MacFeegle wha hae! » NAS

Synology update – FTP blijft een probleem

MacFeegle — Fri, 05 Feb 2010 10:27:58 +0000

Na veel proberen heb ik mijn netwerk zover dat HTTP verkeer door de router correct geforward wordt naar mijn DS-209+. De router is in dit geval een Apple AirPort Extreme 802.11n (Fast Ethernet). Ook forwarding naar een andere machine in mijn netwerk lukt prima. Nu gaat het hier om het forwarden van steeds één enkele poort.

FTP toegang krijg ik niet voor elkaar.

Hieronder kun je zien hoe ik de FTP portrange heb ingesteld – kan iemand mij vertellen of / bevestigen dat dit de juiste manier is voor het forwarden van meerdere poorten voor een service in een AirPort Extreme?

Dit zijn de FTP instellingen die ik in DSM 2.3 heb ingesteld:

Yummy FTP maakt geen verbinding, middels FileZilla krijg ik de volgende meldingen:

Status: Connecting to 80.57.xxx.xxx:21... Status: Connection established, waiting for welcome message... Response: 220 TheLuggage FTP server ready. Command: USER xxxxxxxx Response: 331 Password required for xxxxxxxx. Command: PASS *********** Response: 230 User xxxxxxxx logged in. Status: Connected Status: Retrieving directory listing... Command: PWD Response: 257 "/" is current directory. Command: TYPE I Response: 200 Type set to I. Command: PASV Response: 227 Entering Passive Mode (80,57,xxx,xxx,192,164) Command: LIST Error: Connection closed by server Error: Failed to retrieve directory listing

Zoals ik het lees wordt er wel verbinding gemaakt met de server, en ook correct ingelogd, maar ook weer verbroken bij het ophalen van bestandslijst. Enig idee waarom? Kan het te maken met het feit dat de poort buiten de PASV range ligt? (192*256)+164 = 49316, maar waarom zou de server buiten de ingestelde range willen verbinden? Alle hulp is welkom!

Oh, en bij de weg: directe verbinding binnen het LAN levert geen probleem op:

... Response: 227 Entering Passive Mode (192,168,1,72,217,28) = poort 55580, keurig binnen de PASV range Command: LIST Response: 150 Opening BINARY mode data connection for 'file list'. Response: 226 Transfer complete. Status: Directory listing successful

Eerste testen waren van binnen mijn LAN, maar ook van daarbuiten (laptop met 3G verbinding) kom ik niet in m’n FTP server, en ligt ook weer de poort buiten de PASV range (58926):

... Commando: PASV Antwoord: 227 Entering Passive Mode (80,57,xxx,xxx,230,46) Commando: LIST Fout: Verbinding gesloten door server Fout: Ontvangen van mappenlijst is mislukt

Synology update – eindelijk bereikbaar!

MacFeegle — Wed, 03 Feb 2010 13:54:10 +0000

Recent ben ik overgegaan op internet via UPC. Die switch stelde me tevens in staat mijn Apple Airport Extreme weer te gebruiken als primaire netwerk router. Waar ik voorheen binnen m’n LAN prima mijn Synology DS-209+ kon gebruiken, lukte het maar niet 0m vanaf een andere locatie toegang te krijgen tot m’n bestanden. De overstap naar UPC gaf een mooi excuus om nog eens te proberen dit schijnbaar onhaalbare doel te verwezenlijken.

Lees hieronder verder hoe het gelukt is het netwerk zo in te stellen dat ik van waar dan ook toegang heb tot mijn data – voor het moment via HTTP, maar aangezien deze horde is genomen is FTP de volgende stap.

NB: Ons huishouden is OSX-only, de basale stappen zullen ook wel voor Windows gelden, maar daarvan heb ik geen voorbeelden.

Het netwerk bestaat uit de volgende bestanddelen:

UPC kabelmodem, niet relevant in die zin dat we er geen aanpassingen aan (kunnen/hoeven) doen
Apple Airport Extreme 802.11n (Fast Ethernet), gebruikte firmware 7.4.1
Synology DS-209+, gebruikte firmware DSM 2.3-1118 (beta)

Overige benodigdheden:

Dynamische DNS, bijvoorbeeld via DynDNS.com – niet noodzakelijk, maar wel handig.
Een manier om van buiten het LAN toegangkelijkheid te testen tot het eigen netwerk; in mijn geval m’n iPhone – LAN toegang via WiFi, toegang via Internet testen via 3G verbinding

De eerste stap is het aanmaken van een DynDNS account. Dit is zoals gezegd niet noodzakelijk, maar maakt het leven wel een stuk aangenamer. Een gratis account is meer dan voldoende. Na het aanmaken van een account is het zaak ‘Host Services’ in te stellen:

