Hyper Backup Vault Backup lässt sich nicht mehr einrichten nach Tausch von ZIEL-NAS

[ebecker]

Steht (leider) nichts drin.

 

[Jagnix]

Wie checke ich das und müsste dann nicht auch DSM tabu sein?

Ich habe extra Backup-User die dürfen nur Backup sonst nix.

 

[ebecker]

Habe ich auch, darf nur zusätzlich ins DSM, da darf er aber nix, außer das Backupverzeichnis im Filemanager anschauen
Aber das alles nutzt ja nix. Ich komme einfach nicht an Hyperbackup ran. Da das Probelm auftritt BEVOR ich mich anmelden kann, würde es auch nichts nutzen, wenn ich dem User mehr Rechte geben würde.
Ich hab echt keine Ahnung wo ich jetzt noch schauen sollte: Vault geht prinzipiell (zumind. intern von NAS Z2 zu Z2), Port von außen erreichbar, Programm lässt mich aber nicht rein.
Gibt es da noch irgendwo eine Einstellung, wo ich sagen kann: Port 6281 bitte nicht aus dem Internet oder so was? Vielleicht ein Zertifikatsproblem? Gibt es Logs, wo ich schauen könnte?
User kann es ja nicht sein.

Gibt es irgendwo eine einfache Anleitung, wie ich VPN aufsetzen muss (gern auch mit etwas Backgroundinfo), insb. was ich bei OpenVPN an der Configdatei wie und warum anpassen muss?

 

[ottosykora]

ich würde vielleicht mal einen Test machen mit einem User aus der Administrator Gruppe

 

[ebecker]

Wie? Die am Anfang gepostet Fehlermeldung bekomme ich, wenn ich bei einem neuen Backupjob nach Angabe des Ziels auf Verbinden drückt. BEVOR ich Logindaten eingeben kann :-(
s. Anhang: Anmelden drücken->Fehlermeldung :-( Auch mit der richtigen Adresse

 

[ottosykora]

ich würde als nächstes es im eigenen Netz versuchen um zu schauen ob was an der Z2 falsch ist oder ob es an der Portweiterleitung liegt etc

also Q und Z2 am gleiche Router und schauen ob es dann geht

 

[ebecker]

Das wird schwierig wegen physischer Trennung. Meine Simulation war ja, dass ich von Z2 nach Z2 gesichert habe.
Z1 steht leider nicht mehr zur Verfügung, da Plattenausfall. Sonst hätte ich es da mal versucht.
Ich lasse mir jetzt mal Adminzugang zu Z2 geben (habe ich nicht selbst aufgesetzt) um die Einstellungen mit Q zu vergleiche: In umgekehrte Richtung klappt es ohne Murren, also die Daten von Z2 nach Q sichern.

 

[ottosykora]

Ob da noch was mit Firewall eingestellt ist, oder vielleicht mal für Test die Verschlüsselung ausschalten oder so was.

Ich kann jetzt nicht life testen, habe keine wirklich externe NAS wohin ich HB schreiben könnte

 

[ebecker]

gucke ich, wenn ich Admin-Zugriff auf Z2 habe. FW ist aber m.W. aus und Verschlüsselung aus hatte ich schon probiert

 

[synfor]

Hmm, hatte Hyper Backup nicht mal Probleme mit ECC-Zertifikaten?

https://www.synology-forum.de/threa...i-side-by-side-netzwerken.126658/post-1074407
https://www.synology-forum.de/threa...uf-anderen-tag-nicht-mehr.127111/post-1081290

 

[ebecker]

Wie stelle ich das fest und wie könnte ich das ändern? Hatten "nur" ein Syno-Zert., hatte dann ein let's encrypt angelegt.
Eingestellt ist für BaqckupVault aktuell das Syno, und da steht im FF Algorithmus RSA.

Umgekehrt, d.h. auf dem Q-NAS, was bei mir steht und was ja Ziel für die Gegensicherung ist, nutze ich das Syno-Zert. Parallel habe ich ein LetsEnc-RSA/ECC-Zert.

Bei dem Syno-Cert steht nix dran.
Steht ECC für Elliptic Curve?

