Информационный портал по безопасности. Установка и настройка Mail Server на базе Synology. Фотоальбом и видеонаблюдение
12.09.2015
Чтобы настроить доступ к файлам Synology DiskStation, необходимо использовать специальное расширение HTTP-протокола. WebDAV - дает пользователям возможность редактирования и непосредственного управления файлами, которые хранятся на удаленных серверах. При эксплуатации службы Synology DiskStation Manager, любые программы, которые поддерживают WebDAV без каких-либо проблем получат доступ в удаленном режиме к сетевым дискам Synology NAS, который ничем не отличается от доступа локального типа. Перед началом процедуры, необходимо прежде всего настроить Synology NAS и установить на него DSM (DiskStation Manager). Также убедитесь в том, что черег глобальную сеть Интернет можно получить доступ к Synology NAS.
Изначально, включите службу WebDAV. Это выполняется при непосредственном входе в DSM под администраторской учетной записью. Выбрав из всего перечня центр пакетов WebDAV Server произведите его установку. По окончанию операции, нажмите на «галочку» напротив функции «Включить HTTP». Кликните по кнопке «Применить» для успешного сохранения настроек и переходите к следующему этапу. Если вы хотите избежать возможных ошибок кодировки при обращении с WebDAV службами, настоятельно рекомендуется эксплуатировать версию клиента, которая поддерживает UTF-8 кодировку данных.
В том случае, когда вы используете , специалисты рекомендуют эксплуатировать NetDrive. Это абсолютно бесплатное приложение, которое поможет вам подключить диски и использовать их на протяжении 2х месяцев. При этом, чтобы выполнить подключение сетевого диска в OC Windows (для использования протокола WebDAV в файлах Synolody NAS) у вас должен быть и настроен доступ к Synology устройству, которое обязано выполняться непосредственно через HTTPS подключение.
Настройки на Mac компьютерах
Используя программу Finder вы можете подключиться к Synology NAS на любом Mac компьютере. Зайдите в меню и кликните на кнопку «Перейти», а затем на «Подключиться к серверу». В появившемся окне введите IP-адрес для Synology NAS. В противном случае, вы также можете заполнить имя домена, прописав http-префикс и постфикс с кодировкой «5005». После нажатия кнопки «Подключиться» перед вами откроется окно, в котором необходимо заполнить поле «Имя» и «Пароль». После выполнения всех перечисленных операций, перед вами откроются общие папки Synology NAS. Помимо этого, их можно запросто найти на боковой панели программы Finder, перейдя в раздел «Общее».
Рассказывая о NAS Synology, мы упомянули DSM - класснойфирменной ОС от Synology, под управлением которой работает это сетевое хранилище. По сути, это полноценный Linux, который максимально оптимизирован для работы с RAID, дисковыми и сетевыми контроллерами. Однако Synology DS210+ способен намного большее, чем просто хранение файлов и раздачу их по сети. NAS позволяет поднять несколько очень полезных сервисов, и благодаря встроенной ОС сделать это будет максимально просто.
Как мы уже выяснили, NAS - это, по сути, небольшой и бесшумный компьютер. Было бы странно, если производители ограничивались исключительно функцией хранения и сетевого шаринга файлов. Поэтому при покупке большинства продвинутых NAS’ов, потребитель получает еще и ряд полезных бонусов. Но эти самые дополнительны возможности напрямую зависят от ПО, которое используется в NAS. Поэтому сегодня мы попробуем посмотреть, на что способна операционная система Synology Disk Station Manager.
Torrent-клиент
Первое и самое очевидно, что можно заставить делать NAS, - это скачивать тяжелые файлы из интернета. Действительно, зачем ждать часами или засыпать под шум кулеров, пока из торрентов сливается очередной образ, если это легко можно доверить NAS’у? Уж что-что, а BitTorrent-клиент поднять под Linux’ом уж точно не проблема, да и веб-интерфейсов для управления консольными клиентами - тоже предостаточно. Впрочем… не придется даже заморачиваться: любой NAS Synology, и в том числе DS210+, поддерживает функцию Download Station. По сути, это универсальный менеджер закачек, который управляется через веб-интерфейс. Все, что требуется для его включения, - это один клик в админке NAS’а, активирующий соответствующую опцию. Далее ты прямо через браузер получаешь доступ к интерфейсу встроенной в NAS качалки. Добавление закачек по нужному протоколу (BitTorrent, HTTP, FTP), управление текущими задачами, увеличенные или уменьшение ширины канала, который будет использоваться, - все осуществляется из одного единственного места. Мало этого, чтобы не мешать работе, можно настроить Download Station 2 так, чтобы закачка файлов из Сети осуществлялась в определенные интервалы времени с помощью расписания. Что все это дает? Встроенный в NAS торрент-клиент качает файлы круглые сутки, складывая их в одно место - и они тут же доступны на всех компьютерах в локальной сети. Получаем всегда положительный рейтинг на трекерах и никакого шума! 🙂 К тому же, при соответствующей настройке, можно сделать интерфейс доступным "снаружи", т.е. из внешний сети, и в таком случае добавить дома закачку можно, где бы ты в действительности ни находился.
