Настройка nas synology для 1с 8


Решение Synology для хранения баз учетных программ (1С)

Каждая компания однажды сталкивается с необходимостью надежного хранения данных с доступом к ним именно тех сотрудников, которые по роду своей деятельности в компании связаны с этими данными. Одновременно встает задача по ограничению доступа к этим данным нежелательным лицам и, уж тем более, посторонним. Одной из наиболее часто встречающихся практических задач в малых и средних компаниях является создание ограниченного доступа к бухгалтерским и прочим учетным базам. Решение этой проблемы состоит из двух частей: 1) Ограничение доступа к данным методом наложения групповых и индивидуальных политик в домене или рабочей группе 2) Организация физической недоступности носителя информации или отделение места (устройства) хранения базы и обрабатывающего его сервера или клиентского ПК.

Для реализации обоих пунктов данного решения корпорация Synology предлагает использовать свои сетевые многодисковые накопители данных (NAS) как основное хранилище для бухгалтерских и иных критически важных баз данных. 

  • Имея возможность интеграции в Windows домены и поддерживая детальные настройки прав доступа к папкам и поддиректориям, сетевые накопители полностью решают вопрос разграничения доступа к хранимой на них информации. 
  • Обладая высокой скоростью обмена данными по сетевому интерфейсу (все модели NAS Synology имеют сетевой порт Gigabit Ethernet) и высокой нагрузочной способностью, сетевые накопители Synology обеспечат одновременный высокоскоростной доступ к хранимым данным как группе рабочих станции так и обрабатывающему серверу (например SQL-серверу).
  • Благодаря небольшим размерам, минимальному уровню генерируемого шума, тепловыделения и отсутствию требований к кондиционированию места установки, сетевые накопители Synology могут иметь скрытый монтаж в любом удобном месте офиса или иного помещения, где доступно сетевое подключение. В настоящий момент, в связи с бурным развитием технологии Wi-Fi, проводные сетевые подключения могут быть заменены на беспроводные, что позволяет располагать сетевой накопитель с хранящейся ответственной информацией в любой точке помещения, а также и  удаленно. 
  • Высокая степень надежности хранения информации обеспечивается поддержкой в сетевых накопителях Synology RAID-массивов уровня 1,5 и 6 в зависимости от конкретной модели NAS Synology.

В случае возникновения задачи синхронизации базы данных филиала и головного офиса или резервной репликации базы внутри сети предприятия с одного ресурса хранения на другой, корпорация Synology предлагает комплект встроенных в NAS Synology и устанавливаемых на клиентских ПК фирменных программных продуктов, обеспечивающих сетевое резервирование на удаленные ресурсы и внешние носители. Репликация баз в режиме резервирования может производиться как циклически, по заранее определенному расписанию, так и единовременно по команде администратора. 

О гарантированной совместимости оборудования Synology с учетными программными комплексами и их базами говорит специально пройденная сертификация в компании 1С.

В результате тщательных тестирований сетевые накопители Synology официально получили статус «1С Совместимо. Система программ 1С: Предприятие». 

www.synology.su

Пошаговая реализация решения на базе Synology HASP package

Synology HASP package & 1C:Предприятие

Руководство по установке

Внимание! Приложение HASP package (Hasplm) совместимо только с NAS Synology, основанными на аппаратной платформе х86. По состоянию на момент релиза программы HASP Package поддерживаются следующие модели на процессорах х86: 19 серия: RS1619xs+, RS1219+, DS1819+ 18 серия: FS1018, RS3618xs, RS818RP+, RS818+, RS2818RP+, RS2418RP+, RS2418+, DS3018xs, DS418play, DS918+, DS718+, DS218+, DS1618+ 17 серия: FS3017, FS2017, RS3617xs, RS3617RPxs, RS4017xs+, RS3617xs+, RS18017xs+, DS3617xs, DS1817+, DS1517+ 16 серия: RS2416RP+, RS2416+, RS18016xs+, DS416play, DS916+, DS716+II, DS716+, DS216+II, DS216+ 15 серия: RS815RP+, RS815+, RC18015xs+, DS3615xs, DS415play, DS415+, DS2415+, DS1815+, DS1515+ 14 серия: RS3614xs, RS3614RPxs, RS814RP+, RS814+, RS3614xs+, RS2414RP+, RS2414+, DS214play 13 серия: RS3413xs+, RS10613xs+, DS713+, DS2413+, DS1813+, DS1513+ 12 серия: RS3412xs, RS3412RPxs, RS812RP+, RS812+, RS2212RP+, RS2212+, DS3612xs, DS712+, DS412+, DS1812+, DS1512+ 11 серия: RS3411xs, RS3411RPxs, RS2211RP+, RS2211+, DS3611xs, DS411+II, DS411+, DS2411+, DS1511+

