Portal de información de seguridad. Instalación y configuración de Servidor de Correo basado en Synology. Álbum de fotos y videovigilancia.
12.09.2015
Para configurar el acceso a los archivos de Synology DiskStation, debe utilizar extensión especial Protocolo HTTP. WebDAV: ofrece a los usuarios la posibilidad de editar y administrar directamente archivos almacenados en servidores remotos. Al utilizar el servicio Synology DiskStation Manager, cualquier programa que admita WebDAV podrá acceder al modo remoto a unidades de red Synology NAS, que no es diferente de acceder tipo local. Antes de comenzar el procedimiento, primero debe configurar su Synology NAS e instalar DSM (DiskStation Manager) en él. También asegúrese de que red mundial Puede acceder a su Synology NAS en línea.
Inicialmente, habilite el servicio WebDAV. Esto se hace iniciando sesión directamente en DSM como administrador. cuenta. Seleccione el centro de paquetes del servidor WebDAV de la lista completa e instálelo. Cuando se complete la operación, haga clic en la casilla de verificación junto a la función "Habilitar HTTP". Haga clic en el botón "Aplicar" para guardar correctamente la configuración y continuar con siguiente etapa. Si quieres evitar posibles errores codificación al manejar servicios WebDAV, se recomienda encarecidamente utilizar una versión de cliente que admita la codificación de datos UTF-8.
En el caso de que lo utilice, los expertos recomiendan utilizar NetDrive. Esto es absolutamente aplicación gratuita, que te ayudará a conectar unidades y utilizarlas durante 2 meses. En este caso, para conectar unidad de red en el sistema operativo Windows (para uso Protocolo WebDAV en los archivos Synolody NAS) debe tener y configurar el acceso al dispositivo Synology, lo que debe realizarse directamente a través de una conexión HTTPS.
Configuraciones en computadoras Mac
Con Finder, puede conectarse a Synology NAS en cualquier computadora Mac. Vaya al menú y haga clic en el botón "Ir" y luego en "Conectar al servidor". En la ventana que aparece, ingrese la dirección IP de su Synology NAS. De lo contrario, también puede completar el nombre de dominio ingresando el prefijo y el sufijo http con codificación “5005”. Después de hacer clic en el botón "Conectar", se abrirá una ventana frente a usted en la que deberá completar los campos "Nombre" y "Contraseña". Después de completar todas las operaciones anteriores, general Carpetas de Synology NAS Además, se pueden encontrar fácilmente en la barra lateral. Programas buscadores yendo a la sección “General”.
Cuando hablamos de NAS Synology, mencionamos DSM, un fantástico sistema operativo propietario de Synology, bajo el cual se ejecuta. almacenamiento en red. Esencialmente, este es un Linux completo que está optimizado al máximo para trabajar con RAID, disco y controladores de red. Sin embargo, Synology DS210+ es capaz de mucho más que simplemente almacenar archivos y distribuirlos a través de la red. NAS te permite levantar varios muy servicios útiles, y gracias al sistema operativo integrado esto será lo más fácil posible.
Como ya hemos descubierto, NAS es, de hecho, un pequeño y computadora silenciosa. Sería extraño que los fabricantes se limitaran exclusivamente a la función de almacenar y compartir archivos en red. Por lo tanto, al comprar los NAS más avanzados, el consumidor también recibe una serie de bonos útiles. Pero estas funciones adicionales dependen directamente del software utilizado en el NAS. Por eso, hoy intentaremos ver de qué es capaz. Sistema operativo Administrador de Synology Disk Station.
Cliente de torrents
Lo primero y más obvio que puede obligar al NAS a hacer es descargar archivos pesados de Internet. De hecho, ¿por qué esperar horas o quedarse dormido con el ruido de los refrigeradores mientras se fusiona la siguiente imagen desde torrents, si se puede confiar fácilmente esto a un NAS? Bueno, ciertamente no es un problema instalar un cliente BitTorrent en Linux, y también hay interfaces web para administración. clientes de consola- también mucho. Sin embargo... ni siquiera tiene que preocuparse: cualquier Synology NAS, incluido el DS210+, admite la función Download Station. Básicamente, se trata de un administrador de descargas universal que se controla a través de una interfaz web. Todo lo que se requiere para habilitarlo es un clic en el panel de administración del NAS, activando la opción correspondiente. Luego, directamente a través de su navegador, obtendrá acceso a la interfaz del control basculante integrado del NAS. Agregar descargas por el protocolo requerido(BitTorrent, HTTP, FTP), gestionar las tareas actuales, aumentar o disminuir el ancho del canal a utilizar, todo se hace desde un solo lugar. No sólo eso, sino que para no interferir con su trabajo, puede configurar Download Station 2 para que los archivos se descarguen de Internet en ciertos intervalos de tiempo usando un horario. ¿Qué aporta todo esto? El cliente torrent integrado en el NAS descarga archivos las 24 horas del día, los coloca en un solo lugar y están disponibles inmediatamente en todas las computadoras de la red local. ¡Siempre obtenemos una calificación positiva en los rastreadores y sin ruido! 🙂 Además, con la configuración adecuada, puede hacer que la interfaz sea accesible "desde el exterior", es decir. de red externa, y en este caso puedes agregar descargas en casa, sin importar dónde te encuentres realmente.
