Netzwerk & Firewall

Um den Core-Networks DynDNS-Service unter einer Synology DiskStation verwenden zu können, muss man wie folgt vorgehen: Zuerst geht man auf Control Panel -> External Access -> DDNS. Nun muss man den Menüpunkt Customize drücken, wo man einen neuen DDNS-Anbieter hinzufügen kann. Dazu einfach im Feld Service Provider einen Namen vergeben, zB Core-Networks, und unter Query URL folgendes eintragen: https://dyndns.core-networks.de/?hostname=__HOSTNAME__&myip=__MYIP__ Nun drückt man Save, und auf den Menüpunkt Add. Unter Service Provider wählen wir nun unseren erstellten *Core-Networks aus, bei Hostname geben wir den Hostname an, den wir im Web-Interface von Core-Networks angelegt haben. Unter Username und Password die entsprechend angelegten Zugangsdaten. Mit einem Klick auf Test Connection können wir die Verbindung testen. Dann sollte der Status Normal auftauchen. Wenn ihr nun auf OK klickt, kann es sein, dass der Status Loading steht, davon nicht beirren lassen, einfach das Control Panel schließen und nochmals öffnen.

Hin und wieder spinnt schon mal das DDNS bei manchen Geräten. Wenn man in diesen Netzen ein Unifi-Gerät auf einem erreichbaren Controller hat, kann man sich aber die externe IP von diesem einfach auslesen. Dazu im Controller auf das Gerät klicken, auf den Reiter „Config“ (Zahnrad) drücken und ganz unten auf „Download Device Info“. Dann erhält man eine JSON, in der man einfach nach „extip“ suchen kann, und schon hat man seine IP gefunden. ...

Meinen Heimserver muss ich natürlich auch irgendwo sichern, Off-Site, versteht sich. Weil ich eine alte Synology DiskStation mit nur einem Festplattenschacht übrig hatte, und diese zu sonst nichts wirklich gut zu gebrauchen ist, nutze ich diese in einem anderen Haushalt als Backup-Endpunkt. Leider ist DSM, das Synology-OS, etwas eigenwillig, und deshalb ist nicht alles so trivial wie unter Debian. Um meinem DDNS-Provider nsupdate.info nutzen zu können, musste ich ein kleines Script im Internet suchen und modifizieren, um das ganze lauffähig zu bekommen. ...

Heute hatten wir einen toten Archer C7 v1.1 vor uns, der nicht einmal mehr per TFTP-Recovery zurückzuholen war. Dies soll einen detaillierten Einblick geben, wie wir das Gerät wieder von den Toten zurückgeholt haben. Verbindung zur seriellen Schnittstelle schaffen Nachdem die integrierte Wiederherstellungsmöglichkeit von TP-Link, einen TFTP-Server aufzusetzen und damit das Image zu flashen, nicht mehr funktioniert hat, mussten wir zu einer anderen Lösung greifen: Der Wiederherstellung mittels serieller Schnittstelle. ...

Hier eine Anleitung, die die Schritte ziemlich gut beschreibt: https://medium.com/server-guides/how-to-setup-an-openvpn-server-on-a-unifi-usg-e33ea2f6725d Lediglich beim Konfigurieren der Client-OVPN-Files gibt es anzumerken, dass die Zertifikate in HTML-Tags gefasst gehören, sprich für das CA-Zertifikat, für das client-crt und für den client-key. Wer nicht will, dass der gesamte Traffic über das VPN geleitet wird (zB nur für Wartungsarbeiten), der muss aus dem JSON die Zeile mit der Option „redirect-gateway def1“ löschen. Auch die IP-Adressen müssen angepasst werden an das zu wartende Netzwerk: „push-route“ und „nameserver“ sollen die IPs des zu wartenden Netzwerks sein. ...