10 серия: RS810RP+, RS810+, DS710+, DS1010+. Список совместимых моделей может расширяться по мере роста и изменения модельного ряда сетевых накопителей Synology.

Synology HASP package доступно для свободного скачивания по ссылке: http://www.synology.com/enu/apps/packages.php

Программа HASP package (Hasplm) является приложением для управления HASP-ключами, созданным для работы в составе ОС DSM для NAS Synology. Используя данный программный продукт, пользователь может устанавливать USB HASP-ключ непосредственно в NAS Synology для активации процесса аутентификации лицензий программного комплекса 1С. Такое решение позволяет отказаться от использования одного из ПК вашей локальной сети в качестве HASP-контроллера для программы 1С:Предприятие и осуществлять независимый настраиваемый доступ к базам со всех ПК. Базы данных при этом могут храниться на самом NAS Synology.

В настоящем руководстве мы подробно опишем пошаговую процедуру установки программы HASP package и инициации процесса верификации лицензий 1C:Предприятие.

Руководство включает в себя следующие части :

  • Установка Hasplm и подключение HASP-ключа
  • Установка 1C:Предприятие
  •  Создание базы данных
  • Проверка и подтверждение состояния HASP-менеджера

Для начала работы вам потребуется:

  • Сетевой накопитель Synology на базе платформы х86 (строго!)
  • Скачанная программа HASP package для установки на NAS
  • 1C HASP-ключ для подключения к NAS
  • Компьютер, подключенный в туже сеть, что и NAS
  • Установленная на ПК программа 1C:Предприятие
  • Установленная на ПК программа Aladdin Monitor Установка Hasplm и подключение HASP-ключа

После установки пакета Hasplm, в Центре пакетов, нужно остановить его работу. Подключить к серверу сам аппаратный ключ. Запустить пакет.

На клиенте, в файле HASPNET.INI указать IP-адрес сервера Synology.

www.synology.su

Решение Synology для хранения баз учетных программ (1С) ―

Любой небольшой офис или средняя и крупная компании сталкиваются с необходимостью надежного хранения своих данных с доступом к ним только тех сотрудников, которые по своей деятельности и еще какими либо причинами в компании работают с этими данными. Совместно с этим возникает задача ограничить доступ к этим данным лицам которым не нужно видеть эту информацию и, конечно же посторонним. Самой часто встречающейся из наиболее практических задач в малых и средних компаниях или дома, является ограничение доступа к бухгалтерским и так далее учетным записям, или базам.

Решить эту проблему можно с помощью 2-х вещей:

1)Во первых – ограничить доступ к данным методом групповых или индивидуальных политик в домене или рабочей группе на фирме; 2) Во-вторых - организовать физическую недоступность на носитель информации или отдельные места (сетевые или просто устройства) для хранения вашей базы с обработкой сервера или клиентского ПК.

Чтобы реализовать эти пункты для созданного решения корпорация Synology предлагает использовать свои сетевые хранилища данных (NAS) для использования его как основное хранилище, так и хранилище для баз данных (бухгалтерских) и иных критически важных файлов.

