.
Firewall profiel Synology NAS aangepast, in 'custom regels' en daar zouden instellingen mogelijk voor problemen kunnen zorgen.

De Firewall van de NAS uitschakelen vindt ik een goeie, dat ga ik proberen ... wordt vervolgd.

Hoe ziet zo'n regel er uit die ik aan de firewall van de NAS toevoeg, heb je een voorbeeld?
Of bedoel je de 'custom regels' waarin je alle poorten van gebruikte functies in 1 keer kunt specificeren?

Windows zal er nog heel lang zijn, om die reden verwacht ik op de korte termijn eigenlijk geen problemen met de Windows functionaliteit in de NAS.

EpsonPerfection 1250 scanner heeft optimale functionaliteit in Windows XP/Vista x86 ofwel 32-bit en daar heb ik nog alle stuurprogramma's van.
In de host machine (Windows 10 x64 en gratis) heb ik alleen het (gratis) Epson 'twain' stuurprogramma nodig, omdat VirtualBox (gratis) niets kan met 'onbekende apparaten' in de host machine.
En ik mag Windows XP (gratis) virtueel gewoon gebruiken, zolang de product sleutel geldig is.
Eigenlijk heb ik daarmee alles (gratis) wat ik nodig heb, dan ga ik geen (betaalde) scan software aanschaffen.
Heb wel ooit korte tijd het pakket gebruikt dat je bedoelt, maar was daar niet weg van, vanwege te beperkte functionaliteit.

Maar ik ben met je eens dat een 'doorsnee' gebruiker, vaak geen kennis heeft van netwerk/systeem beheer.
Ik ben op dat gebied een enthousiaste 'hobbyist'.
Zo nu en dan vergeet ik iets (wanneer je dat langere tijd niet gebruikt) en dan probeer ik mijn geheugen zo op te frissen.
En die kennis leg ik dan weer vast in mijn eigen 'computerhulp' forum, zodat anderen daar ook iets aan hebben.

Wordt dus vervolgd, alvast bedankt voor je tips.

[Babylonia]

De Firewall van de NAS uitschakelen vindt ik een goeie, dat ga ik proberen ... wordt vervolgd.

Hoe ziet zo'n regel er uit die ik aan de firewall van de NAS toevoeg, heb je een voorbeeld?
Of bedoel je de 'custom regels' waarin je alle poorten van gebruikte functies in 1 keer kunt specificeren?

Voor intern gebruikte LAN netwerken, of virtuele LAN netwerken binnen je eigen thuis netwerk hoef je geen restricties te maken
voor de functies die je inzet van de NAS.  Dan vergeet je ook geen poorten die mogelijk niet expliciet worden genoemd,
maar wel worden gebruikt.  (In een Windows netwerk zijn dat bijv. typisch poorten als 139 en 445 ).

Heb wel voorbeeld pagina's van een firewall zoals in een Synology router gebruikt.
Die is wat uitgebreider in zijn menu, voor interne en externe benadering, maar het principe komt grotendeels op hetzelfde neer.
Mogelijk heb je daar wat aan in de keus die je voor je NAS kunt instellen.  Zie voorbeeld < HIER >

Daar heb ik voor verschillende LAN netwerken en virtuele netwerken regels voor aangemaakt - secties F en G (dit plaatje).

Een ouder voorbeeld wat meer "tastbaar" uitgelegd in het principe van firewall regels < HIER >


De Epson Perfection 1250 wordt ook door dat VueScan ondersteund  voor Windows (t/m versie 10) - Apple - Linux

Je geeft aan dat je dat VueScan eerder wel eens hebt geprobeerd, maar te beperkte mogelijkheden zou hebben.
Vraag me af of je die mogelijkheden dan wel kent?  Het heeft een "basis" interface - meer uitgebreid - en nog uitgebreider.
Het is wel een erg spartaanse opbouw, en heeft bijv. geen grafische menu's zoals bijv. een "curve" tool.
Dat zijn echter functies die je beter in expliciete beeldbewerkingssoftware zoals Photoshop of "Lightroom" kunt uitvoeren.
Dat Vuescan is tenslotte "scan software" en geen "beeldbewerkingssoftware".

In de basis biedt het je echter alle functies om een zo groot mogelijk dynamisch bereik te benutten in het resultaat als scan..
Verder nog extra functies zoals meerdere scan passes om bijv. minder ruis te krijgen op de grenzen van het dynamisch bereik.
Zou je dat soort functies willen benutten??  (Scans bedoeld m.b.t. fotografische afbeeldingen).

Die tijd ligt echter al langer achter ons.  Tegenwoordig gebruikt bijna iedereen wel een digitale camera.
Tegenwoordig gebruik ik het eigenlijk hoofdzakelijk voor scannen van documenten. (Met automatische sheet feeder).

