Tutorial - Synology & Netzwerk

Dieses Tutorial sollte aufzeigen wie man ein Heim Netzwerk und die Möglichkeiten der Synology DS aufbaut. Es hat jetzt nicht direkt etwas mit EleLa zu tun, jedoch ist das Netzwerk die Grundlage einer gut funktionierenden IT.

Dieses Tutorial bearbeitet 3 Themen Bereiche:

Das Tutorial ist für alle interessant, die ein Netzwerk mit vielen (einigen) Teilnehmer haben wollen das auch noch in viele Jahren aktuell ist. Ebenfalls soll hier gezeigt werden, wie man alleine durch gute Planung vom Netzwerk den Schaden bei einem infizierten Systemen deutlich reduzieren kann.

Die Grenzen des Tutorials: Ich bin kein IT super spezial Guru, wie die meisten wohl nicht, daher wird es bei der ein oder anderen Sache noch viele Dinge für die IT-Sicherheit geben, die hier nicht erwähnt werden. Jedoch ist dieses Tutorial ein wichtiger Meilenstein, der die Grundlagen für die IT-Sicherheit beherrscht. Anregungen und Verbesserungen können daher mir gerne mitgeteilt werden, damit ich diese in das Tutorial einarbeiten kann.

Zu Netzwerk allgemein:

Verwendet werden hier Switche die VLAN Tauglich sind (Layer 3) und Glasfaser SFP+ mit 10GBit unterstützen.

Zur Firewall:

Verwendet wird hier ein PC mit mehreren Netzwerk Schnittstellen, auch mit SFP+ Ports.

Zur Discstation:

Zu beachten ist die Mindestgröße, und Ausbaumöglichkeiten. Eine moderne Discstation ist viel mehr als nur eine Festplatte, die im Netzwerk hängt. Hier laufen alle möglichen Dienste drauf und sogar virtuelle Computer. Um die Möglichkeiten voll ausschöpfen zu können ist die Auswahl der richtigen Discstation enorm wichtig.

Es macht viel mehr Spaß, wenn man Dateien mit bis zu einem GByte/Sec kopieren kann.
Und das wichtigste: Es soll ein Netzwerk sein, die auch noch in mindestens 10 Jahren aktuell genug ist um die immer größer werdenden Datenmengen transportieren zu können.

Möglichkeiten der Verbindungen

Heutzutage ist man ständig unterwegs und möchte von überall her auf die eigene Daten zugreifen können. Mit diesem Tutorial wird es möglich sein über 3 unterschiedliche Arten der Verbindung auf die eigene Daten zu kommen.

1) Rustdesk

Auf der Synology DS kann ein RustDesk Server installiert werden. Auf den Computern und Android Geräten wird der Rustdesk Client installiert. Nun kann man die ganzen Computer fernsteuern, die mit dem eigenen RustDesk Server verbunden sind.

2) WireGuard

Auf der Firewall ist ein WireGuard Server installiert. Die Geräte, die über das Internet nach Hause verbunden sein sollen erhalten einen WireGuard Client. Damit kann man sich in das Heim Netzwerk verbinden und hat einen kompletten Zugriff auf alle Netzwerk Teilnehmer.

3) FTP

Auf der DS kann man einen FTP Server aktivieren. Mit einem FTP Client kann somit jederzeit auf die Dateien der DS zugreifen oder Dateien in der DS speichern. Beispiel: Urlaubsfotos während man im Urlaub ist.

Router und Router 2

Um eine Redundanz der Internetverbindung zu schaffen kann man an der PfSense mehrere WAN Ports deklarieren.

Maximale Ausfallsicherheit

- Wenn eine Internetschnittstelle ausfällt, z.B. Kabel, so kann man über den zweiten UMTS oder Starlink noch Internet nutzen.
- Wenn Wireguard ausfällt, so kann man die anderen Wege nutzen.
- Wenn die DS ausfällt, so geht noch WireGuard.
- Wenn der DNS Dienst ausfällt, so sendet PfSense alle 24h die WAN IP Adresse zu einem Telegram Kanal. Alternative: Das Tool "YourIP" überprüft alle 60 Sekunden die eigene WAN IP Adresse und kann dies ebenfalls einem Telegram Kanal senden.
- Glasfaser Verkabelung zwischen den Switches zur Sicherheit gegen Blitzschlag und Überspannung.
- Ausfallsicher da Router, Switch und Firewall Strom über Akku erhalten.

Nur noch die Firewall selbst, ein extra PC, wenn dieser ausfällt, dann gibt es keine Verbindung mehr. Um das zu lösen kann man sich gleich einen zweiten Firewall Rechner auf Lager legen und ihn ebenfalls mit PfSense vorbereiten und das Backup des ersten einspielen. Allerdings muss man für diesen Tausch der Hardware im Hause sein.

Wie anfangen?

Wenn man sich den ganzen Artikel durch liest und sich die einzelnen Dinge kaufen möchte, so wird man schnell feststellen, das ganze kostet doch eine ganze Stange Geld, die man erst einmal verdienen muss. Daher hier ein Ratgeber wie man Starten kann.

1. Discstation

Die Discstation ist das aller wichtigste. Dabei sollte man zumindest am Anfang 4 Festplatten vorsehen und die DS sollte schon die "richtige" sein. Mit der Discstation kann man seine Dateien alle sichern und hat die Grundlage für alles andere. Der Ausbau der DS mit extra RAM und extra SFP+ PCI Karte kann später erfolgen.
FTP und RustDesk kann man schon ohne Firewall konfigurieren.

2. Netzwerk

Ein Netzwerk wird ohnehin benötigt, da sollte man gleich die richtigen Switche kaufen. Glasfaserkabel sind heutzutage in etwa gleich teuer wie gute Netzwerkkabel.

3. Firewall

Erst mit der Firewall kann man die VLAN's und Unterteilungen so richtig einrichten, da die Firewall das Internet auf die unterschiedlichen Netzwerke verteilt.
Jedoch eine Firewall ohne Netzwerk ist nutzlos, daher ist Netzwerk wichtiger als die Firewall.

Zwischen Punkt 2 und 3 kann man die DS mit mehr RAM erweitern (für VMM) und der DS eine SFP+ PCIe Karte spendieren.
Die extra SSD's für den Cache kann man zum Schluss einbauen.

4. USV

Akku Anlage mit Ladegerät, MPPT, Solar. Ist eigentlich ein komplett extra Thema. Gehört jedoch auch zur IT mit dazu damit man bei Stromausfall weiterhin mit z.B. Laptop arbeitsfähig ist.

Doch was kostet das ganze?

DS mit 4 Platten ca. ab 2000€ (ohne die anderen Erweiterungen, RAM, SFP+, M.2 SSD's)
1x Switch mit SFP+ ca. 500 €
Firewall PC ca. 500€ (incl. SSD und RAM)
USV
Material Komplett alles mit Kabel usw. ca. ab 5000€

Klar gibt es auch billigeres in jedem Bereich. Jedoch ist die Funktionalität deutlich wichtiger als billig. Bei Firmen hängt die Arbeitsfähigkeit von der gut funktionierenden IT ab und wenn das nicht funktioniert, dann wird es meist sehr teuer.

Bei Blackfriday & Weihnachten & Co kann man das ein oder andere günstiger bekommen. Da es sich um qualitativ hochwertige Geräte handelt wird der Rabatt nicht so stark sein. Daher extra darauf warten lohnt meistens nicht so sehr.