Accede desde cualquier lugar
Desafortunadamente, en Internet dirección IP estática, por el cual siempre podrás contactar dispositivos de red en su red - una gran rareza. La mayoría de las veces, la dirección IP cambia constantemente y el proveedor requiere dinero para las "estáticas". Esta molesta restricción se puede eludir fácilmente utilizando el servicio DNS dinámico. Básicamente, se trata de un servidor especial que almacena un registro del nombre de dominio elegido (por ejemplo, miservidor.dyndns.org) y la dirección IP actual de su computadora. Este último es actualizado constantemente por la parte del cliente, que envía la dirección IP actual emitida por el proveedor al servidor DDNS en un intervalo determinado. Mayoría equipo de red admite DDNS desde el primer momento y Synology NAS no es una excepción. Solo necesita crear una cuenta en el servicio DDNS (por ejemplo, dyndns.org) y registrar sus datos en la interfaz DSM. Como resultado, para conectarse desde el exterior al NAS no necesitará conocer la IP, que cambia constantemente; en su lugar, puede usar nombre de dominio, atendido por el servicio DDNS. Administre el almacenamiento en casa desde el trabajo, reciba, envíe archivos necesarios, instale nuevos torrents para descargar, administre usuarios y derechos, etc.; todo se puede hacer de forma remota.
demonio web
Si lo deseas, incluso puedes crear el tuyo propio. hosting propio, si instala un demonio web y un servidor de base de datos en el NAS. En el caso de un NAS avanzado, no es necesario modificar las fuentes, compilar el código e incluso modificar las configuraciones. Esta historia también trata sobre Synology DS210+, en el que los productos listos para usar servicio web Estación. Un clic del mouse en la interfaz DSM y el demonio web, el intérprete PHP y el demonio MySQL se activan. El sitio web de Synology incluso tiene una lista de motores populares para crear un blog, una conferencia, tienda de electronica, que se probaron junto con Web Station. No vale la pena hacer un hosting completo con el DS210+, pero configurar un blog o un sitio de servicios y, digamos, mostrar estadísticas en él es fácil. Por cierto, los desarrolladores pensaron con antelación sobre lo que podría ser necesario, por lo que algunas soluciones comunes están disponibles en forma de paquetes de fácil instalación (se pueden descargar desde www.synology.com/enu/apps/index.php). Una solución lista para usar para recopilar y mostrar estadísticas está disponible en forma de paquete Webalizer. Y para gestionar la base. datos mysql phpMyAdmin es fácil de instalar. Paquete de instalación es un archivo psk que se puede conectar fácilmente al sistema a través de la interfaz “DSM”: simplemente vaya a la sección “Sistema -> Administración de paquetes”.
Paquetes adicionales
Debido al sistema de paquetes. módulos adicionales La instalación no es más difícil que las aplicaciones en Windows. No sólo eso, sino que Synology ya ha formado una comunidad bastante poderosa. Por lo tanto, no estáis limitados sólo por los temas y asambleas que se han preparado. desarrolladores oficiales. EN conferencias en línea(aunque en inglés) forum.synology.com, muchos entusiastas comparten activamente sus propias compilaciones y publican archivos PSK listos para usar para uso público. Para aquellos a quienes les gusta experimentar, se ha creado una sección especial: "TheUnderground (Moddershere!)", esto es lo que necesitamos. Los paquetes se distribuyen en diferentes grupos: organización transmisión de vídeo, gestores de descargas, servicios para programadores (incluido el servidor de control de versiones de Subversion), módulos de seguridad, etc. Puede desarrollar software usted mismo formateando un binario en forma de paquete PSK; para ello, el sitio web tiene toda la documentación y especificaciones. Observaré una cosa muy interesante: el administrador de paquetes IPGK. Si lo conecta al sistema, inmediatamente tendrá la oportunidad de instalar cientos de aplicaciones a partir de archivos IPGK. Por ejemplo, lo primero que hago es instalar el administrador de archivos mc para facilitar el trabajo con las configuraciones. Al suscribirse a un feed especial con paquetes, obtiene acceso a una gran cantidad de aplicaciones de Linux listas para instalar.
