Business ABB Agent for DSM meldet "Internetfehler"

[whorest]

Guten Abend,
ich versuche, ein komplettes NAS per ABB auf ein anderes NAS im gleichen Gebäude sowie gleichen Netzwerk zu sichern.

Problem:
Beim Versuch, den ABB-Agent auf dem Quell-NAS mit dem Ziel-NAS zu verbinden, sehe ich den Login-Dialog des Ziel-NAS und kann mich dort erfolgreich einloggen. Danach erhalte ich im UI des Quell-NAS folgenden Fehler angezeigt, siehe auch Anhang:

Internetfehler. Überprüfen Sie Ihre Internetverbindung. Wenn das Problem weiterhin besteht, wenden Sie sich bitte an den Administrator, um den Internetstatus des Servers zu überprüfen.

Der hierfür verwendete Backup-Nutzer hat auf dem Ziel-NAS nur Zugriffsrechte auf den ABB-Share (was eigentlich nicht mal notwendig sein sollte, da ja über ABB gesichert wird) und auf die 3 Anwendungen, die mit ABB zusammenhängen. Ich habe dem Backup-Nutzer auch testweise Anwendungsrechte für alle Anwendungen gegeben - keine Besserung.

Ebenfalls habe ich probiert, im Agent meinen lokalen Admin-User auf dem Ziel-NAS einzuloggen - das funktioniert wunderbar (und ich habe vor einiger Zeit schon mal Daten zwischen exakt den beiden hier verwendeten NAS-Geräten erfolgreich per ABB-Agent gesichert).

Bisher versuchte Lösung:
Ich habe dann sowohl ABB (auf dem Ziel-NAS) als auch ABB Agent for DSM (auf dem Quell-NAS) neu installiert und einzurichten versucht - und erneut diese "Internetfehler"-Meldung erhalten. Natürlich haben beide NAS eine weitgehend problemlos funktionierende Internetverbindung.

Workaround:
Aber: sobald ich den Backup-Nutzer auf dem Ziel-NAS der Gruppe "administrators" zuweise, funktioniert es
Es kann doch unmöglich notwendig sein, dass der Backup-User auf dem Ziel Admin-Rechte hat? Habe ich irgendetwas übersehen? Welche Rechte braucht der Backup-User tatsächlich?
Ich bin über jeden Hinweis dankbar!



----------------------------------------------------------------------------------------------------------------------
Gerätedaten:
Ziel-NAS: RS422+ | btfrs
Quelle-NAS: DS620slim | ext4
Beide Geräte haben nur jeweils 1 Volume. DSM 7 ist auf beiden aktuell.

 

[Kaktus1911]

Für das Bare Metal Backup muß der User leider Adminrechte haben.

 

[whorest]

Danke dir für die überaus schnelle Antwort!

Nur um sicherzugehen: auch beim Backup eines NAS müssen für das Bare-Metal-Backup Adminrechte auf der Zielseite zugewiesen werden? Du sprichst nicht ausschliesslich von Windows-Clients?

 

[Kaktus1911]

NAS -> NAS Bare Metal Admin

für PC -> NAS Image reicht ein normaler User

 

[DS-Thorsten]

Hatte exakt das gleiche Problem.
Wollte per ABB eine Bare Metal Sicherung einrichten.

Hab dann neu einen Backup User mit Adminrechten auf dem Ziel-Nas angelegt. Mit dem dann die Verbindung hergestellt.

Danach hab ich auf dem Ziel-Nas dem Backupuser wieder die Adminrechte entzogen und ihn zu einem normalen User gemacht. Die Sicherung funktioniert dann auch ohne Adminrechte.

Kannst Du das mal bei Dir überprüfen, ob das auch klappt?

 

[whorest]

Kannst Du das mal bei Dir überprüfen, ob das auch klappt?

Auch dir vielen Dank, werde ich probieren und heute Abend berichten (ode rmorgen, je nachdem, wie lange das initiale Backup braucht).

 

[Kaktus1911]

@DS-Thorsten - geht dann eine Wiederherstellung der Backups noch?

 

[DS-Thorsten]

@Kaktus1911
Das weiß ich (noch) nicht.

Da ich meine DS1621+ nächste Woche mit frischen + größeren Festplatten + eine Festplatte mehr ausrüsten will mache ich gerade eine neue ABB Bare Metal Sicherung. Da es ohne Admin User nicht geklappt hat, habe ich den User wie beschrieben per Admin angelegt, dann Verbindung hergestellt und dann direkt die Admin-Rechte wieder entzogen. Die erste Sicherung war dann mit dem normalen User möglich und läuft noch. Aufgrund der Datenmenge und nur 1GB-Netzwerk ca. 3 Tage (Sonntag Abend)

Ich verstehe allerdings nicht, warum der ABB Agent (DSM) Adminrechte vom Ziel-NAS braucht. Bzw. warum das bei der Einrichtung der Verbindung Voraussetzung ist.
Das der Agent Adminrechte auf dem Quell-Nas, auf dem er läuft braucht OK, denn er muss ja an alle Daten ran kommen. Aber dann schiebt er doch die Daten "nur noch" weiter. Das sollte doch ohne Adminrechte auf dem Ziel-Nas möglich sein. Wäre auch sicherer, wenn das Quell-Nas keine Admin-Daten kennt vom Ziel.

