{"id":81,"date":"2020-11-01T18:35:44","date_gmt":"2020-11-01T18:35:44","guid":{"rendered":"https:\/\/kastens.net\/WPSub\/dokumentation\/?page_id=81"},"modified":"2020-11-01T20:32:22","modified_gmt":"2020-11-01T20:32:22","slug":"einstellungen-systemsteuerung","status":"publish","type":"page","link":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/?page_id=81","title":{"rendered":"Einstellungen Systemsteuerung"},"content":{"rendered":"\n

Dateidienste<\/h2>\n\n\n\n

Auf allen Sub Registern alles deaktivieren.
Nur auf dem ersten Register folgende Einstellungen:
SMB aktiv mit Arbeitsgruppe Kastens
AFP deaktivieren
NFS deaktivieren<\/p>\n\n\n\n

Benutzer<\/h2>\n\n\n\n

Ich verzichte vorerst auf die lokale Einrichtung der User. Stattdessen werden die User als LDAP User angelegt.
Wichtig ist bei Erweitert nur, dass die Benutzerbasis, also Home Verzeichnisse aktiviert werden.
Einziger lokaler User ist damit matzeadmin.
Final soll eine \u00dcbersicht der User mit Gruppenzuordnung erfolgen.<\/p>\n\n\n\n

Gruppen<\/h2>\n\n\n\n

Final soll eine \u00dcbersicht der User mit Gruppenzuordnung erfolgen.
Domain \/ LDAP
Ich habe jetzt den LDAP Server am laufen und dort entsprechende Gruppen eingerichtet, die ich auf der Diskstation nutzen m\u00f6chte. Klappt soweit ganz gut.
Derzeit ist nur der matzeadmin ein lokaler User. Yvi kann mit yviadmin via LDAP auf die Diskstation zugreifen. Standardberechtigungen gibt es nicht mehr. \u00dcber Berechtigungen werden den Gruppen Rechte zugewiesen.
Auf dem Reiter LDAP-Benutzer m\u00fcssen nun noch Home Verzeichnisse erlaubt werden. Dazu auf Benutzerbasis klicken und entsprechend aktivieren. Es wird dasselbe Volume genutzt wie f\u00fcr die normalen Benutzerkonten und unter homes wird ein Unterordner @LH-DAP.KASTENS angelegt. Darunter werden nun alle Home Verzeichnisse der LDAP user eingerichtet.
\u00dcber die LDAP Benutzer und Gruppen kann man auch schon einmal die grundlegenden Berechtigungen auf gemeinsame Ordner setzen.<\/p>\n\n\n\n

Quickconnect<\/h2>\n\n\n\n

Ist deaktiviert<\/p>\n\n\n\n

Externer Zugriff<\/h2>\n\n\n\n

DynDNS:<\/h3>\n\n\n\n

\u2022 msds.myDS.me \u00fcber Synology Account aktiviert
\u2022 kastens.net \u00fcber Strato aktiviert
Auf kastens.net zeigen noch folgende Aliase:
\u2022 depression.kastens.net
\u2022 msds.kastens.net
\u2022 yvi.kastens.net
\u2022 doku.kastens.net
Interessant:
\u2022 muenster.kastens.net ist bei Strato als CName auf kastensfbms.dynv6.net. eingerichtet
\u2022 routerms.kastens.net ist bei Strato als CName auf routerms.kastens.net eingerichtet
und dar\u00fcber ist auch eine Namensaufl\u00f6sung per IPv6 m\u00f6glich.<\/p>\n\n\n\n

Erweitert<\/h3>\n\n\n\n

Hier ist lediglich msds.kastens.net als Hostname f\u00fcr externe Kommunikation hinterlegt<\/p>\n\n\n\n

Netzwerk<\/h2>\n\n\n\n

Allgemein<\/h3>\n\n\n\n

Servername: msds
Gateway wurde per DHCP ermittelt
DNS Server ge\u00e4ndert auf zuerst 192.168.20.9 und als secondary dann 192.168.20.1<\/p>\n\n\n\n

Netzwerkschnittstelle<\/h3>\n\n\n\n

DHCP f\u00fcr IPv4 und automatische Adresszuweisung f\u00fcr IPv6.<\/p>\n\n\n\n

Datenflussteuerung<\/h3>\n\n\n\n

W\u00e4re noch zu erkunden\u2026<\/p>\n\n\n\n

Statische Routen<\/h3>\n\n\n\n

Keine<\/p>\n\n\n\n

DSM Einstellungen<\/h3>\n\n\n\n

DSM Ports 5000 (http) und 5001 (https)
http wird nicht automatisch umgeleitet, da von aussen \u00fcber Port 5000 eh nicht erreichbar
http\/2 ist aktiv
Server Header benutzerdefiniert auf NGINX -> nach Reset schauen<\/p>\n\n\n\n

