Synology Anleitung - für absolute Einsteiger -

Transkript

1 Synology Anleitung - für absolute Einsteiger - Sollten sich hier Fehler eingeschlichen haben oder Erklärungen nicht richtig sein, bitte ich um eine kurze Benachrichtigung damit ich das unverzüglich ändern kann. Inhaltsverzeichnis Feste IP Adresse für die Synology innerhalb des Netzwerkes... 2 Von außerhalb auf die Synology zugreifen (mit dyndns)... 4 Synology Ordner als Netzwerklaufwerke am PC einbinden... 5 Festplattenkapazität der Netzlaufwerke wird falsch angezeigt:... 7 Ordner löschen für Benachrichtigungen der Synology aktivieren... 9 Admintool Installationsanleitung Benachrichtigung - Text anpassen mit Admintool OpenVPN Verbindung einrichten (Von Extern auf die Synology) Sicheres FTP / TLS/SSL FTP-Verbindung FTP auf Smartphone (Android) einrichten https-zugang einrichten https Zertifikat im eigenen Browser dauerhaft anerkennen Anleitung Mozilla Firefox Portfreigabe Synology November 2012 Seite 1 von 27

2 Feste IP Adresse für die Synology innerhalb des Netzwerkes Wenn man innerhalb des eigenen Netzwerkes die Synology immer unter der gleichen IP Adresse erreichen will, kann man das hier einstellen Netzwerk Wichtig (wurde mir so gesagt) ist, das man die gleiche IP-Gruppe verwendet hier ein Beispiel aus meiner FritzBox. Alle IP-Adressen fangen mit XXX.XXX an, auch der 3. Teil der IP ist gleich, also z.b X. Die Interne IP die man nun für die Synology vergibt sollte sich lediglich an den letzten drei Stellen von allen anderen IP-Adressen unterscheiden, also z.b (höher als 255 geht es allerdings nicht!). Wenn man keine FritzBox hat, kann man auch unter Windows Start und dann bei Ausführen CMD eingeben. 01.November 2012 Seite 2 von 27

3 Anschließend gibt man ipconfig ein (und Enter) und sucht sich hier den Teil mit den IP-Adressen auch hier sieht man wieder die XXX.XXX. Auch die Subnetzmaske ist hier zu entnehmen. Unter dem Reiterchen Netzwerk-Schnittstelle kann man nun die intern IP für die Synology eintragen. Subnetz-Maske muss identisch sein (siehe Bild oben CMD ). Bzgl. Jumbo Frame gibt es hier eine Erklärung oder man lässt es einfach auf deaktiviert. %28Performance-der-Synology-Produkte%29 01.November 2012 Seite 3 von 27

4 Von außerhalb auf die Synology zugreifen (mit dyndns) In der Systemsteuerung der Synology unter DDNS (dynamischer Domain-Name-System-Eintrag). In dem nun öffnenden Fenster trägt man seine Benutzerdaten von z.b. ein. Anschließend nur noch auf Übernehmen und fertig. 01.November 2012 Seite 4 von 27

5 Synology Ordner als Netzwerklaufwerke am PC einbinden Laufwerke der Synology automatisch als Netzlaufwerk mit dem PC verbinden um sie dort im Arbeitsplatz oder im Computer angezeigt zu bekommen. Info: Wenn man in der Synology einen Benutzer einrichtet, der den gleichen Namen hat wie das Benutzerkonto (inkl. Passwort) vom PC, kann man die Laufwerke ohne vorherige Eingabe des Benutzernamens und Passwort im PC einbinden. Im folgenden werde ich den Ordner Beispielordner einbinden. File Station der Synology hier ist der Ordner um den es geht. 01.November 2012 Seite 5 von 27

