Knowledge base

Mit dem neusten Perl-Update auf meinem Synology NAS war das Packet "Logitech Media Center" unbrauchbar geworden. Der Service Dienst konnte einfach nicht mehr gestartet werden und meldete lediglich das er ein Modul json.so nicht laden konnte.

End of Life, oder wenn Software am Leben erhalten werden muss

Synology meldete schon 2019 das das Packet End of Life wäre, d.h. nicht mehr offizell Unterstützt wird. Schon seit längerem blieb die Version 7.9.3 die letzte Version die als Synology Packet veröffentlich wurde. An sich kein Problem, da sie für mich Stabil und ohne Probleme auf meinen 3 Mediaplayern läuft. Vor 2 Monaten habe ich meine Squeezebox mit einem RaspberyPI ersetzt.

jq ist ein flexibles leichtgwwichtges Tool für Json, ähnlich wie sed. Damit kann man direkt Json Quellen anzapfen und diese dann als Monitoring nutzen.

Das Upgrade ist gerade bei Docker-Images (Applikationscontainer) insbesondere Gitea sehr einfach. Durch das Upgrade ersetzt man nur die statischen Programmdaten. Im Container sind keine Benutzerdaten vorhanden. da die Konfigurationen/Volumen jeweils in den Container gelinkt werden.

Bis letztes Jahr nutzte ich GitLab als mein Code-Repository. Leider verabschiedete sich nach dem letzten Upgrade ins nirvana. Dabei war wohl meine MariaDB installation das Problem. Da ich mit der Performance nicht zufrieden wahr habe ich nach einer Alternative gesucht und bin mit Gitea fündig geworden. Eine in der Sprache "Go" geschrieben Applikation. Gitea ist ein fork von gogs einem Ressourcensparenden github.com/Gitlab.com Klon. Mit beiden Systemen kann man sich sein ganz persönliches github/gitlab Web aufbauen und zwar auf seinem eigenen Server oder einem NAS. Als Datenbank kann man MariaDB, MySQL, ProstgreSQL, SQLite3 oder MSSQL einrichten. 

In mehreren Beiträgen werde ich meine Anpassungen hier dokumentieren.

Nach dem Demoting eines DC blieben mir gewissen "Leichen" im DNS liegen. Diese kann man nicht im DNS Server löschen. Man muss sie direkt in der ldb Datenbank löschen

Mit dem Coreutils  kann man via IPKG einige zusätzliche Hilfsmittel auf dem NAS installieren. Das darin enthaltene Tool sha1sum ist dabei Goldwert.

Mit der installation util-linux via ipkg erhält man zahlreiche Tools:

ca, chrt, col, colcrt, colrm, column, dmesg, eject, fallocate, findmnt, flock, getopt, hexdump, i386, ionice, ipcmk, ipcrm, ipcs, isosize, kill, last, lastb, linux32, linux64, logger, look, lsblk, lscpu, lsipc, lslocks, lslogins, mcookie, mesg, more, mount, mountpoint, namei, nsenter, pg, prlimit, rename, renice, rev, script, scriptreplay, setarch, setsid, setterm, tailf, taskset, ul, umount, uname26, unshare, util-linux-i386, util-linux-lastb, util-linux-linux32, util-linux-linux64, util-linux-uname26, utmpdump, uuidgen, wall, wdctl, whereis

Will man die Netzwerkbandbreite zwischen zwei Computer messen gibt es hierfür zwei gute Tools. Insbesondere wenn man zwei Standorte die Banbbreite prüfen, die der ISP zur verfügung stellt.  Beide Programm sind Plattformübergreifend (Windows, Linux, MacOSX) verfügbar. Mit ipkg/opkg kann man sogar via Synology NAS (ipkg/opkg) messen. In meinem Fall habe ich meine OpenVPN Bandbreite gemessen.

OpenVPN ist ein Programm zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt. OpenVPN verwendet entweder UDP oder TCP zum Transport. Die Synology NAS kann durch das Installieren des VPN-Packets 3 VPN Arten: PPTP, OpenVPN und L2TP/IPSec. Dieser Artikel beschäftigt sich ausschliesslich mit dem OpenVPN und wie man diesen härtet

Ein Wiki auf Filebasis, d.h. ohne Datenbankanbindung,  muss man via FTP sichern. Normalerweise würde man mit wget einen Ordner und deren Unterordner sichern. Leider gehört FTP dabei nicht zu den sicheren Protokollen da das Passwort im Klartext gesendet wird. Hierfür ist FTPES (FTP over explicit TLS/SSL) die bessere Wahl,  aber kann mit wget nicht genutzt werden.  Als Alternative verwendet man am besten curl. Ich habe mir ein kleines Script geschrieben, mit der man alle Ordner und Dateien rekursiv sichern kann.

Wer schon ein NAS mit Public/Private Key SSH hat. Der kann in kurzer Zeit ein Backup für sein Android Telefon einrichten. Dafür brauchen wir einen Linux Client (Key konvertieren), ein NAS (Server) und ein Android Telefon (Client).

Wer in der Shell den SSH Deamon neu starten will, konnte bis anhin das Script S95sshd.sh verwenden. Dies hat sich aber seit der Version 5.x geändert.

Seit der Version DSM 4.3 unterstützt Synology NAS das L2TP/IPsec VPN. Somit hat man neben OpenVPN eine alternative die auf gängigen Geräten funktioniert und hat eigentlich keinen Grund mehr auf PPTP zurückzugreifen.

Unter Linux gibt es zahreiche Netzwerk Tools die das Analysieren der Umgebung hilfreich sind. Ich habe für mich die wichtigsten Werkzeuge aufgelistet: Diese sind iftop für die Bandbreite, nmap zum Scannen und dig für DNS Probleme. Da die Synology-NAS auf Linux basiert kann man diese Tools installieren oder sind schon auf der NAS vorhanden.