SSODS und Firmware-Upgrade

[slimdevicesplatz]

Wie ist das nochmals?
SSODS-r2b10 muss nicht mehr deinstalliert werden für ein Update auf r2b13?
Wie siehts aus beim Upgrade auf die neue Firmware für die DS? Da wäre irgendwo ein Patch für hinterher.
Aber wo und wie?

Ich war natürlich auf oinkzwurgl.org und habe mich da sonst vergnügt ;-) die Antwort aber nicht gefunden.

Habe nie nichts gelesen...
Hat da jemand Erfahrungen gesammelt mit der neuen Firmware von Synology von Ende Januar 2007? Wenn ja, dann keine negativen, da ich hier keine entsprechenden Meldungen beachtet habe.

Nur nebenbei:
Was mich besonders stört an der alten DS-Firmware: ich bekomme immer wieder mal Besuch von aussen, da versucht irgend ein System vielleicht über 2 Stunden als Administrator auf die DS zu kommen (Log-in-Versuche beinahe im Sekundentakt). Die Firmware sollte hier einfach nach drei Fehlversuchen eine Zwangspause von vielleicht 10 Minuten verhängen.

Grüsse
Martin

[flipflip]

Ich zitiere aus dem aktuellen README (http://oinkzwurgl.org/downloads/ssods/README.txt):


Upgrading
---------

It is possible to upgrade SSODS from releases >= r2b4 without loosing
any data or settings. The SlimServer installation and all data files
are preserved. Manual changes made to the SSODS files (e.g. ssods.conf)
will be overwritten.

Upgrading from older releases needs a complete deinstallation before
installing this release.

After installing a firmware upgrade the SSODS installation can be
fixed using the ssods-fix.pat patch.

See also the section "Deinstallation" below.


Die Files sind im ssods-2.13-ppc.zip enthalten..

Noch Fragen? :-)

Was heisst, jemand versucht von aussen als Admin einzuloggen? Heisst das, du hast den Admin-Port (5000) auf deinem Router nach aussen freigeschaltet?

flip

[slimdevicesplatz]

Lieber Flip

>Die Files sind im ssods-2.13-ppc.zip enthalten..

Vielen Dank und sorry.
Den Patch suchte ich nicht unter Features, dafür stolperte ich über Schokokuchen und gratinierte CDs ;-)


>Noch Fragen? :-)

Ja natürlich, lieber eine zu viel ;-) Ich habe aktuell r2b10. Darin enthalten ist der Patch anscheinend noch nicht. Kann ich den Fix aus r2b13 auf die ältere Version anwenden?
Wenn nicht, macht es wohl eher Sinn, zuerst die Firmware, dann r2b13 zu installieren?
Ich habe ja die DS 106e. In SSODS r2b13 steckt SS 6.3, nicht höher, oder?
Darin ist die ganz Unicode- und eaDir-Geschichte korrigiert, nicht?


>du hast den Admin-Port (5000) auf deinem Router nach aussen freigeschaltet?

5000 für TCP und FTP freigeschaltet im Router, ja. Ich dachte, das sei notwendig, um auf die Daten der Disk zugreifen zu können von unterwegs. Ich meinte, wie der Port 9000 beim SS der Zugang sei, höre hier das DS-Interface auf 5000 zu. Aber offenbar ist dieses Türchen nur für die Konfiguration gedacht!? Nicht gut, den denn offen zu behalten!
Sollte ich versuchen Logins über TCP:80 und FTP:21 durchzulassen für den Zugriff auf persönliche Daten und Fotos auf der DS?

Ich kann von intern schon über die DynDNS zugreifen, wenn ich 5000 nicht freigebe. Aber das ist von intern wohl nur eine Pseudoschlaufe, denn ich meinte, dass dies von aussen nicht gelänge.

Grüsse
Martin

[flipflip]

>>Die Files sind im ssods-2.13-ppc.zip enthalten..

>Vielen Dank und sorry.

Kein Problem.

>Den Patch suchte ich nicht unter Features, dafür stolperte ich
>über Schokokuchen und gratinierte CDs ;-)

Der Kuchen ist wirklich extrem empfehlenswert, finde ich :-)


Der ssods-fix.pat aus der 2.13 sollte eigentlich auch mit der 2.10 gehen. Du kannst problemlos die 2.13 montieren. SS ist ja nicht im SSODS enthalten, den hast du ja separat installiert. Wenn du jetzt 2.13 installierst, bleibt alles wie gehabt (deine SS-Version 6.3 inkl. allfällig installierten Plugins). Du kannst eine beliebige SS-Version aus den 6.2er, 6.3er und 6.5er Serie installieren. Und richtig, bei SSODS 2.13 ist dann der Unicode- und eaDir-Patch dabei.