6 Zuerst muss eine *.bat Datei erstellt werden. Diese sorgt dafür, dass die gewünschten Ordner als Netzlaufwerk eingebunden werden. Den Windows-Editor öffnen und folgenden Inhalt off echo Start C:\Programme\Netzlaufwerk\WAIT.exe 4 net use Q: \\ \Beispielordner /persistent:no net use R: \\ \Beispielordner2 /persistent:no echo end Die Datei muss dann als - BelibigerName.bat - abgespeichert werden achtet auf die Endung.bat!!! Kurze Erklärung: Wait.exe = macht eigentlich nichts anderes als NICHTS mit einem Leerzeichen dahinter und wie oben dargestellt 4, macht diese WAIT.exe 4Sekunden lang nichts. Das Intervall sollte nicht zu kurz eingestellt werden, da der PC beim Hochfahren evtl. erst noch sein Netzwerk aufbauen muss. Ist die Zeit zu knapp eingestellt, bekommt man nur Fehlermeldungen, dass die Laufwerke nicht verbunden werden konnten. Beim Pfad der WAIT.exe (C:\Programme\Netzlaufwerk\WAIT.exe) müsst ihr den Ordner eingeben, wo die Datei später auf eurem PC zu finden sein wird Ich habe sie immer in Programme im Ordner Netzlaufwerk gespeichert daher auch C:\Programme\Netzlaufwerk\WAIT.exe Der Buchstabe hinter net use ist der Laufwerksbuchstabe der verwendet werden soll. Hier kann man wählen was mann will. Ich würde aber dazu raten, genügend Puffer zwischen den PC-Laufwerken (evtl. noch ein USB-Stick, uvm.) und den zu vergebenden Synology Netzwerklaufwerken zu lassen Nicht das man hier später Probleme bekommt. Eingabe der IP = Die IP der Synology (siehe Kapitel: Feste IP Adresse für die Synology innerhalb des Netzwerkes) Beispielordner = Hier muss der tatsächliche Name des Ordners eingegeben werden, der als Netzlaufwerk eingebunden werden soll in unserem Beispiel war es ja der Beispielordner. Achtet darauf, das der jeweilige Benutzer auch die Rechte für den jeweiligen Ordner hat! persistent:no = Bedeutet, dass das Laufwerk bei jedem Start neu eingebunden wird. Sonstiges: Hier könnt ihr euch eine *.zip- oder *.rar-datei downloaden in der schon eine entsprechende *.txt-datei sowie die WAIT.exe enthalten sind. Hier gibt s die *.zip Hier gibt s die *.rar 01.November 2012 Seite 6 von 27

7 Nachdem man die *.bat erstellt hat, sollte man diese zusammen mit der WAIT.exe in einen Ordner verschieben Ich habe diesen Ordner immer Netzlaufwerk genannt und ihn in C.\Programme abgespeichert. Hier ist der Inhalt vom Ordner Netzlaufwerk (WAIT.exe, Netzlaufwerk.txt, Netzlauwerk.bat). Anschließend muss man mit Rechtsklick auf die *.bat eine Verknüpfung erstellen. Diese Verknüpfung zieht man dann per drag&drop in den Autostart von Windows. Fertig -- Zum testen kann man jetzt einen Doppelkilich auf die erstellte *.bat machen, die Netzwerklaufwerke sollten sich verbinden. Festplattenkapazität der Netzlaufwerke wird falsch angezeigt: Wenn der ferfügbare Speicher der jeweiligen Netzwerklaufwerke falsch angezeigt wird, hat das vermutlich mit der Kontingentfreigebe zu tun. Siehe Synology Systemsteuerung Benutzer Bearbeiten Reiterchen Quote Wenn dieses Feld deaktiviert wurde, wird wieder alles richtig angezeigt! Das Einbinden der Netzwerklaufwerke geht natürlich auch von unterwegs as, hierzu benötigt man dann allerdings eine VPN-Verbindung (siehe Kapitel: OpenVPN Verbindung einrichten (Von Extern auf die Synology)). Der Vorgang mit der *.bat bleibt dabei identisch, er wird allerdings erst ausgeführt, nachdem die VPN-Verbindung besteht (die *.bat muss also manuell nach der VPN-Verbindung gestartet werden). 01.November 2012 Seite 7 von 27

8 Ordner löschen Wenn man Ordner aus der Synology löschen möchte muss man in der Systemsteuerung auf Gemeinsame Ordner klicken Hier kann man nun den Ordner anwählen und ihn über löschen von der Synology entfernen. 01.November 2012 Seite 8 von 27

9 für Benachrichtigungen der Synology aktivieren Damit über die Synology s vom System aus versendet werden können, muss man dem System zuerst eine -Adresse vergeben. Das geschieht über das Icon Benachrichtigung. Hier werden dann alle relevanten Daten eingetragen. 01.November 2012 Seite 9 von 27