[SynologyNasUser]

Bedankt voor de duidelijke uitleg en opfrissen van wat ik eigenlijk wel al wist.
Zoals eerder gemeld 'als je kennis langere tijd niet inzet, ga je onderdelen vergeten', dat is bij mij dan ook het geval.
Je toevoegingen zijn zeker bruikbaar, ik ben er blij mee.
In de tijd dat ik VueScan heb gebruikt, was ik zeker meer gericht op de grafische schil rondom apps, want ik was een Windows georiënteerde gebruiker.
VueScan is vooral een stuurprogramma voor scanners, terwijl bijgeleverde programma's in Windows uitgebreidere functionaliteit bieden die ik op dat moment nodig had.
Nood maakte mij vindingrijk en zo is het gegroeid dat ik oudere (goedwerkende) hardware virtueel ben gaan inzetten en dat werkt nog steeds perfect.

In ieder geval heb ik met scannen mijn documenten digitaal nog steeds snel beschikbaar om bijvoorbeeld als bijlage in PDF formaat aan een e-mail toe te voegen omdat het scanprogramma die functie heeft om gescande documenten meteen te converteren, waarna het wordt opgeslagen.

En zelfs al zou de scanner die functionaliteit niet hebben, dan is de hedendaagse Windows 10 machine van zoveel rekenkracht en geheugen voorzien dat het converteren van een afbeelding naar PDF erg snel gaat.
Met een smartphone moet je daarvoor ook nog steeds die extra handelingen doen, wat enige ongemakken met zich meebrengt.
Bijvoorbeeld als je een PDF document wilt bewerken, zoals een handtekening toevoegen.
Om dat allemaal goed te kunnen zien heb je dan een smartphone/tablet ter grootte van een stoeptegel nodig.
Daarmee valt je (tijd)voordeel al weg.

Voor het bewerken van o.a foto's gebruik ik op de 'gewone' computer de gratis programma's zoals GIMP en Inkscape.
Ik hou je/jullie op de hoogte van de ontwikkelingen.

[Babylonia]

In ieder geval heb ik met scannen mijn documenten digitaal nog steeds snel beschikbaar om bijvoorbeeld als bijlage in PDF formaat aan een e-mail toe te voegen omdat het scanprogramma die functie heeft om gescande documenten meteen te converteren, waarna het wordt opgeslagen.

Maar die PDF functies heeft Vuescan ook hoor 

[DSGebruiker]

Wat een verhaal...
Anyway die Fritz! heeft er niets mee te maken in dit verhaal. Je Windows-10-met-VirtualBox (en de daarop draaiende VM "XP") gaat rechtstreeks naar de NAS en gebruikt enkel de "switch-module" op Fritz! dus niets niets van doen met "poorten" en "firewall" (enkel van toepassing voor connecties van Internet naar binnen OF voor complexere situaties iets met NAT-loopback oid)

Waarom je persé "NAT" doet op een VM is me ook niet echt duidelijk ipv gewoon die XP "VM" een "Bridged" IP op je LAN te geven ? Denk je dat dit veiliger is ? (NAT=! security)

Heb je manueel getest of je een "mount" kan leggen ? Dus op XP een dos-box open en NET USE * \\IP.VAN.218+\Sharename ?

[Babylonia]

...dus niets niets van doen met "poorten" en "firewall"

Het gaat voor een scanner ook niet zozeer om de poorten / firewall van een Fritz,....
(Een scanner van buitenaf benaderen lijkt me IMO weinig zinvol, als je niet fysiek aanwezig bent om iets onder de scanner te leggen).

        "Voor het intern benaderen van je NAS binnen je eigen thuis netwerk zijn overigens nooit port forwarders benodigd."

Maar wel degelijk om de firewall van de NAS.  Hoe die ingesteld zijn.
Ongeacht of je nu van een enkel LAN sub-net gebruik maakt, een dubbele NAT (?) / twee LAN sub-nets,
of van een bridged virtual IP adres.

[DSGebruiker]

Nergens in dit hele verhaal lees is dat het effectief gaat over toegang krijgen vanaf "Internet" tot interne diensten of die scanner of wat dan ook.
Zoals ik het lees is het simpel : een Win10 PC met daar een Virtualbox-VM met XP (omdat iets niet werkt op Win10) wil gewoon een SMB/CIFS share benaderen op een DS218+ en dat gaat niet. De XP-VM heeft (via NAT, gebruikmakend van het IP van de Win10 host) toegang tot het locale netwerk waar ook die DS218+ op staat.

Tuurlijk kan je een firewall draaien op die NAS en daar moet je zeker naar kijken.

