NAS na doma

[Gumkac]

qnap: ak mas zalubu v zasifrovanych datach, potom je to zaujimava volba. inak, kvoli ich mizernemu sw, by som sa skor priklonil na samodomo nez qnap. ale so samodomo je mrte roboty, cize by som ine ako syno neriesil (osobne)

hej no, o tom som uz cital, ale tak to NAS bude v internej sieti, bez vystavenia von, qnap tusim ma moznost zapnut 2FA, samozrejem zmenit default admina a podobne. Pristup k NAS zvonku samozrejme cez VPN.

disky: osobne nevidim potrebu pre osobitne ssd. zbytocne to zaplni slot, VM to prilis nevyuziju kedze cpu su slabe, a v jednoduchsich dockeroch je rozdiel zanedbatelny. Cache vidim ako lepsie riesenie, co potrebuje zrychlit bude zrychlene, netreba zbytocne vyhadzovat prachy za velky disk. momentalne mam z cache zabratych 30gb. to tam budu iba dockery co bezia. 1tb ssd by bolo zbytocne "vyhodene"

tu ide skor o data k VMs / dockeru, cize napriklad storage k elastic search a podobne, nech nebezia datove disky, kedze tie sa inak budu vyuzivat len minimalne a teda nemusia bezat nonstop (zalohy, atd). Casty zapis do elasticu by ich asi zbytocne nutil bezat nonstop. Takze z toho dovodu SSD, ideal teda m.2 nech nezabera sata slot + samozrejme vyssia rychlost.

k vykonu: imo nepotrebujes nieco ultra silne, a nieco s takym celeronom ako 920+ by bohato stacilo. ja som si tiez myslel ako budem virtualizovat jak divy, a nakoniec mi bezi vsetko v dockeri. 32gb ram prakticky nezaplnenych, cpu sa nenamaka (a to som kupoval DS3018xs, bo mi bolo nieco ako 920+ "malo")
Kludne zober nieco ako 920ka, ked zistis ze nestaci, tak si zlozis nieco male so silnejsim cpu na virtu, o storage sa stale bude starat NAS (VM pobezia na iSCSI LUNkach napr.). Nevidim uplne dovod mat prilis silne zariadenie ked bude vacsinu casu idlovat, tiez to takto riesim. Jedinu nevyhodu vidim 2x1Gbit na 920ke, ale zase, kedy budes riesit 10gbit? rok? tak potom treba na to mysliet. 4,5? tak potom to ma cas, kupis rovno aj novu nasku. Ja mam doma 10gbit kartu do naska aj 2.5 gbit v pc. ale nevidim to tak zeby som sa v blizkej dobe dokopaval to riesit. netreba.
licencie: kolko kamier? mne sa surveillance station hodne paci. 2 su free. jedno nasko je u rodicov, cez surveillance cms som ho prepojil s mojim, a teraz mam 4 licencie. 50 euro za licenciu zase neni az taka bomba, kedze su dozivotne.

no otazne je, nakolko vytazi taku 920+ napriklad zaznam z kamier, ak ich bude napriklad 6-8. + k tomu ten elastic, atd. a pri cene 550e cca (qnap TS-453D je o vyse 150e lacnejsi ) by som uz cakal ze to nebude mat tolko minusov pre mna.
A este si treba pripocitat tie kamerove licencie, to je dalsich cca 200e (+4-6 licencii). (preto sa mi qnap pozdaval viac, vychadza o 350-400e cca lacnejsie). Keby zas riesim nas + stroj na virtualizaciu, tak jedno z toho su vyhodene peniaze

btw, ak sa ti chce pohrajkat s konzolou, da sa aj nvme moutnut ako volume. ale zbytocne

hej no, aj VLANs jedine cez konzolu. A to je pre mna must to have, kedze napr plan je mat kamery na jednej VLAN, loxone a automatizacia na druhej, bezne PCs na tretej, navstevy 4ta, atd. A z toho minimalne 3 budu musiet mat pristup k NAS, idealne len k nejakym castiam (loxone len k elasticu, este k nejakym sluzbam v dockeri / vms, kamery len k softu na zaznam, atd) (mozno mam len pekne predstavy a to co chcem nejde zabezpecit vobec, ani na truenas, ani na qnape, ani nikde (jedine x servermi a kazdy svoj port v switchi). ale co som si cital tak na qnape by to malo byt mozne spravit cez virtual switch a VLANy sa daju nakonfigurovat viacere na jednom NIC)

