+-Serie DS 107+ Feste IP Vergeben und anderes

[dafra]

Hi Liebe Synology Gemeinde

Ich habe mir vor kurzem eine DS 107+ zugelegt. Nun habe ich doch eineige Fragen auf die ich leider Keine Antwort hier im Forum gefunden Habe. Würde mich freuen wenn ihr mir dabei helfen könntet. Da ic hnun auc hnicht der Netzwerkguru bin =)

Folgendes zu meiner Konfiguration zu Hause. Es gibt einen Switch/Hub an sind 3 PC`s die DS und das Kabelmoden angeschlossen.

1. Ich kann der DS keine Feste IP zuweisen. Immer wenn ich im Admin SetUp die Ip eingebe ( z.b. 192.168.1.1 usw.) nimmt er sie zwar an aber wenn er dann die Setup Seite neu laden will findet er nichts. Auch wenn ic hdie ip Manuell im Browser eingebe findet er die DS nicht mehr. Mit dem Synology Tool finde ich sie dann zwar wieder und sie Steht auch mit der IP Adresse drin, Aber ich kann nicht verbinden. Es Startet immer der Assistent. Und dort Funktioniert es dann mit der Festen IP auch nicht =(
Dadurch das die DS immer eine neue IP bekommen, muss ich auch immer die Netzwerklaufwerke neu verbinden.

2. Die PC`s werden immer als Gast1 usw. angezeigt. Ist es möglich das mir die DS den PC Namen anzeigt und nicht nur Gast1 usw.

3. iTunes Ich habe eine iTunes Bibliothek mit rund 280GB. Zwar erscheint die DS mit dem Namen Server01 im iTunes aber keine weitere Untergruppen. z.b. deutsche Hits, Filmmusik, Rock/Pop usw. Im SetUp des DS kann ich zwar neu Sortieren aber da passiert irgendwie nichts. Wie kann man das einstellen?

4. iTunes Ist das Normal das es gestoppte 8min Dauert bis er meine iTunes Liste auf der DS im iTunes Anzeigt? Mir kommt das alles trotz grosser Bibliothek doch SEHR lange vor. hat mit dem Alten Win Server zwar auch etwas gedauert aber keine 8min! =(


So das soll es erst mal gewesen sein für den Anfang =) *fg*

Aber Vielen vielen Dank schon mal für eure Mühe! =)

Grüsse @all

Dafra

 

[ag_bg]

Hi Liebe Synology Gemeinde
Ich habe mir vor kurzem eine DS 107+ zugelegt. Nun habe ich doch eineige Fragen auf die ich leider Keine Antwort hier im Forum gefunden Habe. Würde mich freuen wenn ihr mir dabei helfen könntet. Da ic hnun auc hnicht der Netzwerkguru bin =)

Ein Hallo zurück, und keine Sorge das ist kaum einer!

Folgendes zu meiner Konfiguration zu Hause. Es gibt einen Switch/Hub an sind 3 PC`s die DS und das Kabelmoden angeschlossen.
1. Ich kann der DS keine Feste IP zuweisen. Immer wenn ich im Admin SetUp die Ip eingebe ( z.b. 192.168.1.1 usw.) nimmt er sie zwar an aber wenn er dann die Setup Seite neu laden will findet er nichts. Auch wenn ic hdie ip Manuell im Browser eingebe findet er die DS nicht mehr. Mit dem Synology Tool finde ich sie dann zwar wieder und sie Steht auch mit der IP Adresse drin, Aber ich kann nicht verbinden. Es Startet immer der Assistent. Und dort Funktioniert es dann mit der Festen IP auch nicht =(

Naja, kann es vielleicht sein, dass es einen IP-Konflikt mit einem DHCP gibt, da 192.168.1.1 ja meist durch andere Quellen per default belegt ist. Hast du z.B. schonmal versucht eine Nummer wie 27 zu nehmen? Ist die Subnetznummer gleich? ist der Switch gleichzeitig ein Router?

Dadurch das die DS immer eine neue IP bekommen, muss ich auch immer die Netzwerklaufwerke neu verbinden.