10 Admintool Installationsanleitung Eine Anleitung von Itari ist hier zu finden: Wichtig: zuerst muss die Init_3rdparty_1.5.spk installiert werden und danach die adm_0_99c.spk. (Beide Dateien im oben stehendem Link) Die Dateien werden über den Download auf z.b. den Desktop gespeichert und dann über die Eingabemaske im Paket-Zentrum der Synology installiert. Nachdem das Paket-Zentrum geöffnet worden ist, klickt man auf Installieren/Aktualisieren, anschließend kann man die zuvor gedownloadete Datei anwählen und sie installieren. 01.November 2012 Seite 10 von 27

11 Nach der Installation von Admintool, hat man nun ein zusätzliches Symbol im Menü der Synology 01.November 2012 Seite 11 von 27

12 Benachrichtigung - Text anpassen mit Admintool Die Quelltexte sind in dem folgenden Verzeichnis zu finden: /usr/syno/synoman/webman/texts/ger/mail Hier ist der ORIGINAL-Text des [UserWelcome] diesen werden wir nun anpassen. [UserWelcome] Subject: Willkommen %USER_NAME% auf Server %HOSTNAME% Sehr geehrter Benutzer, Willkommen bei %HOSTNAME%! Sie möchten vielleicht auf %HTTP_URL% gehen, um Ihr persönliches Profil zu ändern. (Wenn Sie sich nicht mit dem Server verbinden können, kontaktieren Sie bitte den Administrator.) Ihr Anwendername: %USER_NAME% Ihr Kennwort: %PASSWD% Mit freundlichen Grüßen %COMPANY_NAME% Nach einem Klick auf das Admintool-Symbol im Menü der Synology geht ein neuer Tab im Browser auf und man bekommt diese Seite angezeigt Die Funktion Tools benötigen wir auch gleich, um die automatischen s der Synology zu bearbeiten 01.November 2012 Seite 12 von 27

13 Mit einem weiteren Klick auf Tools Explorer, öffnet sich nun auf der rechten Seite ein neues Fenster #1 Explorer mit folgendem Inhalt Um das Verzeichnis (root) zu öffnen, muss man nun auf das kleine Dreieck links neben dem Ordner klicken. So geht man nun immer weiter, bis man schließlich folgendes Verzeichnis erreicht hat /usr/syno/synoman/webman/texts/ger/mail Am Ziel angekommen sieht das Ganze dann erst einmal so aus nun muss man nur noch, im rechten Fensterteil, auf den Editor klicken und (siehe nächstes Bild) 01.November 2012 Seite 13 von 27

14 Nun ist man direkt im Editor und kann alle Benachrichtigungen direkt bearbeiten. Die Benachrichtigung die wir jetzt suchen, ist gaaanz unten [User Welcome] Nachdem nun alle gewünschten Veränderungen vorgenommen wurden, speichern wir alles mit einem Klick auf das Diskettensymbol ab. 01.November 2012 Seite 14 von 27

15 OpenVPN Verbindung einrichten (Von Extern auf die Synology) ACHTUNG: Portfreigabe UDP 1194 an 1194 Als erstes muss man den VPN Server über das Paket Zentrum in der Synology installieren. Hat man das gemacht, muss man im VPN Server die Daten für eine OpenVPN-Verbindung eingeben 01.November 2012 Seite 15 von 27

16 hier kann man zwischen bis frei wählen. Nachdem man schließlich die Einstellungen übernommen hat, klickt man auf Konfigurationsdatei exportieren Diese *.zip-datei wird gedownloadet und befindet sich nun direkt auf dem PC Hier bekommt man OPENVPN 01.November 2012 Seite 16 von 27

17 Nachdem man OpenVPN bei sich installiert hat, muss man die in der *.zip-datei befindlichen Dateien in folgenden Ordner kopieren - C:\Programme\OpenVPN\config - Die openvpn.ovpn Datei muss noch bearbeitet werden öffnet die Datei mit dem Editor (zwischen MeinName.dyndns.org und dem Port 1194 ist ein Leerzeichen!) Anschließend startet man OpenVPN und connected sich. Die Benutzerdaten sind die Daten von der Synology Die angelegten Benutzer- 01.November 2012 Seite 17 von 27

