DSM versie: 7.2.1-69057

[m4v3r1ck]

Ik heb hier goede ervaringen mee gehad.

Dat is een geruststelling.

Dat zou je moeten vragen, maakt het enig verschil voor jou 1e of 2e lijns ?

De 1e-lijns medewerker heeft wat moeite met het begrijpend lezen van Engels, dat communiceert wat moeizaam en onzeker maar is wellicht met code en OS een Ninja.

Tja, als je er daar niet goed bij voelt, dan gewoon niet toestaan.

Nou ja, wil natuurlijk wel dat de eventuele problemen worden opgelost, voordat ik aan de update cyclus ga beginnen.

Het is een Professioneel bedrijf, waarom zouden ze willen rondneuzen ?
Maar er staan wel wat opmerkingen in de Help (klik op ? rechtsboven in het scherm)

Misschien zie ik inderdaad beren op de weg.

de externe toegang wordt automatisch uitgeschakeld na 14 dagen. U dient de externe toegang niet handmatig uit te schakelen, tenzij de technicus van Synology u daarom verzoekt.
Verwijder de inhoud van uw Synology NAS die u privé beschouwt.
Alhoewel Synology niet kan garanderen dat externe toegang uw probleem zal oplossen, zal Synology alle redelijke inspanningen doen om de ondersteuning op professionele wijze uit te voeren.

Heldere uitleg.

Ik weet niet wat je bedoelt met "verzegeld" maar, je moet het nieuw gemaakte Account weer even verwijderen en disable remote access indien men het niet meer nodig heeft.

Ik bedoel hiermee, dat er na deze Remote Access sessie geen deur, raam of dakpan 'op een haakje 'worden gezet.

Je kunt niet meekijken, het is immers geen Team Viewer sessie.
Ze zullen alleen in het DSM OS zelf kijken, achteraf kan je zien wat men gedaan heeft in CLI, bijvoorbeeld als ze bash gebruiken, dan is dit de history file: /var/log/bash_history.log echter, die is alleen voor root en dat kunnen ze worden (waarschijnlijk ook wel noodzakelijk) met sudo -i met het admin password die je zelf hebt gemaakt.

Dat geeft vertrouwen en inderdaad wil ik graag - ook als leermoment natuurlijk - nalezen wat men heeft gedaan. Hopelijk geven ze me achteraf een rapport over de resultaten, ook al zijn die negatief.

Dank Birdy!

[m4v3r1ck]

Ja, ik heb er "tig" keer ervaring mee gehad. Maar dan meer vanuit support vragen die ik had m.b.t. Synology routers.
Zelfs een keer een TeamViewer sessie met mijn laptop, met een door hen verstrekt en aangepast "Synology Teamviewer" appje,
waarmee ze van daaruit weer binnen de Synology router dingen wilde aanpassen.  Alles keurig netjes van tevoren besproken.

Men beperkt de connectie echt tot het minimale wat benodigd is m.b.t. het probleem zelf.
Als het goed is geven ze later ook aan, wat men heeft gedaan.
Ik vermoed in jou geval, dat men op root niveau gaat kijken wat de discrepantie is met die versies en packages.
En wellicht dat ook op root niveau gaan corrigeren. (Dus alleen een SSH connectie).

Gebruiksinstellingen etc. past men niet aan.
Het enige wat men erna (na de SSH sessie) via "DSM" bekijkt is of de meldingen na hun interventie ook kloppen.

Nooit problemen ondervonden dat men iets doet wat ik niet prettig zou vinden. (Dus geen rondneuzerij).

Als je een reparatie hebt van je auto, geef je ook de autosleutels af.
En mag men verwachten dat men er niet hele autoritten voor eigen plezier mee gaat maken.

Dank voor je uiteenzetting.