Dann hast du DHCP in der DS aktiviert und mußt dies deaktivieren und per Hand eine Nummer mit dem string wie dein netz nehmen und lediglich die letzte Zahl frei wählen z.B. 20 oder so. 1 oder 100 sind meist schon durch andere Geräte per default belegt und verusachen dann einen IP-Konflikt.

2. Die PC`s werden immer als Gast1 usw. angezeigt. Ist es möglich das mir die DS den PC Namen anzeigt und nicht nur Gast1 usw.

Naja, du kannst jedem Nutzer respektive PC einen erstellten passwortlosen Nutzer zuweisen, Rechte vergeben und du hättest die Namen der PC im Protokol der DS, (das meintest du doch, oder?)

3. iTunes Ich habe eine iTunes Bibliothek mit rund 280GB. Zwar erscheint die DS mit dem Namen Server01 im iTunes aber keine weitere Untergruppen. z.b. deutsche Hits, Filmmusik, Rock/Pop usw. Im SetUp des DS kann ich zwar neu Sortieren aber da passiert irgendwie nichts. Wie kann man das einstellen?

Dazu mußt du entweder im itunes die Darstellung ändern, da die per default dies nicht darstellt. Dazu einfach unten recht auf den icon mit dem Auge drücken und er zeigt dir die Einteilung an. Alternativ kannst du dir auch eine sogenannte smartliste unter den Einstellung in der DS erstellen. Ich habe da z.B. eine Liste, die mir alle neuen Tracks der letzten Woche anzeigt.

4. iTunes Ist das Normal das es gestoppte 8min Dauert bis er meine iTunes Liste auf der DS im iTunes Anzeigt? Mir kommt das alles trotz grosser Bibliothek doch SEHR lange vor. hat mit dem Alten Win Server zwar auch etwas gedauert aber keine 8min! =(

Der itunes-Server liest jedesmal alle Dateien, die indexiert sind neu ein, weshalb es bei einer so großen Menge schon recht lange dauern kann. Hier im Forum wird auf twonky als Ersatz verwiesen, da habe ich aber keine Erfahrungen, aber die SUFU wird helfen.

best regards

 

[dafra]

WOW Das ging schnell und Umfangreich!

Werde es Heute Abend ( NACH DEM D SPIEL) Gleich alles Testen =)

Nein der Switch ist ein reiner Switch ohne Router Funktion.

Allerdings mit dem IP Konflikt versteh ich noch nicht. Den Momentan beziehen alle noch Automatisch ihre IP und es wurde noch nicht speziell eine oder die IP .1.1 vergeben.

Werde es aber alles heute Abend mal testen. =)

Hoffe es ist nicht unverschämt wenn ich frage ob du mir mal deine bzw. ein bsp. für eine IP einrichtung schreiben könndest?

Also

ip
sub maske
Standard Getway
DNS Server

gruss
Dafra

Nochmals Vielen DANK!

 

[a-jay]

WOW Das ging schnell und Umfangreich!

Nein der Switch ist ein reiner Switch ohne Router Funktion.

Allerdings mit dem IP Konflikt versteh ich noch nicht. Den Momentan beziehen alle noch Automatisch ihre IP und es wurde noch nicht speziell eine oder die IP .1.1 vergeben.

Nochmals Vielen DANK!

Das widerspricht sich. Entweder hast du irgendwo einen DHCP-Server (hat fast jeder DSL-Router), der die IP-Adressen automatisch vergibt - auch der DS, oder du hast bei allen Geräten (PCs, DS, ...) eine IP-Adresse manuell vergeben.

Es geht zwar auch beides zusammen, d. h. trotz eines DHCP-Servers, der einigen Geräten die IP-Adressen gibt, werden bei den restlichen Geräten die IP-Adressen manuell vergeben. Das ist manchmal notwendig, z. B. wenn deine DS vom Internet aus erreichbar sein soll. Dann muss die DS eine feste IP haben. Das geht bei einigen DHCP-Servern, bei anderen nicht. Wenn der DHCP-Server das nicht bietet, dann muss die IP-Adresse in der DS fest eingestellt werden. Hierbei muss allerdings aufgepasst werden, dass man nicht eine IP manuell vergibt, die der DHCP-Server auch automatisch vergeben kann. Sonst kommt es zum IP-Adress-Konflikt.

