Computerbeveiliging - Hoe je bad guys buiten de deur houdt

NAS Aankoop advies gevraagd

11-03-2019, 11:10 door [Account Verwijderd], 31 reacties
Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Wat ik echt niet wil is dat de NAS ook maar op enige wijze vanaf buiten benaderbaar is en wat ik ook niet wil is dat ik het apparaat moet configureren via een online account van de NAS producent. Verder moet ie zowel vanuit W10 als Manjaro Linux eenvoudig aan te koppelen zijn.

Wie heeft een goed aankoop advies?
Reacties (31)
11-03-2019, 11:28 door Anoniem
Door Manjaro Linux: Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Wat ik echt niet wil is dat de NAS ook maar op enige wijze vanaf buiten benaderbaar is en wat ik ook niet wil is dat ik het apparaat moet configureren via een online account van de NAS producent. Verder moet ie zowel vanuit W10 als Manjaro Linux eenvoudig aan te koppelen zijn.

Wie heeft een goed aankoop advies?

Hoe groot? Welke specs? Kleine NAS? Zelf maken met sofware RAID en NFS. De meeste commerciele producten zijn lek.

Synology kwam onlangs voorbij met lekken. Is deze hardware nog betrouwbaar? Het zit er gelikt uit maar de software met zoveel open poorten en daemons? Ik wil er zelf ook een kopen en aan Synology NSA maar twijfel weer gezien de lekken.

Welke bedrijven bieden goede producten tegen een betaalbaar tarief voor consumenten?
11-03-2019, 11:47 door [Account Verwijderd]
Door Anoniem:
Door Manjaro Linux: Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Wat ik echt niet wil is dat de NAS ook maar op enige wijze vanaf buiten benaderbaar is en wat ik ook niet wil is dat ik het apparaat moet configureren via een online account van de NAS producent. Verder moet ie zowel vanuit W10 als Manjaro Linux eenvoudig aan te koppelen zijn.

Wie heeft een goed aankoop advies?

Hoe groot? Welke specs? Kleine NAS? Zelf maken met sofware RAID en NFS. De meeste commerciele producten zijn lek.

Synology kwam onlangs voorbij met lekken. Is deze hardware nog betrouwbaar? Het zit er gelikt uit maar de software met zoveel open poorten en daemons? Ik wil er zelf ook een kopen en aan Synology NSA maar twijfel weer gezien de lekken.

Welke bedrijven bieden goede producten tegen een betaalbaar tarief voor consumenten?

Klein, thuisgebruik, max. 2 TB. RAID niet nodig, 1 HDD voldoende, uptime niet kritisch, kan regelmatig 2e backup naar externe HDD maken vanaf de NAS welke ik dan veilig opberg. Moet redelijk stil zijn want de router en dus de NAS komen in de huiskamer.

Daarmee kom je meteen op commercieel uit, zelf maken met een oude pc is geen optie vanwege het lawaai. Heb ook alleen een oude Dell Optiplex 760 beschikbaar, nogal lomp voor een NAS.
11-03-2019, 12:23 door Anoniem
Ik probeer de link met security nog te vinden, is dit niet gewoon aankoopavies, iets waar ze bij tweakers op het forum hier mogelijkheden voor bieden?
https://gathering.tweakers.net/
11-03-2019, 12:35 door Anoniem
Kan eigenlijk iedere synology of qnap nas. Eventueel FreeNAS installeren?
11-03-2019, 12:47 door [Account Verwijderd]
Door Anoniem: Kan eigenlijk iedere synology of qnap nas. Eventueel FreeNAS installeren?

FreeNAS kan toch niet op een Synology of Qnap? Voor zover ik weet draait FreeNAS niet op ARM processoren.
11-03-2019, 13:01 door Anoniem
Door Manjaro Linux: Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Wat ik echt niet wil is dat de NAS ook maar op enige wijze vanaf buiten benaderbaar is en wat ik ook niet wil is dat ik het apparaat moet configureren via een online account van de NAS producent. Verder moet ie zowel vanuit W10 als Manjaro Linux eenvoudig aan te koppelen zijn.

Wie heeft een goed aankoop advies?
Synology of qnap zou ik niet kopen. Een heleboel paketten in het firmware zijn verouderd, waaronder php.
Lees de fora maar.
Zelf een pc met 2Tb HD, 8Gb mem en ubuntuserver is uiteindelijk goedkoper
dan om de 4 of 5 jaar een andere nas kopen omdat de units geen FW upgrade meer krijgen.
11-03-2019, 13:04 door Anoniem
Door Manjaro Linux:
Door Anoniem: Kan eigenlijk iedere synology of qnap nas. Eventueel FreeNAS installeren?

