Sicherung über VPN von NAS zu NAS

[mindscout]

Hallo,

ich möchte Folgendes realisieren und bin noch nicht ganz schlüssig, was der beste Weg zur Umsetzung ist.

Hier (Büro) läuft eine DS1718+ hinter einem Draytek Vigor Router.
In einem zweiten, entfernten Netz hinter einer Fritzbox steht eine DS1518+.
Ich möchte ein Mal wöchtenlich von der DS1718+ auf die DS1518+ sichern. Dazu würd eine Sicherungsaufgabe auf der 1718+ konfigurieren und die 1518+ als Ziel angeben. Hierfür benötige ich logischerweise eine VPN-Verbindung und dafür habe ich verschiedene Möglichkeiten.

Am besten wäre natürlich, die DS1718+ baut selbst eine Verbindung zur Fritzbox auf. Das habe ich bisher noch nicht hinbekommen, da die VPN-Möglichkeiten für IPSEC im Netzwerkmenü des DSM arg beschränkt sind.
Was ich hinbekommen habe ist ein Tunnel von der "Ziel"-DSM 1518+ zum Draytek-Router. Jedoch bin ich mir nicht sicher, ob das für eingehende Verbindungen genutzt werden kann?

Und eine grundlegende Frage: Wie überprüfe ich im DSM, ob eine andere NAS überhaupt erreichbar ist? Es gibt dort ja keine "Netzwerkumgebung".
Wo sehe ich am einfachsten, welche andere Diskstations für eine Verbindung zur Verfügung stehen?
Und muss ich im DSM bestimmte Funktionen/Protokolle aktivieren, damit zwei NAS kommunizieren können?

 

[servilianus]

Hallo,

Du hast doch schon eine wunderbare Konfiguraton: Nämlich den VigorDraytec sowie die Fritzbox. Diese beiden würde ich eine VPN-Verbindung erstellen lassen, und nicht VPN durch die Syno machen lassen. Du kannst ja im VigorRouter sehr einfach eine stehende LAN-LAN-Kopplung zur Fritzbox einrichten - so, wie es hier beschrieben ist:

https://www.draytek.de/VPN-Draytek-Vigor-Router-zu-Fritzbox.html

Hierbei würde dann auch nur die Datensicherungsaufgabe - bzw. Zugriffe auf das entfernte Fritzbox-Netzwerk - über den VPN-Tunnel erfolgen, nicht der übrige Internet-Verkehr im Büro.

Diese Vorgehensweise ist meiner Ansicht nach viel einfacher zu bewerkstelligen als VPN mittels der Syno.

Ich habe dies genauso konfiguriert - für wöchentliche Datensicherungsaufgaben auf eine entfernte Syno mittels VPN und HyperBackup

 

[geimist]

Je nach zur Verfügung stehenden Bandbreite, würde ich es genau umgekehrt machen:
VPN-Server auf der Ziel-DS und OpenVPN-Verbindung einrichten. Selbst eine LAN-LAN-Kopplung zweier FB7590 bringt bei mir nur rund 20Mbit/s Durchsatz. Der Durchsatz zum Synology VPN-Server reizt die Leitung voll aus.

… Und eine grundlegende Frage: Wie überprüfe ich im DSM, ob eine andere NAS überhaupt erreichbar ist? Es gibt dort ja keine "Netzwerkumgebung".
Wo sehe ich am einfachsten, welche andere Diskstations für eine Verbindung zur Verfügung stehen?
Und muss ich im DSM bestimmte Funktionen/Protokolle aktivieren, damit zwei NAS kommunizieren können?

Ziel-DS:
- VPN-Server installieren und OpenVPN konfigurieren
- HyperBackup Vault installieren

Quell-DS
- [in Router und DS-Firewall den UDP-Port 1194 freigeben]
- Systemsteuerung > Netzwerk > Netzwerkschnittstelle die VPN-Verbindung zur Ziel-DS einrichten
- in HyperBackup eine Aufgabe zum Ziel 10.8.0.1 (mit den Zugangsdaten der Ziel-DS) einrichten