18 Sicheres FTP / TLS/SSL FTP-Verbindung Achtung: Portfreigabe TCP 21 an 21 Achtung: Portfreigabe TCP an Info: FTPES (FTP über explizites SSL/TLS) -> wird von den Synology Stations standardmäßig unterstützt. Die Kommunikation erfolgt über den normalen FTP-Port. SFTP (FTP über SSH) -> wird standardmäßig von den Synology Stations nicht unterstützt, SFTP kann aber über IPKG nachinstalliert werden -> SFTP SCP FTPS (FTP über implizites SSL/TLS) -> es wird ein spezieller Port für die verschlüsselte Übertragung benutzt, die Verbindung über diesen Port ist automatisch verschlüsselt. Die Synology Station können das mit dem Standard FTP-Server nicht. Möglicherweise beherrscht ein alternativer FTP-Server über IPKG diese Kommunikationsform, allerdings kann dann die Rechteverwaltung in der DS nicht mehr dazu verwendet werden. Um einen FTP Zugang einzurichten, einen Klick auf das Icon FTP Nun muss man im Reiter Allgemein einen Haken bei FTP SSL/TLS Verschlüsselungsdienst (FTPS) aktivieren setzen. 01.November 2012 Seite 18 von 27

19 Im Reiter FTP/FTPS kann man nun den Port 21 (Standard) verändern -muss man aber nicht, abenso verhält es sich mit dem vorgeschlagenen Standartportbereich ( ). Die Logindaten (Benutzername und Passwort) für das jeweilige FTP-Programm (z.b. Filezilla) sind 1:1 die Benutzerdaten vom Synology-System (Systemsteuerung Benutzer ). 01.November 2012 Seite 19 von 27

20 FTP auf Smartphone (Android) einrichten Voraussetzung: Kapitel - Sicheres FTP / TLS/SSL FTP-Verbindung Um von unterwegs aus auf seine heimischen Daten zugriefen zu können (es ist lediglich der Download möglich, kein direktes bearbeiten) benötigt man z.b. AndFTP Erhältlich über den Smartphone Store. Hostname: Der Name Deines Dyndns-Dienstes: z.b. DeinName.dyndns.org Typ: FTPS (Explicit FTP over TLS/SSL) Port: Der Standardport ist 21, hier den Port eintragen, der in der Synology eingegeben wurde. Wenn in der Synology nichts eingetragen worden ist, bei Port 21 belassen. Benutzername: Der Benutzername aus der Benutzerverwaltung der Synology Passwort: (wie Benutzername) Lokaler Ordner: Hier den Ordner wählen, in dem später die heruntergeladenen Daten gespeichert werden sollen z.b.: /mnt/sdcard/download Dann nur noch auf Speichern 01.November 2012 Seite 20 von 27

21 https-zugang einrichten Achtung: Portfreigabe TCP 5000 an 5000 Achtung: Portfreigabe TCP 5001 an 5001 Um einen https-zugriff auf der Synology einzurichten muss man in die Webdienste gehen Nun muss man unter dem Reiterchen http-dienst lediglich noch den Haken bei HTTPS-Verbindung für Webdienste aktivieren setzen fertig ist der https-zugang. Ein Zertifikat kann man importieren, muss man aber nicht. Die Synology stellt ein solches Zertifikat bereits bereit. Wenn man möchte kann man sich ein Zertifikat kaufen, je nach Preis bekommt man dann evtl. sogar ein grünes, dass nicht mehr jedes mal bestätigt werden muss Aber wie gesagt, man muss nicht 01.November 2012 Seite 21 von 27

22 Nun muss noch der Http-Dienst unter den DSM-Einstellungen aktiviert werden. Hier kann man nun also die https-verbindung aktivieren. Die voreingetragenen Standard-Prots können nach belieben verändert werden. Auch kann entschieden werden, ob Verbindungen über das unverschlüsselte http automatisch über das verschlüsselte https geleitet werden. Ein Zertifikat kann man importieren, muss man aber nicht. Die Synology stellt ein solches Zertifikat bereits bereit. Wenn man möchte kann man sich ein Zertifikat kaufen, je nach Preis bekommt man dann evtl. sogar ein grünes, dass nicht mehr jedes mal bestätigt werden muss Aber wie gesagt, man muss nicht. Nach allen Einstellungen ist meist ein Neustart notwendig! Nun sollte die Synology unter direkt zu erreichen sein bzw. unter erreichbar sein und automatisch auf https wechseln 01.November 2012 Seite 22 von 27

