Strato HIdrive Backupmodul

[Osno11]

wo ist der andere doppelte Anführungsstrich? Wenn ich das so eingebe kommt im prompt ein > ... egal, was ich eingebe... es kommt wieder.

Habs mal so gemacht:
ssh -v -i "/volume1/strato_ssh_key" meinname@rsync.hidrive.strato.com
OpenSSH_5.2p1, OpenSSL 0.9.8k 25 Mar 2009
debug1: Connecting to rsync.hidrive.strato.com [85.214.3.54] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /volume1/strato_ssh_key type 2
debug1: Remote protocol version 2.0, remote software version OpenSSH_3.7.1p2
debug1: match: OpenSSH_3.7.1p2 pat OpenSSH_3.*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
The authenticity of host 'rsync.hidrive.strato.com (85.214.3.54)' can't be established.
RSA key fingerprint is 2a:7d:3a:04:bd:df:02:7f:05:4b:ea:8b:32:00:47:91.
Are you sure you want to continue connecting (yes/no)?
Host key verification failed.


ich kann damit nichts anfangen

 

[AleksCee]

sorry cut&paste Fehler

ssh -v -i "/volume1/strato_ssh_key" StratoName@rsync.hidrive.strato.com

 

[AleksCee]

The authenticity of host 'rsync.hidrive.strato.com (85.214.3.54)' can't be established.
RSA key fingerprint is 2a:7d:3a:04:bd:df:02:7f:05:4b:ea:8b:32:00:47:91.
Are you sure you want to continue connecting (yes/no)?
Host key verification failed.

und Du schreibst da auch wirklich yes hin? direkt hinter das ? ohne vorher Enter zu drücken?

 

[Osno11]

und Du schreibst da auch wirklich yes hin? direkt hinter das ? ohne vorher Enter zu drücken?

Oh Gott ... jetzt ist schämen angesagt. Ich war in der Annahme das er bei Enter die erste Auswahl nimmt. Es geht und ging die ganze Zeit.

Danke!

 

[AleksCee]

Na, ist ja kein Problem.
SSH ist ja auch nichts was man Tagtäglich macht an der DS - die ist ja eigentlich mehr für die WebGUI-Steuerung ausgelegt.

Der Grund das er nicht die erste Auswahl nimmt ist der, das die Frage schon wichtig ist und man sie nicht leichtfertig wegdrückt.... Der Hostkey zeigt Dir an das Du dich mit dem richtigen Gegenüber verbindest und wenn der sich mal ändert wurde entweder der Gegenüber ausgetauscht oder neu installiert oder, oder, oder... sollte man drauf achten wenn man will das es sicher ist ;-)

Aber schön das es bei Dir jetzt auch geht.

Gruß, Alex

 

[Der Graue]

Nach dem Update auf DSM 3.0 sind nun keine Eingriffe in der "synonetbkp.conf" mehr nötig. Man kann nun bei Backupmodul direkt "/root/users/username" eingeben und es wird akzeptiert (für verschlüsselte Verb. nur "/users/username" eingeben).

Gruß vom Grauen

 

[mega]

Es klappt...!

Nur wird der SSH-Key nicht geprüft.
Man muss den also nicht Explizit Annehmen.

 

[Greenhorn76]

Nach dem Update auf DSM 3.0 sind nun keine Eingriffe in der "synonetbkp.conf" mehr nötig. Man kann nun bei Backupmodul direkt "/root/users/username" eingeben und es wird akzeptiert (für verschlüsselte Verb. nur "/users/username" eingeben).

Gruß vom Grauen

Hallo zusammen,

bin ein Early-Beginner, habe aber Hidrive und die DS 209 im Einsatz. Alles korrekt verdrahtet. Würden nun auch gern automatisch zeitgesteuert eine Sicherung von DS nach Hidrive machen.

Was genau muss ich eintragen bei Bsp: "max.muster" als Konto in Hidrive:

Servername oder IP-Adresse:
Backupmodul:
Benutzername:
Passwort:

und welche Haken muss ich setzen ?

Ich habe 10 Stunden investiert und merke, dass ich mir nicht mehr allein helfen kann....
Danke euch sehr

 

[Der Graue]

...
Was genau muss ich eintragen bei Bsp: "max.muster" als Konto in Hidrive...

...Ich habe 10 Stunden investiert und merke, dass ich mir nicht mehr allein helfen kann....

Bei mir sieht es so aus:

Servername oder IP-Adresse: rsync.hidrive.strato.com
Backupmodul: /users/max.muster
Benutzername: max.muster
Passwort: Dein Passwort
Dann einen Haken setzen bei "Übertragungsverschlüsselung aktivieren"

Im Internet beim Strato-HiDrive muß unter "Einstellungen->Kontoeinstellungen->Admin- und Protokollrechte->rsync über SSH" wohl auch noch ein Haken gesetzt werden und ein OpenSSH-Schlüssel hochgeladen werden - ist schon so lange her, dass ich nicht mehr genau weiß, wie das war

Sollte das nicht funktionieren, lasse mal das Häkchen bei "Übertragungsverschlüsselung aktivieren" weg
und gebe bei Backupmodul: /root/users/max.muster ein. Dann darf bei Strato aber kein Haken bei "Nur verschlüsselte Verbindungen" gesetzt sein.

