Kilka usprawnień, gwarantujących ochronę danych przed wyciekiem bądź zaszyfrowaniem w wyniku ataku ransomware, pojawiło się także w stosowanym w większości urządzeń QNAP-a systemie QTS, którego nowa wersja 5.0 została zbudowana na uaktualnionym jądrze systemu Linux Kernel 5.10. Wprowadzono w niej mechanizm automatycznych aktualizacji oprogramowania systemowego i aplikacji, szyfrowanie protokołem TLS 1.3 oraz zabezpieczenie dostępu do serwera NAS kluczami SSH, co zapobiega łamaniu haseł czy podobnym atakom.

Tradycyjnie w serwerach QNAP zapewnione jest fizyczne bezpieczeństwo danych na najwyższym poziomie. Administrator może skonfigurować dyski w strukturę RAID, a także ustanowić zapasowe dyski hot-spare, które zaczną pracować w sytuacji, gdy jeden z wykorzystywanych napędów ulegnie awarii. Dzięki współpracy QNAP-a z ULINK Technology w nowej wersji QTS pojawiła się aplikacja DA Drive Analyzer. Zawiera ona bazujący na sztucznej inteligencji mechanizm, który przewiduje spodziewaną żywotność dysków i tym samym umożliwia podjęcie z wyprzedzeniem działań zapobiegających utracie danych w wyniku prognozowanej awarii.

Ochrona danych i sieci

QNAP zapewnia użytkownikom szereg narzędzi do ochrony danych w swoich serwerach NAS. Jednym z podstawowych jest wbudowana aplikacja Malware Remover do automatycznego lub uruchamianego ręcznie skanowania dysków serwera w celu usuwania złośliwego oprogramowania. Najnowsze definicje złośliwego kodu i reguły skanowania są automatycznie pobierane z chmury. Opcją jest aplikacja McAfee Antivirus (licencja na okres od 1 do 3 lat).

Zabezpieczeniem zostały objęte także dane przesyłane przez sieć. QuFirewall to bezpłatna aplikacja w serwerach QNAP NAS do ustawiania reguł dotyczących przychodzącego ruchu sieciowego. Dzięki obsłudze funkcji GeoIP użytkownik może przyjmować/odrzucać połączenia z określonych regionów. Aby uzyskać wyższy poziom ochrony, w znajdującym się w aplikacji Virtualization Station sklepie VM Marketplace dostępna jest popularna zapora typu open source pfSense.

Bezpieczną komunikację między serwerem NAS a urządzeniami umożliwia usługa QVPN. Pozwala na skonfigurowanie w serwerze wirtualnej sieci prywatnej (VPN) oraz połączenie serwera QNAP NAS z innym serwerem VPN. W QVPN zaimplementowano stworzony przez specjalistów QNAP-a protokół QBelt, który minimalizuje prawdopodobieństwo ingerencji w szyfrowane połączenie. Dostępny jest też klient QVPN dla komputerów i urządzeń mobilnych.

Portal bezpieczeństwa dla serwerów NAS

W obliczu rosnącej liczby internetowych zagrożeń, w serwerach QNAP NAS dostępna jest aplikacja Security Counselor, która wyszukuje słabe punkty pod względem bezpieczeństwa (współpracując z wbudowanym oprogramowaniem antywirusowym) i prezentuje zalecenia w celu ich wyeliminowania.

Kontrolę zabezpieczeń można uruchomić ręcznie lub zaprogramować jako regularne zdarzenie. Istnieje wiele sposobów konfiguracji harmonogramu (dziennie, tygodniowo, weekendowo, na dany dzień tygodnia). W zależności od wymogów w zakresie zabezpieczeń dla danego środowiska sieciowego, można wybrać jedną z trzech domyślnych zasad zabezpieczeń (podstawowa, średnia, zaawansowana) albo skonfigurować własne. Po kliknięciu w wyniki skanowania, aplikacja Security Counselor przekierowuje użytkownika do odpowiedniej sekcji systemu w celu zmiany powiązanych ustawień zabezpieczeń dla danego serwera NAS.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, EPA Systemy i Konsorcjum FEN.

Dodatkowe informacje: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł QNAP gwarantuje bezpieczeństwo danych oraz usług pochodzi z serwisu CRN.

Routery do bezpiecznej zdalnej pracy

Ofertę routerów firmy QNAP otwiera model QMiro-201W z dwoma gigabitowymi portami Ethernet, który zapewnia płynne i stabilne połączenie w trzech pasmach sieci bezprzewodowej – o częstotliwości 2,4 i 5 GHz oraz Mesh 5 GHz. Urządzenie świetnie sprawdza się w gospodarstwach, w których mieszkają zdalni pracownicy – wbudowany moduł SD-WAN VPN umożliwia wdrożenie połączenia VPN w różnych lokalizacjach za pośrednictwem aplikacji QuWAN Orchestrator.