Wie sieht denn deine Konfiguration genau aus? Modem? DSL-Router? DHCP-Server?

 

[dafra]

Ne Hab keinen Server Laufen und kein DSL Router =)

Meine Configuration:

Kabelmodem, DS 107+, PC1, PC2 und Laptop

Kabelmodem---> SWITCH
DS ---> SWITCH
pc1-2 und Laptop --> SWITCH

Ic hhabe KEIN DSL -Router. Von der Kabeldose geht es direkt zum Modem und von da zum Switch. =(

gruss

 

[a-jay]

Ne Hab keinen Server Laufen und kein DSL Router =)

Meine Configuration:

Kabelmodem, DS 107+, PC1, PC2 und Laptop

Kabelmodem---> SWITCH
DS ---> SWITCH
pc1-2 und Laptop --> SWITCH

Ic hhabe KEIN DSL -Router. Von der Kabeldose geht es direkt zum Modem und von da zum Switch. =(

gruss

Woll'n wir mal wetten, dass dein "Switch" ein Router ist? ;-)
Was ist denn das für ein Teil (Marke/Typ)?

 

[dafra]

Es handelt sich um ein

D-Link DGS-1005D 5Port Switch mit bis zu 1000 Mbit

zum D-Link Produnkt

Hier allerdings noch in alter Ausführung mit 10/100 Mbit... Mitlerweile mit 10/100/1000 Mbit


gruss
dafra

 

[a-jay]

hmm.. jo, das ist ein Switch...

Und dein Kabelmodem ist wirklich nur ein Modem? D. h. es kann immer nur ein Rechner zur Zeit ins Internet? Oder hast du ein PC mit Internet-Sharing eingerichtet, der dann den anderen Rechnern den Zugang zur Verfügung stellt?

Und hast du nun alle IP-Adressen manuell vergeben oder wie? Welche Adressen haben den die Rechner?

Trozdem: Ohne Router ins Internet sollte man aus gutem Grund nicht machen. Ist viel zu unsicher. Ein Router "versteckt" dein Netz, so dass es von aussen (Internet) nicht sichtbar und somit vor Angriffen geschützt ist.

 

[dafra]

Und dein Kabelmodem ist wirklich nur ein Modem? D. h. es kann immer nur ein Rechner zur Zeit ins Internet? Oder hast du ein PC mit Internet-Sharing eingerichtet, der dann den anderen Rechnern den Zugang zur Verfügung stellt?

Ja soweit ich weiss ja. Das Modem wird von Cablecom gestellt. Muss allerdings gestehen das ich es noch nicht probiert habe mit 2 PC^s gleichzeitig ins Netz. Sollte aber denk schon gehen.

Trozdem: Ohne Router ins Internet sollte man aus gutem Grund nicht machen. Ist viel zu unsicher. Ein Router "versteckt" dein Netz, so dass es von aussen (Internet) nicht sichtbar und somit vor Angriffen geschützt ist.

Muss ich dir recht geben und das ist auch das nächste was auf der Liste Steht.

Aber warum ist es ohne Router so gefährlich? Er wird ja auc hvom Kabelbetreiber nciht vorgeschrieben oder empfohlen. Geschweige den mitgeliefert.

gruss und danke für dein Hinweis =)

 

[Krypton]

Zur Klärung mal folgende Vermutung:

Du hast ein Kabelmodem, und der Kabelmodembetreiber (bist du Schweizer? Cablecom?) erlaubt mehrere IPs.


Das bedeutet:

Eigentlich hast du kein eigenes Netzwerk, sondern jeder Rechner ist mit einer eigenen IP frei im Internet erreichbar. Der DS geht es dann genauso. Diese Konfiguration ist höchst unsicher und erlaubt leider praktisch keine Einstellungen. Es kann auch praktisch jeder frei an deiner DS (und deinen Rechnern) herumwursteln.