Ale zaujima, dobre pise. Ak bude sluzit to NAS naukladanie a citanie dat, tak Qnap/Synology postacia. Wste aj to spojenie s kamerami je v pohode. No ak ides robit virtualky a potrebujes vykon, tak to zavrhni. Radsej skladacku, vykon neporovnatelny a ta spotreba nie je tak hrozna, hlavne ak to porovname s vykonom tych zariadeni

ved to jasne. co som kukal, tak doska 100-200e, CPU 140-160e (i3-10105 / i3-12100), ram 60-80e, SSD na system - 50e, zdroj 60-80e, case 100-200e a plus disky, tie ale neratam lebo by sli aj do hotoveho NAS. dokopy nahrubo cca 510-770e (na zaciatok asi bez case a zdroja, to nejake vyhrabem doma, takze 350-490e), co v porovnani s cenou synology a pomeru cena /vykon nahrava samozrejme jasne pre skladacku. Len teda sa musim pozriet co dokaze truenas scale, ako su na tom rozne ip kamerove systemy, za aku sumu licencie a tak no. Pripadne si skusim truenas rozbehat na starom core 2 duo e8400 co sa mi tu vala doma, aby som zistil ake ma konfiguracne moznosti. Alebo to postavim na mojom i5-4690K, kedze aj tak mam v plane v dohladnej dobe upgrade. Len to by malo asi trosku vyssie idle spotreby ako nejake o 8 generacie modernejsie i3.

[lepermessiah]

Ako spokojny majitel 920+ ti mozem povedat, ze za tie peniaze si radsej poskladaj custom, hoci na fakt slabom CPU, lebo vsetko bude na tom custom kvalitnejsie a vykonnejsie. Zas uplne low-power Intel vs. Intel v Synology nebude az taky rozdiel v spotrebe, resp. urcite nebude mat taky podiel ako vyber diskov (Ironwolf vs Ironwolf Pro mas velky rozdiel, tu oblubene HGST 12TB za 230e zeru este viac). Skusil som aj kamery, 5ks a vratil som sa k NVR s POE.
Ak by som to riesil teraz s tymi vedomostami, velmi by som zvazoval ci naozaj Synology alebo nie, aj kvoli Xpenology moznosti. Mne sa s tym DSM robi dobre, pouzivam kopec veci z toho NAS, ale na druhu stranu limitovanie Dockera, naprd Synology Drive, ktora mi stale vytazuje CPU (5800H ma co robit niekedy). Ale ak hotovka, mozno by som pozeral aj Asustor ak ides hlavne na Dockery. Qnap ani zo srandy.

PS: 920+ zozrala prvu 16GB RAM ktoru som skusil, ziadne odmietacky sa nekonali. Aj tie M.2 sloty zozrali hned prve SSD, ktore som zohnal v pare v akcii ..

[werwest]

2FA ani svatena voda nepomoze ked je OS deravy. Preto je to tak zle. A nestalo sa to iba raz.

Akonahle ti bezi virtualizacia/surveillance tak disky budu bezat stale, je jedno ci virtu pojde z ssdcka alebo surv na osobitny disk. OS je instalovany na vsetky disky ako raid 1, cize bezat musia. Nas diskom ale ten nonstop beh vobec nevadi, imo je to lepsie jak by sa mali rozbiehat znova a znova.