Ich schlage folgendes Vorgehen vor:

1. ssods-2.13-ppc.pat installieren
2. Firmware upgraden (wenn überhaupt nötig.. never touch a running system..)
3. ssods-fix.pat installieren (falls 2.)

Betr. Ports:

Auf 80/TCP läuft der normale Websever und auch die Photostation (glaube ich).

Auf 5000/TCP läuft ein 2. Webserver (unter root.. üble Sache, Maloney!). Den Port brauchst du nur für das Admin-Interface, also kaum von aussen. Und da scheinen ja auch die "Angriffe" zu passieren. Würde ich abschalten.

Als 80/TCP und 21/TCP würde wohl reichen.

Ich habe das hier auch so, benutze es allerding kaum. Die DS ist auch selten tagsüber eingeschaltet.

Mein Router kann zudem Zugriffe von aussen auf Port X auf Port Y nach innen leiten. Ich habe z.B. für den FTP nach aussen nicht 21 sondern 21212 als Port gewählt. Das ist dann nicht ganz so offensichtlich.

>Ich kann von intern schon über die DynDNS zugreifen,
>wenn ich 5000 nicht freigebe. Aber das ist von intern wohl
>nur eine Pseudoschlaufe, denn ich meinte, dass dies von
>aussen nicht gelänge.

Hast du nun Port 5000 im Router weitergeleitet oder nicht? ich denke, wenn du intern die externe Adresse anwählst, dass der Traffic dann über den Router bei deinem Provider kehren geht. Da bin ich aber nicht ganz sicher.

Eine Alternative zu FTP wäre SSH welches ein SFTP-Subsystem enthält. Mit geeigenten Programmen (z.B. Filezilla) kann man dann über SSH FTP-mässig auf das Dateisystem zugreifen.

Gruss,
flip

[slimdevicesplatz]

Hallo Flip

5000/TCP habe ich nun geschlossen, der Zugriff von aussen auf die Freigaben klappt ausreichend mit TCP/80 und TCP/20,21.
Ich ging nach trial and error vor, als ich die Zugänge einrichtete, und irgendwie meinte ich erst mit dem Forwarding von Port 5000 Erfolg zu haben.

Nun also kein Namensvetter Maloney ;-) mehr?
Ich weiss nicht, man kanns ja auch auf Port 80, 20, 21 probieren - siehe eigener Versuch ganz unten.
Deshalb sollte die DS schon nach ein paar Fehlversuchen eine Verzögerung beherrschen.

Übrigens interessant: ich ging über meine DynDNS auf die DS. Dieser logte aber 192.168.0.1, die Adresse des Routers. Die Anfragen verlassen den Router also nicht, nehme ich da an. Der Router kennt ja die DynDNS, da er regelmässig die geänderte IP übermitteln muss.

Filezilla habe ich auf dem IBM. Für den Mac gibts Filezilla auch? SSH?? SFTP beherrscht die DS-106e ja leider nicht:
http://www.synology.com/enu/products...erise/spec.php
auch nicht die neue Firmware,
aber vielleicht doch das Blockieren bei wiederholten Einwählversuchen, siehe Punkt 21:
http://www.synology.com/enu/support/...ote/DS106e.php
oder was versteht man unter passive FTP?

Servus
Martin











2007/02/12 20:53:08 asdf FTP client [asdf] from [192.168.0.1] failed to log in the server.
2007/02/12 20:53:03 anonymous FTP client [anonymous] from [192.168.0.1] failed to log in the server.
2007/02/12 20:52:58 asdf FTP client [asdf] from [192.168.0.1] failed to log in the server.
2007/02/12 20:52:54 anonymous FTP client [anonymous] from [192.168.0.1] failed to log in the server.
2007/02/12 20:52:47 asdf FTP client [asdf] from [192.168.0.1] failed to log in the server.
2007/02/12 20:52:43 anonymous FTP client [anonymous] from [192.168.0.1] failed to log in the server.
2007/02/12 20:52:40 asdf FTP client [asdf] from [192.168.0.1] failed to log in the server.

[slimdevicesplatz]

Jetzt werde ich nicht mehr von "Administrator" besucht, sondern von "www". Füllt mir 53 Protokollseiten.
Solcher Sch... passiert bei euch nicht?