Álbum de fotos y videovigilancia.
Si desea crear rápidamente y sin complicaciones innecesarias un álbum de fotos en línea, accesible desde su área local e Internet, puede utilizar el Synology NAS integrado. aplicación de fotos Estación. Accediendo a su interfaz web, podrás poner a disposición vía web todas las fotos almacenadas en el dispositivo de almacenamiento en red (o mejor dicho, las que se encuentran en la carpeta acceso publico foto). La presencia de una función de creación de blogs no sólo le permitirá mostrar fotografías, sino que también les dará a sus amigos y conocidos la oportunidad de dejar sus comentarios. El acceso a un álbum de fotos se puede restringir mediante una contraseña: usted decide quién y cuándo puede ver su archivo de fotos, así como qué parte del mismo. Por cierto, puede conectar cualquier impresora USB al NAS, incluida una para imprimir fotografías; en este caso, estará disponible para todas las computadoras de la red local.
Otra opción interesante es la compatibilidad con cámaras IP, con las que se puede realizar videovigilancia las 24 horas. La grabadora de video IP le permite grabar la transmisión de video recibida de las cámaras IP en discos duros NAS. En el futuro, podrá mover, copiar y ver libremente los archivos de vídeo recibidos utilizando tanto el Synology NAS como reproductores multimedia externos de software o hardware a través de red local. La aplicación de servicio dedicada "Surveillance Station" es responsable de trabajar con videovigilancia en el sistema de gestión integrado Synology Disk Station Manager. Es cierto que no tiene por qué engañarse sacando una vieja cámara web USB: tendrá que gastar dinero extra en una cámara IP completa. Pero si compras una cámara Wi-Fi que pueda transmitir imágenes a distancia, podrás monitorear cualquier cosa: una escalera o, digamos, un auto en el patio.
Finalmente, destaco que trabajé con Disk Station. Versión del administrador 2.3. Al mismo tiempo, el firmware con la versión beta de DSM 3.0 ya apareció en el sitio y también está disponible una demostración en línea para su revisión, y desde el 28 de septiembre de 2010 estuvo disponible versión oficial DSM 3.0 para Rusia. La interfaz de administración, que ya era de alta calidad, se ha vuelto aún más pensada y fácil de usar. Y muy pronto se convertirá en estándar para todos los Synology NAS.
Introducción
Recientemente compré un servidor NAS SynologyDS 712+. La motivación para escribir esta publicación fue una serie de problemas que no entendí al configurar un servidor web. Me gustaría sistematizar los conocimientos y la experiencia adquiridos en este post.Lanzar y configurar un servidor web
Lanzamiento del sitio web
acceso FTP
Sutilezas a las que vale la pena prestar atención.
1. Instalación.
Apertura Centro de paquetes, en la barra de búsqueda ingresa correo
Elegir Acciones, Instalar.
Después de esto, en la lista de software instalado podrás ver Servidor de correo y empezar a configurarlo.
Haga clic en el acceso directo Servidor de correo, se abrirá la ventana principal de configuración del servidor. En principio no debería suponer ninguna dificultad, ya que tiene un funcionamiento sencillo e intuitivo. interfaz clara. Lo único que necesitamos es entender un poco lo que nos aportará instalar tal o cual opción.
2. Configuración.
Abramos la pestaña SMTP y comencemos a configurar. Lo primero que debes hacer es habilitar protocolo SMTP para que podamos intercambiar correo con otros servidores de correo.
Introduce el nombre de tu dominio, deja el puerto por defecto, indica tamaño máximo letras. El valor predeterminado es 10 MB. Como regla general, esto es suficiente. Es una estupidez enviar películas en DVD por correo :-). En cualquier caso, incluso si establece el tamaño máximo en 1024 MB, equivaldrá a 1 GB. Su carta será envuelta a continuación. servidor de correo, ya que ahí creo que habrá mucha menos restricción.
Presionemos el botón retransmisión SMTP.
No recomiendo encarecidamente habilitar esta opción. Si lo habilita, podrán enviar correo a otros dominios a través de usted. De hecho, se convertirá en un spammer y, como resultado, terminará muy rápidamente en la base de datos de Spam. No habilitamos esta configuración.
Ajustes IMAP/POP3.
Si desea conectarse al servidor de correo y recibir correo usando cliente de correo, es necesario habilitar el protocolo de recepción correo pop o IMAP. Los protocolos se diferencian en que POP no puede sincronizar carpetas en el cliente y el servidor, pero IMAP sí. Es mejor utilizar IMAP SSL.
