zapiski admina

Tytułem przydługiego wstępu :)

Dzisiejsza epoka nazywana jest często epoką informacji, bowiem jeszcze nigdy w historii ludzkości nasz gatunek nie wytwarzał ich tak wiele jak obecnie.

Chyba każdy wie, że zapisywanie haseł w przeglądarce nie należy do bezpiecznych, a jeżeli jeszcze tego nie wiecie, to poniżej zamieszczam dwa linki, które mogą Was zainteresować i przekonać do zrezygnowania z tego pomysłu (a przynajmniej jeżeli chodzi o ważne hasła):

Wiedząc o tym, że mam otrzymać do testu NAS Asustor AS6104T zapoznawałem się bliżej z tym co on oferuje, a w szczególności w czym tkwi różnica pomiędzy nim, a NASami innych firm.

Dla przypomnienia wspomnę, że jest to trzeci artykuł z serii czterech, dotyczących NASa Asustor. Linki do pozostałych znajdziecie na końcu niniejszego tekstu.

Tym razem sprawdzimy co NAS Asustor AS6104T oferuje w kwestii zabezpieczeń. Z wcześniejszych tekstów dowiedzieliśmy się, że jest to sprzęt o niezłych parametrach, który bardzo dobrze radzi sobie z multimediami (np. z testowanych przeze mnie NASów był jedynym, który potrafił płynnie odtwarzać materiały ze zmianą ich rozdzielczości).

Bezpieczeństwo na poziomie podsystemu dyskowego

Dzisiejszy wpis będzie dotyczył NASa Asustor AS6104T w roli urządzenia multimedialnego. Jednocześnie będzie to drugi z czterech zaplanowanych postów dotyczących tego urządzenia. Linki do pozostałych znajdziecie na końcu tego tekstu.

A więc. Czy NAS może pełnić rolę urządzenia multimedialnego?

Aplikacje multimedialne w QNAP TS-251+

Jako wieloletni użytkownik NAS-ów firmy Synology, zawsze zerkałem z ciekawością w stronę ich głównych konkurentów, wśród których z pewnością jest QNAP.

Pierwszy kontakt...

Dzisiaj dotarła do mnie przesyłka od firmy QNAP (dziękuję:)), w której były dwa pudełka z bardzo ciekawymi urządzeniami:

• QNAP HS-251,
• QNAP TS-251+

QNAP HS-251

Asustor AS6104T od przodu

Podobnie jest z Asustorem AS6104T. Ten model predestynowany jest przez producenta do bycia czymś więcej niż tylko pojemnikiem na dyski twarde. Jest to urządzenie nakierowane na szeroko rozumianą multimedialność, czyli udostępnianie muzyki, filmów, zdjęć.

Zawsze krępowałem się trochę używając słowa blogger w stosunku do swojej osoby. Blogger kojarzył mi się zawsze z kimś sławnym, po drugiej stronie ekranu, monitora, itp.

Dzisiejszy dzień wszystko zmienił. Popatrzcie :)

Blogger :) Pole zamazane poniżej bloggera to tylko adres.

Widzicie kto jest adresatem ? :)

Przesyłka z kwatery głównej firmy Asustor z Tajwanu. Skoro już tak potężne firmy piszą o mnie w ten sposób, to widocznie jest coś na rzeczy :)

No dobrze. Dowartościowaliśmy się trochę, więc przejdźmy do meritum.

Dzięki uprzejmości firmy Asustor otrzymałem do testów ich produkt noszący oznaczenie AS6104T. Jest to urządzenie o parametrach jak poniżej.

Jak wiemy z poprzedniego posta, macierz (a dokładniej NAS) udało się uruchomić, a nawet skonfigurować.
Całość nie była zbytnim intelektualnym wyzwaniem, więc człowiek posiadający elementarną wiedzę na temat funkcjonowania komputerów powinien poradzić sobie bez większych problemów.

Po instalacji NAS wyposażony był w najnowszą wersję systemu DSM w wersji 6.0-7321 oraz RAID typu SHR (Synology Hibrid Raid) będący autorskim trybem producenta.

