Hyper Backup Vault Backup lässt sich nicht mehr einrichten nach Tausch von ZIEL-NAS
- Ersteller ebecker
- Erstellt am
-
Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.
Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.
Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier
Hallo ebecker,
Bücher und Hardware zum Thema gibt es bei Amazon: Backup lässt sich nicht mehr einrichten nach Tausch von ZIEL-NAS
Bücher und Hardware zum Thema gibt es bei Amazon: Backup lässt sich nicht mehr einrichten nach Tausch von ZIEL-NAS
- Registriert
- 10. Okt. 2018
- Beiträge
- 1.271
- Reaktionspunkte
- 339
- Punkte
- 109
Habe ich auch, darf nur zusätzlich ins DSM, da darf er aber nix, außer das Backupverzeichnis im Filemanager anschauen 
Aber das alles nutzt ja nix. Ich komme einfach nicht an Hyperbackup ran. Da das Probelm auftritt BEVOR ich mich anmelden kann, würde es auch nichts nutzen, wenn ich dem User mehr Rechte geben würde.
Ich hab echt keine Ahnung wo ich jetzt noch schauen sollte: Vault geht prinzipiell (zumind. intern von NAS Z2 zu Z2), Port von außen erreichbar, Programm lässt mich aber nicht rein.
Gibt es da noch irgendwo eine Einstellung, wo ich sagen kann: Port 6281 bitte nicht aus dem Internet oder so was? Vielleicht ein Zertifikatsproblem? Gibt es Logs, wo ich schauen könnte?
User kann es ja nicht sein.
Gibt es irgendwo eine einfache Anleitung, wie ich VPN aufsetzen muss (gern auch mit etwas Backgroundinfo), insb. was ich bei OpenVPN an der Configdatei wie und warum anpassen muss?
Aber das alles nutzt ja nix. Ich komme einfach nicht an Hyperbackup ran. Da das Probelm auftritt BEVOR ich mich anmelden kann, würde es auch nichts nutzen, wenn ich dem User mehr Rechte geben würde.
Ich hab echt keine Ahnung wo ich jetzt noch schauen sollte: Vault geht prinzipiell (zumind. intern von NAS Z2 zu Z2), Port von außen erreichbar, Programm lässt mich aber nicht rein.
Gibt es da noch irgendwo eine Einstellung, wo ich sagen kann: Port 6281 bitte nicht aus dem Internet oder so was? Vielleicht ein Zertifikatsproblem? Gibt es Logs, wo ich schauen könnte?
User kann es ja nicht sein.
Gibt es irgendwo eine einfache Anleitung, wie ich VPN aufsetzen muss (gern auch mit etwas Backgroundinfo), insb. was ich bei OpenVPN an der Configdatei wie und warum anpassen muss?
ich würde als nächstes es im eigenen Netz versuchen um zu schauen ob was an der Z2 falsch ist oder ob es an der Portweiterleitung liegt etc
also Q und Z2 am gleiche Router und schauen ob es dann geht
also Q und Z2 am gleiche Router und schauen ob es dann geht
Das wird schwierig wegen physischer Trennung. Meine Simulation war ja, dass ich von Z2 nach Z2 gesichert habe.
Z1 steht leider nicht mehr zur Verfügung, da Plattenausfall. Sonst hätte ich es da mal versucht.
Ich lasse mir jetzt mal Adminzugang zu Z2 geben (habe ich nicht selbst aufgesetzt) um die Einstellungen mit Q zu vergleiche: In umgekehrte Richtung klappt es ohne Murren, also die Daten von Z2 nach Q sichern.
Z1 steht leider nicht mehr zur Verfügung, da Plattenausfall. Sonst hätte ich es da mal versucht.
Ich lasse mir jetzt mal Adminzugang zu Z2 geben (habe ich nicht selbst aufgesetzt) um die Einstellungen mit Q zu vergleiche: In umgekehrte Richtung klappt es ohne Murren, also die Daten von Z2 nach Q sichern.