Доступ откуда угодно
К сожалению, в интернете статический IP-адрес, по которому ты всегда можешь обратиться к сетевым устройствам у себя в сети, - большая редкость. Чаще всего IP-адрес постоянно меняется, а за "статику" провайдер требуется деньги. Обидное ограничение легко можно обойти, воспользовавшись Dynamic DNS-сервисом. По сути, это специальный сервер, который совершенно бесплатно хранит запись о выбранном тобой доменном имени (скажем, myserver.dyndns.org ) и актуальном IP-адресе твоего компьютера. Последний постоянно обновляется за счет клиентской части, которая с определенным интервалом отправляет на DDNS-сервер текущий IP-адрес, выданный провайдером. Большинство сетевого оборудования поддерживают DDNS из коробки, и NAS от Synology тут не исключение. Необходимо лишь завести аккаунт на DDNS-сервисе (например, dyndns.org ) и прописать его данные в интерфейс DSM. В результате, для подключения извне к NAS не нужно будет знать IP, который постоянно меняется - вместо этого можно будет использовать доменное имя, обслуживаемое DDNS-сервисом. Управлять с работы домашними накопителем, получать, отправлять нужные файлы, ставить на закачку новые торренты, управлять пользователями и правами и пр. - все можно делать удаленно.
Веб-демон
При желании можно даже создать свой собственный хостинг, если поднять на NAS веб-демон и сервер баз данных. В случае с продвинутымNAS’ом не придется ковыряться с исходниками, компилировать код, и даже ковыряться с конфигами. Эта история и про Synology DS210+, в котором доступна готовая служба Web Station. Один клик мыши в интерфейсе DSM - и включается веб-демон, PHP-интерпретатор и демон MySQL. На сайте Synology есть даже список популярных движков для создания блога, конференции, электронного магазина, которые были протестированы в связке с Web Station. Едва ли стоит устраивать из DS210+ полноценный хостинг, но поднять какой-нибудь блог или сервисный сайт и, скажем, отображать на нем статистику - это запросто. Кстати, разработчики наперед подумали, что может понадобиться, поэтому некоторые распространенные решения доступны в виде легко устанавливаемых пакетов (их можно скачать с сайта www.synology.com/enu/apps/index.php). Готовое решение для сбора и отображения статистики готово в виде пакета Webalizer. А для управления базой данных MySQL легко устанавливается phpMyAdmin. Установочный пакет представляет собой psk-файл, который легко подключается к системе через интерфейс «DSM»: достаточно перейти в раздел «Система -> Управление пакетами».
Дополнительные пакеты
За счет системы пакетов дополнительные модули устанавливается не сложнее, чем приложения под виндой. Мало этого, у Synology уже сформировалось довольно мощное компьюнити. Поэтому ты не ограничен лишь темы сборками, которые подготовили официальные разработчики. В онлайн конференции (правде, англоязычной) forum.synology.com множество энтузиастов активно делятся своими собственными сборками, выкладывая для всеобщего пользования готовые к применению PSK-файлы. Для любителей поэкспериментировать создан специальный раздел - «TheUnderground (Moddershere!)», это то, что нам нужно. Пакеты распределены по различным группам: организация потокового видео, менеджеры закачек, сервисы для программистов (в том числе сервер контроля версий Subversion), модули для безопасности и т.д. Ты и сам можешь разрабатывать ПО, оформляя бинарник в виде PSK пакета - для этого на сайте есть вся документация и спецификации. Отмечу одну очень интересную штуку - менеджер пакетов IPGK. Если подключить его к системе, то ты сразу получаешь возможность устанавливать сотни приложений из IPGK-файлов. Я, к примеру, первым делом инсталлирую файловый менеджер mc для удобства работы с конфигами. Подписавшись на специальный фид с пакетами, ты получаешь доступ к огромному количеству линуксовых приложений, готовых к установке.
