Firmware-update: Synology DSM 7.2.1 build 69057 Update 5

Synology heeft een vierde update voor versie 7.2.1 van Disk Station Manager uitgebracht. Synology DSM is de beheersoftware die op diverse nas-producten van het bedrijf draait. De Disk en Rack Stations bieden meer dan alleen extra opslagruimte. Zo kunnen er extra pakketten worden geïnstalleerd om het apparaat bijvoorbeeld ook als mediaserver, home automationserver, webserver, printserver of back-upserver te laten functioneren. De mogelijkheden zijn eindeloos.

Om versie 7.2 te kunnen installeren, moet minimaal versie 7.1 aanwezig zijn. Verder is het uitsluitend geschikt voor de nas-modellen waarvan het typenummer eindigt op 16 of hoger. Versie 7.1 is de laatste update voor modellen die eindigen op 13, 14 of 15. Kijk voor de overige voorwaarden en de verschillende downloads op deze pagina. In versie 7.2.1 treffen we voornamelijk bugfixes aan. Verder is de Storage Manager losgekoppeld van het besturingssysteem en is dat nu een losse module, die daardoor makkelijker bijgewerkt kan worden. In deze uitgave is een probleem verholpen waardoor het bijwerken van de firmware in sommige gevallen liet lukte.

Important notes

• Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually.
  • Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version.
• Depending on your Synology NAS model, this update will restart the device.

Fixed Issues

• Fixed an issue where upgrading from DSM 7.2.1 to later versions could fail.

Versienummer	7.2.1 build 69057 Update 5
Releasestatus	Final
Website	Synology
Download	https://archive.synology.com/download/Os/DSM/7.2.1-69057-5
Licentietype	Freeware

Reacties (54)

[Dennisb1]

Even los van of het wel of niet correct is dat 5001 open staat (eigen keus) valt het mij ineens op dat er veel inlog pogingen komen van qnap apparaten (die vanaf internet beschikbaar zijn) op mijn Synology.

Voorheen was dit slechts 1x per jaar ofzo dat iemand een poging deed.

Ze komen echter in een honeypot hier en na 1 foute login al meteen een IP ban maar valt wel op ineens afgelopen weken.

[Reactie gewijzigd door Dennisb1 op 22 juli 2024 19:01]

[Mmaaikel]

Ik ervaar precies hetzelfde. Had eerst na 3 foute login pogingen een ban, maar laatst ook het aantal naar 1 veranderd. Kreeg eerst dagelijks tientallen meldingen 'IP address [xxx.xxx.xxx.xxx] has been blocked by xx'. Werd er echt gek van.

[apollo13]

Mocht je het nog niet hebben gedaan, gooi er een regio blokkade op.
Alleen IP-adressen uit NL mogen bij mij proberen in te loggen, foute pogingen krijgen meteen een permanente blokkade.

[MeNTaL_TO]

Helemaal niet toestaan, alleen via VPN toestaan, heb je een extra beveiligingslaag.

[Zynth]

Het nadeel is dat je eigen telefoon syncen dan niet meer werkt.
Ik sync nu automatisch mijn foto's via SSH (SFTP); zodra ik een foto maak met mijn telefoon staat die binnen een paar seconden op de NAS.
Dat gaat niet lukken als ik de NAS dicht zet; of ik moet daadwerkelijk altijd wireguard aan hebben staan. Is een optie...

[gielie]

WireGuard vpn instellen dat zodra je buiten je eigen wifi gaat de vpn aan gaat op de telefoon, werkt perfect hier in huis.

[Zynth]

Als dat kan zou dat inderdaad briljant zijn.
Helaas lijkt dat in mijn officiele wireguard app op android niet zo te zijn?
Zowel in de instellingen van de client/server, als in de settings van de app, lijkt niets te zitten die daar bij kan ondersteunen.
Behalve "allow remote control apps", en dan iets klussen met Tasker. Maar dat lijkt niet te hoeven als ik jouw bericht zo lees.
Tips zijn welkom!