Pri kamerach zalezi na rozliseni a fps, 920ka vie tusim 40 kamier pri 1080p@30 h265. Cize 6-8 je nic. Qnap ten mizerny system nejak kompenzovat musi, preto taka cena, afaik tiez maju licencie na kamery. Ale pozeram ze ich rozdavaju rovno 8
Na virtu nemusis kupovat novy stroj, sam hovoris ze ti ostane stara i5, ta ma pary viac nez dost, ale imo by to zatiahol aj celeron. Ale znova so skladackou je aj jebacka a mne by to za to nestalo. Ked to ale niekoho bavi tak je to win win.

Myslim si ze je to prilis prekomplikovany plan, ale good luck.


Tak rozdiel v spotrebe moze byt 2-3 nasobny, ale je otazka nakolko zaujimavych tych 30-60w navyse pri vsetkych diskoch bude. Asi moc nie.

Xpenology urcite ani nezvazovat, jedine ak ti na datach nezalezi. Potom sa ale mozme zase bavit o qnape.

[Gumkac]

No ocakaval by som, ze ak napriklad truenas nainstalujem na jedno m.2 ssd, nejake male, k tomu jeden wd purple na zaznam kamier, jedno m.2 ssd pre virtualky a data z nich, tak ze zvysne 3 disky (asi red plus v raid 5) budu 95% casu spinkat

[molnart]

Ano, princustom rieseni sa s tym mozes takto hrat, pri krabicovom produkte tuto flexibilitu nemas

[zoom]

Dlhe roky mi bezi doma custom NAS (x86 PC s TrueNAS, predtym FreeNAS, predtym XigmaNAS = byvaly NAS4free). Mam to presne kvoli vypoctovemu vykonu a variabilite. Synology a spol. je velmi sympaticke s tym jednoduchym rozhranim, ale ja na tom stroji potrebujem mat aj VMs, takze som siel do custom riesenia (aj kvoli ZFS filesystemu).

V kazdom pripade custom riesenie je narocne na konfiguraciu a nenechaj si nahovorit opak. Budes riesit pridrbane Lisuxove/BSD chyby, ktore su uplne nicnehovoriace a budes hladat po nete riesenia a ako to pri Lisuxe byva, ziadny navod nebude presne pasovat na to, co mas ty, lebo je 580 verzii vsetkeho. Ked uz sa nejako doklikas k tomu, ze mas idealny pocet diskov v ZPOOL (ja pouzivam 8x 3TB v RAID-Z2 = RAID6), tak zase budes riesit nepariklad chujiny, preco nejde urobit VOLUME na tom POOLe o tejto velkosti, ked je tam dost miesta a najdes milion topicov po nete s chybami a pochybnymi rieseniami az zistis, ze ked nezadas velkost VOLUME v MB alebo v GB, tak to ide. Napriek vsetkym tymto nevyhodam by som siel do TrueNAS este raz. Asi je to jednooky medzi slepymi.

Chcem sa vsak vyjadrit k VMs na TrueNAS. Ako hypertelevizor to pouziva Bhyve, co je v najlepsom pripade polo-abandonware v beta verzii. Stary XigmaNAs mal zabudovany VirtualBox, ktory viacmenej v pohode funguje. Tento Bhyve je proste patlanina. Zo vsetkych znamych virtualizatorov asi nejaka opica ritou hodila sipku do terca a vybrali toto. Hoci podla pouzitia asi budes skor na Lisuxe ficat, tak napriklad Bhyve doteraz nevie normalne spustit novsie Win 10 VM a ekvivalent Win Server. Som si siel dat nove masiny a stale mi to za hodiny az dni padalo do BSOD a nevedel som preco. Az sa samozrejme zacnes prehrabavat forami po nete a zistis, ze to je vlastne normalne, je to vedeny bug a uz 3 roky sa to nijako nefixuje, pricom riesenie je zname. Takze si budes citat taketo zaujimavosti, aj taketo a ine (ten 3-rocny bug som teraz narychlo nenasiel).

