Synology-Forum.nl
Firmware => Synology DSM 5.1 en eerder => Topic gestart door: Lennart86 op 16 november 2014, 12:28:07
-
Ik ben al enige tijd een gebruiker van een DS213. Nooit problemen gehad tot ik deze week DSM heb geüpdate naar DSM 5.1-5004. Kort na deze update en het gebruik van de nieuwe feature "Security Advisor" wordt ik geconfronteerd met het probleem dat alle door mij zelf ingestelde gebruikersaccount niet meer kunnen inloggen via webman of apps zoals DS Audio, DS File, etc. Ik krijg structureel de melding:
de account of het wachtwoord is ongeldig synology
Enig mogelijkheid waarmee ik dit tot op heden heb kunnen oplossen is door een reset waarbij het admin account weer wordt ingeschakeld (staat bij mij standaard uit) en waarbij het wachtwoord voor het admin account weer leeg wordt. Erg onhandig en erg vervelend omdat ook andere instellingen dan verloren gaan die weer opnieuw ingesteld moeten worden.
Zijn er meer mensen die bekend zijn met dit probleem en hier een oplossing voor hebben?
Zelf denk/dacht ik dat het probleem veroorzaakt wordt door Security Advisor. Als ik deze laat scannen dan constateert Security Advisor namelijk dat ik gebruikers niet verplicht om een minimale wachtwoordlengte en leestekens te gebruiken in het wachtwoord. Zodra ik deze scan heb uitgevoerd, het advies van Security Advisor negeer en verder geen instellingen wijzig worden dus alle accounts geblokkeerd. Die accounts hebben weliswaar geen leestekens maar ik acht dit zelf ook niet nodig, ze zijn al ingewikkeld genoeg.
Ben benieuwd of ik de enige ben want heb hierover verder nog niets kunnen vinden.
-
Dat lijkt me niet de reden. Mijn inlogwachtwoord voldoet ook niet meer aan de strengere regels die ik zelf ingesteld heb zodat ik er ook een waarschuwing op krijg. Toch heb ik jouw probleem met inloggen nooit gehad.
-
Wellicht dat er inderdaad een andere oorzaak is maar tot op heden ben ik er nog niet achter welke. Ik weet in ieder geval wel zeker dat het probleem is veroorzaakt na de update naar DSM 5.1 en dat ik zonder enige aanleiding niet meer kan inloggen met alle gebruiker accounts :S
-
Een voorbeeld van het automatisch blokkeren van een gebruiker account, althans niet meer kunnen inloggen:
Terwijl ik dit topic ben begonnen luisterde ik via de DS Audio app op mijn Iphone naar muziek die gestreamd wordt naar mijn mediaspeler aangesloten op mijn receiver. Nadat het album waar ik naar luisterde volledig was afgespeeld wilde ik een ander album selecteren om te luisteren. Krijg ik vervolgens direct op de DS Audio app de mededeling dat mijn account of wachtwoord ongeldig is. Dit terwijl ik dus kort daarvoor nog met hetzelfde account al muziek luisterde! Ook als ik een ander gebruikersaccount wil gebruiken om in te loggen krijgen ik nu dezelfde mededeling. Het enige dat tot op heden heeft gewerkt is een reset van de NAS maar wordt daar nu wel erg moe van :(
Gelijktijdig ben ik ingelogd via webman op zoek naar een oplossing voor bovenstaand probleem. In de logbestanden zie ik geen enkele wijziging voorbij komen aan de hand waarvan ik kan bepalen waarom ik niet meer kan inloggen. Sterker nog; als ik nu uitlog in webman kom ik er ook niet meer in en ben ik dus wederom genoodzaakt om een reset uit te voeren om het admin account weer in te schakelen.
-
gebruikersaccount niet meer kunnen inloggen via webman of apps zoals DS Audio, DS File, etc. Ik krijg structureel de melding:
Gebruik 1 account voor alles, welk acount ?
-
Ik gebruik twee accounts die beide alle rechten als admin hebben. Het standaard admin account heb ik altijd uitgeschakeld. Met beide accounts kan telkenmale niet meer inloggen op DS audio, webman etc.
