Tipps für NAS zu NAS HyperBackup über VPN ?

[maegges]

Hallo zusammen,

ich möchte gerne ein Hyper-Backup von der Haupt-NAS (steht im Geschäft) zu einer Backup-NAS(steht daheim) machen.
Der Internetanschluss im Geschäft, als auch daheim haben statische IPv4 Adressen und sind mit einer FritzBox ausgestattet.

Wie ist der Best-Practise um nachts ein HyperBackup von der Haupt-NAS zur Backup-NAS über VPN zu machen?
Kann die Haupt-NAS irgendwie automatisch eine VPN Verbindung zur Backup-NAS aufbauen, dann das HyperBackup machen und dann wieder die VPN Verbindung abbauen?
Welche sichere VPN Lösung nutzt ihr hierzu?

Beste Grüße
Megges

 

[Stationary]

LAN-LAN-Kopplung zwischen den Fritzboxen, dann per Hyperbackup auf das NAS im anderen Netzwerk.

 

[Benie]

Hier gibt es eine schöne Anleitung

https://avm.de/service/vpn/wireguard-vpn-zwischen-zwei-fritzbox-netzwerken-einrichten/

 

[maxblank]

Ich hätte in diesem Fall bei einer LAN-LAN-Verbindung Sicherheitsbedenken - Stichwort Malware / Trojaner, die sich von einem ins andere Netzwerk verbreiten.

Ich würde mit einer clientseitigen Verschlüsselung durch Hyper Backup über Tailscale direkt auf dem NAS gehen.
Falls die uns unbekannten Synology NAS es unterstützen.

https://www.synology.com/de-de/dsm/packages/Tailscale?os_ver=6.2
https://tailscale.com/kb/1131/synology

 

[metalworker]

Tailscale würde ich nun nicht nehmen wenn er schon FB und Co hat .

Meines Wissen kann man aber in der Fritzbox einstellen welche CLients Zugriff auf den VPN TUnnel haben.
Das müsste man dann natürlich begrenzen.

 

[Rotbart]

Ja, kann man eingrenzen.

 

[maegges]

Besten Dank erstmal für eure Vorschläge
@Rotbart @metalworker @maxblank @Bieni

Meine Synologys sind zwei DS224+

Es stellen sich mir nun hierzu Fragen:

Synology als VPN Client, Fritz!Box als VPN Server:
- Ist hierzu die beste Lösung das über Systemsteuerung > Netzwerk > Netzwerkschnittstelle > VPN- Profil zu machen?
- Kann ich dann zeitgesteuert eine VPN Verbindung aufbauen?

VPN Verbindung zwischen den FritzBoxen (Eine wohl als Client und eine als Server?):
- Läuft dann der gesamte (Internet) Datenverkehr der "Client" FritzBox über die "Server" FritzBox
- Heißt das, dass alle Geräte in beiden Netzwerken mit dieser Lösung jeweils Zugriff auf alle Geräte der zwei Netzte haben? (DAS SEHE ICH ALS SEHR SICHERHEITSKRITISCH AN)
- Oder wie müsste man diese beiden FritzBoxen per VPN miteinander verbinden, dass dies nicht so sein wird?
- Kann man hier auch eine zeitgesteuerte VPN Verbindung erstellen?

Beste Grüße
Mägges

 

[metalworker]

Wir haben doch schon geklärt das du eingrenzen kannst welche Geräte über den Tunnel gehen dürfen.
Und es geht dann auch nur der Traffic zu dem GErät drüber.
Der rest geht normal ins Netz.

Und der VPN ist normal immer Aktiv.