Фотоальбом и видеонаблюдение
Если ты хочешь быстро и без лишних хлопот поднять онлайн фотоальбом, доступный из локалки и Инета, то можно воспользоваться встроенным в NAS Synology приложением Photo Station. Обратившись к его web-интерфейсу, ты можешь сделать доступными через веб все фотографии, хранящиеся на сетевом накопителе (а точнее те, которые лежат в папке общего доступа photo). Наличие функции построения блога позволит не только показать фотографии, но и даст возможность друзьям и знакомым оставить свои комментарии. Доступ к фотоальбому можно ограничивать с помощью пароля: ты сам решаешь, кому и когда можно просматривать ваш фотоархив, а также, какую его часть. Кстати, к саму NAS можно подключить любой USB-принтер, в том числе для печати фотографий, - в этом случае он станет доступны для всех компьютеров из локальной сети.
Еще одна интересная опция - это поддержкаIP-камер, с помощью которых можно устроить круглосуточное видеонаблюдение. IP-видеорегистратор позволяет вести запись видеопотока, получаемого с IP-камер, на жесткие диски NAS’а. В дальнейшем полученные файлы видеозаписи ты можешь свободно перемещать, копировать и просматривать как средствами самого NAS Synology, так и внешними программными или аппаратными медиаплеерами через в локальную сеть. За работу с видеонаблюдением во встроенной системе управления Synology Disk Station Manager отвечает выделенноесервис-приложение "Surveillance Station". Правда, можешь не обольщаться, доставая старуюUSB веб-камеру - придется дополнительно потратиться именно на полноценную IP-камеру. Но если купить Wi-Fi камеру, умеющую передавать изображение на расстоянии, можно мониторить все, что угодно: лестничную клетку или, скажем, машину во дворе.
Напоследок замечу, что я работал с Disk Station Manager версии 2.3. Вместе с тем, на сайте уже появились прошивки с бета-версией DSM 3.0, а также доступна онлайн демка для ознакомления, а с 28-го сентября 2010 года стала доступна официальная версия DSM 3.0 для России. И без того качественный интерфейс админки, стал еще более продуманным и удобным в использовании. И очень скоро станет стандартным для всех NAS Synology.
Введение
Недавно я приобрёл NAS-сервер SynologyDS 712+. Мотивацией к написанию поста послужили ряд непонятных мне проблем при поднятии веб-сервера. Хочу систематизировать полученные знания и опыт в данном посте.Запуск и настройка веб-сервера
Запуск сайта
Доступ по FTP
Тонкости, на которые стоит обратить внимание
1. Установка.
Открываем Центр пакетов , в строке поиска вводим mail
Выбираем Действия, Установить.
После этого в списке установленного ПО вы сможете увидеть Mail Server и приступить к его настройке.
Нажимаем на ярлык Mail Server , откроется главное окно настройки сервера. В принципе никаких сложностей оно не должно вызвать, так как имеет простой, интуитивно понятный интерфейс. единственно нужно, немного понимать, что нам будет давать установка той или иной опции.
2. Настройка.
Откроем закладку SMTP и приступим к настройке. Первое что необходимо сделать это включить SMTP протокол, чтобы мы могли обмениваться почтой с другими почтовыми серверами.
Введем имя вашего домена, порт оставьте по умолчанию, укажем максимальный размер письма. По умолчанию это 10 МБ. Как правило этого хватает. Глупо пересылать по почте DVD фильмы:-). В любом случае даже если вы поставите максимальный размер в 1024 МБ, что будет равно 1 ГБ. Ваше письмо завернет следующий почтовый сервер, так как там я думаю будет гораздо меньше ограничение.
Нажмем кнопку SMTP relay .
Настоятельно не рекомендую включать эту опцию. Если вы ее включите, то через вас смогут отправлять почту на другие домены. Вы фактически станете Spamером и как результат очень быстро попадете в Spam базы. Эту настройку не включаем.
Настройка IMAP/POP3.