FreeNAS kan toch niet op een Synology of Qnap? Voor zover ik weet draait FreeNAS niet op ARM processoren.
Op een stukje dedicated hardware?
Ik heef ook nergens aan dat je FreeNAS op een Synology of Qnap moet installeren?
11-03-2019, 13:37 door Anoniem
Ga gewoon voor een Synology, goede update policy, goed te configureren, goed mee te werken onder Linux. W10 (heb ik geen ervaring mee) maar Synology lult ook gewoon SMB dus dat komt wel goed. Performance ook prima en i.c.m. BTRFS ook goed te snapshotten.

iscsi, ftp, smb, nfs het zit er allemaal in.

Nadeel; Geen full disk-encryptie en encrypted folders zijn niet te delen via NFS meen ik.
11-03-2019, 14:16 door Anoniem
Qnap heeft lekke firmwares. Niet koppelen aan iets waar ook een router/modem aan hangt.
11-03-2019, 14:24 door Anoniem
Door Anoniem: Ga gewoon voor een Synology, goede update policy, goed te configureren, goed mee te werken onder Linux. W10 (heb ik geen ervaring mee) maar Synology lult ook gewoon SMB dus dat komt wel goed. Performance ook prima en i.c.m. BTRFS ook goed te snapshotten.

iscsi, ftp, smb, nfs het zit er allemaal in.

Nadeel; Geen full disk-encryptie en encrypted folders zijn niet te delen via NFS meen ik.

Ik heb voldoende ervaring met diverse Windows versies en het werkt prima. Management gaat via een website op de NAS zelf. Toegang van buiten het eigen netwerk kun je blokkeren (ook voor het beheren), je moet alleen zorgen, dat updaten blijft werken. Schakel (uiteraard) UPnP uit en ben zorgvuldig met de applicaties die je installeert. Ze reageren snel op issues die bekend worden. Ze adverteren er zelf mee, dat ze issues binnen 24 uur op (willen) lossen en wanneer ik naar de update momenten in mijn logging kijk, doen ze daar ook echt zijn best voor.
11-03-2019, 15:31 door Anoniem
Door Anoniem: Qnap heeft lekke firmwares. Niet koppelen aan iets waar ook een router/modem aan hangt.
Goed onderbouwde opmerkingen....

Op basis waarvan doe je dit? Aangezien did van de top leveranciers is op NAS gebied.
Er zijn er maar eigenlijk 2... Synology en QNAP. Beide leveren gewoon goede NASsen met een goede kwaliteit tegen een nette prijs.

Ik zou niet eens naar iets anders kijken... Afgezien FreeNAS...
11-03-2019, 15:52 door Anoniem
Mensen die aankomen met "neem een oude PC" die moet je niet serieus nemen.
Als je zelf wat wilt knutselen neem dan liever een Banana Pi ofzo.
Dan heb je inderdaad zelf in de hand wat ie wel en niet doet.
Wel lever je dan (tenzij je er helemaal in duikt) functionaliteit in, maar dat is wellicht zelfs beter.
11-03-2019, 16:31 door Anoniem
Door Anoniem:
Synology of qnap zou ik niet kopen. Een heleboel paketten in het firmware zijn verouderd, waaronder php.

Synology PHP 7.2.13 in de packagemanager .... is niet echt oud toch?
11-03-2019, 16:54 door [Account Verwijderd]
Door Anoniem:
Door Anoniem: Qnap heeft lekke firmwares. Niet koppelen aan iets waar ook een router/modem aan hangt.
Goed onderbouwde opmerkingen....

Op basis waarvan doe je dit? Aangezien did van de top leveranciers is op NAS gebied.
Er zijn er maar eigenlijk 2... Synology en QNAP. Beide leveren gewoon goede NASsen met een goede kwaliteit tegen een nette prijs.

Ik zou niet eens naar iets anders kijken... Afgezien FreeNAS...

Als ik hier als TS zoek op QNAP komen er wel wat lekken naar boven... Gaat erom hoe snel ze gepatcht worden.
11-03-2019, 16:56 door [Account Verwijderd]
Door Anoniem: Mensen die aankomen met "neem een oude PC" die moet je niet serieus nemen.
Als je zelf wat wilt knutselen neem dan liever een Banana Pi ofzo.
Dan heb je inderdaad zelf in de hand wat ie wel en niet doet.
Wel lever je dan (tenzij je er helemaal in duikt) functionaliteit in, maar dat is wellicht zelfs beter.