Ob da noch was mit Firewall eingestellt ist, oder vielleicht mal für Test die Verschlüsselung ausschalten oder so was.
Ich kann jetzt nicht life testen, habe keine wirklich externe NAS wohin ich HB schreiben könnte
Ich kann jetzt nicht life testen, habe keine wirklich externe NAS wohin ich HB schreiben könnte
gucke ich, wenn ich Admin-Zugriff auf Z2 habe. FW ist aber m.W. aus und Verschlüsselung aus hatte ich schon probiert
Hmm, hatte Hyper Backup nicht mal Probleme mit ECC-Zertifikaten?
https://www.synology-forum.de/threa...i-side-by-side-netzwerken.126658/post-1074407
https://www.synology-forum.de/threa...uf-anderen-tag-nicht-mehr.127111/post-1081290
https://www.synology-forum.de/threa...i-side-by-side-netzwerken.126658/post-1074407
https://www.synology-forum.de/threa...uf-anderen-tag-nicht-mehr.127111/post-1081290
Wie stelle ich das fest und wie könnte ich das ändern? Hatten "nur" ein Syno-Zert., hatte dann ein let's encrypt angelegt.
Eingestellt ist für BaqckupVault aktuell das Syno, und da steht im FF Algorithmus RSA.
Umgekehrt, d.h. auf dem Q-NAS, was bei mir steht und was ja Ziel für die Gegensicherung ist, nutze ich das Syno-Zert. Parallel habe ich ein LetsEnc-RSA/ECC-Zert.
Bei dem Syno-Cert steht nix dran.
Steht ECC für Elliptic Curve?
Da muss ich mal weiter schauen, wenn ich Admin bin. Klingt erst mal nach ner Hoffnung
Nachtrag:
Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter. Firefox sagt nur Signaturalgorithmus SHA-256 with RSA Encryption. Woran erkenne ich das ECC?
Nachtrag2: Ich habe mal bei mir auf das Syno-Standard-Zert umgestellt, das wird als "nicht sicher" angezeigt. Auf Q und Z2!
Das sieht falsch aus. Was bringt mir das Syno-Zert denn dann überhaupt und kann ich das "irgendwie" gültig machen?
Eingestellt ist für BaqckupVault aktuell das Syno, und da steht im FF Algorithmus RSA.
Umgekehrt, d.h. auf dem Q-NAS, was bei mir steht und was ja Ziel für die Gegensicherung ist, nutze ich das Syno-Zert. Parallel habe ich ein LetsEnc-RSA/ECC-Zert.
Bei dem Syno-Cert steht nix dran.
Steht ECC für Elliptic Curve?
Da muss ich mal weiter schauen, wenn ich Admin bin. Klingt erst mal nach ner Hoffnung
Nachtrag:
Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter. Firefox sagt nur Signaturalgorithmus SHA-256 with RSA Encryption. Woran erkenne ich das ECC?
Nachtrag2: Ich habe mal bei mir auf das Syno-Standard-Zert umgestellt, das wird als "nicht sicher" angezeigt. Auf Q und Z2!
Das sieht falsch aus. Was bringt mir das Syno-Zert denn dann überhaupt und kann ich das "irgendwie" gültig machen?
Zuletzt bearbeitet:
Bääm - hier auch ein Problem.
Szenario: 2 entfernt stehende Synology (beide aktuelle Updates). Per DynDNS mit Subdomain (Reverse Proxy) und Hyperbackup läuft da ein Backup-Job, der aber seit Tagen nicht mehr geht. Die DynDNS Adresse funktioniert, Weiterleitungen sind gesetzt, Zertifikat aktuell, aber Hyperbackup meldet, dass die Empfänger DS nicht erreichbar ist. Gleiche Fehlermeldung wenn ich einen neuen Job erstellen will.
Sehr merkwürdig, hat genau so sehr gut funktioniert.
Jemand eine Idee?
