Categoría: Synology

Una característica que siempre le ha faltado implementar a Synology, es el uso de enlaces simbólicos en sus carpetas compartidas para poder acceder a subcarpetas de otras carpetas compartidas. Es decir, imaginaros que tenemos una carpeta compartida llamada Clientes y dentro de ella tuvieramos dos carpetas, Nacional e internacional. Imaginemos ahora que quisieramos crear una carpeta compartida que apuntara a la carpeta Nacional. Esto no seria posible mediante el uso del dsm y de Filestation.

Para poder hacerlo debemos de utilizar ssh para conseguirlo. (sino sabes como hacerlo mira esta otra entrada Acceder Remotamente mediante SSH a vuestro NAS de Synology donde explico como hacerlo.

Los pasos serian los siguientes, imaginemos que tenemos ya creada la carpeta compartida de Clientes, y dentro de ella tenemos la carpeta Nacional. El primer paso entonces seria crear la carpeta compartida Nacional para ello, iriamos al boton de incio del dsm , elegiriamos el panel de control , una vez en el panel, elegir «carpetas compartidas» y a continuación crear le pondremos nombre Nacional en nuestro caso. Las demas opciones por defecto, dandole a next hasta el final.

Ahora que ya tenemos creada la carpeta compartida, vamos a «enlazarla» con la subcarpeta de la otra carpeta compartida «Clientes», para ello como hemos dicho tendremos que entrar mediante ssh y tendremos que escribir los siguientes comandos.

Primero generamos el enlace simbólico entre las carpetas, para ello pondremos «sudo mount –bind /volume1/CarpetaCompartidaInicial/subcarpeta /volume2/CarpetaCompartidaQueHemosCreado» en nuestro ejemplo sería el comando que vemos en la imagen de más abajo. Una vez le demos a enter, nos preguntará la contraseña de admin y una vez rellenada nos montará la carpeta.

Este montaje funcionará hasta que reiniciemos el synology, una vez reiniciado, perderemos dicha configuración, para evitar este extremo, lo haremos permanente del siguiente modo. Abriremos con vim el archivo /etc/rc.local

Para empezar a editar pulsaremos la letr i, entonces ya podremos editar (pondra INSERT en la zona inferior)

Escribiremos lo que vemos en la imagen superior «mount -o bind /volume1/Clientes/Nacional /volume1/Nacional» para grabar y salir pulsamos la tecla ESC y a continuacion :wq!

Ahora ya podemos acceder a nuestra subcarpeta con la nueva carpeta compartida.

Acceso mediante SSH con LLaves SSH

Como sabeis los nas de synology pueden ser accesos de varias maneras, mediante ssh,telnet,smb,ftp y afp entre otros protocolos.

Nos centraremos en el caso de ssh y en concreto el acceso mediante llaves ssh. De este modo, podremos acceder a nuestro almacenamiento de red mediante scripts desatentidos, de manera que tengamos acceso a nuestros ficheros sin la necesidad de estar poniendo las contraseñas cada dos por tres. Al contrario que todos los demás protocolos, la configuración de las llaves ssh no se puede hacer mediante ventanas gráficas, sino que tendremos que hacerlo por la linea de comandos.

Vamos a ello. Primero tenemos que estar seguros que hemos habilita el servicio SSH, para ello, iremos al panel de control(1), después nos iremos a las últimas entradas, donde se encuentra la entrada «terminal y SNMP»(2), y una vez allí nos aseguraremos que la opción «Habilitar servicio SSH»(3), está marcada, sino lo hacemos y aplicamos(4)

Ahora que ya tenemos habilitado el servicio ssh, procederemos a activar la autenticacion mediante llaves ssh.

Para ello, deberemos entrar en el synology mediante la consola, y editar el fichero /etc/ssh/sshd_config y descomentar las siguientes entradas; (1) PubkeyAuthentication yes y (2) AuthorizedKeysFile .ssh/authorized_keys. Con la primera entrada, estamos habilitando al synology para que acepte la autenticacióm mediante llaves ssh y mediante la segunda le indicamos el fichero donde estarán las llaves autorizadas.

Podriamos haber caambiado la ruta por defecto si hubiese sido preciso, pero dejando la ruta por defecto esta correcto.

Para terminar, crearemos el fichero de llaves, donde introduciremos las llaves de los equipos que queramos autorizar. Para ello iremos al home de root, crearemos el directorio .ssh y dentro crearemos un fichero llamado authorized_keys. A continuación veis un ejemplo de como hacerlo.

> cd /root
> mkdir .ssh
> touch .ssh/authorized_keys

Para finalizar, crearemos la llave desde el equipo cliente que accederá remotamente al synology, y se lo pasaremos al synology.

En el codigo podemos ver como creamos la llave, y se la pasamos al fichero de llaves del synology, debeis reemplazar el user1@synology por vuestro usuario con acceso a vuestro synology.

$ ssh-keygen -t rsa   #generamos la llave en el equipo local
# ahora se la pasamos al synology 
$ cat .ssh/id_rsa.pub | ssh user1@synology "cat - >>/root/.ssh/authorized_keys" # instalamos la llave en el fichero de llaves autorizadas

Si por cualquier razón no os da permiso para hacerlo, una buena alternativa es, una vez generada la llave loca, copiaremos la llave al clipboard, y pegalo en el fichero de llaves autorizadas. Esto lo podeis hacer facilmente teniendo una consola abierta en el equipo cliente y otra en el synology (editando el fichero de llaves). Espero que os haya gustado esta entrada.

Varias veces he tenido que lidiar con el peligro de que al montarse los dispositivos externos en un NAS de synology, estos lo han hecho en modo RW (lectura y escritura). Esto comporta, que por error, algún usuario pudiese eliminar información que no quisiesemos que fuese eliminada. Para evitarlo, hay que configurar los dispositivos externos de modo que al montarse, los permisos para los diferentes usuarios sean acorde con nuestra política de seguridad.

En el ejemplo de más abajo podemos ver que se ha creado un usuario llamado ingest, y queremos que solo tenga permiso de lectura cuando acceda a los dispositivos externos.

Por lo tanto, para cambiar la configuración, deberemos ir al panel de control, dispositivos externos y una vez allí pinchar en cada uno de los dispositivos externos y nos saldrá la lista de usuarios.

Elegiremos el usuario que nos interesa y marcaremos el checkbox de «solo lectura». De este modo, cuando se monte el dispositivo en cuestión solo podrá ver la información y no modificarla aunque sea por accidente.