[Babylonia]

Nergens in dit hele verhaal lees is dat het effectief gaat over toegang krijgen vanaf "Internet" tot interne diensten of die scanner of wat dan ook.

Ik wel hoor.
Bij diens eerste reactie wordt o.a. gesproken over VPN.  Een functie die je alleen extern gebruikt.

Verder bij diens 2e reactie:

        "Het zijn allemaal poorten van functies die ik ook vanaf het internet wil kunnen bereiken."

[DSGebruiker]

"ook" maar dus het basis-probleem zit 'em sowieso lokaal op de LAN zo lees ik. Laat de topicstarter dat alvast eerst fixen ipv dingen vanop afstand te willen kunnen benaderen etc.

Als hij vanop de (lokale) XP-VM prima de netwerk-share kan benaderen op de (lokale) DS218+ zijn we al goed op weg...

[Birdy]

Draait XP niet op de NAS (VMM)?

[SynologyNasUser]

Anyway die Fritz! heeft er niets mee te maken in dit verhaal.

Fritzbox veroorzaakt het probleem niet, aangezien het LAN (NAS met vast IP-adres) in het geswitchte deel van de FB zit.
Daarbij deelt DHCP in FritzBox de IP-adressen uit aan de computersystemen (behalve de NAS met vast IP-adres) in het LAN.
Ook de host van VirtualBox krijgt een dynamisch IP-adres, net als de virtuele Windows XP machine.
Het probleem zit tussen de Synology NAS en de virtuele machine die in VirtualBox draait op een Windows 10 host.
Overigens stelt VirtualBox automatisch de virtuele netwerkkaart van de virtuele Windows XP machine in op 'NAT' modus in een klasse A netwerk (10.0.2.x), de IP gegevens controleer ik in de dosbox of 'opdracht prompt' met het commando 'ipconfig /all'.
Maar die modus kan je gewoon wijzigen naar 'bridged', of iets anders.
Ook daarna controleer ik de IP gegevens en dan zit de virtuele Windows XP machine in hetzelfde geswitchte LAN als de NAS.
In 'NAT modus' kunnen snelkoppelingen naar mappen op de NAS niet gevonden worden (\\servernaam\gedeeldemap), zelfs niet als ik firewall op de NAS en virtuele machine uitschakel.
In 'bridged modus' komt bij het maken van de snelkoppeling (\\servernaam\gedeeldemap) geen lijst van gedeelde mappen (File Station) tevoorschijn nadat ik op de 'enter' toets heb gedrukt, maar wel meteen het login venster.
Als ik in dat venster de gebruikersnaam (uit de NAS) invul met het wachtwoord, gebeurt er iets vreemds ...
Er verschijnt dan iets als 'servernaam\gebruikersnaam' en verder niets.
Geef ik opnieuw het wachtwoord in en druk op de 'enter' toets, dan herhaalt de vorige stap zich met een leeg wachtwoord veld en verder gebeurt er niets.
Geen verificatie van de inlog gegevens met de NAS (waarna de map inhoud tevoorschijn komt) helemaal niets.
Wat ik nog zal controleren of wachtwoord gegevens toevoegen aan de admin account in Windows, iets verandert.
In het verleden bleek dat als je geen wachtwoord gegevens instelt voor de admin account in Windows XP, dan heb je toch beperkte rechten.
Wordt vervolgd.

Wanneer ik daarentegen op de fysieke host computer dezelfde snelkoppeling naar een gedeelde map op de NAS wil maken, verschijnt ook het inlog venster waarin ik dezelfde gebruikersgegevens uit de NAS invoer met bijbehorend wachtwoord (net als in de virtuele machine).
Op het moment dat ik op de 'enter' toets druk, komt het zandlopertje tevoorschijn (de verificatie van de NAS gebruiker wordt uitgevoerd) en daarna opent de gedeelde map als je voldoende rechten tot die map hebt.

Kortom, in 'bridge modus' gaat er nog steeds iets mis in communicaties tussen de virtuele machine en de NAS.

[SynologyNasUser]

Draait XP niet op de NAS (VMM)?

Nee daarvoor heb ik te weinig ruimte, iets meer dan 1TB op (2 x 2TB mirror), zou dan een externe USB schijf moeten aankoppelen.

[DSGebruiker]

Kortom, in 'bridge modus' gaat er nog steeds iets mis in communicaties tussen de virtuele machine en de NAS.

Zal je mischien toch eens in de logging op de DS218+ moeten duiken om te zien of daar iets te zien is.
Eventueel ook onder "File Services" -> "SMB" -> Advanced Settings -> "Collect Debug Logs" opzetten.

Feit dat je in login-box krijgt (wanneer je VM in Bridged-modus staat) is al een goed teken eigenlijk, dit wil zeggen dat netwerk-communicatie een feit is.