Ich hoffe, Du kommst damit weiter.

Gruß vom Grauen

 

[amarthius]

Auch ein Danke für die Info =) Hab einen Strato Account und ihn bisher nicht genutzt, da mir rsync zu fummelig war und ich aktuell nicht die Zeit habe zum Basteln.

Jetzt war alles in 1er Minute eingerichtet und die ersten Daten liegen schon bei Strato

Würdet ihr private Fotos in einem verschlüsselten Container lagern? Bin mir noch uneins.

 

[Der Graue]

...
Würdet ihr private Fotos in einem verschlüsselten Container lagern? Bin mir noch uneins.

Wenn Du die Daten in einem verschlüsselten Verzeichnis auf der DS hast, dann liegen sie auch auf dem HiDrive in verschlüsselter Form und sind praktisch nicht lesbar. Das sichern funktioniert sogar, wenn das verschlüsselte Verzeichnis zur Zeit der Automatischen sicherung nicht gemountet ist.

Ich sehe gerade, Du hast ne 109er DS, kann die auch Verzeichnisse verschlüsseln? Wenn nicht ist die Idee mit dem verschlüsselten Container aber auch gut. Bei einem guten Passwort kommt da sicher keiner so schnell dran


Gruß vom Grauen

 

[amarthius]

Wenn Du die Daten in einem verschlüsselten Verzeichnis auf der DS hast, dann liegen sie auch auf dem HiDrive in verschlüsselter Form und sind praktisch nicht lesbar. Das sichern funktioniert sogar, wenn das verschlüsselte Verzeichnis zur Zeit der Automatischen sicherung nicht gemountet ist.
Echt? Also mit der hauseigenen Verschlüsselung von Synology? Bei Truecrypt Containern oder ähnlichem ist mir das klar. Wenn das echt so ist, wäre das natürlich der Knaller
Ich sehe gerade, Du hast ne 109er DS, kann die auch Verzeichnisse verschlüsseln?
Ja kann sie. Besitzt halt leider keine Hardwareunterstützung, aber das ist für die Privaten Daten nicht so schlimm.
Wenn nicht ist die Idee mit dem verschlüsselten Container aber auch gut. Bei einem guten Passwort kommt da sicher keiner so schnell dran


Gruß vom Grauen

Danke, Danke

edit: Ok das Backup eines per DS verschlüsselten Ordners funktioniert. Bei Strato liegen nur verschlüsselte Dateien.
edit2: Die Wiederherstellung bricht mit einem Fehler ab. Ebenso wurde plötzlich der Netzwerkdienst beendet und mein lokales Backup per USB abgebrochen. Zugriff per DSM ist vorhanden, allerdings kann ich meine Shares im Finder nicht mehr mounten -.-
edit3: Nach Neustart des Netzwerkdienstes der DS kann ich wieder meine Shares mounten. Der Fehler ist reproduzierbar. Jedes mal, wenn ich eine Wiederherstellung starte bricht der Vorgang mit einem Fehler ab und auf meinem Mac erscheint die Meldung das meine DS nicht mehr verfügbar ist.

Kann den Fehler jemand bestätigen oder hat es schon jemand geschafft einen verschlüsselten Ordner per Wiederherstellung wieder verfügbar zu machen?

Ich gehe erst mal schlafen, ist spät. Vielleicht habe ich auch etwas übersehen

 

[Greenhorn76]

Bei mir sieht es so aus:

Servername oder IP-Adresse: rsync.hidrive.strato.com
Backupmodul: /users/max.muster
Benutzername: max.muster
Passwort: Dein Passwort
Dann einen Haken setzen bei "Übertragungsverschlüsselung aktivieren"

Im Internet beim Strato-HiDrive muß unter "Einstellungen->Kontoeinstellungen->Admin- und Protokollrechte->rsync über SSH" wohl auch noch ein Haken gesetzt werden und ein OpenSSH-Schlüssel hochgeladen werden - ist schon so lange her, dass ich nicht mehr genau weiß, wie das war

Sollte das nicht funktionieren, lasse mal das Häkchen bei "Übertragungsverschlüsselung aktivieren" weg
und gebe bei Backupmodul: /root/users/max.muster ein. Dann darf bei Strato aber kein Haken bei "Nur verschlüsselte Verbindungen" gesetzt sein.

Ich hoffe, Du kommst damit weiter.

Gruß vom Grauen

Herzlichen Dank. Perfekte Beschreibung. Ich habe die unverschlüsselte Variante hinbekommen. Leider habe ich ein Prob bei der Verschlüsselung. "Verbindung fehlgeschlagen".

Könnt ihr mir auch noch laienhaft erklären, wie ich das hinbekomme ?
Übrigens: Dickes Lob an den GRAUEN. Im Netz stehen 1500 Beschreibungen und nur eine habe ich verstanden ;-)

 

[mega]

Ich habe 10 Stunden investiert und merke, dass ich mir nicht mehr allein helfen kann....