Rozbudowaną wersją tego urządzenia jest model QMiroPlus-201W. Ma on cztery gigabitowe porty Ethernet oraz jeden port o przepustowości 2,5 Gb/s. Można w nim także zainstalować dwa 2,5-calowe dyski HDD lub SSD, które zostaną udostępnione w sieci jako zasób NAS. Model ten jest wyposażony w podwójny system QTS/QuRouter, dzięki czemu może być wykorzystany do zarządzania plikami, tworzenia kopii zapasowych i multimediów, a także pełnić rolę domowego centrum przechowywania danych i rozrywki.

Najbardziej rozbudowanym routerem w ofercie QNAP jest QHora-301W, wyposażony w dwa porty Ethernet 10 Gb/s oraz cztery 1 Gb/s. Zapewniona jest także obsługa dwupasmowej sieci Wi-Fi 6 802.11ax (2,4 GHz i 5 GHz, osiem wbudowanych anten), gwarantującej transfer z prędkością do 3,6 Gb/s (1,38x szybszy niż Wi-Fi 5) oraz czterokrotnie większą liczbę podłączonych jednocześnie klientów Wi-Fi. Możliwa jest obsługa do sześciu identyfikatorów SSID dla różnych wirtualnych podsieci VLAN.

Przełączniki dla każdego

W ofercie QNAP znajdują się także niezarządzane i zarządzane przełączniki sieciowe z rodziny QSW, zapewniające od 5 do 18 portów. Wśród kilkunastu dostępnych modeli można znaleźć urządzenia z portami Ethernet 1, 2,5 oraz 10 Gb/s – zarówno z gniazdami RJ-45, jak też wkładkami SFP (SFP+ w przypadku portów 10 Gb/s). Jeden z modeli przełączników zarządzanych QSW przystosowano także do zasilania podłączonych urządzeń za pomocą standardu PoE.

Na szczególną uwagę zasługują zaawansowane urządzenia z rodziny Guardian (QGD). Mają wbudowanych 16 portów Ethernet, wnęki do instalacji dysków HDD lub SSD, a dodatkowo wyposażone są w dwa współpracujące ze sobą, działające równolegle systemy operacyjne. Pierwszy z nich – QNAP Switch System (QSS) – gwarantuje wydajną pracę podstawowych funkcji: przełączania sieciowego i zasilania podłączonego sprzętu (PoE). Natomiast drugi – QNAP Turbo NAS Operating System (QTS) – stosowany również w serwerach NAS tego producenta, odpowiada za udostępnianie użytkownikom przestrzeni dyskowej, a także umożliwia instalację i uruchomienie dodatkowych aplikacji ze sklepu QNAP App Center, w tym środowiska Virtualization Station.

Przełączniki QGD to profesjonalne, ale tanie (w przeliczeniu na liczbę usług) rozwiązania, którymi często interesują się użytkownicy indywidualni. Jedno urządzenie zastępuje router, przełącznik, serwer NAS i rejestrator obrazu z kamer IP. Doceniana jest przede wszystkim elastyczność rozbudowy – łatwo jest zamontować w nich kartę sieci bezprzewodowej lub pojemniejsze dyski.

Urządzenia sieciowe QNAP objęte są dwuletnią gwarancją, którą można przedłużyć do 5 lat. Producent zapewnia partnerom dodatkowe atrakcyjne rabaty dla sprzedaży prowadzonej w ramach zarejestrowanych projektów.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, EPA Systemy i Konsorcjum FEN.

Kontakt dla partnerów: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł Domowe biuro zasługuje na profesjonalne IT pochodzi z serwisu CRN.

Mimo że funkcja rejestratora wideo dostępna jest w wielu zwykłych serwerach NAS, rekomendowane jest skorzystanie w tym celu z odrębnego urządzenia. W serwerach NAS monitoring jest tylko jedną z wielu aplikacji dostępnych dla użytkowników, co w przypadku dużego obciążenia tego systemu może mieć wpływ na wydajność zapisu obrazu z kamer.

Rejestratory QNAP QVR Pro współpracują z tysiącami modeli kamer ponad 150 marek, w tym z urządzeniami przesyłającymi dane strumieniowo (ONVIF i RTSP/HTTP). Obsługiwane są nawet kamery USB, co umożliwia użytkownikom domowym oraz dysponującym ograniczonym budżetem proste stworzenie ekonomicznego środowiska nadzoru wideo.