* Имея возможность интеграции в Windows домены и поддерживая детальные настройки прав доступа к папкам и поддиректориям, сетевые накопители полностью решают вопрос разграничения доступа к хранимой на них информации. * Имея высокоскоростным обменом данных через сетевой интерфейс (все сетевые накопители NAS Synology обладают сетевым портом Gigabit Ethernet) и нагрузочной способностью на высшем уровне, сетевые серверы Synology предоставят одновременно высокоскоростной доступ к вашим данным как группе рабочих так и обрабатывающему серверу (например SQL-серверу). * При своих небольших габаритах, по тихой и бесшумной, без тепловыделения и необязательно кондиционирования места где сетевой накопитель NAS будет установлен, сетевые накопители Synology могут быть вмонтированы в скрытом порядке от глаз посторонних в любом удобном для Вас месте офиса или любого другого помещения, где имеется доступ к сети (LAN). На сегодняшний день, в связи с быстрым развитием технологии Wi-Fi, проводное сетевое подключение может быть заменено на беспроводное, что позволит ставить сетевой накопитель NAS с хранящейся закрытого типа информацией в любой месте помещения, и даже удаленно. * В корпорации Synology позаботились о высокой степени и надежности хранения информации, что обеспечивается поддержкой в сетевых накопителях Synology RAID-массивов уровня 1,5 и 6 в зависимости от модели NAS Synology.

Облегчающее решение для програмных баз от компании Synology.

Если вам понадобится базу данных филиала или головного офиса с помощью резервного копирования базы внутри сети предприятия с одного ресурса хранения на другой, компания Synology предоставляет комплект встроенных в NAS Synology и устанавливаемых на клиентских ПК фирменных ПО, обеспечивающих сетевое резервирование на удаленные ресурсы и внешние носители. Репликация баз в режиме резервирования может производиться как циклически, по заранее определенному расписанию, так и единовременно по команде администратора.

О гарантированной совместимости оборудования Synology с учетными программными комплексами и их базами говорит специально пройденная сертификация в компании 1С. После тщательных тестирований производителем, сетевые накопители Synology официально получили статус «1С Совместимо. Система программ 1С: Предприятие».

www.medianas.ru

NAS сервер на любом железе с софтом Synology

Synology DSM это операционная система выпускаемая в комплекте с NAS одноименной компании. Фактически ваше персональное облако с простым интерфейсом.

DiskStation Manager (DSM) представляет собой интуитивную операционную веб-систему, работающую на всех NAS-серверах Synology - говорится на их сайте.

Там же можно и посмотреть возможности этой WebOS - https://www.synology.com/ru-ru/dsm/live_demo

DSM ставится с помощью дополнительного загрузчика, практически на любое устройство (с совместимым оборудованием), загрузчик разрабатывается сообществом XPEnology https://xpenology.com/forum/forum/4-russian/

Установка возможна на x86-x64 совместимые системы, на виртуальные машины ESXI, Hyper-V, VirtualBox. Разница в установке только в конфигурации каждой выбранной виртуальной машины и выбора загрузчика.

Расскажу вам как устанавливать на PC, для этого необходимо:

1. USB Flash любого обьема (250MB достаточно) всегда должна быть вставлена в PC

2. Образ IMG для флешки (ds3615 v1.02b на момент написания) - https://mega.nz/#F!yQpw0YTI!DQqIzUCG2RbBtQ6YieScWg

3. Утилита для разворачивания образа (использовал https://rufus.akeo.ie/?locale=ru_RU)

4. Утилита для редактирования образа (использовал OSFMount https://www.osforensics.com/tools/mount-disk-images.html)

5. Утилита для определения PID&VID флешки (http://flashboot.ru/files/file/448/) - либо в диспетчере устройств посмотрите.

Все действия вы выполняете на свой страх и риск!

Скачиваете образ, монтируете в утилите OSFMount для записи раздел 15МБ.

На смонтированном диске находим папку grub а в ней файл grub.cfg

Открываем файл с помощью нормального блокнота (например Notepad++)

Находим строку с:

set vid=0x058f

set pid=0x6387

set sn=C7LWN09761

set mac1=0011322CA785

Меняем vid и pid на те которые на вашей флешке. Сохраняем grub.cfg размонтируем образ.

Так же можем изменить серийный номер устройства и мак адрес на валидные что бы работал удаленный доступ с любого места.

Разворачиваем отредактированный образ на флешку с помощью Rufus.

Вставляем флешку в компьютер и загружаемся с нее (компьютер должен подключен к вашей локальной сети и очень желательно что бы получил IP от вашего роутера)

Ничего не нажимаем, загрузится первый пункт меню

Все отлично - система готова к установке.

