Krystek wrote:
> W dniu 2014-01-23 10:40, Poldek pisze:
>> Krystek wrote:
>>> Potrzebuję kupić NAS do backupu danych z aplikacji na komputerze pod
>>> kontrolą Windows XP Professional pełniącego rolę serwera, która robi
>>> zrzut bazy danych do pliku. NAS będzie zainstalowany w innej
>>> lokalizacji, niż serwer z aplikacją. Router, do którego podłączony jest
>>> serwer ma opcję serwera VPN/PPTP do tunelowania połączeń. Zdalnym
>>> użytkownikom podczas połączenia tunelem z danymi login/hasło przydziela
>>> na sztywno wybrany przez admina adres IP sieci lokalnej. Chciałbym
>>> przydzielić NAS-owi konkretne IP, by po podłączeniu przez tunel był
>>> widziany jako zasób sieci lokalnej, na który można kopiować dane.
>>>
>>> Z tego, co zdążyłem się zorientować to NAS-y oferują usługę serwera i do
>>> tego serwera PPTP musiałby się łączyć zdalnie komputer z danymi do
>>> przekopiowania. Z pewnych względów taka opcja odpada (no, w
>>> ostateczności będę zmuszony i tak kupić jakiś NAS bo taki jest wymóg
>>> właściciela danych na serwerze, ale to po wyczerpaniu możliwości
>>> rozwiązań, które opisałem powyżej jako potrzeby). Chcemy też uniknąć
>>> łączenia NAS-a z chmurą producenta, by nie przepuszczać danych przez
>>> jego infrastrukturę (ale nie wiem, czy tak się do końca da, bo czytałem
>>> o obowiązkowej rejestracji urządzeń w serwisach producenta - na przykład
>>> po to, żeby odzyskać klucze szyfrujące do dysków i tego typu sprawy
>>> konfiguracyjne).
>>>
>>> Jakieś propozycje producentów tego typu sprzętu: QNAP, NETGEAR,
>>> Synology, coś innego? Wymagania sprzętowe dla NAS-a to zatoka dysku z
>>> wyjmowaną szufladką-zatrzaskiem (żeby nie trzeba było rozkręcać całego
>>> NAS-a przy podmianie HDD) i maksymalnie 2 zatoki na dyski (czyli 1, góra
>>> 2). Danych przy jednym zrzucie jest kilkaset MB, a druga zatoka
>>> służyłaby dla kolejnego dysku, na który można by skopiować dane z dysku
>>> 1 i przekazać je np. innej osobie.
>>>
>>> Będę wdzięczny za sugestie i porady.
>>
>> Ja to widzę w ten sposób, że tworzysz VPN między lokalizacją 1 (serwer,
>> czyli komputer z XP Pro), a lokalizacją 2 (NAS). VPN tworzysz przy
>> użyciu oprogramowania serwerowego i klienckiego na routerach, które
>> stoją w lokalizacji 1 i lokalizacji 2. Jeżeli w lokalizacji 2 nie
>> posiadasz routera, który potrafi być klientem VPN, to za 215 zł kupujesz
>> Netgear WNR3500L v2, na nim instalujesz Tomato i masz tanim kosztem
>> router z funckcją zarówno serwera, jak też klienta VPN. W lokalizacji 2
>> ustawiasz Netgear ReadyNAS - np. najtańszy ReadyNAS 102, przydzielasz mu
>> stały numer IP, konfigurujesz VPN i na serwerze w lokalizacji 1
>> ustawiasz zrzut bazy danych na właściwą maszynę.
>
> Znam ten router. Mam taki w domu. DD-WRT też znam. Dopiero do mnie
> dotarło, że mogę zrobić odwrotny tunel z routera do serwera VPN
> udostępnianego na NAS-ie w innej lokalizacji.
>
> Problem w tym, że w sposobie, który podałem (i na którym mi zależy) mogę
> wywoływać połączenie tunelu do routera z podłączonym serwerem zza NAT-a,
> na łączach operatorów, które nie obsługują przekierowania, bez
> rekonfiguracji routera albo w ogóle nie ma tam routera (np. UPC albo
> Vectra). Nie jest powiedziane, że ten backup będzie cały czas chodził w
> jednej lokalizacji.
>
>> Jeżeli żal kasy na 2 dyski, to ReadyNAS 102 (i pozostałe ReadyNASy też)
>> może pracować normalnie z jednym dyskiem w środku. W razie potrzeby
>> włożysz drugi dysk (hot plug), dane zostaną zsynchronizowane. Będziesz
>> chciał wyjąć drugi dysk i zabrać dane do innej lokalizacji? No problem -
>> hot unplug. Tyle tylko, że dysk będzie do odczytania tylko na innym
>> ReadyNASie, ew. pod Linuksem, raczej nie pod Windows.
>> Jeżeli to Ci nie pasuje, że dane są do odczytania tylko pod Linuksem, to
>> zamiast wkładać drugi dysk do zatoki w ReadyNASie, przypnij dysk USB, to
>> złącza USB w ReadyNASie i ustaw automatyczny backup odpowiednich
>> folderów na ten dysk USB. W ReadyNASie jest dość rozbudowana funkcja
>> backupów na różne sposoby - w określonych godzinach, dniach itp.,
>> przyrostowe, nieprzyrostowe, do/z różnych lokalizacji
>> lokalnych/zdalnych. W razie potrzeby zabrania danych w inne miejsce
>> odmountowujesz dysk USB od ReadyNASa i zabierasz w teczce.
>
> Kasy nie żal w tym sensie, że musi to być rozwiązanie solidne, ale
> niekoniecznie klasy enterprise-corporate za tysiące PLN-ów/$ Jak do tej
> pory wybrane przeze mnie rozwiązania (bo to do firmy kolegi ma być)
> spisują się bez zarzutu.
>
> Czytam właśnie o NETGEAR ReadyNAS 102. Ściągnąłem instrukcję obsługi a
> tam jest taki zapis o sposobie zarządzania danymi na dysku, co się zwie
> X-RAID2:
>
> "X-RAID2 requires a minimum of two hard disks to provide protection
> against disk failure. If you have a one-disk ReadyNAS storage system and
> want protection from disk failure, you must add a second disk that is at
> least as large as the first. It can be added while the system is running.
>
> X-RAID2 uses the capacity of one disk for data storage and reserves the
> capacity of a second disk for data protection, which allows the volume
> to recreate data if a disk fails. In a two-disk system, the usable
> storage space is one disk. In a three-disk system, the usable storage
> space is two disks. In general, the total capacity of your storage
> system equals the capacity of all your disks minus the capacity of one
> disk."
>
> Czyli jeśli mam 1TB-jtowy dysk i dodam drugi 1TB-jtowy to miejsce do
> składowania danych mi się nie zwiększy, bo drugi dysk będzie
> wykorzystany do mirroringu i będę miał nadal 1TB miejsca na dane.
>
> Szukam więc dalej. Potrzebne jest urządzenie, które obsługuje dwa dyski,
> ale niekoniecznie musi od razu spinać je w RAID.