Host Service toevoegen

Weet je je publieke IP adres niet, dan kun je dat vinden via bijvoorbeeld whatismyip.com. In het bovenste vak kun je een ‘mooie’ hostnaam ingeven, die we later gebruiken om naar je NAS te surfen – altijd makkelijker te onthouden dan 4 cijfergroepen. Klik op ‘Add To Cart’ om door te gaan, een basale hostservice is gratis. Als alles goed is ingesteld krijg je het volgende te zien:

In sommige gevallen wil het publieke IP-adres van je internetverbinding nog wel eens veranderen. Je kunt je NAS zo instellen dat automatisch je publieke IP-adres aan je hostname gekoppeld blijft, ook als je publieke IP-adres verandert. Kies in de Synology backend voor de DDNS optie:

DDNS instellingen in Synology backend

Wat belangrijk is, is dat de gateway gegevens juist zijn ingevoerd! Met name de interne gateway is van belang; als die goed is ingesteld, en de account gegevens zijn goed ingevuld, dan zal automatisch ook het externe adres worden gevonden. Zo niet, dan verschijnt een foutmelding, en zal de status niet zoals hierboven op ‘normaal’ staan. Je vind het juiste interne gateway adres in het opstartscherm van het AirPort-configuratieprogramma, of via een progammaatje als Bonjour Browser:

AirPort-configuratieprogramma

Bonjour Browser

Als laatste is het zaak de portforwarding (of poortkoppeling zoals Apple ze noemt in te stellen) – nu weet ik niet waarom, maar in mijn eerste setup kreeg ik de poortkoppelingen niet als optie zichtbaar, ik had toentertijd een ADSL-abonnement, waarschijnlijk heeft dat er iets mee te maken, omdat het ADSL modem tevens DHCP server voor het netwerk was. In elk geval dient in deze setup de AirPort Extreme als DHCP server – te zien onder het kopje Internet, tabblad Internetverbinding: de terminologie van Apple is uitermate verwarrend, maar volgens mij wordt met “Deel een publiek IP-adres” eigenlijk gewoon “Functioneer als DHCP-server” bedoeld? In mijn ADSL-tijd stond dit in elk geval ingesteld op brugmodus, wat dat ook wezen mag.

Anyway, ga onder het kopje Internet naar tabblad NAT, en vink ‘Activeer NAT-poortkoppelingsprotocol (NATPMP)’ aan, en klik vervolgens op ‘Configureer poortkoppelingen…’:

Klik in het volgende scherm op het plusje, en je kunt de instellingen voor portforwarding instellen voor alle verkeer dat op je publieke IP-adres binnenkomt. Je hoeft alleen poortnummers in te stellen en het interne IP-adres van, in dit voorbeeld, de NAS:

Portforwarding voor poort 80, NAS webserver

...en voor poort 5000, voor toegang tot de NAS backend

Als alles goed is ingesteld, kun je na het resetten van de AirPort Extreme (nog zo’n vaag en onnodig Apple trekje, elke andere router kan dit zonder reboot, maar niet een AirPort Extreme, neeee…) van buiten het interne netwerk toegang krijgen tot je NAS door naar http://dyndnshostnaam te surfen, eventueel met :poortnummer erachter (zonder poortnummer zal verkeer automatisch naar de webserver worden doorgezet – het gaat immers om HTTP verkeer, en dat loopt over poort 80). Voor overige, door Synology gebruikte poorten verwijs ik je naar deze website. Een andere handige website is deze, waarmee je kunt testen of de poorten openstaan.

OK, zover ben ik nu gekomen. Zoals gezegd is de volgende stap FTP benaderbaar maken. In tegenstelling tot wat in een eerder bericht woerd aangegeven, is het me buiten die ene keer NIET meer gelukt via FTP toegang te krijgen tot mijn NAS…

FTP redux

MacFeegle — Sun, 12 Apr 2009 10:35:37 +0000

‘t Lijkt erop dat ik iets te snel ben geweest met het uitroepen van de victorie… Hoewel van binnen het LAN de FTP-server van de Syno bereikbaar is (ook via het externe IP adres), lukt het niet vanaf een fysiek andere locatie te FTP-server te benaderen, alle verbindingen geven een time-out. Geprobeerd met Yummy (mijn ‘eigen’ FTP cliënt) Transmit, Cyberduck, FileZilla.