Во время установки на жесткий диск установленный в компьютере будет форматирован и  установлена файловая система (около 2GB) - остальное пространство будет не размечено и доступна в последствии для работы.

Заходим на в браузере на сайт http://find.synology.com

Находим ваше устройство в сети (либо можете подключится по IP:5000)

И с помощью мастера установки (либо онлайн скачается файл прошивки, либо вручную, скачать здесь) установить WebOS на ваш компьютер.

После перезагрузки по полученному IP будет доступна DiskStation Manager (DSM)

А дальше все по вашему желанию.

Сразу же установил свой любимый monitorrent

https://pikabu.ru/story/monitorrent__avtomaticheskiy_zagruzchik_torrentov_4812706

Дополнительный репозитарий: https://synocommunity.com/ с полезным софтом https://synocommunity.com/packages

Так же можно установить контейнеры Docker коих великое множество.

Использовались материалы этого форума: https://xpenology.com/forum/topic/7973-tutorial-installmigrate-dsm-52-to-61x-juns-loader/

Вот вам дискусов в ленту :) stardiscus.com

pikabu.ru

Synology объявляет о начале поддержки HASP-ключей для 1С:Предприятие

9 лет назад 30 ноября 2010 в 9:03 508

InPrice Distribution, официальный дистрибьютор и представитель компании Synology на территории России и стран СНГ, сообщает о выпуске официального релиза бесплатного приложения HASP package, обеспечивающего поддержку USB HASP-ключей контроля подлинности коммерческого ПО на сетевых накопителях Synology.

Множество программных продуктов, распространяемых по всему миру на коммерческой основе, имеют систему аутентификации используемой копии, реализованную на основе HASP-технологии. Ранее, запуск и работа того или иного программного комплекса была возможна только при наличии в одном из ПК локальной сети корректного USB HASP-ключа. Сегодня, благодаря новому приложению USB HASP-ключ может устанавливаться непосредственно в сервер хранения баз данных Synology, делая доступ HASP-контролируемых приложений к базам данных независимым от других ПК. Именно на таком принципе построен контроль аутентичности программного пакета 1С: Предприятие, являющегося стандартом для большинства малых и средних компаний в России, с совокупным количеством внедрений в несколько миллионов копий.

Каждая компания, использующая программный комплекс 1С:Предприятие, со временем встает перед вопросом необходимости надежного хранения базы данных 1С, ее резервирования и размещения в месте, недоступном для посторонних лиц. Являясь лидером в области разработки и производства сетевых систем хранения данных для малого и среднего бизнеса, компания Synology и ее представитель InPrice Distribution не могли обойти вниманием рынок пользователей 1С:Предприятие. Еще в декабре 2009 года было проведено официальное тестирование оборудования Synology в компании 1С и получен сертификат «Совместимо! Система программ 1С:Предприятие». Данный статус говорит пользователям, что они могут с уверенностью использовать NAS Synology для сетевого хранения баз данных программ 1С.

Сегодня мы заявляем о следующем качественном шаге в развитии поддержки продуктов 1С:Предприятие — поддержки USB HASP-ключей на уровне самого сервера хранения баз данных 1С — NAS Synology. Это по-настоящему уникальное, не имеющее на данный момент аналогов решение позволяет одновременно решить сразу несколько типичных и давно назревших проблем, связанных с использованием USB HASP-ключей в рабочих группах. Среди таких острых вопросов можно отметить зависимость доступа к базам данных 1С для всей рабочей группы от одного ПК, который может находиться в изолированном помещении, быть выключен или выйти из строя. Если ПК с HASP-ключом находится в доступном месте, то аппаратный ключ аутентификации может быть легко потерян или украден, а само его наличие недвусмысленно указывает на присутствие коммерческого ПО с ценными информационными базами, которые могут представлять интерес для конкурентов, рейдеров и вымогателей.