-
Vandaag bij thuiskomst uit het werk weer moeten constateren dat ik niet kan inloggen via DS Audio, webman etc. Kom er met geen mogelijkheid in. Wat me is opgevallen dat ik de NAS wel rechtstreeks kan benaderen via het CIFS protocol. Deze gebruik ik in Windows Verkenner en ook m'n mediaspeler maakt hier gebruik van. M'n VPN verbinding blijft ook gewoon functioneren! Wellicht dat iemand een idee heeft waar het probleem ligt.
-
Ik heb exact hetzelfde probleem en als ik onder Beveiliging "automatisch blokkeren inschakelen" uitzet is mijn probleem opgelost. Ik heb dit gemeld bij Synology en wacht ff hun bericht af.
-
In de firewall zit een optie: Indien niet aan de regels wordt voldaan dan ... toestaan...weigeren
Weet echter niet of dit in 5.1 ook zo is.
-
Ik heb exact hetzelfde probleem en als ik onder Beveiliging "automatisch blokkeren inschakelen" uitzet is mijn probleem opgelost. Ik heb dit gemeld bij Synology en wacht ff hun bericht af.
Na mijn laatste reset heb ik automatisch blokkeren nu ook uitgeschakeld. Ben benieuwd of dit helpt. Ben ook benieuwd naar de reactie van Synology! Wellicht dat ik en andere er ook wat aan hebben.
-
Na mijn zoveelste reset krijg ik de volgende melding:
Opgepast, DSM kan niet normaal worden opgestart omdat er een probleem is opgetreden.
Via Security Advisor krijg ik de volgende meldingen:
1 bedreiging is gedetecteerd op uw Synology NAS
Klik ik verder kan ik het volgende lezen:
DSM Bestanden zijn onbedoeld gewijzigd
en
Het volgende bestand is gewijzigd: /lib/libcrypto.so.1.0.0.
Iemand een idee of hier de oorzaak van mijn probleem ligt?
-
Ziet er m.i. niet goed uit !
Hoezo "Het volgende bestand is gewijzigd: /lib/libcrypto.so.1.0.0".
Die wijzigt niet vanzelf en zou, volgens mij ook niet mogen wijzigen tenzij, er een virus op je NAS zit, maar welke ?
Zou even wachten op Synology.
-
Overigens, kun je in met PuTTY SSH (http://www.synology-forum.nl/algemeen/nas-benaderen-met-ssh-winscp-putty/)
ls -l /lib/libcrypto.so.1.0.0 en hier tonen ?
-
Overigens, kun je in met PuTTY SSH (http://www.synology-forum.nl/algemeen/nas-benaderen-met-ssh-winscp-putty/) ls -l /lib/libcrypto.so.1.0.0 en hier tonen ?
Zojuist ingelogd via PuTTY (had ik nog nooit eerder gedaan) en de commando line ingevoerd maar krijg het volgende resultaat:
No such file or directory
:o
inmiddels ook andere combinaties geprobeerd en krijg inmiddels wel een respons maar zegt me verder weinig. Krijg de command line in het groen weer zichtbaar in Putty verder niets...
-
En als je weer in PuTTY gaat en het volgende doet:
cd /libls -l libcrypto*
[attachimg=1]
-
En als je weer in PuTTY gaat en het volgende doet:
cd /libls -l libcrypto*
(Link naar bijlage)
Dan krijg ik dit:
(http://)
-
Je doet ls -1 (één) i.p.v. ls -l (el) ;)
-
:oops: Ik ga het nog een keer proberen maar moet eerst weer een reset uitvoeren want had de SHH inmiddels weer uitgeschakeld en kom inmiddels weer niet meer in webman omdat de gebruikeraccounts geen toegang meer hebben :S
-
Gelukt!
Ben benieuwd wat je hier aan kan zien?!
Ook deze melding krijg ik sinds de problemen zijn gestart:
Systeemgebeurtenis
Interne systeemservice [httd-user] kon niet starten.