[Reactie gewijzigd door Zynth op 22 juli 2024 19:01]

[Saekerhett]

Hier in de iOS WireGuard app kan ik in elk geval on-demand aanzetten. Ik heb ingesteld dat hij verbinding moet maken als de telefoon op 5g zit of elke andere WiFi behalve mijn eigen. En dat gaat perfect.

[Reactie gewijzigd door Saekerhett op 22 juli 2024 19:01]

[Zynth]

Als iemand een soortgelijke tip heeft voor Android...

[analogworm]

Schijnt te kunnen dmv de App Tasker.

[xxs]

Wat doe jij met mijn setup

[Metoru]

Hoe heb je dat voor elkaar gekregen?

[MeNTaL_TO]

Hoezo werkt dan niet meer? Je kan in de firewall per app instellen waar het wel en geen toegang heeft. Dus DSM alleen via VPN, de rest kan je toegang geven.

[streamnl]

Even ter controle…

Bij externe toegang staan bij mij geen vinkjes aan.
Zo ver ik weet, heb ik geen ander adres dan de 192.x.x.x
Bij beveiliging: 1 aanmeldpoging per 200 min
Buitenhuis benader ik hem via OpenVPN die op de NAS staat.

Wat zou ik nog meer kunnen doen qua beveiliging?

[Silence]

En pas gelijk de standaard poort aan

[RoRoo]

Security through obscurity
Veiliger is helemaal dicht en via VPN te managen.

[Silence]

Klopt heb ik zelf ook op die manier, maar schijnbaar willen deze mensen dat niet haha

[Tr1pke]

Of Tailscale/headscale

[sircampalot]

synology-nassen die open staan, gesorteerd op poort

Ze zijn zo teruggevonden.

[Reactie gewijzigd door sircampalot op 22 juli 2024 19:01]

[Silence]

Ja oke, vinden kan altijd. Maar je houdt iig al al die bots tegen die standaard op 5001 scannen.
Zolang je het open zet ben je altijd te vinden.

[sircampalot]

Shodan is een bot, en scant op alle poorten.
Poort wisselen is schijnveiligheid, maar als het u een goed gevoel geeft: gewoon doen.

[Reactie gewijzigd door sircampalot op 22 juli 2024 19:01]

[Tr1pke]

ja dat gaat echt onvindbaar zijn. Dat we daar niet aan gedacht hebben

[apollo13]

Yep, die is ook veranderd. Vergeten te zeggen. Scheelt weer om de noob hackers tegen te houden die alleen de standaard ports scannen.

[Luchtbakker]

2FA toepassen

[sircampalot]

Met 2FA zet je de voordeur stevig dicht.
De achterdeur blijft net zo kwetsbaar.

[well0549]

Al tijden geleden mijn Synology alleen via vpn bereikbaar van buiten...

Simpel ingesteld op router, syno gebruikt profiel vpn profile.. (ook handig icm dsm! Ipadres, torrents etc)

Kan er nu alleen van eigen netwerk bij of via vpn naar binnen.

Werd gek van die ip bans...

Nooit meer een gezien

[R009]

Hier net hetzelfde gedaan. WireGuard VNP aangezet op de FritzBox router en remote access uitgeschakeld op de Synology NAS.

[Ortep]

Ik zie die ip bans 1 - 2 keer per jaar.
Ik heb wel alleen Nederlandse ip's die toestemming hebben. En ben ik een keer in Peru dan geef ik dat van te voren op.

[xxs]

Poort 22?

[Dennisb1]

5001

[Silence]

Als je hem open zet, pas dan iig de standaard poort aan

[sircampalot]

zie deze

[xxs]

Sorry, dom van mij staat gewoon in het bericht.

Ook ik sta alleen maar een VPN toe naar mijn eigen netwerk en heb niks anders open staan aan de buitenkant. Zelfs de VPN is beperkt tot een aantal geografische locaties. Geeft een hoop rust kan ik je vertellen. Zeker met een end of life 215+

[RobbyTown]

Zou misschien kunnen door: https://www.securityweek....cess-to-qnap-nas-devices/

nieuws: QNAP waarschuwt klanten voor kwetsbaarheden in NAS-besturingssystemen

[Reactie gewijzigd door RobbyTown op 22 juli 2024 19:01]

[Tom Paris]

Wellicht als gevolg van deze? https://www.securityweek....cess-to-qnap-nas-devices/

[gielie]

Poort 5001 (of elke andere poort) is toch pas bereikbaar als je zelf een portforward doet in je router? Nooit doen dus, lekker een vpn gebruiken. WireGuard op een Unifi is DE oplossing wmb.