Szenario: 2 entfernt stehende Synology (beide aktuelle Updates). Per DynDNS mit Subdomain (Reverse Proxy) und Hyperbackup läuft da ein Backup-Job, der aber seit Tagen nicht mehr geht. Die DynDNS Adresse funktioniert, Weiterleitungen sind gesetzt, Zertifikat aktuell, aber Hyperbackup meldet, dass die Empfänger DS nicht erreichbar ist. Gleiche Fehlermeldung wenn ich einen neuen Job erstellen will.
Sehr merkwürdig, hat genau so sehr gut funktioniert.
Jemand eine Idee?
- Registriert
- 28. Okt. 2020
- Beiträge
- 15.843
- Reaktionspunkte
- 6.063
- Punkte
- 589
Mal die automatische Blockierung geprüft und das Log-File von Hyper Backup geschaut? (
/var/log/synolog/synobackup.log & /var/log/synolog/synobackup_server.log)Blockierung ist leer. Andere Tools mit DynDND und Reverse Proxy gehen problemlos. Nur eben Hyperbackup nicht.
Wie gesagt, auch bei Neuanlage bekomme ich nicht auf die ZielNAS.
Die Logs schauen ich mir heute Abend mal an… Danke für den Hinweis.
Wie gesagt, auch bei Neuanlage bekomme ich nicht auf die ZielNAS.
Die Logs schauen ich mir heute Abend mal an… Danke für den Hinweis.
- Registriert
- 28. Okt. 2020
- Beiträge
- 15.843
- Reaktionspunkte
- 6.063
- Punkte
- 589
Exakt das gleiche Problem hatte ich auch schon. Da war aber meine Backup-DS auf 7.1 und die Haupt-DS auf 7.2. Alles funktionierte, bis auf Hyper Backup. Erst nachdem ich die Backup-DS hochgezogen hatte, ging es wieder. Du scheinst aber ja beide DS auf gleichem Stand zu haben.
Ich würde auch mal testen, ob ein Task ohne Übertragungsverschlüsselung angelegt werden kann
Ich würde auch mal testen, ob ein Task ohne Übertragungsverschlüsselung angelegt werden kann
- Registriert
- 28. Okt. 2020
- Beiträge
- 15.843
- Reaktionspunkte
- 6.063
- Punkte
- 589
Ich nutze ja auch Hyperbackup, zwar nicht remote, sondern lokal von meiner DS1522+ (DSM 7.2) auf meine DS415+ (DSM7.1.1) als Backup-DS. Das funktioniert auch in allen Varianten.
Hyperbackup Vault auf der DS415 nutzt dabei ein selbstsigniertes Zertifikat, das ich vor Jahren mal erstellt habe und für alle meine internen Gerätenamen gilt, nicht das von LE, dass auch ein ECC-Zertifikat wäre. Könnte also schon sein, dass ECC-Zertifikate das Problem sind.
Hyperbackup Vault auf der DS415 nutzt dabei ein selbstsigniertes Zertifikat, das ich vor Jahren mal erstellt habe und für alle meine internen Gerätenamen gilt, nicht das von LE, dass auch ein ECC-Zertifikat wäre. Könnte also schon sein, dass ECC-Zertifikate das Problem sind.
Doch. Vielleicht etwas kurz ausgedrückt und der Tatsache geschuldet, dass ich KEIN Zertifikatsexperte bin.
Also:
"Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter."
Was ich im Netz gelesen habe, ist ECC eine Alternative zu RSA.
Was will mit dann die Syno damit sagen? Dass es ein ECC-Zert ist? Ein RSA-Zert? Eines das beides "kann"? Verstehe ich nicht, sorry.
Daher meine Frage:
"Woran erkenne ich das ECC?" und zwar im Browser. Dort steht bei dem gleiche Zertifikat nur RSA,
Das für ein Zertifikat hat mir LesEnc nun ausgestellt?
Folgefrage: Falls es ein ECC ist, mit dem das Syno Backup augenscheinlich nicht klar kommt, wie komme ich zu einem nutzbaren Zertifikat?
Kaffeautomat
Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.
Als Dankeschön schalten wir deinen Account werbefrei.