Выпуск нового приложения HASP package позволяет устанавливать USB HASP-ключ непосредственно в NAS Synology, объединив таким образом сервер хранения баз данных и средство контроля аутентичности копии 1С:Предприятие. Такое объединение позволяет надежно сохранять базы данных 1С, предоставляя к ним групповой доступ, и, одновременно, обеспечивает независимость использования программного комплекса 1С:Предприятие от какого-либо ПК в офисе. Ввиду компактности NAS Synology и масштабируемости сетевой инфраструктуры появляется возможность значительного географического удаления сервера хранения баз данных вместе с USB HASP-ключом. Благодаря встроенным в NAS Synology возможностям по разделению/ограничению доступа и защите хранимого контента, в совокупности с функциями программирования времени работы, удаленного выключения и включения достигается дополнительный уровень безопасности хранения критически важных бизнес-данных.

Безусловно, HASP package является профильным программным продуктом, ориентированным на рынок пользователей 1С:Предприятие, испытывающих острую необходимость в надежных и производительных сетевых средствах хранения данных. С другой стороны, это и готовое решение для любого другого ПО, использующего систему HASP-аутентификации подлинности.

“Выпущенное в результате нашей совместной работы с компанией Synology приложение HASP package является продуктом, максимально отвечающим реальным потребностям российских малых и средних предприятий, и будет востребовано во всех отраслях” — говорит Директор по развитию InPrice Distribution Ярослав Кузьмицкий — “Поддержка аппаратных ключей USB HASP аутентификации — это огромный шаг на встречу бизнес-пользователям, повышающий для них ценность продуктов Synology, увеличивающий комфорт и безопасность использования ПО”.

Synology HASP package прошло тестирование техническими специалистами компаний участников проекта (Synology Inc. и InPrice Distribution) и получило статус официального релиза. Приложение совместимо с NAS Synology, основанными на аппаратной платформе х86 – Intel Atom: DS710+, DS1010+, DS411+, RS810+/RP.

Подробная инструкция по использованию USB HASP-ключей с сетевыми накоптиелями Synology и 1С:Предприятие вер. 7 и 8 будет опубликована на сайтах www.synology.su и ru.synology.com в ближайшее время.

Synology HASP package доступно для свободного скачивания по следующей ссылке.

upweek.ru

Настройка сервера Synology: веб-сервер

Приветствую хабрачитателей! В сегодняшнем посте я хочу поделиться опытом настройки веб-сервера Synology на ОС DiskStationManager (DSM) v3.2-1955. Эта инструкция, по моему мнению, подойдёт для любой модели NAS-сервера Synology у которых все отличия только в аппаратной части. Программная часть крутится на DSM, которая регулярно обновляется.

Введение
Недавно я приобрёл NAS-сервер SynologyDS 712+. Мотивацией к написанию поста послужили ряд непонятных мне проблем при поднятии веб-сервера. Хочу систематизировать полученные знания и опыт в данном посте.
Начало
Всё началось с того, что после настройки сервера по мануалу, приложенному на CD, не смог поднять виртуальные хосты и, как следствие, добиться нужной мне работоспособности нескольких сайтов на одном сервере.
Установка phpMyAdmin
Если вы планируете «подвязать» ваши сайты на базу данных (БД) рекомендую сразу поставить phpMyAdmin (PMA) для удобства работы с БД (мне БД пока не нужна из-за специфичности необходимой мне задачи):
  • Клацаем по кнопке быстрого доступа вверху рабочей области DSM и открываем «Центр пакетов»

  • В Центре пакетов выбираем вкладку «Доступно» и находим / устанавливаем PMA

  • После установки PMA переходим во вкладку «Установлено» Центра пакетов и запускаем PMA

  • Проверим PMA — заходим по своему внешнему IP сервера, либо по локальному 192.168.Х.Х и далее дописываем в адресе /phpMyAdmin/, т.е. как это у меня: 192.168.1.39/phpMyAdmin/ — по умолчанию логин root, пароль оставляем пустым;
  • Видим такую картину

  • Конечно же пароль для root после этого нужно сменить и при необходимости создать новых пользователей БД со своими правами — всё это делается уже в PMA.
Запуск и настройка веб-сервера
  • Заходим в «Панель управления» → «Веб-службы»

  • Активируем чекбоксы «Включить Web Station» и «Включить MySQL»

