NAS: выбор, обсуждение, настройка, эксплуатация

[Grava]

перед покупкой решил собрать из хлама, просто понять, как оно работает

Для тестів завжди віртуалку роблю, мені так зручніше.

[Avenger80]

А у вас у всех NAS нормально взаимодействует с Windows 11? https://www.reddit.com/r/WindowsHelp/co ... nal/?tl=ru

[Ray2000gt]

А у вас у всех NAS нормально взаимодействует с Windows 11? https://www.reddit.com/r/WindowsHelp/co ... nal/?tl=ru

Була дуже низька швидкість по SMB. Зник доступ до незапаролених шар.
Вирішив шляхом переходу на 10-ку.

[Avenger80]

Була дуже низька швидкість по SMB. Зник доступ до незапаролених шар.
Вирішив шляхом переходу на 10-ку.

У меня просто есть два компа и роутер с жестким диском - на одном просто были постепенные обновы Windows 11, но без чистой переустановки, а на втором была чистая переустановка. Так вот на втором компе - скорость по SMB не поднимается выше 10-13Мбайт в сек, а там где постепенное было обновление - там всё по прежнему - привычные 70 и 90Мбайт в сек. Буду пробовать отключать шифрование через командную строку.
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f

[Васильович]

Тобто взагалі без ОС під NAS?

Чисто технічно там Ubuntu 24.04, встановлені samba та avahi, додано користувача pan для доступу по мережі та відредагований smb.conf:

спойлер

smb.conf

Код: Виділити все

[global]
   server min protocol = SMB2
   server max protocol = SMB3
   vfs objects = fruit
   fruit:time machine = yes
   fruit:metadata = stream
   fruit:model = MacSamba
   fruit:posix_rename = yes
   fruit:veto_apple_double = no
   fruit:zero_file_id = yes
   spotlight = no

[timemachine]
   path = /data/timemachine-mbp-vr
   valid users = pan
   writable = yes
   browseable = yes
   guest ok = no
   vfs objects = fruit
   fruit:time machine = yes

[media]
   path = /data/media
   valid users = pan
   writable = yes
   browseable = yes
   guest ok = no

[ventoy]
   path = /data/ventoy
   valid users = pan
   writable = yes
   browseable = yes
   guest ok = no

Fancy look on macOS:
/etc/avahi/services/smb.service

Код: Виділити все

<?xml version="1.0" standalone='no'?>
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
  <name replace-wildcards="yes">%h</name>
  <service>
    <type>_smb._tcp</type>
    <port>445</port>
  </service>
  <service>
    <type>_device-info._tcp</type>
    <port>0</port>
    <txt-record>model=MacPro5,1</txt-record>
  </service>
  <service>
    <type>_adisk._tcp</type>
    <txt-record>dk0=adVN=timemachine,adVF=0x82</txt-record>
    <txt-record>sys=waMa=0,adVF=0x100</txt-record>
  </service>
</service-group>

[Avenger80]

Ray2000gt
Кстати, вот эти команды возвращают скорость SMB на нормальный уровень в 24H2, проверено. Правда и отключают то, что типа Майкрософт сделала для защиты.
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f

[Ekz0rcyst]

Avenger80
Не спостерігаю в себе такого. Відносно свіжа інсталяція системи Windows 11 Pro for Workstation 24H2. Швидкості в нормі.

[Avenger80]

Ekz0rcyst
Может не на всех компах такое... У меня на компе с Ryzen 5600 скорости по SMB упали до 10-13Мбайт в сек, после ввода команд - всё стало на свои места - 70-90Мбайт/с. Спасибо Гугл, а я думал, что сын что-то нахимичил.