Systeemgebeurtenis
Service [WebDAV (HTTPS) service] kon niet starten.
-
Plaatje ziet er toch goed uit, file groottes zijn goed, datum ook, de link is er......
Gezien alle (vreemde) meldingen die je krijgt en de problemen die je hebt, kennelijk na de laatste update, zou ik nu toch wachten op Synology Support !
-
Ondanks dat ik nog geen oplossing voor mijn probleem heb wil ik je wel bedanken voor je tijd en moeite. Van het gewijzigde bestand heb ik een "ticket" aangemaakt. Hoop dat er snel een oplossing komt. Maak elke dag gebruik van m'n NAS en eigenlijk is dat door dit gedoe dus niet meer mogelijk. Anderzijds zorgt het er ook voor dat ik weer wat heb geleerd... weet nu hoe ik Putty moet gebruiken. Iemand een tip waar ik de verschillende comandlines kan leren?
-
... Iemand een tip waar ik de verschillende comandlines kan leren?
Handige lijstjes genoeg: probeer iets als "linux essential command line" te googelen.
Niet alle commando's zijn beschikbaar onder DSM, en weet wat je doet: er wordt meestal niet gevraagd "are you sure you want to format this harddisk y/n?" :)
-
Heb inmiddels een reactie gekregen op m'n Ticket:
Hello Dear Sir,
Thank you for your interest in our product.
This issue might be due to the non official third party package which are installed on your NAS (couchpotatoserver, sabnzbd..). For your information these non officials applications can cause abnormal issue or behavior of DSM.
Therefore, we strongly suggest you to reinstall DSM to get rid of those applications. Once it's done, please try again, and if you still have this issue, please send us a new kernel log.
For the reinstallation of DSM, you will find below the tutorial (part 3), your data will not be erase:
https://www.synology.com/en-global/knowledgebase/tutorials/493
You can backup the NAS's configuration in the configuration panel => update & restore => Configuration backup tab.
I hope very much this information help and I remain available if you need more information.
Best regards,
Jean-Victor Kingue
Nu heb ik sabnzbd op m'n NAS draaien maar dit heeft nooit eerder tot problemen geleid. Ik twijfel dus ook of dit echt de oorzaak was van al mijn problemen. Heb namelijk aan sabnzbd geen aanpassingen gedaan terwijl m'n systeem nu wel al 2 dagen zonder problemen draait. Ook de oorspronkelijk melding is weg. Heb gewoon een prachtig groen vinkje staan. Enige dat ik wel gedaan heb ik zijn alle firewall, router instelling opnieuw ingesteld. Daarnaast heb ik automatisch blokkeren uitgeschakeld.
Enige twee problemen waar ik nu nog tegen aanloop is het feit dat de schijven niet hibernate willen. Eerst gingen ze nog wel in hibernate maar ontwaakte ze ook direct weer maar nu gaan ze er helemaal niet meer in.
Daarnaast is het me opgevallen dat ik webman alleen kan benaderen door de volledige url te gebruiken dus:
https://192.XXX.X.XXX:5001/webman/index.cgi en dus niet via https://192.XXX.X.XXX
of
https://XXXX.synology.me:5001/webman/index.cgi i.p.v. http://XXXXX.synology.me
Moet dus altijd 5000/webman/index.cgi toevoegen.
Ook lukt het op een PC niet om de VPN verbinding tot stand te brengen terwijl ik diezelfde VPN verbinding wel tot stand kan brengen met bijvoorbeeld m'n telefoon....
Iemand ideeën?
-
Moet dus altijd 5000/webman/index.cgi toevoegen.
Lijkt me sterk. Ten eerste is 5000 de verkeerde toevoeging voor https verkeer en verder moet poort 5001 als toevoeging voldoende zijn.
Dat poort 80 mogelijk was, was een veiligheidslek dat in dsm 5.1 gedicht is. In een default systeem was poort 80 ook nooit mogelijk en de instelling voor de omleiding is nu weg. Dat lijkt me dus een opettelijke verandering.