Dalej Bhyve nevie pass-through USB zariadeni, takze som nevedel pripojit Z-WAVE USB klucik do virtualky s Home Assistantom. Vtedy som kupil Raspberry Pi 4 a preniesol HA na to a vsetko funguje. Takze z mojho pohladu by MOZNO stalo za to mat diskove pole a samostatne nejaku VM masinu s Hyper-V / ESXi / KVM alebo co. Asi hocico bude lepsie nez Bfail. Alebo budes ficat na Linukoch a pojde to bez problemov... jeden nikdy nevie.

[Jerry]

qnap: ak mas zalubu v zasifrovanych datach, potom je to zaujimava volba. inak, kvoli ich mizernemu sw ...

Tomuto trocha nerozumiem, samozrejme som o tom pocul, ale je to vec stara niekolko rokov a stale sa omiela dokola ...
Tento problem bol vo verzii 3.xx ak sa nemylim a a teraz uz mame verziu 5.xx co, kazdy normalny user aspon raz za pol roka update urobi ...
Poznam viac ludi, co maju Qnap a su spokojni, ziadny problem, vsetko funguje ... Maju to pristupne aj z vonka a nie je ziadny problem.
A mizerny SW? Vobec mi nepride ten SW ako mizerny, vsetko co potrebujem funguje spolahlivo uz niekolko rokov ...
Ano, nejake muchy to ma stale, ale urcite nie tolko, aby som na to nadaval. Na jednoduche zalohovania, sambu, media center a ine veci je to dobra volba.
Samozrejme si musi vzdy clovek dat dokopy, co s tym vlastne chce realne robit a od toho sa potom odrazit, ci uz home made riesenie, alebo podobnu nenarocnu skrinku ako je qnap, alebo syno ...

[molnart]

zoom, podla mna to trochu komplikujes. ja sice nepouzivam TrueNAS lebo som vyhodnotil ze ZFS nechcem a je pre mna malo flexibilny a plne mi vyhovuje MergerFS+Snapraid, ale podla mna TrueNAS Scale tie problemy nema ani s bhyvom lebo ho jednoducho nepouziva a ma klasicke overene QEMU a nie je to BSD ale Debian.

viem sa ale vyjadrit k Proxmox, OpenMediaVault, OPNsense a kope docker veci, ziadny problem s Zigbee passtrough do home assistant a na vsetko som nasiel navod behom par minut, najviac som sa trapil s tym OPNsense kedze kym som to nastavil bol obcas problem pristupovat k systemu ktoremu poskytuje sietove priipojenie VM ktore bezi na nom samotnom, (hlavne teda v pride ked z nejakeho dovodu nebezi)

[shiro]

qnap: ak mas zalubu v zasifrovanych datach, potom je to zaujimava volba. inak, kvoli ich mizernemu sw ...

Tomuto trocha nerozumiem, samozrejme som o tom pocul, ale je to vec stara niekolko rokov a stale sa omiela dokola ...
Tento problem bol vo verzii 3.xx ak sa nemylim a a teraz uz mame verziu 5.xx co, kazdy normalny user aspon raz za pol roka update urobi ...

Niekolko rokov? Tu su pripady z dec 2021 az jul 2022:
december 2021
https://www.techradar.com/news/qnap-nas ... re-attacks

januar 2022
QNAP users still struggling with Deadbolt ransomware after forced firmware updates
https://www.zdnet.com/article/decryptor ... s-devices/

maj 2022
https://www.techtarget.com/searchsecuri ... ware-again

jun 2022
https://www.bleepingcomputer.com/news/s ... e-attacks/

jul 2022
https://www.bleepingcomputer.com/news/s ... s-devices/

...dokonca aj ked qnap nasilu na dialku updatol uzivatelom fw (vid link z januara 2022 vyssie), tak sa to nevyriesilo. Odporucanie ze "nevystavujte NAS do netu" je prinajmensom dobry vtip, nakolko je to jedna z hlavnych funkcii/potrieb/vyhod NAS.