[Васильович]

Мда, перехвалив я OCIS
Сьогодні сервіс "впав". Виявилося, що розробники просто зробили генерацію сертифікатів на один рік і... все! Далі самі щось вирішуйте:

спойлер

Я розумію, що це більше проблема мейнтейнерів docker версії, а не продукту в цілому.
Але осадочок лишився ©

Зробив костиль, щоб не перезбирати стек з "LDAP_INSECURE":

Код: Виділити все

services:
  ocis-idm-cert-cleaner:
    image: alpine:latest
    volumes:
      - ocis-data:/var/lib/ocis
    entrypoint:
      - /bin/sh
      - -c
      - |
        echo "======================================="
        echo "  OCIS IDM TLS Certificate Cleanup"
        echo "======================================="
        echo "Removing /var/lib/ocis/idm/ldap.crt and ldap.key if present..."
        rm -f /var/lib/ocis/idm/ldap.crt /var/lib/ocis/idm/ldap.key || true
        echo "Cleanup complete. Exiting."
    restart: "no"

  ocis:
    image: owncloud/ocis:latest
    depends_on:
      ocis-idm-cert-cleaner:
        condition: service_completed_successfully
    environment:
      OCIS_INSECURE: "true"
      OCIS_URL: "https://ocis.example.com"
      OCIS_LOG_LEVEL: info
      PROXY_ENABLE_BASIC_AUTH: "true"
    volumes:
      - "/home/ubuntu/simple-ocis/ocis.yaml:/etc/ocis/ocis.yaml"
      - ocis-data:/var/lib/ocis
    restart: always
    logging:
      driver: local
    networks:
      - default

volumes:
  ocis-data:

networks:
  default:
    external: true
    name: npmnet

[Ray2000gt]

Перевів всі свої HTTPS сервіси з Cloudflare tunnel на стек Oracle VPS -> Caddy -> Wireguard -> Unraid server (за CGNAT).
Обидва рішення безкоштовні. З мінусів Cloudflare tunnel - обмеження файлів у 100МБ. Іноді це незручно, наприклад з Immich і Nextcloud.

[Ekz0rcyst]

Ray2000gt
А ви розглядали варіант із "білою" IP + доменом + nginx proxy manager/traefik?

[Ray2000gt]

Ray2000gt
А ви розглядали варіант із "білою" IP + доменом + nginx proxy manager/traefik?

Саме так воно й працювало колись. Домен звісно є, через нього й зараз працює.
Але відколи я став біженцем, почали змінюватись провайдери, роутери, країни. Отже було потрібне рішення «підкючив до інтернету і працює». Саме це й отримав з переходом на Cloudflare tunnel у свій час. Але в них діє обмеження у 100МБ на файл (яке, доречі, Immich вміє обходити, але чомусь не завжди).
Декілька років тому, скориставшись порадою Васильович, я зарегав безкоштовну VPS-ку на Oracle. Ось і скористався нею.

[tablestikus]

А хтось юзав Plex Media Server на raspberry? А то є тут працююча зв'зяка ноутбук + 12Тб зовнішніх хдд, а просять прибрати ноут зі схеми і от подумав, а чи нормально заведеться це все на малінці?

[_clawfinger_]

tablestikus
друже, ти ціни на ті малінки бачив?!
Тільки з крісла не впади.

[tablestikus]

_clawfinger_
Та оце побачив що з 1гб озу - 50 баксів у нас... Але питання все ще відкрите - бо там як раз біля ТВ є місце де можна щось невелике сховати.

[_clawfinger_]

tablestikus
Отож. Працювати буде, тільки рами треба більше, набагато більше ніж 1 гб.

[sdbndfgn]

_clawfinger_ tablestikus
але ж можна якусь бананапай, оранжпай пошукати за притомні гроші

[_clawfinger_]

sdbndfgn
Можна, тільки проблема в тому, що воно все має непритомні ціни.

[tablestikus]

tablestikus
Отож. Працювати буде, тільки рами треба більше, набагато більше ніж 1 гб.

Та я вже глянув спеки - рекомендують від 4Гб... блін, схоже мій старий інтел нюк десь на і5 шостого покоління вже не так погано вигляда для цього діла, але величеньке...

[sdbndfgn]

_clawfinger_
Мда, ви праві. Маю пару rpi5 на роботі, мабуть заберу собі як "золотий парашут"