Z oprogramowaniem rejestratorów QVR Pro zintegrowany został mechanizm wykrywania ruchu, który działa nawet w przypadku korzystania z podstawowych kamer sieciowych i USB. To duże ułatwienie dla użytkowników, gdyż standardowe systemy nadzoru zwykle zapewniają nagrywanie i powiadamianie o zdarzeniach tylko przy zastosowaniu drogich kamer z wbudowanym mechanizmem wykrywania ruchu.

Dostęp do zarejestrowanego materiału umożliwia oprogramowanie QVR Pro Client, przeznaczone dla systemów Windows i mac OS. Zapewnia ono elastyczne przełączanie się pomiędzy trybem widoku na żywo z wielu kanałów, a trybem odtwarzania nagrań z określonego przedziału czasowego. Natomiast wbudowany mechanizm Qdewarp umożliwia przeglądanie nagrań z kamer typu rybie oko jako obrazów o proporcjonalnych współczynnikach i rozmiarach, bez potrzeby konwertowania oryginalnego nagrania. Dostępnych jest też wiele różnych metod powiadamiania o zdarzeniach, w tym migające czerwone obramowania kanałów, ostrzegawcze sygnały dźwiękowe i ikony ruchu na e-mapie.

QNAP przygotował także aplikację QVR Pro Client dla urządzeń mobilnych. Umożliwia ona zdalne monitorowanie wielu kanałów jednocześnie. Jeśli połączenie z siecią jest wolne lub jest płatne/ograniczone, można wybrać tryb niskiej przepustowości, aby obraz był wyświetlany strumieniowo ze zoptymalizowaną przepustowością, bez pogorszenia jakości nagrań. Bezpośrednio z aplikacji możliwe jest też sterowanie kamerami PTZ.

Bardzo ciekawą funkcją jest zapewniona przez QNAP możliwość stworzenia środowiska wysokiej dostępności dla systemu monitoringu. Posiadacze rejestratora QVR Pro oraz zwykłego serwera NAS firmy QNAP (bazującego na architekturze x86, z minimum 4 GB pamięci RAM), mogą zainstalować na tym drugim aplikację QVR Guard, która w przypadku awarii rejestratora automatycznie, na czas niezbędny do naprawy, przejmie zadania nagrywania, co zapewnia niezawodną redundancję systemu monitoringu.

Urządzenia QVR Pro objęte są dwuletnią gwarancją, którą można przedłużyć do 5 lat. Producent zapewnia partnerom dodatkowe atrakcyjne rabaty dla sprzedaży prowadzonej w ramach zarejestrowanych projektów.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, EPA Systemy i Konsorcjum FEN.

Kontakt dla partnerów: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł Profesjonalny wideomonitoring nawet w domu pochodzi z serwisu CRN.

Nowe jądro systemu QTS 5.0 usprawniło wydajność połączeń z magistralą PCIe, co przełożyło się na zwiększenie wydajności transferu danych z i na dyski SSD NVMe wykorzystywane jako pamięć podręczna, a przez to odciążenie pamięci RAM. Wysoka wydajność utrzymuje się nawet wtedy, gdy wielu użytkowników jednocześnie korzysta z tych samych udostępnionych folderów. Dodatkową zaletą jest przyspieszenie przesyłania dużych plików za pośrednictwem protokołu SMB/NFS.

Dzięki współpracy firm QNAP i ULINK Technology powstała aplikacja DA Drive Analyzer. Zawiera ona bazujący na sztucznej inteligencji mechanizm, który przewiduje spodziewaną żywotność dysków i tym samym umożliwia podjęcie z wyprzedzeniem działań zapobiegających utracie danych w wyniku awarii.

Użytkownicy mogą także zainstalować aplikację TeamViewer QNAP NAS i za jej pomocą zdalnie łączyć się ze swoimi serwerami z komputera PC z systemem Windows. Zapewnia to bezpieczne rozwiązanie zdalnego dostępu bez konfigurowania skomplikowanych tuneli VPN.

Nowością jest także intuicyjna w obsłudze aplikacja QuFTP, która skupia wszystkie funkcje związane z przesyłaniem danych z zastosowaniem protokołu FTP. Wbudowany w nią mechanizm szyfrowania SSL/TLS zapewnia większe bezpieczeństwo i ochronę transmisji. Możliwe jest też ograniczenie prędkości transferu danych przez FTP – dla całego urządzenia bądź poszczególnych użytkowników czy też ich grup.