Het idee van de oude pc heb ik al laten varen, leuk om te proberen maar alleen praktische nadelen qua hardware.
Banana Pi lijkt me nog wel wat om te proberen...
11-03-2019, 17:46 door Anoniem
Als je maar 2 TB nodig hebt, kan je toch makkelijk een externe schijf aan je router hangen?
Die wordt dan ook toegankelijk over het netwerk.
11-03-2019, 21:51 door Anoniem
Door Manjaro Linux:
Wat ik echt niet wil is dat de NAS ook maar op enige wijze vanaf buiten benaderbaar is en wat ik ook niet wil is dat ik het apparaat moet configureren via een online account van de NAS producent.

Ik zou zeggen kijk op tweakers voor aankoop advies. Betreft niet verbinden met internet, dit lost een access-list toch op? Oftewel een firewall?
11-03-2019, 22:07 door [Account Verwijderd]
Door Anoniem: Als je maar 2 TB nodig hebt, kan je toch makkelijk een externe schijf aan je router hangen?
Die wordt dan ook toegankelijk over het netwerk.

Ook geen slecht idee! Bedankt iedereen voor alle tips!
11-03-2019, 22:16 door Anoniem
Hoe ben je van plan je backups offsite te brengen in het geval van een brand of iets dergelijks? Een onsite backup is alleen geschikt om bij een user-error of kapotte hardware, for disaster recovery is het waardeloos.
12-03-2019, 09:11 door Anoniem
Ikzelf gebruik een Zyxel NAS, welke nog geregeld firmware updates krijgt. Is helemaal in te stellen naar mijn wensen, zelfs met derde partij tweaks erop. En kan alle HDDs aan die er zijn, tot aan 14TB toe. Is makkelijk te bereiken vanaf Windows, Linux en zelfs onze Android devices.
12-03-2019, 09:17 door PietdeVries
Door Anoniem: Als je maar 2 TB nodig hebt, kan je toch makkelijk een externe schijf aan je router hangen?
Die wordt dan ook toegankelijk over het netwerk.

Even aannemende dat je die externe schijf met een USB kabeltje aan je router hangt, dan haal je daar nooit de snelheden mee waar je blij van gaat worden. Een Synology NAS trekt (makkelijk) een Gbit kabel vol. Dat is wel prettig als je er backups over wil gaan maken, anders zit je uren te wachten voor je foto collectie op die schijf staat.

Doe jezelf een plezier, koop een Synology. Sla fratsen als een cloud account over en je hebt er jaren plezier van...
12-03-2019, 09:40 door [Account Verwijderd] - Bijgewerkt: 12-03-2019, 09:45
Door Anoniem: Hoe ben je van plan je backups offsite te brengen in het geval van een brand of iets dergelijks? Een onsite backup is alleen geschikt om bij een user-error of kapotte hardware, for disaster recovery is het waardeloos.

Daar had ik ook over nagedacht. Mijn idee was een 2 TB NAS gecombineerd met een 2 Tb externe HDD. Ik zag dat QNAP op sommige modellen een knopje op de voorkant heeft waarmee de de NAS inhoud simpel overzet op de externe HDD die ik dan op een alternatieve locatie zou kunnen opslaan.

Maak me over QNAP alleen een beetje zorgen:
https://www.security.nl/posting/500206/Ernstige+lekken+in+QNAP-nas+al+jaar+ongepatcht

En als ik dit lees dan lijkt Synology zijn zaakjes nog het best op orde te hebben voor thuis gebruik NASjes.
https://www.security.nl/posting/398106/Groot+aantal+kritieke+lekken+in+populaire+NASsen+ontdekt
12-03-2019, 09:53 door [Account Verwijderd]
Nog tips voor de HDD?
WD Red met variabele snelheid of Seagate IronWolf b.v. ?
12-03-2019, 10:09 door Happy Linux User
Ik heb jaren met FreeNas gewerkt (https://freenas.org/for-home/)
Werkt erg goed en stabiel.
Ik heb alleen nog met ik dacht de 7.x versie gewerkt. deze is klein en kan zelfs op een oude Thinclient draaien. Ideaal. Schijfje eraan vast hangen en klaar.
Vanaf 8.x waren de benodigde specs al weer wat meer.
12-03-2019, 11:04 door Happy Linux User
Door Manjaro Linux: Nog tips voor de HDD?
WD Red met variabele snelheid of Seagate IronWolf b.v. ?