Capítulo Seguridad.
Recomiendo habilitar todas las opciones sugeridas. Esto ralentizará un poco la recepción de correo, pero ayudará a reducir significativamente la cantidad de spam y cartas con virus. Sólo recuerde actualizar sus bases de datos antivirus lo antes posible.
Capítulo Apodo.
En alias creas " usuario virtual", los llamados alias, cuyo correo se redirige directamente a un usuario, a un grupo de usuarios o a un buzón de correo externo.
Creemos un alias de Alex y enviemos todo el correo a una dirección externa. [correo electrónico protegido].
Redirijamos el correo al usuario.
Copia ciega automática.
Aquí puede crear reglas para procesar cartas y, si tal evento ocurre, enviar bcc a su domicilio o cualquier otro.
Cola.
Este lugar contendrá cartas que por una razón u otra no pudieron enviarse.
Registro de correo.
Un menú muy valioso, ya que le permite comprender por qué nada funciona, dónde se envió la carta y si se envió. En general, este es un lugar donde puedes obtener respuestas a las preguntas: ¿Por qué... nada funciona? B... ¿dónde está mi carta? Y joder... todo esto hace falta :)
Privado.
Si necesita reenviar todo su correo entrante a otra dirección, este es el lugar para usted. También puede configurar una respuesta automática a los correos electrónicos entrantes. Es algo genial, especialmente si esta opción también está habilitada por parte del remitente.
En esto Configuración de correo El servidor basado en Synology está terminado. Puede especificar de forma segura el puerto localhost 25 en la configuración de sus programas y aplicaciones.
Por cierto, para los que leyeron hasta el final. No olvide crear una regla de firewall que permita el tráfico hacia y desde el puerto 25 para todos. Ya que es este puerto el que participa en la comunicación entre servidores de correo.
Intentemos enviar una carta a través de nuestro servidor de correo a cualquier dirección externa. Si hiciste todo correctamente, muy rápidamente podrás ver un nuevo mensaje entrante.
Si ve un mensaje en los registros Falla.
y también recibiste un mensaje de error:
ERROR: No hay entradas de DNS inverso (PTR). Los registros MX problemáticos son: 26.168.233.64 .in-addr.arpa -> no se detectó reversa (PTR)
entonces no te registraste zona inversa para su nombre de host. Esto se puede hacer a través del proveedor o utilizando usted mismo la interfaz de administración de registros DNS.
La fuente de alimentación del DS712+ sigue siendo externa. Esto ahorra espacio en el estuche y facilita el reemplazo de la fuente de alimentación en caso de falla. La primera señal de advertencia sobre la necesidad de reemplazar la fuente de alimentación puede considerarse la aparición de errores como "El sistema se inició debido a un apagado incorrecto", en el que el NAS se reinicia rápidamente y continúa funcionando normalmente.
OS DSM 4.0: otro "paso adelante"
No hace mucho, Synology abandonó la estructura de menú habitual y ofreció una transición no alternativa al sistema operativo DSM 3.0, que se diferenciaba de la segunda versión por admitir una interfaz de ventanas múltiples y una serie de funciones que aumentaron el rendimiento de NAS Today. presenta la cuarta versión de DSM, que ya es completamente diferente y está diseñada para hacer la vida lo más fácil posible al consumidor potencial. No resuelvamos todas las diferencias entre lo antiguo y lo antiguo. nuevo sistema, pero centrémonos en el propósito principal del material. Intentaremos decirle cómo puede utilizar su Synology NAS para trabajar y jugar. ¡Empecemos!
Paso uno. Seleccione Synology NAS.
La forma más sencilla de determinar qué NAS necesita es ir al enlace http://www.synology.su/products/prosys/, el actual se presenta allí de forma bastante correcta. gama de modelos dispositivos. La corrección radica en definición precisa categorías de dispositivos; Entonces, está claro que no deberías comprar un DS 411 para tu hogar, pero puedes mirar el DS411j. Si estas interesado mayor productividad, luego compras algo del “negocio” y “ gran negocio" Todo es muy inteligible y comprensible.
Paso dos. "Hierro" y lugar de servicio militar.