OOOhhhhhh



Das mit dem OpenSSH-Key scheint nicht nötig zu sein.
Bei mir klappte das auch so. Einfach nur die verschlüsselten Verbindungen zulassen.

 

[Der Graue]

Das mit dem OpenSSH-Key scheint nicht nötig zu sein.
Bei mir klappte das auch so. Einfach nur die verschlüsselten Verbindungen zulassen.

Bist Du dir da sicher?
Ich hatte damals (vor DSM 3.0) die von dir weiter oben beschriebene Prozedur durchgeführt, deshalb liegt der key noch bei Strato - ich will ihn nun aber nicht extra löschen, um es zu testen

Für Alle, die es mit OpenSSH-Key testen wollen, hier noch einmal die Beschreibung von mega, wie man eine erstellt:

Sei 'Data' der zu sichernde Ordner auf dem NAS.
...
- SSH anmachen
- Putty besorgen und mit Putty als root drauf (nicht admin oder sonst ein user)
- "ssh-keygen -t dsa -C "Key fuer Strato" -f ./strato_ssh_key" machen. Dabei kein Passwort für den Key vergeben.

- Private key in /volume1 speichern
- public key in /volume1/Data speichern
- Public Key per Browser bei Strato reinladen (da wo man die User/Accounts einstellt)
- Private Key nicht weitergeben. Daher nicht in einen der Freigaben packen. Aber auf Volume1, sonst ist er nach nem Update weg.

Viel Spass beim Testen!

...
Übrigens: Dickes Lob an den GRAUEN. Im Netz stehen 1500 Beschreibungen und nur eine habe ich verstanden ;-)

Danke gern geschehen!
Leider bin ich nicht auf die elgantere Lösung mit dem Bild im Anhang gekommen wie mega, aber Hauptsache es hat geholfen

Gruß vom Grauen

 

[amarthius]

Kann das jemand bestätigen, das die Wiederherstellung von verschlüsselten Ordnern/Dateien von Strato mit einem Fehler abricht und der Netzwerkdienst danach beendet wird?

Vorgehen:
- verschlüsseltes Share auf der DS erstellen
- Darauf Dateien kopieren
- Einen Sicherungsjob auf das HiDrive anlegen und den Ordner sichern
- Die Dateien auf der DS löschen und mittels Wiederherstellung sie wieder von Strato zu holen

 

[Der Graue]

Also bei mir funktioniert es.
Im Wiederherstellungsdialog wird zwar auf einen Konflikt hingewiesen, doch scheint wohl normal zu sein
Nach der Wiederherstellung sind die Dateien allerdings nicht gleich sichtbar, ich muß den verschlüsselten Ordner im DSM erst einmal trennen und dann neu anhängen - warum auch immer.


Gruß vom Grauen

 

[STEMEY]

Hallo,

ich habe seit kurzem auch eine Datensicherung zu Strato HiDrive eingerichtet. Funktioniert zwar, aber mich stört, dass man nirgendwo sieht, wieviel Prozent bzw. MB/GB schon gesichert sind. Somit kann man gar nicht abschätzen, wie lange die DS noch braucht, bis alle Daten gesichert sind.

Gibt es eine Möglichkeit, sich diese Infos irgendwie anzeigen zu lassen? Wenn nicht, wäre das ja eine nützliche Neuerung bei einem künftigen Update.

MfG
stemey

 

[amarthius]

Also bei mir funktioniert es.
Im Wiederherstellungsdialog wird zwar auf einen Konflikt hingewiesen, doch scheint wohl normal zu sein
Nach der Wiederherstellung sind die Dateien allerdings nicht gleich sichtbar, ich muß den verschlüsselten Ordner im DSM erst einmal trennen und dann neu anhängen - warum auch immer.


Gruß vom Grauen

Interessant
Habe das ganze jetzt nochmal neu überprüft.
Der Prozess startet und meldet einen Fehler "Wiederherstellung fehlgeschlagen"
Der AFP File Service wird beendet und neugestartet. Trotzdem kann ich mich von meinem Mac aus nicht per AFP verbinden. Erst wenn ich im DSM unter "Netzwerk" Einstellungen geändert habe bzw. den AFP File Service im DSM neustarte funktioniert dies wieder.
Witzigerweise sind die gelöschten Dateien wieder durch die Wiederherstellung vorhanden. Ich muss auch nicht den Share neu einhängen, wie du beschreibst.
Unter /var/log/messages hagelt es auch Fehler. Hab mal den Support angeschrieben.
Mal sehen was als Antwort kommt.

 

[itari]

Ich denke, dass man nach einer Wiederherstellung - rein konzeptionell - die Dienste neu starten muss. Also gerne auch einen Neustart der DS. Schließlich ist es ja eine Aufgabe, die sehr grundsätzlich den Datenbereich betrifft. Allerdings sollte man darauf hingewiesen werden (weil einem das ja nicht in die Wiege gelegt wird). Wenn nach einem Recovery mit anschließem Neustart, etwas nicht gehen sollte, dann wäre in meinen Augen der Support zu verständigen. Ein Restore muss sauber durchlaufen - alles andere wäre Quatsch.

Itari