Backup von Proxmox auf Synology NAS der Extern steht

[MTausM]

Hallo zusammen,

vieleicht kennt jemand das Problem oder kennt Abhilfe.

Ich habe mein NAS als Backup für meinen Proxmox server eingesetzt. Lokal alles kein Problem, Ordner Freigegeben, unter NFS die IP vom Proxmox Host, und die Platten vom NAS konnte ich dann als Backupplatten in Proxmox einbinden.

Nun steht der NAS neuerdings Extern um nicht nur ein lokales Backup zu haben. Nur bekomme ich den Zugang nicht hin. Beide Internetanschlüsse haben eine Feste IP.

Folgendes habe ich Konfiguriert:
Extern: Router Port geöffnet ( bsp. 123 ) und auf das NAS weitergeleitet. Extenre IP zb. 80.xxx.xxx.xxx , Ordner im NAS ( Name ProxmoxBackup ) freigegeben

Lokal: Nun in Proxmox:
ID: ProxmoxBackup,
Server: Externe IP vom Anschluss wo der Nas steht ( 80.xxx.xxx.xxx mal mit:123 mal ohne )

Aber ich es funktioniert nicht. Jemand eine Idee oder hat das gleiche mal gemacht??

 

[ctrlaltdelete]

Per NFS übers Internet ist sicherheitstechnisch ein Problem.
Und schau mal hier, ich würde PBS oder Veeam nutzen auf dem externen Host.

 

[MTausM]

Hi,
also PBS oder Veeam auf dem NAS? Kannst mir da evtl., Helfen?

 

[ctrlaltdelete]

Schau mal hier:
https://www.synology-forum.de/threads/homelab.125092/post-1052248
Kann man in einer VM auf der DS installieren.
Mach mal ein paar Angaben über deine DS?

 

[ctrlaltdelete]

Was genau willst du eigentlich sichern, Proxmox VE, die VMs, oder nur Ordner?

 

[MTausM]

Hi,

DS220+ mit 2x 2 TB HDD und 10GB Ram.

Gesichert habe ich erstmal alle LXC und VM als Snapshot. Im Host habe ich nichts verändert, somit ist ein Neuaufsetzen von Proxmox wenn was stirbt nicht so aufwendig. Richtig wäre ja dann auch das sichern vom PVE Ordner denke ich.

 

[plang.pl]

Also ich sichere aktuell meine VMs als Dump auf eine DS, die allerdings lokal steht.
Zusätzlich sichere ich mit Active Backup von der DS aus den Docker-Ordner der VMs und den /etc der VMs und des Hosts. Das alles geht ohne Agent auf den VMs (SMB-Sicherung). Mit dem Proxmox Backup Server hast du halt den Vorteil der besseren Verwaltbarkeit und Deduplizierung. Ich sichere aber einfach so auf einen SMB-Share vom NAS. Wenn das NAS extern steht, hast du zwei Optionen
-Portweiterleitung am externen Standort im Router schalten
-einen Site2Site Tunnel zwischen beiden Routern aufspannen
Ich würde letzteres machen (habe ich auch) und dazu die VMs mittels Proxmox Backup aufs NAS sichern (ohne den Proxmox Backup Server). Veeam habe ich auch im Einsatz. Ist aber nur zum Testen. Dazu auf einer Windows VM "Veeam Backup & Replication" installiert. Sowohl PBS als auch Veeam sind aber in den allermeisten Fällen overkill

 

[MTausM]

Hi,

Danke für die vielen Anregungen!!!! Also am Externen Anschluss möchte ich max. einen Port öffnen. Sonst keinerlei Änderungen vornehmen, somit steht dem Externen Nas als Backup ein Port zur Verfügung. Wie kann ich nun am besten vorgehen?

 

[MTausM]

So,

hie rmal meine Konfigurationen sichtbar:

 

[Benares]

Wie kommst du auf Port 873? Googel mal nach "nfs ports".

 

[MTausM]

Hm,
ok dachte der Resync Port wäre richtig. Habe jetzt mal dne Port am Externen Router auf 111 gestellt. Geht aber leider noch immer nicht. Unter Export taucht das NAS Laufwerk nicht auf, egal ob mit :111 oder ohne

 

[Benares]

111 alleine reicht ja auch nicht, da muss mindestens noch 2049 mit dazu, TCP und UDP. Hast du mal gegoogelt?
VPN wär aber sicherer.

 

[MTausM]

Ja,

VPN wäre mir lieber aber ich bin halt eingeschränkt. An dem Externen Anschluss kann ich keinerlei IP Range etc. ändern, der router ist eine Fritzbox 7580 wo kein Wireguard unterstütz wird. Wie kann ich eine VPN lösung mit diesen Vorraussetzungen realisieren?? Auf dem NAS einen VPN Server und zu Hause einen Client?

 

[Benares]

Was ist mit IPSec? Oder ist auch IPv6 mit im Spiel?

 

[MTausM]

Wie meinst du das?? Beide Anschlüsse haben eine feste ip, 1x Kabelinternet ( Zu Hause ) und 1x DSL mit fester IP.

 

[Benares]

Aber VPN zwischen zwei Fritzboxen gibt's doch schon länger, früher halt nur über IPSec, nun auch über Wireguard. Problem ist aber, dass die älteren Fritten bei IPSec nur IPv4 können. Du brauchst daher mindestens auf einer Seite eine öffentlich erreichbare IPv4, was immer seltener wird.

Edit: Lies mal hier.

 

[MTausM]

Ja diese Anleitung habe ich auch schon gesehen. Fritzbox Extern gibt es nur bis Fritz 7.29, außerdem wären die IP Ranges gleich was ja nicht geht.

 

[Benares]

außerdem wären die IP Ranges gleich

Das ist schlecht. Aber du könntest doch deinen Range ändern. Oder du probierst es halt doch weiter mit NFS.

 

[plang.pl]

Also ich würde VPN bevorzugen. Hatte ich ja schon geschrieben. IPSec sollte bei dir ja hinhauen. An den gleichen lokalen Netzen würde ich es nicht scheitern lassen, sondern einfach eines abändern.

 

[MTausM]

So,
aufgrund der Einschränkungen extern habe ich nun eine Online Storagebox und die Externen Backups werden dort Wöchentlich nun verschlüsselt abgelegt. Täglich werden sie lokal auf eine SSD am Host abgelegt. Die Synology wird nun verkauft. Dane für die Hilfe