Ich habe auch so ein Kabelmodem - es macht wirklich nichts anderes, als den Übergang von einem (LAN-) Anschluss auf den anderen (Fernsehkabel) sicherzustellen.

Die "richtige" Konfiguration wäre, den Switch durch einen Router zu ersetzten. Viele in Deutschland gebräuchliche Router enthalten ein ADSL-Modem - das ist eigentlich bei uns überflüssig. Wenn du Tipps brauchst bezüglich Router - Kauf einen, der kein Modem hat. Wahlweise mit oder ohne WLAN.

Auf einer "Seite", dem Uplink des Routers, kommt dann das Modem dran. Im Router ist erstens die Verbindung (und die Trennung) Internet/Eigenes Netz verwirklicht, und zudem hat er auch gleich einen Switch drin (dh normalerweise mehr als einen Anschluss für interne Geräte wie PC, Laptop und DS).

Praktisch alle Router haben einen DHCP-Server integriert - also das, was du brauchst. Dieser Server stellt den Netzclients IP-Adressen zur Verfügung.

 

[Krypton]

Ok, da klärt sich einiges...


Ja, Cablecom hat diese Modems - hab ja selber eins. Wieviele IPs die dir (dynamische) zur Verfügung stellen, hängt vom Abo ab. Sicherheitstechnisch ist das natürlich eine Katastrophe, dieses Prinzip.

Für einen PC gehts ja noch - er braucht einfach eine richtig gute Firewall, also am besten trotzdem einen Router, oder eine Hardwarefirewall. Wenn du zwei oder mehr PCs und eine DS daran anschliesst, ist de facto JEDE als Einzelrechner im Internet frei.

Alle Dateien, die du von PC 1 nach PC 2 verschiebst - überhaupt alle Dienste - laufen vollkommen öffentlich ab. Es ist genauso einfach oder schwierig, Sachen auf deinen Rechnern zu verschieben, wie von einem deiner Rechner direkt nach Ouagadougou.

 

[dafra]

Vielen Dank Krypton

Ja du hast es richtig eingeschätzt. Bin in der Schweiz zuhause =)

Das das allerdings alles so offen ist hätte ich nicht gedacht =(

Ich hab zum Glück noch ein Router zuhause. Zwar mit Modem aber denke das sollte nicht so schlimm sein. Wird sich sicherlich auch abstellen lassen.

Aber wenn hier doch schon so viele Profis herum rennen würde ich doch gerne noch mal genauer darauf eingehen =)

In dem Fall dann...

dose-->Modem-->Router-->Switch(damit ich nciht 5 Kabel durch die Wohnung legen muss)--> verteilen auf die Pc`s bzw. DS

Wäre das zumindest für den Anfang eine Lösung?

Später kann man sich ja überlegen ob man noch eine Hardwarefirewall zwischen Modem und Router Setzt.

Würdet ihr dann alle IP`s Manuell vergeben? Und ist das so eine Vernünftige Lösung?

vielen Dank! =)

 

[ag_bg]

Nachdem Krypton ja bereits darauf hingewiesen hat, ist ja anscheinend bei dir über cablecom oder einen anderen ISP eine andere Typologie von Netzwerk im Einsatz.
Von daher kann ich mich dem Tip von Krypton eigentlich nur anschliessen, sich einen Router zu besorgen, der eine eigene Adressverwaltung für dein Heimnetz zuläßt, da ja wie bereits erklärt sowohl aus Sicherheits- wie auch aus Konfigurationsgründen deine Typologie zum Einsatz von mehreren Cleints nicht ideal sein wird. Ich bin mir z.B. nicht sicher, ob bei solchen Diensten ein Signal von deinem itunesserver unterbunden wird (eventl. über das Modem) oder ob jetzt zumindest alle Nutzer in deiner räumlichen Umgebung (Nachbarn mit dem gleichen ISP) deinen itunes-Server mitnutzen können. Gleiches gilt für frei zugängliche Ordner usw.