Problem je aj vo verziach 4.x.x, nielen 3.x.x.
Maju tam nieco dobre zhnite, napr. v pripade Synology kopa userov bezi na starsom DSM 6.2.4 (ktory inac stale dostava updaty, pricom najnovsi je DSM 7.1) a podobne ransomwarove problemy nik nema.

[Jerry]

Ďakujem za podobnú informáciu ...
Ja som sa zatiaľ obeťou nestal, dúfam že to tak ostane ...

[stiv]

Tomuto trocha nerozumiem, samozrejme som o tom pocul, ale je to vec stara niekolko rokov a stale sa omiela dokola ...

No kedze sa stali obetou aj niektori uzivatelia z fora, ktori sa tvaria ze sa trosku do sieti vyznaju, tak to bude dost zle. Hlavne ked je to viac menej krabicka pre BFU. Ale som pocul ze vytahovat ho z napajania funguje.

[shiro]

Co sa tyka domaceho NAS, preto som siel radsej do Syno, ako Qnap, aj napriek mozno lepsiemu HW. 2.5/5/10Gb domaca LAN stale vyzera byt bez na dlhu trat a este peknych par rokov sa do beznych domacnosti nedostane za normalne ceny. Do NAS kopirujem len h265 filmy, kde by som mohol postrehnut nejaky prinos rychlejsej LAN. Inac na vsetko defakto v ramci domacnosti postacuje gigabit so svojimi 90-110Mbyte cistej rychlosti.

Virtualky - myslim ze lepsie je pouzivat docker. Nieje potrebne mat rozbehnutu plnu virtualku, kedze docker funguje kusok inac, ale efekt je rovnaky.
Na DS720+ s RAM upgradnutou na 6GB (doplneny neoriginal 4GB modul za 20e) za mam rozbehnuty mail server, SMB, wordpress, Linux vo virtualke (na testy), VPN, torrenty, active backup for bussines atd. a v pohode vsetko zvlada, skor sa vacsinou casu flaka

Ak chce uzivatel viacero VM-iek, tak tam samozrejme moze pomoct DIY NAS, kde sa da dat viac RAM a podobne. Par rokov som bezal na OpenMediaVault s Athlon 5350, 2GB RAM a bolo to dost svizne. Ale bolo to pouzivane iba ako ulozisko.

[mp3turbo]

>> 2.5/5/10Gb domaca LAN stale vyzera byt bez na dlhu trat a este peknych par rokov sa do beznych domacnosti nedostane za normalne ceny.

dvojportove 10Gbit Brocade BR1020 karty som kupoval pred 8 rokmi po 9,-$ kus na ebayi, teraz ich vidim za 15,- minus dohoda. DAC kable k tomu a switche mam Brocady MP-8000b ak si dobre pamatam, 32x 10Gbit a stal nepredstavitelnych 99,-$ vratane dual redundantnych zdrojov. Mam dva, pretoze boli tak strasne drahe ze som si proste kupil dva - tieto veci sa semtam pokazia.


pre 2.5Gig metalicke switche skusim pozornost upriamit na

zyxel xgs1210-12 12port : 8x Gigabit, 2x 2.5Gbit, 2x SPF+ 10Gbit
qnap qsw-2104-2t 4x 2.5Gbit 2x 10Gbit all metallic
zyxel XGS1010-12 160,-eur (2x 10Gbit SFP+ 2x 2.5Gig 8x Gig)
QNAP QSW-M2108-2S 8x 2.5G + 2x SFP+ za 289,-eur

ta cena uz dnes nie je ani zdaleka hrozna.