El primer paso es comprar unidades. Debes saber que al elegir discos duros Para NAS, no es necesario que intente ahorrar dinero, ya que ésta no es un área donde los errores sean aceptables. Por ejemplo, presta atención al gobernante. HDD occidental Serie digital Black, son rápidos y voraces (en el sentido eléctrico), pero luego no habrá problemas con creando RAID volúmenes
Recomendamos conectar el NAS a través de una fuente fuente de alimentación ininterrumpida y el punto aquí no es que Synology sea sensible a los cambios de voltaje. Todo es mucho más sencillo. El hecho es que el dispositivo se apaga incluso con una ligera subida de tensión y sin configuraciones adicionales en DSM no se volverá a encender (Panel de control - Encendido - marque la casilla junto a "Reiniciar automáticamente después de un corte de energía"). Será necesaria la intervención del servicio. Y, además, el UPS evitará otras consecuencias desagradables, por ejemplo, una falla repentina en la grabación de una cámara de video IP.
Cabe señalar que los Synology NAS generalmente no son muy ruidosos, pero esto solo es cierto para el segmento doméstico. Otras soluciones pueden resultar un compañero de cuarto bastante notable, y vale la pena considerar un lugar para instalar el NAS lejos de los oídos de conciudadanos nerviosos. Por supuesto, es posible configurar el sistema de refrigeración en modo "silencioso", pero esto no siempre es correcto, especialmente si hablamos de una habitación sin acondicionar en horario de verano año.
Paso tres. Configuración básica NAS
Vaya al sitio web http://www.synology.su/service_and_support/firmware/, descargue el firmware para su NAS. Luego descargue el programa Synology Assistant allí e instálelo en su computadora (se admiten MAC y Linux). Luego puedes ejecutar el programa en literalmente“En tres clics” instale DSM en un nuevo NAS.
Después de un tiempo (normalmente corto), podrá establecer un nombre de usuario y una contraseña para acceder al sistema a través de interfaz WEB y comience a usar DSM OS. Iniciar sesión en el NAS es muy fácil, simplemente escriba barra de direcciones dirección IP del navegador y especifique el puerto 5000. es decir, Http://dirección IP:5000, ingrese su nombre de usuario y contraseña y acceda al panel de control principal del NAS.
Es hora de decidir exactamente cómo usaremos nuestro Synology.
Telefonía IP, sistema de videovigilancia, estación torrent, servidor web y de correo, gateway VPN, servicio en la nube... algo más
No todo el mundo cree en esto, pero utilizando Synology DS712+ puedes resolver una cantidad importante de problemas que surgen durante el proceso de implementación. estructura de información oficina. Empecemos por lo más interesante, la telefonía IP.
Telefonía IP de 1C BIT - Asterisk domesticado
Muchos usuarios se han topado con la telefonía IP en sus vidas, pero sólo unos pocos se dan cuenta de las increíbles oportunidades que nos brinda Internet. En primer lugar, hablaremos de ahorros gigantes. dinero, y solo entonces se puede imaginar la escala de organización de la telefonía por Internet en una sola oficina.
El paquete Asterisk no existe desde hace mucho tiempo, pero ya es amado por todos los involucrados en la telefonía y las comunicaciones. Las ventajas son obvias: la aplicación es completamente gratuita, fácil y configuración clara, casi por completo mantenimiento autónomo(en otras palabras, no requiere un seguimiento constante por parte de los administradores). La empresa 1C BIT ha ideado una solución que le permite utilizar DSM OS y Synology NAS como un servidor Asterisk completo. Además del hecho de que esta solución todavía funciona hasta el día de hoy, decidimos comprender un poco las complejidades de la configuración y logramos llenar nuestro propia asamblea"asterisco". Como resultado, obtuvimos un servidor VoIP funcional con soporte SIP. Sospechamos que pasará mucho tiempo antes de que 1C BIT ofrezca el paquete de compilación final de Asterisk para DSM, pero cuando esto suceda, Synology se convertirá en el NAS más avanzado y equipado de nuestro tiempo.
En en este momento La instalación de la aplicación se realiza exclusivamente a través de la consola SSH, lo que no es posible para todos los usuarios. Pero… las oportunidades que se abren son sencillamente fantásticas. Imagina que estás, por ejemplo, de vacaciones. Un minuto de conversación con tu casa vale... mucho, pero aquí tienes una dirección IP, un droide SIP como cliente VoIP y puedes hablar por Internet. Por ejemplo, he utilizado repetidamente una conexión excelente: 3G + VoIP = comunicación con casa sin roaming. Alguien dirá que Skype resuelve todos los problemas, pero para mí es más agradable llamar a una persona querida teléfono móvil, y no en una computadora portátil. 1C BIT son tipos muy conocidos, creo que podrán crear una interfaz clara y distribuir su producto exactamente como solución preparada para DSM :). Por cierto, 1C BIT afirma que su aplicación estará completamente configurada para funcionar con todas las aplicaciones 1C, siempre que sea posible. El control de la consola, por supuesto, no es el mejor. mejor solución, pero... Esperemos.