Ik denk dat je even moet kijken naar de keus die je maakt voor een NAS. Kies je wel voor een merk als bijvoorbeeld Synology, dan kun je op die site ook zien welke schijven ondersteund worden voor het betreffende type dat je wil kopen.
Ik denk dat elk device wel een compatibiliteitslijst heeft.
Daar zou ik me eerst even verdiepen om zeker te weten dat je de juiste schijf kiest.
Ik heb in mijn NAS (Synology) HGS Deskstar schijven zitten naar alle tevredenheid. Deze werden aanbevolen voor mijn type.
12-03-2019, 12:44 door Anoniem
Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Heb je overwogen dat een "simpele NAS" met één HDD (of SSD) op enig moment kan uitvallen/crashen,
en dat daarbij meestal al je NAS-backups verloren gaan?

Een toegepaste techniek om zoiets (in de meeste gevallen) te voorkomen heet RAID.
Hiervoor heb je een NAS met minimaal twee HDDs of SSDs nodig.
12-03-2019, 14:34 door [Account Verwijderd]
Door Anoniem:
Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Heb je overwogen dat een "simpele NAS" met één HDD (of SSD) op enig moment kan uitvallen/crashen,
en dat daarbij meestal al je NAS-backups verloren gaan?

Een toegepaste techniek om zoiets (in de meeste gevallen) te voorkomen heet RAID.
Hiervoor heb je een NAS met minimaal twee HDDs of SSDs nodig.

Heb ik ook naar gekeken. RAID beschermt tegen een onverhoopte HDD crash maar niet tegen het crashen van de NAS hardware zelf. De meningen over RAID voor thuis gebruik zijn verdeeld.
12-03-2019, 15:41 door Anoniem
Wie heeft een goed aankoop advies?

Stel je firewall goed in, verder is iedere NAS bruikbaar.

De meeste commerciele producten zijn lek.

Maakt dat veel uit, indien het is binnen je eigen prive netwerk, en indien je zorgt dat de NAS van buitenaf niet benaderbaar is ?
12-03-2019, 15:42 door Happy Linux User - Bijgewerkt: 12-03-2019, 15:50
Door Manjaro Linux:
Door Anoniem:
Ik wil graag een simpele NAS aan mijn router koppelen voor backups vanaf diverse pc's in een eenvoudig thuis netwerk.
Heb je overwogen dat een "simpele NAS" met één HDD (of SSD) op enig moment kan uitvallen/crashen,
en dat daarbij meestal al je NAS-backups verloren gaan?

Een toegepaste techniek om zoiets (in de meeste gevallen) te voorkomen heet RAID.
Hiervoor heb je een NAS met minimaal twee HDDs of SSDs nodig.

Heb ik ook naar gekeken. RAID beschermt tegen een onverhoopte HDD crash maar niet tegen het crashen van de NAS hardware zelf. De meningen over RAID voor thuis gebruik zijn verdeeld.

Zelf heb ik mijn twee NAS schijven aan elkaar gekoppeld, voor "één" totale grootte van de HDD, maar ik zorg er altijd voor, dat ik nog een RSYNC naar een losse HDD heb, zodat ik altijd bij de back-up kan, mocht er iets fout gaan.
12-03-2019, 17:57 door Anoniem
Door Happy Linux User:
Zelf heb ik mijn twee NAS schijven aan elkaar gekoppeld, voor "één" totale grootte van de HDD, maar ik zorg er altijd voor, dat ik nog een RSYNC naar een losse HDD heb, zodat ik altijd bij de back-up kan, mocht er iets fout gaan.

RAID is dan ook geen backup.
12-03-2019, 22:32 door Anoniem
Door Happy Linux User:

Zelf heb ik mijn twee NAS schijven aan elkaar gekoppeld, voor "één" totale grootte van de HDD, maar ik zorg er altijd voor, dat ik nog een RSYNC naar een losse HDD heb, zodat ik altijd bij de back-up kan, mocht er iets fout gaan.
Nadeel van deze oplossing is dat bitrot ook mee gesynct wordt naar de backup harddisk. Zonder versies kan je nog steeds je data verliezen.

Ik heb daarom 2 FreeNAS machines draaien welke op 2 locaties staan en een sync doen van de data. Dit icm met ZFS en snapshots heb ik een redelijk goede oplossing draaien. Al zit ik eigenlijk ook nog te denken aan een cloud backup. Voor een paar euro per maand heb ik helemaal fullproof backups liggen.

Het is maar net hoe belangrijk je data is....
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.