Kiedy zaczynam pisać ten tekst mija dokładnie 2 tygodnie od czasu kiedy firma Synology zaprezentowała nową dwudyskową macierz kierowaną dla użytkowników prywatnych - model DS216j.

Osobom niezaznajomionym z numerologią produktów tej firmy wyjaśnię w kilku słowach skąd takie, a nie inne oznaczenie.
Otóż pierwsza cyfra w przypadku nazewnictwa trzycyfrowego (np. 216), lub dwie pierwsze cyfry w przypadku nazewnictwa czterocyfrowego (np. 1515) oznaczają maksymalną ilość dysków, które dana macierz może obsłużyć. Niekoniecznie jest to rozmiar samej macierzy, bo np. model 1515 może sam w sobie pomieścić tylko 5 dysków, ale poprzez jednostki rozszerzające (kupowane osobno), sumaryczna ilość może wynieść właśnie 15. Zaś pozostałe cyfry - tj. 216 lub 1515 - to nic innego jak dwucyfrowy rok wydania urządzenia.

Do tego dochodzą jeszcze dodatkowe oznaczenia, które zaprezentuję na modelu DS216, posiadającym wersje opisane poniższymi oznaczeniami:

• + - maksymalna wydajność w danej serii (np. DS216+)
• play - jednostka dedykowana pod zastosowania multimedialne (DS216 Play)
• j - produkt kierowany do użytkowników domowych / prywatnych (DS216j)
• se - modele najsłabsze w danej serii (DS216se)

Podobno administratorzy dzielą się na tych co robią kopie zapasowe i na tych co będą je robić. Kopia zapasowa jest jednak ostatecznością, której większość adminów chce uniknąć, ponieważ zawsze istnieje ryzko związane z jakością nośnika kopii, jak również sam proces odtwarzania może być czasochłonny i problematyczny. Lepiej więc robić wszystko co w naszej mocy, aby uniknąć konieczności ich użycia.
Tutaj w sukurs przychodzą nam macierze RAID, a wraz z nimi technologia Hot Spare.

Poniżej zostanie wyjaśnione czym jest technologia Hot Spare, jak ją skonfigurować w macierzy NAS Synology, na serwerze DELL poprzez iDrac oraz na serwerze IBM poprzez program zarządzający w systemie Windows. Dokonamy także uszkodzenia macierzy celem przetestowania funkcjonowania dysku Hot Spare.

Definicja Hot Spare z Wikipedii jest krótka, acz dość treściwa:

Hot spare - używany jest jako mechanizm zabezpieczający, w celu zapewnienia niezawodności konfiguracji systemów. Jest aktywnym i podłączonym zapasowym elementem działającego systemu. W przypadku awarii kluczowego elementu, urządzenie hot spare automatycznie przejmuje rolę urządzenia uszkodzonego.

W zakresie macierzy, Hot Spare należy rozumieć jako jeden, lub więcej dysków zapasowych, czekających na automatyczne (na ogół) uruchomienie w przypadku uszkodzenia któregoś z głównych dysków macierzy.

Schemat macierzy z czterema dyskami w RAID i piątym jako Hot Spare

Macierz dyskowa Synology 1512+ korzysta z procesora Intel Atom D2700 (do sprawdzenia tutaj). Aby zainstalować ipkg musimy:

Normalnie do Synology przez ssh może zalogować się tylko root. Czasami jednak zachodzi potrzeba, aby i zwykły użytkownik posiadał takie uprawnienie. W tym celu należy:

• Dodać użytkownika używając Panelu Sterowania DSM (chyba, że już go posiadamy)
• Logujemy się do Synka przez ssh na koncie roota
• Edytujemy plik /etc/passwd zmieniając w nim powłokę logowania z /sbin/nologin na /bin/ash
• Weryfikujemy czy ścieżka do folderu domowego jest poprawna (np. /var/services/homes/nazwa_użytkownika)
• Testujemy czy możemy się zalogować przez ssh na konto zwykłego użytkownika

Poniżej omówiony zostanie sposób ustawienia agregacji łączy (lacp ang. Link Aggregation Control Protocol) na przełączniku sieciowym i w macierzy Synology 1511+.