Nie można mieć ciastko i zjeść ciastko. Jeżeli ma być podwyższone
bezpieczeństwo od utraty danych z powodu awarii pojedynczego dysku, to
RAID-1 (X-RAID2 jest odmianą RAID1 z udoskonaleniami firmowymi
Netgeara). Starsze ReadyNASy, np. ReadyNAS Duo mogą pracować w kilku
trybach: 1. z jednym dyskiem, 2. z dwoma dyskami w konfiguracji X-RAID2,
3. z dwoma dyskami w konfiguracji JBOD. W wariancie 3 pojemność dysków
sumuje się, ale nie ma redundancji. Nie mam pewności, ale zakładam, że w
przypadku ReadyNAS 102 i innych z nowej serii także powinien być możliwy
JBOD. Ew. chyba wciąż można dostać ReadyNAS Duo v2, który jest świetnym
NASem i powinien teraz być na wyprzedażach - ponieważ jest już nowa
seria 102, 202 itd. Uwaga: konfigurację JBOD można włączyć tylko na
samym początku, w ciągu 15 minut od włączenia nowego ReadyNASa lub też
po resecie do factory default. Robi się to przy pomocy programu RAIDar.

>> A w ogóle to musi być koniecznie NAS?
>> Może wystarczy VPN i dysk USB przypięty do routera w lokalizacji 2? Do
>> WNR3500L v2 możesz przypiąć dysk USB i będzie działał prawie jak NAS.
>
> Mam ten router w domu. Nie jest zły. Nie mam na nim co prawda wgranego
> DD-WRT, czy Tomato, ale jest bardzo stabilny.
>
> Co do propozycji podłączania zewnętrznego dysku przez USB do routera to
> odpada. W tej lokalizacji do routera jest utrudniony dostęp i backupy
> nawet 2 razy w tygodniu byłyby mocno uciążliwe. Poza tym dysk USB nie
> może chodzić cały czas - nie ma takiej potrzeby, by był na stałe
> podłączony. No i kwestia zarzynania mocy obliczeniowej routera - podczas
> takiej operacji może się zawiesić albo przytkać, więc odpada.
>
> Tak swoją drogą to Synology ma własny (jako firma) serwis obsługujący
> dynamiczne DNS-y w urządzeniach, by można się było dobrać do NAS-a po
> adresie domenowym. Produkty konkurencji oferują obsługę Dynamic DNS w
> płatnych serwisach typu no-ip.com, czy dyndns.com, więc tutaj + dla
> Synology.
>
> Dlatego szukam po prostu dobrze wyposażonego pudełka, który załatwi mi
> te operacje, a takimi dobrze wyposażonymi pudełkami są obecnie NAS-y
> (porty gigabitowe, USB 3, eSATA, niezłe procki i spora pamięć jak na
> liczbę wykonywanych operacji).

Netgear też uruchomił już swój serwis domen dla zmiennego IP. Druga
sprawa, że stosując po drodze router z Tomato masz duży wybór serwisów
tego typu płatnych lub darmowych. Trzecia sprawa, że nawet jeżeli dany
model ReadyNASa nie obsługuje fabrycznie tego, czy innego serwisu, to
instaluje się na ReadyNASie add-onsa i wtedy obsługuje. Można to też
robić ręcznie - system operacyjny na ReadyNASie to odmiana Linuksa z
firmowymi dodatkami. Albo po prostu skorzystać z płatnego DynDNS, moim
zdaniem nie jest to drogie, a przynajmniej można wymagać, żeby działało
jak należy (i ten jeden płatny, z którego korzystam działa jak należy od
kilku lat). Jakoś nie mam zaufania do darmowych rozwiązań w
zastosowaniach biznesowych.