So den du dein Netzwerk von einem öffentlichen Netz entkoppelt hast, kannst du eigentlich am einfachsten einen DHCP für die Clients laufen lassen, da diese ja in der Regel nur zugreifen und weiter an der DS eine feste IP, um eine Kontaktsicherheit herzustellen. Hier hängt es dann ganz klar von deinen Einstellungen ab (SOlltest du dort Hilfe brauchen schreibe einfach nochmal).

 

[ag_bg]

In dem Fall dann...

dose-->Modem-->Router-->Switch(damit ich nciht 5 Kabel durch die Wohnung legen muss)--> verteilen auf die Pc`s bzw. DS

Wäre das zumindest für den Anfang eine Lösung?

Später kann man sich ja überlegen ob man noch eine Hardwarefirewall zwischen Modem und Router Setzt.

Würdet ihr dann alle IP`s Manuell vergeben? Und ist das so eine Vernünftige Lösung?

vielen Dank! =)

Jo, das wäre auch meine Lösung.
Wichtig, damit das ganze entkoppelt wird ist, das du von WAN im Router zum Modem gehst!
Wie ich bereits vrher geschrieben habe würde ich eine DHCP für die Rechner laufen lassen mit einem engen IP-Pool, d.h. bei 5 Rechner meinetwegen von 192.168.1.10 bis 192.168.1.14. Dem Router gibst du eine beliebige fixe IP, genauso wie deiner DS, d.h. zb. für den Router 192.168.1.1 und der DS 192.168.1.20. Alle läßt du im gleichen Subnetz 255.255.255.0 und schon sollte deine DS dauerhaft erreichbar sein, natürlich über den Gateway, d.h. die IP, die du dem Router vergeben hast. Natürlich kannst du auch andere Numern nehmen, sind nur Beispiel, wobei ich persönlich dies immer nach 10 Paketen einteile, um eine Übersichlichkeit zu bewahren. Dies macht es insbesondere bei mehreren System (Router, Rechner, NAS, Drucker, Scanner) einfacher und wenn man es von vornherein durchdacht aht auch keine Mehrarbeit.

best regards

EDIT Jetzt habe ich gerade deine Konfig gesehen. Ich würde es dort wie folgt machen, wobei durch eine Varianz in der dritten Stelle der IP die Effektivität des NAT noch gesteigert werden kann, jedoch sollten alle Clients die gleiche bekommen, d.h. meinetwegen 173.
Router
IP 192.168.1.1
SN 255.255.255.0

DS
IP 192.168.1.10
SN 255.255.255.0
GW 192.168.1.1

DHCP im Router
Pool von 192.168.1.100-102, da ja 3 Rechner im Netz sind
Leasetime wie du willst

Damit sollte es eigentlich locker laufen und die DS wird immer unter der.10 erreichbar sein.
Eine Hardwarefirewall empfinde ich pers. im Übrigen als to much, da ein eingerichteter MAC-Filter und geschlossene Ports eigentlich schon eine gute Sicherheit darstellen. je komischer die IP´s innerhalb des Home-Netzwerkes sind, umso mehr erhöht man zusätzlich noch die Sicherungsfunktion des NAT vom Router. Man sollte ja auch nie vergessen, wie das mit den Kanonen und den Spatzen war und oft helfen schon kleine Sachen, um einem potentiellen "Einbrecher" das Leben zu erschweren, damit er am Ende Zugriff auf ein Bild vom Reissack in China hat.

 

[dafra]

OK Danke

Wow wie schnell die Reaktionszeit hier im Forum ist! Und Kompetent! Könnten sich manch andere eine Scheibe von abschneiden =) Hut ab. wirklich klasse.

Also da hab ich heute Abend ja einiges zu tun =) Werde mich dann noch mal melden ob alles Funktioniert hat =)

Danke noch mal an ALLE! =)

gruss

Dafra

 

[Krypton]

Ich musste ja auch shcnell schreiben - samstags geht's in die Ferien.