Если вы хотите подключаться к Mail Server и получать почту используя почтовый клиент, вам необходимо включить протокол приема почты POP или IMAP. Отличия протоколов заключается в том, что POP не может синхронизировать папки на клиенте и сервере, а IMAP может. Лучше использовать IMAP SSL.
Раздел Безопасность.
Рекомендую включить все преложенные опции. Это несколько затормозит получение почты, но поможет в значительной мере снизить количество спама и писем с вирусами. Не забывайте только своевременно обновлять антивирусные базы.
Раздел Псевдоним.
В псевдонимах вы создаете «виртуального пользователя», так называемый aliases, почта для которых перенаправляется непосредственно пользователю, группе пользователей либо на внешний почтовый ящик.
Создадим псевдоним alex и отправим всю почту на внешний адрес [email protected].
Перенаправим почту пользователю.
Автоматическая скрытая копия.
Здесь вы можете создать правила обработки писем и при возникновении такого отправлять скрытую копию на свой адрес или любой другой.
Очередь.
В этом месте будут находиться письма, которые по тем или иным причинам не удалось отправить.
Журнал почты.
Очень ценное меню, так как позволяет понять почему ничего не работает, куда было отправлено письмо, было ли отправлено. В общем это место где можно получить ответы на вопросы: Какого ….. ничего не работает? Б….. где мое письмо? И на х… все это нужно 🙂
Личный.
Если вам необходимо переадресовать всю входящую почту на другой адрес, вам сюда. Так же вы можете настроить авто ответ на входящие письма. Штука прикольная, особенно если на стороне отправителя тоже задействована эта опция.
На этом настройка Mail Server на базе Synology закончена. Вы можете смело указывать в настройках своих программ и приложений localhost 25 порт.
Кстати, тем кто дочитал до конца. не забудьте создать правило брандмауэра, разрешающее трафик на 25 порт и обратно для всех. Так как именно этот порт участвует в связи между почтовыми серверами.
Попробуем отправить письмо через свой Mail Server на любой внешний адрес. Если вы сделали все правильно, то очень быстро сможете лицезреть новое входящее сообщение.
Если в логах вы встречаете сообщение Сбой.
и так же вы получили сообщение с ошибкой:
ERROR: No reverse DNS (PTR) entries. The problem MX records are: 26.168.233.64 .in-addr.arpa -> no reverse (PTR) detected
Значит вы не прописали обратную зону для своего имени хоста. Это можно сделать через провайдера либо самим используя интерфейс управления записями DNS.
Питание DS712+ остаётся внешним. Так экономится место в корпусе, а блок питания проще менять в случае поломки. Первым тревожным сигналом о необходимости замены БП можно считать появление ошибок вида «System booted up from improper shutdown», при которых NAS быстро перезагружается и продолжает нормальную работу.
ОС DSM 4.0 - очередной «шаг вперёд»
Не так давно Synology отказались от привычной структуры меню и предложили безальтернативный переход на ОС DSM 3.0, отличавшуюся от второй версии поддержкой многооконного интерфейса и рядом некоторых особенностей, которые повышали производительность NAS"ов. Сегодня Synology представляет уже 4-ю версию DSM, которая уже совсем другая и призвана максимально облегчить жизнь потенциальному потребителю. Не будем раскладывать по полочкам все различия старой и новой системы, а сосредоточимся на главной цели материала. Мы постараемся рассказать вам, как можно использовать NAS Synology в работе и отдыхе. Начинаем!
Шаг первый. Выбираем NAS Synology.
Самый простой способ определить тот NAS, который нужен вам, это зайти по ссылке http://www.synology.su/products/prosys/ , там вполне корректно представлен текущий модельный ряд устройств. Корректность заключается в точном определении категории устройств; так, понятно, что покупать DS 411 для дома не стоит, а вот на DS411j можно посмотреть. Если Вам интересна повышенная производительность, тогда вы покупаете что-то из сегмента «бизнес» и «крупный бизнес». Всё очень доходчиво и понятно.
Шаг второй. «Железка» и место боевой службы.
Первым делом предстоит покупка накопителей. Следует знать, что при выборе жёстких дисков для NAS не надо стараться сэкономить, поскольку это не та область, в которой допустимы промахи. Например, обратите внимание на линейку HDD Western Digital серии Black, они быстрые и прожорливые (в электрическом смысле), зато в последствии не будет проблем с созданием RAID тома.