23 https Zertifikat im eigenen Browser dauerhaft anerkennen Wer das Zertifikat von seinem https-zugang nicht jedes mal anerkennen will, kann dieses auch dauerhaft in seinem Browser hinterlegen, so dass die Abfrage für das Zertifikat übersprungen wird. Anleitung Mozilla Firefox Wer diese Abfrage dauerhaft umgehen will muss folgende Einstellung vornehmen. Im Firefox unter Extras Einstellungen gehen und Zertifikate anzeigen anwählen. 01.November 2012 Seite 23 von 27

24 Unter dem Reiter Server nun auf Ausnahme hinzufügen klicken Anschließend trägt man die https-adresse seiner Synology ein ( und bestätigt mit einem Klick auf Sicherheits-Ausnahmeregel bestätigen. Wenn man nun wieder auf Zertifikate Anzeigen geht, sieht man im Zertifikat Manager sein eigenes Zertifikat 01.November 2012 Seite 24 von 27

25 Portfreigabe Synology Port Protokoll Beschreibung Freigabe im Router für 20 TCP aktiv FTP Aktiv FTP 21 TCP FTP-Control FTP 22 TCP SSH SSH / verschlüsseltes Netzwerkbackup 23 TCP Telnet Telnet 25 TCP SMTP (Mail) Postfix (SMTP) Server der Mailstation 53 UDP/TCP Domain Name Service 67 UDP DHCP Client 80 TCP HTTP 110 TCP POP3 (Mail) Web Station / Photo Station / Blog Dovecot POP3 Server der Mailstation 123 UDP Network Time Protocol 137 UDP NetBIOS 138 UDP NetBIOS-Datagram 139 UDP NetBIOS-ssn 143 TCP IMAP(Mail) 389 TCP/UDP LDAP (ADS) 443 TCP HTTPS Dovecot IMAP Server der Mailstation LDAP-Protokoll (unverschlüsselt) Web Station / Photo Station / Blog (HTTPS) 01.November 2012 Seite 25 von 27

26 445 TCP/UDP Netzwerkfreigaben (Samba) 514 UDP Syslog Server 537 TCP/UDP Network Media Streaming Protokoll 548 TCP Apple Filing Protokoll (AFP) 554 TCP/UDP Real Time Stream Protokoll 636 TCP/UDP LDAPS 873 TCP Rsync (Netzwerk Backup) 993 TCP IMAPS (Mail) 995 TCP POP3 Secure (Mail) TLS/SSL verschlüsseltes LDAP-Protokoll Netzwerk Backup (unverschlüsselt) Dovecot Secure IMAP Server der Mailstation Dovecot Secure POP3 Server der Mailstation 1194 TCP/UDP 1723 TCP Virtual Private Network (VPN - OpenVPN) Virtual Private Network (VPN - PPTP) VPN Server (OpenVPN)- Synology VPN-Server verwendet UDP VPN Server (PPTP) 1900 UDP UPnP Broadcast (DLNA) UPnP Broadcast 3306 TCP/UDP MySQL 3689 TCP DAAP (Digital Audio Access Protokoll - itunes) 4662 TCP emule TCP-Port emule 4672 UDP emule UDP-Port emule 5000 TCP 5001 TCP Synology Disk Station Manager (http) Synology Disk Station Manager (https) Synology Disk Station Manager (unverschlüsselt) Synology Disk Station Manager (verschlüsselt) 01.November 2012 Seite 26 von 27

27 5005 TCP WebDAV (http) 5006 TCP WebDAV (https) Apache WebDAV (unverschlüsselt) Apache WebDAV (verschlüsselt) 5432 TCP/UDP 5353 UDP PostgreSQL-DB (Download Redirector) itunes Media Service (Bonjour (mdnsresponder)) TCP BitTorrent BitTorrent 7000 TCP Synology File Station (http) 7001 TCP Synology File Station (https) Synology File Station (unverschlüsselt) Synology File Station (verschlüsselt) UDP TCP Synology Assistant, Download Redirector, Data Replicator Media-Server (DLNA) TCP Passiv FTP Passiv FTP 01.November 2012 Seite 27 von 27