DHCP Server<\/h2>\n\n\n\n

Deaktiviert<\/p>\n\n\n\n

Sicherheit<\/h2>\n\n\n\n

Sicherheit<\/h3>\n\n\n\n

Timer zum Abmelden: 30 Minuten
Aktiviert:
\u2022 Schutz gegen Cross-Site-Request-Forgery
\u2022 Sicherheit mit CSP Header
\u2022 iFrame nicht zulassen
\u2022 Benutzersitzungen beim Systemstart l\u00f6schen<\/p>\n\n\n\n

Firewall<\/h3>\n\n\n\n

NICHT AKTIV?!<\/p>\n\n\n\n

Schutz<\/h3>\n\n\n\n

LAN: DoS Schutz aktivieren<\/p>\n\n\n\n

Konto<\/h3>\n\n\n\n

Automatische Blockierung: 10 Versuche in 5 Minuten -> Aufhebung nach einem Tag
In der Freigabeliste das Netz 192.168.20.0\/24
Kontoschutz aktiv: ACHTUNG! UNKLAR -> Handbuch
Nicht vertrauensw\u00fcrdige Clients: 5 Versuche in 1 Minute -> Aufhebung nach 30 Minuten
Vertrauensw\u00fcrdige Clients: 10 Versuche in 1 Minute -> Aufhebung nach 30 Minuten<\/p>\n\n\n\n

Zertifikat<\/h3>\n\n\n\n

Derzeit 4 Zertifikate:
\u2022 muenster.kastens.net h\u00e4lt auch msds und wird genutzt als Standardzertifikat (f\u00fcr WebDav, Drive, FTPS, Systemvoreinstellung und LDAP)
\u2022 kastens.net h\u00e4lt auch depression, doku und yvi und wird nur f\u00fcr die Webauftritte genutzt
\u2022 msds.myds.me \u2013 Standardzertifikat aus der Einrichtung des Synology User Accounts
\u2022 synology \u2013 War bereits vorhanden. Derzeit nicht aktiv genutzt<\/p>\n\n\n\n

Erweitert<\/h3>\n\n\n\n

http Komprimierung verwenden (War bislang nicht der Fall)
TLS\/SSL auf moderne Komp.<\/p>\n\n\n\n

Info Center<\/h2>\n\n\n\n

Liefert umfangreiche Systeminformationen zu Speicher, Diensten etc.
Synology Konto ist interessant: Dort kann der zentrale Login erfolgen, um dann DDNS zu nutzen.<\/p>\n\n\n\n

Thema<\/h2>\n\n\n\n

Lediglich Look and Feel der Oberfl\u00e4che<\/p>\n\n\n\n

Regionale Optionen<\/h2>\n\n\n\n

Neben Datumsformaten vor allen Dingen interessant: Zeitsynchronisierung! Sollte auf de.pool.ntp.org eingestellt werden<\/p>\n\n\n\n

Benachrichtigung<\/h2>\n\n\n\n

Hier wird die log Mail Adresse hinterlegt, um Log Meldungen zu erreichen. Mailversand sollte verschl\u00fcsselt (465?) erfolgen.
Unter Erweitert kann dann die Art der Meldungen konfiguriert werden.
Ggfs. Push Meldungen?<\/p>\n\n\n\n

Aufgabenplaner<\/h2>\n\n\n\n

wurde bislang automatisch durch Hyperbackup und die Festplattentests gef\u00fcllt.<\/p>\n\n\n\n

Hardware und Energie<\/h2>\n\n\n\n

Allgemein<\/h3>\n\n\n\n

Automatisch nach Stromausfall neu starten
Signaltonsteuerung: Alle Events aktiv
L\u00fcftermodus: Still
Helligkeit: 2. Stufe<\/p>\n\n\n\n

Energie Zeitplan<\/h3>\n\n\n\n

Nicht gesetzt. Hier k\u00f6nnte man einen regelm\u00e4\u00dfigen Neustart einplanen.<\/p>\n\n\n\n

Ruhezustand Festplatte<\/h3>\n\n\n\n

20 Minuten intern und 15 minute USB. Protokollierung aktiv<\/p>\n\n\n\n

Externe Ger\u00e4te<\/h2>\n\n\n\n

Hier werden USB Platten und Drucker angezeigt<\/p>\n\n\n\n

Aktualisierung und Wiederherstellen<\/h2>\n\n\n\n

Hier habe ich gerade eine Aktuelle Sicherung der Konfiguration angelegt und lokal auf dem Linux Rechner im Download Verzeichnis gespeichert. Unter Zur\u00fccksetzen hat man die M\u00f6glichkeit, auf die Werkseinstellung zu gehen. Das l\u00f6scht aber alle Daten auf den Platten!<\/p>\n\n\n\n

Berechtigungen<\/h2>\n\n\n\n

\u00dcber diesen Men\u00fcpunkt habe ich alle Standardberechtigungen deaktiviert. Rechte werden nur noch Gruppen und in Ausnahmef\u00e4llen einzelnen Usern gegeben.<\/p>\n\n\n\n

Anwendungsportal<\/h2>\n\n\n\n

Dar\u00fcber kann man einzelnen Paketen direkte URL Aufrufe zuordnen. Habe ich bspw. F\u00fcr Moments und File Station gemacht.<\/p>\n\n\n\n

