Synology-Forum.nl
Firmware => Synology DSM 7.0 => Topic gestart door: André PE1PQX op 26 juli 2021, 14:18:37
-
We zijn nu enkele weken verder sinds de release van DSM7.
Ik vraag me af wat voor jullie het moment is om je productie NAS te upgraden naar DSM7.
Hier heb ik 2 kandidaten (DS918+ en DS218+) die ik tzt wel wil upgraden.
DS918+ is een backup-machine (Drive en voor remote hyperbackup) en mijn DS218+ gebruik ik voor Mail-Plus (server en client), VPN en media archief.
2 anderen (DS220j en DS214+) zijn al over naar DSM7.
Dus: wanneer wel, wanneer niet upgraden?
-
Lijkt me slim pas te gaan updaten als je zeker weet dat je een goede backup hebt en als je zeker weet dat de door jouw gebruikte software packages ondersteund worden al dan niet in een docker.
-
Verrassend hoe vaak docker wordt genoemd als oplossing, terwijl docker zelf maar op een deel van de Synology systemen (de plussen?) wordt ondersteund.
En het zou mij niet verbazen (ik heb geen cijfers) dat die systemen ook veruit de meeste 3rd party packages hebben.
-
in de vraag stond dan ook de 918+ vermeld die gebruik ik zelf ook met de nodige 3rd party packages
watchtower , pi-hole , calibre , calibre-web ,sonarr , radarr , lidarr , NZBhydra2 , sabnzb, jellyfin, portainer en tautulli .
Zelf bij de aanschaf van de NAS ook op de mogelijkheden gelet voor toekomstige dingen zoals docker, maar kan me voorstellen dat er genoeg mensen zij geweest die voor de goedkopere oplossing zijn gegaan en er nu dus achterkomen dat bepaalde dingen niet meer werken na een upgrade.
die kunnen vaak nog 3rd party dingen draaien op een Raspberry pi als oplossing ,maar dat is iets waar men het hier niet snel overheeft op het forum.
-
Ik heb wel docker (met 1 container) draaien, maar die wordt nauwelijks gebruikt.
Verder is het mijn primaire thuis backup-machine en voor mijn ouwe heer is het een remote backup. Verder weinig bijzonders (4x 4TB WD Red)
Zit er wel aan te denken een upgrade te doen naar 4x 8TB of 4x 10TB, maar dat terzijde
-
Ik wacht het nog even af, heb een gebruiker of 30 die inloggen in DS Photo. Deze komt te vervallen in 7.0 en de opvolger Photos laat voor mij nog onduidelijkheden zien.
Deze draaiend op een test nas kan ik daar geen rechten geven aan mappen. Alles wordt onder mijn gebruikersnaam geïmporteerd.
recent een webinar van Synology Photos gevolgd maar daar kwam dit onderwerp niet aan bod. :oops:
-
Verstandig. Volgens mij moet je pas over gaan als DSM 7 iets bied wat je in 6 mist.
Intussen kunnen de pakketbouwers hun best doen om alle bugs met dsm 7 er uit te halen. Ik ben altijd wel conservatief en upgrade eigenlijk alleen als een nieuw OS al 1 of 2 updates gehad heeft.
-
Ik zal m'n 918+ ook maar upgraden als het echt nodig is, dus als er vb geen veiligheidsupdates meer komen etc voor de DSM 6.x releases.
Ik zie in DSM7 ook geen wereldschokkende "must-haves" voor mijn setup allesinds.
-
Ik ben een beetje 'angstig', aangezien vanaf mijn DS918+ back-ups naar een remote locatie gaan en diezelfde DS918+ als remote back-up werkt voor mijn ouwe heer.
Mijn data wordt vanaf mijn PC met Drive Client ook naar de DS918+ (en dat gaat 's nachts dus naar de remote bij mijn schoonouders).
Verder draait op mijn DS218+ en mailserver (Mail Plus pakketten) alsmede Surveillance Station, DS photo en andere media.
Als alles in de soep loopt ben je mooi de sigaar, terug naar 6.2 kan niet (officieel).
2 andere NAS-sen (220j en 214+) zijn 'klooi maar raak' machines, als die in de knoei komen is er geen ramp gebeurd. Deze draaien inmiddels wel al op DSM7
-
Afgelopen weekend heb ik mijn DS216+ii geupdate naar DSM 7 en het was qua performance een grote ramp. Timeouts, vooral bij het gebruik van de apps.
Niet meer vooruit te branden. Na een nachtje met rust te hebben gelaten viel het me op dat het de performance een stuk beter was, maar nog wel erg traag. Memory zit ook continu op 80-90% waarbij ik geen gekke pakketten heb draaien.
Vandaag maar even het interne geheugen van 1 gb opgehoogd naar 8 gb en draait als een tierelier!
Mijn advies: upgrade als je meer dan 1 gb memory hebt.
-
Ik zie geen reden om op mijn hoofd-NAS te upgraden naar DSM 7, het systeem is stabiel, alles werkt en dat wil ik zo houden.
Ik heb het op een 416 geïnstalleerd om er kennis mee te maken, maar ik zie de voordelen niet.
Mocht mijn volgende NAS weer een Synology worden dan zal het er we op staan en dan moet je wel.