Zoom : tiez som rozmyslal co s diskami, dopadlo to na Adaptecu 71605 (16port SAS), nepamatam si kolko ma stal, tusim 70$. Do ZFS som sa nechcel pustat kvoli jeho zbytocnej komplikovanosti pre taketo nasadenie. NAvyse je treba povedat ze toto co si zazil X rokov dozadu uz dnes prakticky neplati, je tam prekotny vyvoj. Virtualizacia tiez nie je sranda, pre domace nasadenie vidim uplne realne aj Win11 / Windows 2019 Server (2022 Server) na SW Raid5 A ODDELENYMI ZALOHAMI pripadne s nejakym HW radicom ak clovek chce Raid6. Na Hyper-V pustis rozumne prakticky vsetko. A ja osobne som odchovany na ESXi takze ja by som isiel touto cestou, ale to v ziadnom pripade nie je pre kazdeho.

[Gumkac]

Odporucanie ze "nevystavujte NAS do netu" je prinajmensom dobry vtip, nakolko je to jedna z hlavnych funkcii/potrieb/vyhod NAS.

Problem je aj vo verziach 4.x.x, nielen 3.x.x.
Maju tam nieco dobre zhnite, napr. v pripade Synology kopa userov bezi na starsom DSM 6.2.4 (ktory inac stale dostava updaty, pricom najnovsi je DSM 7.1) a podobne ransomwarove problemy nik nema.

Jedna vec su diery v systeme, ktore sa teoreticky daju zneuzit a druha su distribuovane utoky. Ak pojdem hrubou silou cez distribuovane utoky hadat admin heslo, tak je asi jedno ci ma clovek syno / qnap / custom build. Teda zhruba jedno, samozrejme v tomto pomoze 2fa, nejake interne sleepy pre spomalenie hadania a podobne, ale vzdy za cenu komfortu. Ale v tom pripad eje aj nejaka ochrana typu zakazanie pristupu z ip ktora ma x neplatnych pokusov nema zmysel. Ja osobne nevidim dovod mat vystavene NAS von, jedine ak by mi tam mala bezat nejaka public sluzba, ale aj tak by som admin rozhranie von nevystavoval.

Co sa tyka domaceho NAS, preto som siel radsej do Syno, ako Qnap, aj napriek mozno lepsiemu HW. 2.5/5/10Gb domaca LAN stale vyzera byt bez na dlhu trat a este peknych par rokov sa do beznych domacnosti nedostane za normalne ceny. Do NAS kopirujem len h265 filmy, kde by som mohol postrehnut nejaky prinos rychlejsej LAN. Inac na vsetko defakto v ramci domacnosti postacuje gigabit so svojimi 90-110Mbyte cistej rychlosti.

No len ak tam mas zo 8 fhd / qhd kamier, tak ti trosku osekaju pouzitelne rychlosti pre ostatny trafic. Ak teda nebudes pouzivat zdvojenie liniek, alebo jeden adapter pre kamery a zvysok pre ine pouzitie.

[shiro]

Samozrejme, ked sa uzivatel nestara a ma slabe heslo, tak nieje o com. Ale boli tam aj ine zranitelnosti. Najviac si to odniesol qnap, potom asustor a na synology neboli podobne utoky takmer hlasene. Pokial mas 15 znakove heslo so special znakmi, tak si mozu bruteforcovat do aleluja. To neni sanca uhadnut. Jedine, ze by ti na PC zavesili keylogger alebo sa dostali k ulozenym heslam v prehliadaci. A to by uz niekto musel mat fakt ze zaujem sa k tebe naburat, aby robil takto pokrocile veci. Bezne roboty skusaju hadat hesla, ci vyuzivat zranitelnosti a tam to konci.

V logoch mam tiez XY neuspesnych pokusov o login z vonku. Nastavene to mam tak, ze akonahle sa danej IP nepodari prihlasit hned 1x, je navzdy bloknuta. Samozrejme, svoje IP mam whitelistovane. Ak by niekto zistil, ake to su, tak je tu 20 zn. heslo so special znakmi + 2fa.

U Synology (a isto aj inych znaciek) si vies nastavit login priamo do appiek (filestation, mail, download station atd), a vyrobit si special usera na tieto app s obmedzenymi pravami. Takze nemusis nutne ist dnu cez admin login.