Рекомендуем подключать NAS через источник бесперебойного питания и дело тут не в том, что Synology чувствительны к перепадам напряжения. Всё намного проще. Дело в том, что устройство выключается даже при незначительном скачке напряжения, и без дополнительной настройки в DSM не включится вновь (Панель управления - Питание - поставьте «галочку» рядом с пунктом «Перезагружать автоматически после сбоя питания»). Потребуется вмешательство обслуживающего персонала. И, кроме того, ИБП предотвратит иные неприятные последствия, например, такие, как внезапный сбой записи с IP видеокамеры.
Следует учесть, что NAS Synology в основном не очень шумные, однако это справедливо только для домашнего сегмента. Остальные решения могут оказаться довольно заметным соседом по комнате, и стоит продумать место для установки NAS подальше от ушей нервных сограждан. Конечно же, можно настроить систему охлаждения в «тихом» режиме, но это не всегда правильно, особенно если речь идёт о некондиционируемом помещении в летнее время года.
Шаг третий. Базовая настройка NAS
Идём на сайт http://www.synology.su/service_and_support/firmware/ , скачиваем прошивку для вашего NAS. Затем там же скачиваем программу Synology Assistant и устанавливаем её на компьютер (MAC, Linux поддерживаются). Дальше можно запустить программу и в буквальном смысле «в три клика» установить DSM на новый NAS.
Через какое-то время (обычно недолгое), вы сможете задать логин и пароль для доступа к системе через WEB интерфейс и начать использование ОС DSM. Зайти на NAS очень легко, набираете в адресной строке браузера IP адрес и указываете порт 5000. т. е. Http://IP-адрес:5000 , вводим логин, пароль и попадаем в главную панель управления NAS"ом.
Самое время определяться с тем, как именно мы будем использовать наш Synology.
IP телефония, система видеонаблюдения, торрент-станция, вэб-сервер и почта, VPN шлюз, облачный сервис... что-то ещё
В это не все верят, но на базе Synology DS712+ можно решить существенное количество проблем, которые возникают в процессе разворачивания информационной структуры офиса. Начнём с самого интересного, с IP телефонии.
IP телефония от 1C БИТ - приручённый Asterisk
Многие пользователи сталкивались с IP телефонией в жизни, но лишь некоторые догадываются о невероятных возможностях, которые дарует нам Интернет. В первую очередь речь пойдёт о гигантской экономии денежных средств, а уже потом можно представить себе масштабы организации интернет-телефонии в рамках одного офиса.
Пакет Asterisk существует не так давно, но уже полюбился всем, кто занимается телефонией и организацией связи. Плюсы очевидны: полная бесплатность приложения, лёгкая и понятная настройка, практически полностью автономное обслуживание (проще говоря - не требует постоянного слежения со стороны администраторов). Компания 1С БИТ придумала решение, которое позволяет использовать ОС DSM и NAS Synology, как полноценный Asterisk сервер. Кроме того, что это решение работает и по сей день, мы решили немного разобраться в тонкостях настройки и умудрились запихнуть в Synology свою собственную сборку «астериска». Как результат - получили работающий VoIP сервер с поддержкой SIP. Подозреваем, что пройдёт немало времени, прежде чем 1С БИТ предложит окончательный пакет сборки Asterisk для DSM, но когда это произойдёт, Synology на самом деле станет самым продвинутым и оснащённым NAS"ом современности.
На данный момент установка приложения происходит исключительно через SSH консоль, что под силу не каждому пользователю. Но... возможности открываются просто фантастические. Представьте себе, что вы находитесь, например, на отдыхе. Минута разговора с родным домом стоит... немало, а тут - вот тебе IP адрес, SIP droid в качестве VoIP клиента и можно говорить через интернет. Например, я неоднократно использовал великолепную связку - 3G + VoIP = связь с домом без роуминга. Кто-то скажет, что «скайп» решает все проблемы, но мне приятнее позвонить дорогому человеку на мобильный телефон, а не в ноутбук. 1С БИТ известные ребята, думаю, что у них получится сделать понятный интерфейс и распространять свой продукт именно как готовое решение для DSM:). Кстати говоря, 1С БИТ утверждает, что её приложение будет полностью настроено для работы со всеми приложениями 1С, где это только возможно. Консольное управление, конечно же, не самое лучшее решение, но... Подождём.