Om veiligheid zoveel mogelijk te waarborgen maak ik wel wat aanpassingen m.b.t. Firewall instellingen, en aangepaste SSH poort.
(Een van de laatste keren kreeg ik overigens een verzoek van Synology zelf om poort 22 aan te passen boven een bepaald poort-bereik).
Voor meer informatie zie < DIT onderwerp > en vervolgreacties.

Of die door Synology Support gebruikte  WAN IP-adressen nog steeds worden gebruikt, even navragen.
Anders stel je een extra regio firewall regel in voor  Frankrijk en Taiwan.   (In mijn lijstje met firewall regels in mijn router
heb ik zelfs twee extra regels daarvoor vast in "reserve" staan - zie sectie "E", die ik alleen hoef in te schakelen).

Firewall regel aangemaakt voor Secured Terminal voor alleen Frankrijk en Taiwan

Nu maar vertrouwen dat ze de issue(s) m.b.t. de updates van DSM en Packages kunnen vinden en oplossen.

Dank Babylonia!

Wordt vervolgd...

[Babylonia]

Firewall regel aangemaakt voor Secured Terminal voor alleen Frankrijk en Taiwan

Ook voor de gewone  DSM  login met admin user account,  zodat ze erna nog wel even menu's kunnen controleren.

Als je alternatieve poort gebruikt voor SSH   (dus geen poort 22), en bijv. ook een alternatieve https poort voor de normale toegang.
Die gegevens ook doorgeven via het Support ticket.

[Birdy]

Heb er nog nooit bij stil gestaan maar, het merkwaardige van Remote access door Synology is, dat ze geen port forwarding (dus ook geen SSH port) nodig hebben.
Het enige wat ze nodig hebben, om de verbinding tot stand te brengen, is dus de Support identification key.
Dit lijkt op een Quick Connect connectie, maar dan wat anders, als je begrijpt wat ik bedoel.
Dat maakt het geheel alleen maar veiliger, in mijn ogen.

[Birdy]

@m4v3r1ck

Wordt vervolgd...

En....zijn ze nog bij nog bij je langs geweest ?

[m4v3r1ck]

Dank voor je reminder Birdy. Jullie hadden inderdaad nog een terugkoppeling tegoed van mij. 

Package Center

De Package Center gaf bij TS geen notificatie bolletje meer (logisch als er door mij al op geklikt is). Het ging mij om de notificatie en het ontbreken van te updaten packages die reeds zijn geïnstalleerd. Daar is verder geen onderzoek naar gedaan.

Connectie Remote Access

V: What was your connection method, as I try to understand it.

A:

Dear customer,

to explain exactly how it work i do not have the informations at our level.
 
But we usually use the support key to connect yes
 
Sincerely,
Technical Support

DSM 7.2-64570 Update 3 >> DSM 7.2.1-69057 Update 3

V: What did you find regarding the upgrade sequence

    1. DSM 7.2-64570 Update 3

    2. DSM 7.2.1-69057 Update 3

    Is that oke to do?

yes from what the related service told me in the automatic download case (not manual)
they have embedded all that is needed now in between those versions

Sincerely,
Technical Support

Na even door te vragen:

I had the answer,
they told me they embedded everything in the last automatic update
that's why
So you can go directly on it.

Sincerely,
Technical Support

Bevindingen

Ik blijf het lastig vinden te communiceren met iemand die de Engelse taal en het begrijpend lezen van mijn - m.i. zo simpel mogelijk gestelde - vragen niet machtig is. Remote Access heeft op deze wijze geen toegevoegde waarde voor mij gehad.

Zo doen wel hun stinkende best om je zo goed als mogelijk te helpen, dat is zeker een compliment waard.

Dear .,

Thank you for your answers, support and troubleshooting. Much appreciated!

Greetings,

[Birdy]

Tja, de communicatie met Support is niet (altijd) geweldig maar, zoals ik wel had verwacht, elke update is cumulatief, dat is nu wel bevestigd.

[Sylvester]

zelfde ervaring. Ik krijg niet de juiste antwoorden bij de helpdesk.