[Corsa_GSi]

Hier een RS818+, maar die heeft DSM 7.2.1-69507 Update 1 en geeft aan dat alles up-to-date is.....

[Drizzt76]

Quote:

Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually.
Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version.

[RobbyTown]

Klopt, even geduld. Maar als ik voor mijn NAS bij de relesenotes kijk. Ik zelf zit nu nog op Version: 7.2.1-69057 Update 3.

Vandaag is Version: 7.2.1-69057 Update 5 uitgekomen met de opmerking.
This version is released in a staged rollout.
Prima die update komt dan ergens binnen nu en week op de NAS binnen. Wat ik bijzonder vind is dat bij Update 4 niet is gedaan. Terwijl die toch een belangrijke fix had (release date 2024-01-16).

Version: 7.2.1-69057 Update 4
Fixed Issues
Fixed an issue where Cloud Sync and Drive ShareSync couldn't function properly when Active Insight was running on Synology NAS.
Fixed multiple security vulnerabilities

[timeraider]

Voor veel updates maakt het mij niet uit gezien het vaak irrelevante dingen zijn, maar inderdaad.. als er staat dat ze vulnerabilities hebben gefixt en mijn NAS heeft em nog niet download ik hem gewoon handmatig. Ik ga niet wachten tot hun rollouts eindelijk een keertje aankomen om mijn NAS veilig te houden

[robbinkg]

https://www.synology.com/nl-nl/support/download

[nielsvanrooij81]

Hier idem op een 716+ II.

[PrettigGestoord]

Ook maar eens mijn 218+ nagezien, zat blijkbaar nog op een versie van begin 2023
Toch maar even manueel de laatste versie erop gezet.

[BHD294]

Ik wacht de notificaties wel af van beide nassen.
Zie weer wat mooie dingen die in de updates staan .

[sircampalot]

Is deze update alleen om te zorgen dat je kunt updaten naar de volgende?
Dat lijkt me nogal nutteloos, want dat hadden ze ook in de volgende update kunnen fixen.

[DarkShaDows]

Ik gebruik Tailscale op mijn DS918+, en natuurlijk de Tailscale app op mijn iPhone, werkt perfect en is voor simpele zielen zoals mij makkelijk te installeren

[jscholte]

Gebruik Tailscale mesh vpn, kan je gratis gebruiken geen port forwarding nodig en bijna op alle bekende os platformen beschikbaar, er is ook een Synology packge.

[groene henk]

Dit is toch geen nieuws? Plus mensen die dit belangrijk hebben we in de DSM een notificatie bericht staan (ik krijg die in ieder geval).

[Yzord]

Dit is dan ook geen "nieuws", maar een meuktracker. Het geeft de tweaker een seintje dat er een nieuwe update is. En aangezien dit in fases wordt uitgerold en je dus pas een notificatie krijgt als hij voor jouw device beschikbaar is, kan je hem dus wel ondertussen manueel installeren en dan zijn dit soort berichten handig voor de early birds.

[AnD]

Recent heb ik mijn Synology DS414j uit dienst genomen. Het begon wat te langzaam te gaan, cpu zat ook altijd heel hoog.
Een oude computer genomen en deze geconfigureerd als NAS met OpenMediaVault erop. Tot nu toe heel tevreden van.

[toxict]

Mijn DS923+ draait nog op DSM 7.2.1-69057 Update 4.

Update 5 is nog niet beschikbaar

[Spe115]

Deze versie gisteren geïnstalleerd op de 923+ zonder problemen. https://global.synologydo...synology_r1000_923%2B.pat

de r1000 vermelding is verwarrend maar het is wel de versie voor de 923+.

[Verwijderd]

Hij is wel beschikbaar voor een manual update vanaf https://archive.synology.com/download/Os/DSM/7.2.1-69057-5