-
This issue might be due to the non official third party package which are installed on your NAS (couchpotatoserver, sabnzbd..). For your information these non officials applications can cause abnormal issue or behavior of DSM.
Therefore, we strongly suggest you to reinstall DSM to get rid of those applications.
Flauw.....dat is een standaard antwoord omdat het niet hun packages zijn.
-
Ik melde eerder deze week dat ik al enkele dagen geen problemen meer had. Gisteren was het weer raak. Kon via DS Audio, Webman etc niet meer in DSM komen. Account of wachtwoord zou niet geldig zijn. Had geen tijd om de boel te resetten dus had ik maar even zo gelaten. Wat schetst mijn verbazing.... vanochtend kon ik weer gewoon inloggen. Automatisch blokkeren staat sinds de problemen uit. Dus dat kan het niet zijn. Iemand anders een idee?
-
Ik heb exact hetzelfde probleem en als ik onder Beveiliging "automatisch blokkeren inschakelen" uitzet is mijn probleem opgelost. Ik heb dit gemeld bij Synology en wacht ff hun bericht af.
Vorige week een berichtje ontvangen dat het probleem doorgegeven is aan een engineer. Zou mij niks verbazen als er een update komt van DSM 5.1
Wachten maar weer af.
-
Net de update geinstalleerd en "automatisch blokkeren inschakelen" weer aangezet. Helaas mijn probleem is nog niet verholpen.
-
In releasenote zie ik ook de oplossing voor het probleem niet genoemd:
1.Fixed an issue where Firewall rules did not apply correctly.
2.Fixed a security issue that could allow remote attackers to cause a denial of service via a crafted ECC certificate or certificate signing requests (CVE-2014-8564).
3.Enhanced HA stability on system updates.
4.Fixed an issue where DS213+ and DS413 could fail to execute scheduled tasks after entering system hibernation.
5.Fixed the send-mail function in PHP.
6.Fixed an issue where packages failed to start or users were unable to install packages on low-end models.
7.Fixed an issue where cgi cannot be executed in Web Station.
8.Fixed an issue where DSM mobile was not correctly displayed on Chrome v39 on mobile devices.
9.Fixed an issue where installation of digitally-signed packages could fail on EDS14.
10.Improved QuickConnect mechanism on complex network environment.
11.Fixed an issue where scheduled power-off function could fail to execute when DSM Auto Update was enabled.
12.Fixed an issue where false warning could display in System Health on Play-series.
13.Fixed "Customzie PHP open_basedir" function to accept directories that have not been created.
14.Disabled guest login via ssh/telnet.
15.Fixed an issue where EDS14 could fail to apply updates.
Wel lees ik op de diverse fora dat wij in ieder geval niet de enige met dit probleem zijn. Het is mij overigens één keer overkomen dat de diverse users geblokkeerd waren terwijl de Antivirus app druk aan het scannen was en CPU belasting hoog was. De volgende ochtend kon iedereen er weer gewoon in zonder dat ik een reset had uitgevoerd. Dit terwijl automatisch blokkeren op dit moment standaard staat uitgeschakeld.
-
Ook na update-2 probleem nog niet verholpen.
Wacht netjes tot de volgende update.
-
Probleem opgelost. Blijkbaar is bij het installeren van 5.1 mijn locale ip adres in de blocklist terechtgekomen.
-
Ik moet elke dag de NAS nog opnieuw opstarten om er weer in te kunnen. Mijn blokkeringslijst in "automatisch blokkeren" is leeg dus dat is voor mij niet de oplossing voor het probleem :(
-
Inmiddels wel update 2 geïnstalleerd ?
-
Yep gewoon update 2 er op staan. Denk dat ik er maar eens goed voor gaat zitten om DSM opnieuw te installeren. Kan dat zonder mijn huidige volumes/bestanden kwijt te raken?
-
Ja hoor, zie hier, punt 3 Opnieuw instellen om het besturingssysteem opnieuw te installeren (https://www.synology.com/nl-nl/knowledgebase/tutorials/493#t3)