Wyższy poziom bezpieczeństwa

Ochrona danych użytkowników od zawsze stanowi priorytet dla inżynierów QNAP-a. Dlatego w nowej wersji systemu QTS wprowadzono kilka usprawnień gwarantujących zabezpieczenie przed wyciekiem danych bądź ich zaszyfrowaniem w wyniku ataku ransomware. Jedną z nich jest opcja automatycznego aktualizowania oprogramowania. Teraz można ją włączyć osobno dla firmware’u oraz dla aplikacji pobranych ze sklepu App Center. Dostępny jest też wybór, czy ma być instalowana każda nowa wersja oprogramowania czy tylko te z poprawkami bezpieczeństwa. Pojawiło się także szyfrowanie protokołem TLS 1.3 oraz zabezpieczenie dostępu do serwera NAS kluczami SSH, co zapobiega procederowi łamania haseł czy innym podobnym atakom.

Już wkrótce w nowej wersji systemu dostępna będzie nowa usługa QVPN 2.0, w której zastosowano popularny, nieobciążający systemu i niezawodny protokół WireGuard VPN. Obsługująca tę funkcję aplikacja wyposażona będzie w intuicyjny interfejs umożliwiający ustanowienie bezpiecznego połączenia, a więc narzędzie szczególnie wartościowe w przypadku pracy z miejsca poza biurem.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, EPA Systemy i Konsorcjum FEN.

Dodatkowe informacje: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł QNAP QTS 5.0: większe bezpieczeństwo i wydajność pochodzi z serwisu CRN.

Ale na tym nie koniec, bo portfolio platformy chmurowej C2 jest nieustannie rozszerzane. Już teraz dostępny jest menedżer haseł C2 Password, który może współpracować z nieograniczoną liczbą urządzeń i rozwiązanie C2 Transfer, umożliwiające bezpieczne przesyłanie i udostępnianie plików o maksymalnej objętości 20 GB. Wkrótce natomiast do dyspozycji użytkowników będą dwie kolejne usługi. C2 Backup to pakiet funkcji umożliwiających tworzenie kopii zapasowych z urządzeń końcowych i popularnych usług chmurowych. Natomiast C2 Identity to system centralnego zarządzania użytkownikami, grupami, stacjami roboczymi i mechanizmami jednokrotnego logowania (single sign-on) do aplikacji SaaS.

Przemyślana ochrona przed ransomware

Najbardziej złośliwe wersje oprogramowania ransomware próbują zaszyfrować pliki znajdujące się nie tylko w lokalnych zasobach komputera, ale także w zamapowanych folderach sieciowych. Wówczas rośnie ryzyko, że utracony zostanie dostęp do kopii zapasowych, co uniemożliwi łatwe odzyskanie danych. Dlatego klientom warto zarekomendować korzystanie z odpowiednio zabezpieczonych zewnętrznych zasobów jako jednego z repozytorium backupu.

Instalowana na stacjach roboczych aplikacja Synology Drive Client to idealne rozwiązanie do backupu plików na serwerach Synology NAS. Umożliwia przechowywanie do 32 historycznych wersji pojedynczego pliku, a repozytorium (jeśli nie zostanie zamapowane jako udział sieciowy) chronione jest przed zaszyfrowaniem przed ransomware. 

Uruchamiana na serwerze NAS aplikacja Hyper Backup pozwala korzystać z różnego typu miejsc docelowych na kopie zapasowe — folderów lokalnych i zdalnych, jednostek rozszerzających i zewnętrznych dysków twardych, serwerów rsync, a także publicznych usług chmurowych. Rozwiązanie to umożliwia odizolowanie danych od zagrożeń internetowych poprzez nałożenie restrykcji w dostępie do wybranych zasobów znajdujących się na serwerze NAS.

Dostępny w serwerach Synology system plików Btrfs zapewnia innowacyjny mechanizm kopii migawkowych. Rozwiązanie Snapshot Replication umożliwia replikowanie danych z głównej lokalizacji na zasób zewnętrzny nawet co 5 minut oraz co 15 minut w przypadku jednostek LUN. Dzięki temu użytkownik zyskuje gwarancję, że wszystkie ważne dane znajdujące się we współużytkowanych folderach lub na maszynach wirtualnych w jednostkach iSCSI LUN mogą zostać szybko przywrócone w przypadku katastrofy.

Dystrybutorami serwerów Synology w Polsce są: AB, EPA Systemy i Konsorcjum FEN, zaś subdystrybutorem – Action.