-
Ik was ook voorzichtig om naar DSM 7 te updaten. Besloten om dat een paar weken geleden toch maar te doen.
Eerst een backup gemaakt op een DS415+. En toen zonder enig probleem updaten.
Ik had op mijn DS918+ een aantal containers in docker draaien, VPN server en Webstation. Helemaal niks gestopt voor het updaten. Na het updaten, wat redelijk snel ging, liep alles nog gewoon zoals daarvoor. Backup heb ik niet nodig gehad.
Later heb ik de DS415+ ook geupdated en daar toen maar meteen btrfs voor gekozen; die dient nu als backup voor de DS918+.
Het enige wat ik gemerkt heb na de update is dat ik op mijn android telefoons en tablet VPN opnieuw moest aan zetten.
-
@henkes had je de VPN server ook aangepast zoals in dit topic? https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/
-
@ André PE1PQX
Bedankt voor de tip; die kende ik nog niet.
Ik ga me daar dan maar eens in verdiepen. Het is al wel een beetje gedateerd en je zou verwachten dat dit inmiddels was verbeterd, maar misschien is het toch nog nodig.
-
Let er wel op dat je niet de meest recente VPN package gebruikt voor deze modificatie.
Daarmee werkt het dus niet!!! (zie laatste bijdragen in dat topic.)
-
@ André PE1PQX:
Lukt zowiezo niet.
Eerst xca versie 2.4.0 geinstalleerd
En dan heb ik een probleem bij het importeren van de certificaten in Stap 1
Templates gedownload en toegevoegd. Echter de internalName en commonName zijn:
??_must_de_unique
CA
Server
Ik heb een certificaat aangemaakt met CA, maar nu stopt het bij het maken van SERVERCERT
Volgens mij is e.e.a. (nog) niet bijgewerkt in de handleiding.
De templates werken in ieder geval niet.
-
@henkes Stel je vragen in de juiste topic AUB. Dit topic is over wel/niet DSM7 installeren.
Ondertussen alleen mijn DS218+ nog draaiend op DSM6.2, de rest inmiddels op DSM7
-
OK. Heb ik gedaan, maar ik krijg geen reactie in het juiste topic.
Hoeft inmiddels ook niet meer; ik zoek het zelf wel uit.
-
Misschien omdat men ook aan het werk is, of gewoon geen antwoord paraat heeft?
-
In elk geval zit er momenteel een kritische OpenSSL bug in DSM7. Dus zolang er geen update is, zou ik er sowieso afblijven.
-
In elk geval zit er momenteel een kritische OpenSSL bug in DSM7. Dus zolang er geen update is, zou ik er sowieso afblijven.
Maar als je geen OpenSSL gebruikt is er geen enkel bezwaar??
Ik gebruik in ieder geval tot volle tevredenheid DSM7 op allebei mijn Nas'sen (Zonder OpenSSL :twisted:)
-
Ik heb mijn DS-sen waar DSM7 op staat niet direct open staan voor toegang vanaf het web (De DS918+ heeft alleen een poort voor Hyperbackup open staan, meer niet.
-
Maar als je geen OpenSSL gebruikt is er geen enkel bezwaar??
Vrijwel iedereen gebruikt OpenSSL, want dit onderdeel regelt al het ssl verkeer. Dus ook alle beveiligde verbindingen via https.
-
De bug(s) in OpenSSL is nog niet lang gelden ontdekt en zit inderdaad mogelijk ook in VPNserver.
Zie https://be.hardware.info/nieuws/78233/nas-apparaten-synology-vatbaar-voor-openssl-kwetsbaarheden
Ik weet niet hoe groot de kans is dat je hier ook last van gaat krijgen (lijkt me niet zo groot).
Dan 3 maanden wachten voordat Synology een update heeft.
-
Het update beleid van Synology is inderdaad slecht. OpenSSL heeft 1 week voor de release aangekondigd dat er een bugfix aan zou komen. Dat geeft bedrijven zoals synology de tijd om de fix in te plannen zodat ze een op de dag van de update ook zelf een patch kunnen publiceren.
Zo hoort het te gaan en in het verleden had Synology ook binnen een paar dagen een patch die je ook direct zag binnen DSM.
Voor DSM 6.2 zal het lastiger zijn, want daar zullen ze naar een andere OpenSSL versie moeten overstappen en dan moet je compatibiliteitstests doen. Maar voor DSM 7 is het alleen een kwestie van de update toe te voegen. (1.1.1k --> 1.1.1l)
Bij kritische bugs moet je snel zijn, want op het moment van release beginnen hackers de fix te onderzoeken en bouwen er een aanvalsplan voor. De bug kan soms al binnen een paar dagen misbruikt worden.
-
In elk geval zit er momenteel een kritische OpenSSL bug in DSM7. Dus zolang er geen update is, zou ik er sowieso afblijven.
In DSM6 zijn CVE-2021-3711 en CVE-2021-3712 (referentie naar de link van @henkes) ook nog niet opgelost, althans, het staat niet in de Release Notes (https://www.synology-forum.nl/synology-dsm-6-2/version-6-2-4-25556-update-2-(2021-08-17)/msg304029/#msg304029).