  • Клик на кнопке «Виртуальный хост» и создаём виртуальные хосты под свои сайты

    :

    1. «Имя подпапки» — имя подпапки в папке «web», в которой будет лежать ваш сайт;
    2. «Имя хоста»- имя хоста по которому будет происходить обращение к вашему сайту:
      1. В моём случае я у своего хостинг-провайдера создал поддомен download.abandongames.ru;
      2. Для него в настройках/управлении DNS отредактировал А-запись прописав СТАТИЧЕСКИЙ внешний IP своего сервера;
      3. Через какое-то время (до нескольких часов) происходит обновление DNS записей и с вашего домена/поддомена будут идти запросы на ваш сервер;
      4. Линк для наглядности

    3. Если у вас нет СТАТИЧЕСКОГО IP, а есть динамический, который вам каждый раз при подключении к Интернет выдаёт интернет-провайдер, то вам поможет «Панель управления» → «DDNS»

      — регистрируетесь, указываете имя хоста для DDNS и вписываете это имя в поле виртуальных хостов;
    4. «Протокол» и «Порт» можно не трогать, если у вас нет необходимости в этом.
  • Для дополнительных настроек заходим на вкладку «Настройки PHP» и донастраиваем «по нуждам» опции и расширения PHP

  • Всё. Веб-сервер настроен и уже работает.
Запуск сайта
  • Заходим на сервер, например, по локальному IP через:
    1. Проводник Windows;
    2. Файловый менеджер;
    3. Средствами DSM (проводник)
  • Видим примерно такую файловую структуру

    — для нас важна папка «web»;
  • Заходим в папку «web» и видим ту самую подпапку (в моём случае abandongames), которую мы прописали в виртуальных хостах в поле «Имя подпапки»

  • В неё вы и будете заливать ваш будущий сайт. А для начала зальём просто тестовый файл index.php с кодом вида:

  • Заходим в браузере по домену/поддомену, который мы указали в виртуальных хостахи видим наше сообщение. Радуемся и машем. :) Всё. Сервер настроен и можно приступать к работе над своим/своими сайтом/сайтами.
Доступ по FTP
  • «Панель управления» → «FTP»

  • Активируем чекбокс «Включить службу FTP»;
  • Рекомендую активировать чекбоксы «Включить поддержку имени файлов UTF-8» и «Включить Журнал передачи по FTP»;
  • Настроить ограничения как вам нужно. У меня так:

  • Всё. Доступ по FTP активирован.
Тонкости, на которые стоит обратить внимание
  1. Самое главное — не нужно создавать подпапки «www» в папках с сайтами в которых будет наш index.php, как это написано в мануале к серверу! Т.е. в /web/abandongames/www/ — папка «www» не нужна!
  2. Общая папка «web» также может содержать index.htm, index.html или index.php, в данном случае подпапка «www» так же не требуется;
  3. Для генерации своих страниц ошибок необходимо положить в корень общей папки «web» файлы missing.html, missing.htm или missing.php. Вероятней всего, что для подпапок с сайтами так же применимо это правило, т.е. /web/abandongames/missing.php;
  4. Запрещено создавать в общей папке «web» подпапки «blog», «photo», «photosrc», «webdefault»;
Некоторые рекомендации
  1. Закройте 5000 порт, если не управляете сервером удалённо, а если управляете, то пропишите в настройках роутера только разрешённые IP с которых вы планируете входить в DSM;
  2. При установки PMA необходимо изменить пароль доступа для root и при необходимости создать новых пользователей БД (в PMA) со своими правами;
  3. При манипуляциями файлами сайтов работать нужно в бинарном режиме (FTP);
  4. Если что-то на сайте не работает (какой-то функционал не зависящий от кривых рук), первоначально нужно проверить права доступа на файл/папку сайта в FTP режиме и выставить соответствующие права;
  5. Пробросить на роутере необходимые порты

    В данном случае у меня для FTP 20 порт проброшен на один сервер, 21 порт на другой, поэтому не удивляйтесь.

Надеюсь своим постом я облегчу поднятие домашнего веб-сервера Synology. Благодарю за внимание.

P.S. Жду конструктивную критику и апдейты к посту.

Теги:

habr.com


Смотрите также