 

[Kaktus1911]

Für Snapshots und alles was Komplettimages von NAS zu NAS macht (ABB und Hyperbackup) wird das iwie benötigt - da hab ich auch noch nichts anderes gefunden. Für reine FIle und Ordnerbackups ists interssannterweise aber wieder wurscht.

 

[whorest]

Danach hab ich auf dem Ziel-Nas dem Backupuser wieder die Adminrechte entzogen und ihn zu einem normalen User gemacht. Die Sicherung funktioniert dann auch ohne Adminrechte.

Kannst Du das mal bei Dir überprüfen, ob das auch klappt?

Moin @DS-Thorsten,
ich bin nun endlich dazu gekommen, mal etwas herumzuspielen.

Ich habe meinen Nutzer "abb-user" auf dem Ziel-NAS zur Gruppe "administrators" hinzugefügt und dann von einem NAS ein komplettes Backup gesichert. Danach habe ich den "abb-user" wieder aus der Admin-Gruppe entfernt. In den Aufgabeneinstellungen meiner 2 Backup-Jobs (für meine 2 NAS) habe ich unter "Berechtigung" jeweils noch den Haken bei "abb-user" gesetzt. Das zweite NAS konnte ich so auch direkt ohne Adminrechte sichern (zumindest läuft gerade das erste Vollbackup von dem 2ten NAS).

NAS -> NAS Bare Metal Admin

Hast du dafür eine offizielle Quelle, die das unmissverständlich kommuniziert? Denn dann wäre ich bereits, meinen Backupuser wieder zu "administrators" hinzuzufügen, um Problemen aus dem Weg zu gehen.

@DS-Thorsten - geht dann eine Wiederherstellung der Backups noch?

Ich werde demnächst alle HDDs meiner primären DiskStation durch SSDs ersetzen und dann mit den aktuellen Einstellungen eine Rücksicherung ausprobieren. Wenn ich daran denke, werde ich hier davon berichten

 

[plang.pl]

Bedenke aber, dass die SSDs dann nicht kleiner als die jetzigen HDDs sein dürfen.

 

[Kaktus1911]

Hast du dafür eine offizielle Quelle, die das unmissverständlich kommuniziert? Denn dann wäre ich bereits, meinen Backupuser wieder zu "administrators" hinzuzufügen, um Problemen aus dem Weg zu gehen.

Ohne Adminrechte ging bei mir das Backup einfach nicht. Offizielle Quellen hab ich da leider keine - ein nachträgliches deaktivieren hab ich aber nicht probiert.

Auch würde es ins Muster passen - Snapshosts, Hyperbackup und ABB (Baremetal) NAS-NAS benötigen iwie alle (zumindest einmal?) Adminrechte.

Wäre interessant ob eine Wiederherstellung nur mit Userberechtigungen dann auch noch geht.

 

[maxblank]

Das könnte ein ganz wichtiger Punkt sein, den man unbedingt prüfen sollte. Nicht, dass die Wiederherstellung nur mit dem Besitzer des Backups geht, wenn der Admin ist. Dann wird es im Recovery-Fall hässlich. Keine Ahnung, ob es auch ohne Admin-Rechte funktioniert, ist nur ein Hinweis.

 

[whorest]

Ohne Adminrechte ging bei mir das Backup einfach nicht.

Naja, bei mir ging ja dadurch bereits das Verbinden nicht. Wie gesagt konnte ich aber ein 2tes NAS anbinden, obwohl der Remote-ABB-Nutzer nicht mehr in der Admin-Gruppe ist

Wäre interessant ob eine Wiederherstellung nur mit Userberechtigungen dann auch noch geht.

Ich habe soeben noch einen Windows-Client an ABB angebunden. Dort sieht man in der Zusammenfassung vor dem Hinzufügen den Punkt "Wiederherstellungs-Berechtigung" und dort die entsprechenden Gruppen. Die Aufgaben für Windows-Clients haben im ABB aber gar keinen Reiter "Berechtigung", wie es die NAS-Clients haben.

Bedenke aber, dass die SSDs dann nicht kleiner als die jetzigen HDDs sein dürfen.

Natürlich, die SSDs sind jeweils doppelt so groß und ich habe auch noch 2 Bays frei für spätere Upgrades

 

[whorest]

Auch würde es ins Muster passen - Snapshosts, Hyperbackup und ABB (Baremetal) NAS-NAS benötigen iwie alle (zumindest einmal?) Adminrechte.

Ja, das stimmt. Hyperbackup habe ich auf der Ziel-DS zwischenzeitlich deaktiviert, das werde ich neu einrichten müssenund dort ja dann sehen, ob das jetzt auch ohne Adminrechte geht (was ich eher nicht denke).

 

[Kaktus1911]

ABB PC zu NAS rennt ohne Adminrechte - da reicht ein normaler User

 

[whorest]

ABB PC zu NAS rennt ohne Adminrechte

Das ist mir mittlerweile schon klar - mir ging es darum, dass in diesem Dialog zum ersten Mal der Begriff "Wiederherstellungs-Berechtigungen" auftauchte, der ja auch für ABB NAS-NAS relevant sein könnte.