Ik vermoed een probleem met de instellingen van ofwel de FTP-server zelf, ofwel de portforwarding in het ADSL-modem – ik heb een crappy Sitecom DC223 ADSL Annex-A modem en een Apple Airport Extreme Base Station als router. Alle instellingen moeten op het modem worden ingesteld omdat het op de AEBS niet lukt de NAT-instellingen te activeren (iets met DHCP-adressering die aangepast moet worden waar ik niet uitkom…).

Back to the drawing board…

NAS: nog uitzoeken

MacFeegle — Fri, 10 Apr 2009 10:29:10 +0000

Intranet bereikbaar maken van buiten het LAN
~~FTP mogelijk maken~~
NFS activeren [OSX]?
~~Shares automounten [OSX, Finder / Path Finder]?~~
Bonjour [OSX, XP]?

FTP-en naar mijn NAS

MacFeegle — Wed, 08 Apr 2009 19:08:25 +0000

OK, als er dan toch een NAS staat die FTP-en ondersteunt, dan is het ook wel handig als dat dan goed werkt en je dus overal vandaan bij je bestanden kunt komen. De eerste pogingen om de FTP server te bereiken via het publieke IP adres liepen op niets uit, maar inmiddels draait het geheel als het spreekwoordelijke zonnetje ! Uit altruïsme en vaderlandsliefde :ahem: deel ik hier mijn stappenplan ter algemeen nut:

Op de NAS:
1. de eerste stap is het inschakelen van de FTP service – d’uh!
2. vervolgens schakel je de volgende opties in: ‘standaard poortbereik gebruiken (55536-65535)’, ‘uitsluitend SSL/TLS verbinding toestaan’, en ‘externe IP in PASV modus rapporteren’
3. als laatste dien je gebruikers toegang te geven tot de de FTP service; kies in het menu voor Bevoegdheden >> Applicatie instelling, en vink de gebruikers aan die de NAS via FTP mogen benaderen
In modem of router – portforwarding:
1. Stel een nieuwe regel in (in mijn ADSL modem heet het Virtual Servers) met de volgende kenmerken:
  Type = TCP,
  Public Port Start = 55536
  Public Port End = 65535
  local IP = NAS IP adres (binnen het LAN bij voorkeur dus een vast IP adres toekennen aan de NAS)
  Local Port = 21
In de FTP cliënt:
1. Maak een verbinding aan met de volgende instellingen:
  Server = publieke IP adres (bijvoorbeeld te achterhalen via whatismyip.com)
  username/password = logingegevens van één van de toegestane gebruikers
  Protocol = Secure (FTPS SSS/TLS)
  Port= 55536

En voila, van overal ter wereld toegang tot alle standaard gedeelde mappen, en de thuismap van de betreffende gebruiker. Log je in als de NAS admin-user dan heb je via de homes folder toegang tot de thuismappen van alle gebruikers die op de NAS actief zijn .

Up and running

MacFeegle — Sun, 05 Apr 2009 21:07:25 +0000

My new NAS!

Zaterdag is het nieuwe speeltje binnengekomen – een Synology DS209+ NAS met 2x1TB HDD. 2 Terabyte harde schijfruimte, FTP-mogelijkheid, iTunes-server (DAAP?), downloadfunctionaliteit (bittorrent, NZB) en een webserver – het huiselijk intranet wordt er inmiddels vrolijk op gehost!

NAS update II

MacFeegle — Thu, 02 Apr 2009 20:38:56 +0000

Zojuist een DS209+ met 2x Western Digital WD10EADS 1TB HDD besteld

NAS update

MacFeegle — Sun, 29 Mar 2009 22:00:39 +0000

DS209+

Tja, zo begin je ergens aan, en ga je je inlezen, blijkt alles ineens verouderd te zijn… De Synology DS207+ is niet meer, Synology heeft alle modellen aangepast naar x09. Voor een eenvoudige NAS met twee harde schijven is er nu de keus uit de:

DS209j – een absoluut basismodel met een processor op 266 MHz en 64 MB Ram voor het Linux OS, ondersteunt HDDs van max. 1TB
DS209 – de middenklasser met een processor 1,2 GHz en 256 MB Ram, maximale HDD grootte van 1,5 TB
DS209+ – topmodel met een 800 MHz processor en 512 MB Ram, Maximale HDD grootte is 2 of 3TB, afhankelijk van welke bron je gelooft (zijn er al HDDs van 3 TB?)

Ten tijde van het posten waren de DS209 en 209j nog niet opgenomen op de Synology website, maar wel al te bestellen via bijvoorbeeld Wifimedia.eu.
Er zijn in de x09 serie ook modellen met maar ruimte voor één HDD (de DS109 met of zonder j), of met ruimte voor vier of vijf HDDs (je raad het al, de DS409 en 509)