Da muss ich mal weiter schauen, wenn ich Admin bin. Klingt erst mal nach ner Hoffnung

Nachtrag:
Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter. Firefox sagt nur Signaturalgorithmus SHA-256 with RSA Encryption. Woran erkenne ich das ECC?

Nachtrag2: Ich habe mal bei mir auf das Syno-Standard-Zert umgestellt, das wird als "nicht sicher" angezeigt. Auf Q und Z2!

Das sieht falsch aus. Was bringt mir das Syno-Zert denn dann überhaupt und kann ich das "irgendwie" gültig machen?

 

[Thonav]

Bääm - hier auch ein Problem.

Szenario: 2 entfernt stehende Synology (beide aktuelle Updates). Per DynDNS mit Subdomain (Reverse Proxy) und Hyperbackup läuft da ein Backup-Job, der aber seit Tagen nicht mehr geht. Die DynDNS Adresse funktioniert, Weiterleitungen sind gesetzt, Zertifikat aktuell, aber Hyperbackup meldet, dass die Empfänger DS nicht erreichbar ist. Gleiche Fehlermeldung wenn ich einen neuen Job erstellen will.
Sehr merkwürdig, hat genau so sehr gut funktioniert.
Jemand eine Idee?

 

[synfor]

Nachtrag:
Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter. [...] Woran erkenne ich das ECC?

Das meinst du jetzt nicht ernst oder?

 

[plang.pl]

Jemand eine Idee?

Mal die automatische Blockierung geprüft und das Log-File von Hyper Backup geschaut? (/var/log/synolog/synobackup.log & /var/log/synolog/synobackup_server.log)

 

[Thonav]

Blockierung ist leer. Andere Tools mit DynDND und Reverse Proxy gehen problemlos. Nur eben Hyperbackup nicht.
Wie gesagt, auch bei Neuanlage bekomme ich nicht auf die ZielNAS.

Die Logs schauen ich mir heute Abend mal an… Danke für den Hinweis.

 

[plang.pl]

Exakt das gleiche Problem hatte ich auch schon. Da war aber meine Backup-DS auf 7.1 und die Haupt-DS auf 7.2. Alles funktionierte, bis auf Hyper Backup. Erst nachdem ich die Backup-DS hochgezogen hatte, ging es wieder. Du scheinst aber ja beide DS auf gleichem Stand zu haben.
Ich würde auch mal testen, ob ein Task ohne Übertragungsverschlüsselung angelegt werden kann

 

[synfor]

Mir scheint,, dass Hyper Backup immer noch nicht mit ECC-Zertifikaten umgehen kann.

 

[plang.pl]

So schauts aus (https://www.synology-forum.de/threads/hyperbackup-vault-ist-nicht-mehr-erreichbar.127425/)

 

[Benares]

Ich nutze ja auch Hyperbackup, zwar nicht remote, sondern lokal von meiner DS1522+ (DSM 7.2) auf meine DS415+ (DSM7.1.1) als Backup-DS. Das funktioniert auch in allen Varianten.
Hyperbackup Vault auf der DS415 nutzt dabei ein selbstsigniertes Zertifikat, das ich vor Jahren mal erstellt habe und für alle meine internen Gerätenamen gilt, nicht das von LE, dass auch ein ECC-Zertifikat wäre. Könnte also schon sein, dass ECC-Zertifikate das Problem sind.

 

[ebecker]

Das meinst du jetzt nicht ernst oder?

Doch. Vielleicht etwas kurz ausgedrückt und der Tatsache geschuldet, dass ich KEIN Zertifikatsexperte bin.

Also:
"Bei "meinem" LetsEnc-Zert. steht in der Syno RSA/ECC drunter."
Was ich im Netz gelesen habe, ist ECC eine Alternative zu RSA.
Was will mit dann die Syno damit sagen? Dass es ein ECC-Zert ist? Ein RSA-Zert? Eines das beides "kann"? Verstehe ich nicht, sorry.

Daher meine Frage:
"Woran erkenne ich das ECC?" und zwar im Browser. Dort steht bei dem gleiche Zertifikat nur RSA,

Das für ein Zertifikat hat mir LesEnc nun ausgestellt?
Folgefrage: Falls es ein ECC ist, mit dem das Syno Backup augenscheinlich nicht klar kommt, wie komme ich zu einem nutzbaren Zertifikat?