Martin



2007/02/13 02:35:01 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:01 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:35:00 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:34:59 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:34:59 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:34:59 www FTP client [www] from [62.193.245.223] failed to log in the server.
2007/02/13 02:34:59 www FTP client [www] from [62.193.245.223] failed to log in the server.

[slimdevicesplatz]

Moin

Ich habe nun den Schritt gemacht, auf der DS-106e die Firmware und SSODS aktualisiert und bereue es nicht.
Alle Einstellungen und eigenen Anpassungen am Slimserver blieben erhalten. Alles läuft bestens :-)

Gratuliere Flip zu deiner ansprechenden Oberfläche in SSODS. Liesse sich doch das UI der DS an dein Layout anpassen ;-)

Ich bin nach deinem Vorschlag vorgegangen:
1. ssods-2.13-ppc.pat installieren
2. Firmware upgraden
3. ssods-fix.pat installieren

Einzig die zwei neuen Features bzgl. Unicode-Verwendung und dem Filtern der eaDir-Ordner liessen sich nicht verwenden. SSODS meldet:
Unicode support is disabled.
The scanner patch is disabled.
Umschalten kann ich nicht in den Settings von SSODS, aber die beiden Funktionen _sind_ eingeschaltet.
Das hat wohl damit zu tun, dass ich die beiden Ergänzungen noch unter Version SSODS 2.10 von Hand vornahm in SS 6.3.1.


Zur FW 2.0.3 - 0428 der DS-106e:
Die neue Firmware bringt subjektiv empfunden mehr Performance.

Gut finde ich die Möglichkeit der Beschränkung der Bandbreite von Up- und Downloads - liefen nämlich solche, drängte die DS alle anderen Verbindungen ab, auch intern den Slimserver.
Mal sehen, wie sich 5/50 KB/s bewähren.

Die Photostation lässt sich jetzt durchaus brauchen und kann mehr sein, als nur Speicherort der Fotos. Das Layout ist akzeptabler.

Sehr schlecht, dass noch immer eine unbeschränkte Anzahl falscher Logversuche erlaubt wird.
Da hilft nur ein sehr sicheres Passwort, auch exotische Ports werden doch gescannt.

Und was das hier soll, konnte ich nicht herausfinden:
"Automatische IP-Blockierung aktivieren
Aktivieren Sie diese Funktion, um die IP-Hosts zu blockieren, die nicht hintereinander angemeldet wurden."
Es gibt da eine Möglichkeit für eine Blacklist von IP-Nummern, aber das macht wenig Sinn.

Fazit:
Für die DS-106e
- ist SSODS 2.13
- ist das Upgrade auf die neue Firmware
zu empfehlen.

Nicht vergessen, Ballast aus SS 6.3.1 abzuwerfen, ein Beispiel siehe:
http://forums.slimdevices.com/showth...342#post157342


Liebe Grüsse
Martin

[HarryPotter]

Und was das hier soll, konnte ich nicht herausfinden:
"Automatische IP-Blockierung aktivieren
Aktivieren Sie diese Funktion, um die IP-Hosts zu blockieren, die nicht hintereinander angemeldet wurden."
Es gibt da eine Möglichkeit für eine Blacklist von IP-Nummern, aber das macht wenig Sinn.

Wird diese Funktion aktiviert blockt die DS eine IP sobald diese sich innerhalb von 10 Minuten 6 mal mit falschem username/passsword anmelden will (ftp). Ich finde das macht durchaus Sinn....

[slimdevicesplatz]

Ich hatte diese Funktion getestet, aber nicht erwartet, mehr als 6 Fehlversuche machen zu müssen, was zur unverständlichen Übersetzung der Funktion hinzukommt.
Also nochmals probiert...

Das wäre nun ja gut, aber sie schiesst übers Ziel hinaus, finde ich.

Sie sollte nur blocken, sich die IP temporär merken.
Stattdessen notiert sich die DS diese in einer Blacklist. Wie viele IP-Nummern gibts denn? Da reicht ja mein Speicher nicht.
Ausserdem gibts ja temporäre IPs. Was macht die DS mit denen?
Ich könnte ja selbst eine der gesperrten erhalten per DHCP.

Entweder verwirft die DS die Liste nach gewisser Zeit (nach einem Neustart war sie allerdings noch da), was ich aber nicht glaube, kann man schliesslich auch selbst welche eintragen.
Oder sie merkt sich die dynamischen IPs nur für eine Zeitspanne. Sonst ist das ziemlich dumm gemacht und nur bedingt brauchbar.

Martin