Indizierungsdienst<\/h2>\n\n\n\n

Unklar. Steht wahrscheinlich in Verbindung mit Moments<\/p>\n\n\n\n

Synchronisierung frei gegebener Ordner<\/h2>\n\n\n\n

Nicht genutzt<\/p>\n\n\n\n

Terminal und SNMP<\/h2>\n\n\n\n

Lediglich ssh per Port 5022 aktiviert. Unter erweitert hohe Sicherheit aktiviert.<\/p>\n\n\n\n

Spezialfall Webstation mit WordPress<\/h2>\n\n\n\n

Webstation wird ben\u00f6tigt, wenn man mit WordPress einen Internetauftritt schalten m\u00f6chte. Auch f\u00fcr andere Funktionen ist dies erforderlich (ggfs. auch f\u00fcr die Zertifikatsbeschaffung via let’sencrypt.<\/p>\n\n\n\n

Ich m\u00f6chte die Webauftritte eigentlich von der DS weg bekommen wegen meiner Performance Probleme. Diese r\u00fchren zwar vermutlich nicht von den Webservern, aber da die Kiste ja nachweislich nicht alllzu leistungsstark ist, m\u00f6chte ich dort lieber nur zwingend erforderlich Kernkomponenten betreiben. Leider bekomme ich dieses Ziel mangels Zertifikatsunterst\u00fctzung kurzfristig bei Strato nicht geregelt und f\u00fcr die Migration brauche ich die WordPress Installationen funktinsf\u00e4hig.<\/p>\n\n\n\n

Standardm\u00e4\u00dfig kommt die Webstation mit dem Webserver Nginx einher. F\u00fcr WordPress muss in der Installation aus dem Paket Zentrum zus\u00e4tzlich als Abh\u00e4ngigkeit Apache mit dazu. Theoretisch kann man aber auch eine Installation mit Nginx hinbekommen.<\/p>\n\n\n\n

Einige Screenshots aus der Altumgebung:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

WordPress<\/h3>\n\n\n\n

Das hier sind die Aufzeichnungen die nicht ganz passend sind. Anhand dieser Daten werde ich aber die drei Webauftritte wieder einrichten.<\/p>\n\n\n\n

Mit der normalen Paketinstallation von WordpPress \u00fcber das Paketzentrum werden auch die WebStation, MariaDB, PHP 7.2 und Apache 2.2 installiert.
Installationsverzeichnis: \/volume2\/\\@appstore\/WordPress\/<\/p>\n\n\n\n

Bislang habe ich die Installationen sehr stark manuell durchgef\u00fchrt und in einem Ordner WordPress abgelegt. Da will ich wieder auf Standard, sprich Unterordner in web.<\/p>\n\n\n\n

Zus\u00e4tzlich hatte ich eine Anleitung, nach der ich je WP Installation eine spezielle PHP Konfig gebaut habe. Details dazu unten. Auch das m\u00f6chte ich eigentlich mit einer gemeinsamen Vorgabe erschlagen. Hierzu identische Konfigurationen f\u00fcr alle Seiten (Abweichungen unten bei den Seiten):<\/p>\n\n\n\n

Version: 7.3<\/p>\n\n\n\n

Erweiterungen: bcmath, curl, exif, gd, ldap, mysqli, openssl<\/p>\n\n\n\n

Unter Kern angepasst:
Mysqli.default_socket = \/run\/mysqld\/mysqld10.sock
Mysqli.default = 3306 (muss eigentlich 3307 sein!)
Die virtuellen Hosts sind alle eingestellt auf NGINX als Backend Server
<\/p>\n\n\n\n

depression.kastens.net<\/h4>\n\n\n\n

DB: WP_depression
Pfad: wordpress\/depression
PHP Individualabweichungen, die weg sollen:
\u2022 Basedir: \/tmp:\/var\/services\/tmp:\/volume1\/wordpress\/depression\/www
Unter Kern angepasst:
\u2022 Upload_tmp_dir = wordpress\/depression\/tmp<\/p>\n\n\n\n

yvi.kastens.net<\/h4>\n\n\n\n

DB: WP_yvi
Pfad: wordpress\/yvi
PHP Individualabweichungen, die weg sollen:
\u2022 Basedir: \/tmp:\/var\/services\/tmp:\/volume1\/wordpress\/yvi\/www
Unter Kern angepasst:
\u2022 Upload_tmp_dir = wordpress\/depression\/tmp<\/p>\n\n\n\n

kastens.net<\/h4>\n\n\n\n

DB: WP_kastens
Pfad: wordpress\/kastens
Datenbank Backup
PHP Individualabweichungen, die weg sollen:
\u2022 Basedir: \/tmp:\/var\/services\/tmp:\/volume1\/wordpress\/kastens\/www
Unter Kern angepasst:
\u2022 Upload_tmp_dir = wordpress\/kastens\/tmp<\/p>\n\n\n\n

Dokubasis<\/h4>\n\n\n\n