Sinds jaren heb ik mijn DS214 en werk ik zonder noemenswaardige problemen.
Ik werk met enkele gewone gebruikersaccounts voor gezinsleden die op die manier via Windows een netwerkmap kunnen koppelen. Er is een gebruikersaccount voor een FTP connectie en er is een admin account, anders dan de default account waarmee ik de NAS kan beheren. Voor alle gebruikers is 2 stap autorisatie ingeschakeld.
Enige tijd geleden, net na de update naar DSM 6.2.4-25556 (11 april 2021), ondervind ik rariteiten als ik met mijn admin account inlog. Na een login (ingeven van de juiste gebruikersnaam, wachtwoord en code via Google Authenticator) stellen zich volgende zaken (die stelden zich voorheen niet):
- In het logboek verschijnt "User [xxx] from [xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx] failed to log in via [DSM] due to authorization failure.
- Ik krijg een mail met de melding: "Nieuwe aanmelding op uw Synology NAS". Er wordt verwezen naar de de eigenschappen van de browser, de Windows versie en de bij benadering geografische locatie
- Ik krijg een mail met de melding: "DSM heeft nieuw aanmeldingsgedrag gedetecteerd op DiskStation". Er wordt gezegd dat er wordt aangelogd via een ander apparaat of locatie.
Uiteindelijk kan ik wel inloggen. Toch zie ik geen enkele reden waarom ik plots al deze meldingen krijg.
Volgende zaken heb ik reeds bekeken:
- Als ik in de web interface op het icoon van de gebruiker klik en kies voor de gebruikersconfiguratie, dan heb ik de tab "Account" met daarop een knop "Accountactiviteit". Als ik daar op klik, dan zie ik de verbonden gebruikers, de onthouden apparaten en aanmeldingsgeschiedenis. Bij de onthouden apparaten kan ik er voor kiezen om het apparaat te onthouden om zo voor dit apparaat geen 2 stap autorisatie te moeten doen. Als ik hier op klik, dan moet ik nadien toch steeds de 2 stap autorisatie gebruiken. Voor mij geen big issue, maar ik geef het gewoon mee voor in het geval dit kan gerelateerd worden met mijn oorspronkelijke melding.
- Bij de gebruikersconfiguratie is er ook een tab "Accountbeveiliging". Hier heb ik de mogelijkheid om de huidige client te vertrouwen en zie ik ook een overzicht van de reeds vertrouwde clients. De huidige client vertrouwen leidt er niet toe dat deze aan de lijst van vertrouwde clients wordt toegevoegd. De lijst van vertrouwde clients is bijgewerkt tot juni 2020 en sloeg toen op Firefox. Ik vermoed dat ik in die periode meer gebruik ben gaan maken van Google Chrome. Dit kan misschien iets zeggen over het aanmeldgedrag dat steeds nieuw lijkt (als snap ik niet waarom dit een issue zou zijn met Chrome), maar het voor zover ik nog steeds niet waarom er een autorisatie fout is.
- Bij de configuratie is er een sectie "Beveiliging". Daar staan de default zaken ingeschakeld, zijn er enkele firewall regels die voorkomen dat er van buiten het netwerk wordt ingelogd (controle op intern IPV4 adres range en landcode) en er is een configuratie die accounts en toestellen die te kort na elkaar foutieve pogingen doen blokkeren. Deze mechanismes treden bij het issue dat ik heb niet in werking. Ik kan ze wel perfect uitlokken door binnen de vooropgestelde tijd de foutieve pogingen te doen. De lijsten met accounts en toestellen zijn leeg.
Volgende zaken heb ik bijkomend opgemerkt (maar mogelijks niet relevant):
- Ik maak gebruik van PhotoStation voor het beheer van onze foto's. Tot enkele maanden geleden heb ik hier nooit issues bij voorgehad, tot ik, ik gok ook rond de periode van die update naar de nieuwe DSM versie, op een bepaald moment na het taggen van een een pak nieuwe foto's foutmeldingen kreeg. Lijsten konden niet worden ingeladen of zo iets. Het leidde er toe dat ik moest uitloggen en opnieuw moest inloggen, dit meermaals om het taggen te kunnen voltooien. Bij het overlopen van de foto's merkte ik kort hierna op dat er iets grondig was misgelopen bij het geotaggen van een reeks foto's. Ook al had ik bepaalde foto's geselecteerd, achterliggend werden ook de foto's van de vorige selectie aan de nieuwe geolocatie gekoppeld. Gevolg is een pak foto's waarvoor ik de geolocatie moest corrigeren (ik kon geen gebruik maken van mijn back-up omdat bij die foto's ook nieuw tags werden toegevoegd, het was dus kiezen tussen tags opnieuw of geolocatie opnieuw).
Sindsdien bij ik zeer argwanend bij het gebruik van PhotoStation. Telkens ik een bulk foto's verwerk heb ik met momenten deze foutmeldingen en weet ik dat ik geen geolocaties meer moet aanpassen. Meer nog, als ik uitlog en opnieuw probeer in te loggen op PhotoStation, dan lijkt het er op dat hij niet kan inladen. Het duurt dan een hele poos eer hij terug voldoende resources heeft om normaal te werken. Bij de controle op de resources op het moment zelf heb ik nog niet kunnen vaststellen of er een proces is dat echt abnormaal raar doet, wat niet wil zeggen dat er niks loos is en ik er mogelijks over kijk.
Op zich relateer ik dit gedrag niet aan het issue, maar het is wel zo dat wanneer dit issue zich stelt, ik wel nadat ik in DSM of PhotoStation inlog er vrij snel wordt uitgesmeten (de sessie is vervallen of zoiets). Deze fout komt blijkbaar nog wel voor, maar het lukt me vooralsnog niet om dit probleem op te lossen.
Ik weet dat DSM 7.0 er aan zit te komen en dat ook mijn DS214 wordt geüpgraded. Ik weet ook dat PhotoStation hierdoor zal verdwijnen en wordt vervangen door (een voor mij minderwaardig) alternatief (welk wordt omgeschreven als het beste uit PhotoStation en Moments). Het is in dit licht dat ik al wat voorbereidingen heb getroffen qua beheer van locatietags (die in het nieuwe concept niet meer zullen bestaan, ze worden omgezet naar gewone tags).
Kan iemand me helpen uitklaren waarom ik bovenvermelde meldingen bij het inloggen zou krijgen?
Alvast bedankt!