Grüsse aus Winterthur


BTW, meine Konfig:

-->Kabelmodem<-->Router mit DHCP ----> PC, Laptop, DS (als Druckerserver), Popcorn Hour, Wireless Telefon

Alle IPs werden vom DHCP-Server via MAC-Adressen immer gleich zugewiesen, sind also quasi fix (Einstellung überall, auch bei DS, auf "IP automatisch beziehen"). An die Gurus: Ist dies schlecht? wäre eine "echte fixe" Zuteilung besser als das Beziehen, oder ist die immer gleiche Zuteilung nachteilig?

 

[ag_bg]

Ich musste ja auch shcnell schreiben - samstags geht's in die Ferien.

Grüsse aus Winterthur


BTW, meine Konfig:

-->Kabelmodem<-->Router mit DHCP ----> PC, Laptop, DS (als Druckerserver), Popcorn Hour, Wireless Telefon

Alle IPs werden vom DHCP-Server via MAC-Adressen immer gleich zugewiesen, sind also quasi fix (Einstellung überall, auch bei DS, auf "IP automatisch beziehen"). An die Gurus: Ist dies schlecht? wäre eine "echte fixe" Zuteilung besser als das Beziehen, oder ist die immer gleiche Zuteilung nachteilig?

Naja, ich empfinde es so auch nicht als nachteilig, da du zentral (über den Router) alles steuern kannst, ohne auf die Clients zugreifen zu müssen. Ich bin pers. der Freund des per Hand einstellen an den wichtigen Knotenpunkten (in meinem Fall Drucker, Scanner, 2x DS und Router) hingegen lasse meine Rechner, die drauf zugreifen wild durcheinander die IP´s beziehen (nur halt limitiert in der Anzahl des Pools und gefiltert über die MAC´s aber halt ohne Zuweisung), da von diesen keine zenralen Dienst abhängen. Für mich ist das einzige Argument ein etwaiiger Hack in den Router und damit die Erlangung der IP´s von Dienstanbietern, auf die es sich vielleicht lohnt zu gehen. Dieses Argument ist aber wahrlich schon weit hergeholt, und fällt eher unter die Kanone.

best regards

PS Gute Erholung in den Ferien!

 

[dafra]

@Krypton

Oh na dann =) Wünsch dir viel Spass in den Ferien und erhole dich gut. Hinsichtlich der EM aus Schweizer Sicht gibt es ja Leider nichts mehr zu verpassen =(

grüsse aus Olten der Mittelpunkt der Schweiz

gruss

 

[a-jay]

BTW, meine Konfig:

-->Kabelmodem<-->Router mit DHCP ----> PC, Laptop, DS (als Druckerserver), Popcorn Hour, Wireless Telefon
Alle IPs werden vom DHCP-Server via MAC-Adressen immer gleich zugewiesen, sind also quasi fix (Einstellung überall, auch bei DS, auf "IP automatisch beziehen"). An die Gurus: Ist dies schlecht? wäre eine "echte fixe" Zuteilung besser als das Beziehen, oder ist die immer gleiche Zuteilung nachteilig?

Ob manuell am Rechner oder über DHCP fest verdrahtet macht m. E. keinen grossen Unterschied.

Wenn die DS im I-Net erreichbar sein soll, empfehle ich meine Konfig, bei der die DS in einer echten DMZ ist (nicht in dieser Semi-DMZ, die die Router anbieten):

(Kabelmodem/Splitter)---(Router DHCP off)---(Router DHCP on)---(mein Netz)                                      
                                         |                                             
                                         +--(DS)---(Drucker)

So kann ich vom I-Net aus auf die DS zugreifen und von meinem Netz aus. Aber ein Angreifer, der die DS über das I-Net kompromittiert kann nicht auf mein Netz durchgreifen. Ist ein bisschen mehr Konfigurationsarbeit, das ist's mir aber Wert.

 

[Trolli]

Die DS sollte man nur in eine DMZ stellen, wenn wirklich nichts wichtiges drauf ist. Wenn bestimmte Ports nicht geblockt werden, bieten sich doch selbst für meinen Geschmack viel zu große Sicherheitslücken... So kann man z.B. ohne Probleme auf die interne PostgreSQL-Datenbank zugreifen, siehe z.B. hier: http://www.synology.com/enu/forum/viewtopic.php?f=27&t=6134

Trolli