Dodatkowe informacje: Przemysław Biel, Senior Key Account Manager Poland, Synology, pbiel-a@synology.com

Artykuł Nowe chmurowe usługi od Synology pochodzi z serwisu CRN.

Cloud Storage Gateway to instalowana w serwerach NAS firmy QNAP aplikacja umożliwiająca połączenie funkcjonalności usług HybridMount i VJBOD Cloud. Zapewnia konwersję protokołów, dzięki czemu umożliwia wykorzystanie przestrzeni w chmurze publicznej jako lokalnego wolumenu pamięci masowej. Może być udostępniony aplikacjom (bez konieczności ich modyfikowania) lub użytkownikom za pomocą protokołów plikowych (np. SMB, FTP, NFS, AFP) lub blokowych (np. iSCSI). Aplikacja Cloud Storage Gateway jest wyposażona w mechanizm lokalnego buforowania, co zapewnia możliwość dostępu do często używanych danych w chmurze z niskim opóźnieniem, z prędkością zbliżoną do sieci LAN.

Dzięki tej metodzie z serwerem QNAP-a można połączyć wiele repozytoriów pamięci masowej w chmurze publicznej (w tym pamięć obiektową i plikową) lub zdalnych urządzeń storage, aby uzyskać dostęp do niemal nieograniczonej pojemności. Zapewnione jest także centralne zarządzanie wszystkimi zdalnymi zasobami za pomocą aplikacji File Station lub aplikacji mobilnej Qfile.

Połączenie Cloud Storage Gateway oraz aplikacji Hybrid Backup Sync daje możliwość łatwego tworzenia zapasowych kopii danych lub ich synchronizacji z serwera QNAP-a do chmury. Narzędzie HBS jest wyposażone w mechanizm QuDedup, który deduplikuje dane kopii zapasowej u źródła w celu optymalizacji całego procesu pod względem czasu tworzenia backupu i odzyskiwania danych, jak też zmniejszenia ilości potrzebnego miejsca na kopie. Serwery NAS firmy QNAP współpracują również bezpośrednio z takimi usługami backupu online jak iDrive, ElephantDrive oraz Data Deposit Box.

NAS w chmurze  

Pod koniec ubiegłego roku QNAP zaprezentował system operacyjny dla swoich serwerów NAS w wersji zoptymalizowanej dla chmury. QuTScloud można zainstalować we wszystkich popularnych usługach chmury publicznej i korzystać z udostępnionej przez usługodawcę przestrzeni, jak z lokalnego serwera NAS.

Operatorzy każdej z usług umożliwiają wybór rodzaju pamięci masowych, na których będą przechowywane dane użytkowników – jako opcje dostępne są dyski twarde o dużej pojemności lub nośniki SSD o wysokiej wydajności. Alternatywnie możliwe jest wdrożenie tego rozwiązania w chmurze lokalnej, w środowisku wirtualizacyjnym VMware ESXi, Microsoft Hyper-V, Linux KVM, Proxmox oraz QNAP Virtualization Station.

Dostęp do QuTScloud uzyskiwany jest za pośrednictwem standardowych protokołów (w tym CIFS/SMB, NFS, AFP i iSCSI). Przy użyciu działającej w przeglądarce aplikacji File Station dostępne są funkcje zarządzania plikami, przeglądania i udostępniania ich. Kontami użytkowników indywidualnych lub grupowych można zarządzać ręcznie lub z wykorzystaniem narzędzi Windows Active Directory, Azure Active Directory oraz LDAP, co przydatne jest zwłaszcza w przypadku firm o dużej liczbie użytkowników.

QuTScloud i wbudowana w ten system aplikacja HybridMount ułatwia także tworzenie środowisk wielochmurowych oraz wymianę danych między nimi (np. ich replikację albo sporządzanie kopii backupowych). Jest to szczególnie wygodne w kontekście faktu, że bez systemu QuTScloud konieczne było indywidualne zarządzanie danymi i ręczne przesyłanie ich między chmurami za pomocą różnych interfejsów stworzonych przez operatorów określonych usług. Dzięki aplikacji HybridMount istnieje także możliwość przechowywania danych obiektowych w chmurze Amazon S3 oraz centralne zarządzanie nimi.

Oprogramowanie QuTScloud dostępne jest w modelu subskrypcyjnym (opłata miesięczna lub roczna), przy czym cena zależy od liczby wykupionych rdzeni procesora serwera zarządzającego środowiskiem QuTScloud.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, EPA Systemy i Konsorcjum FEN.

Kontakt dla partnerów: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł QNAP: chmura uzupełnia ekosystem naszych produktów pochodzi z serwisu CRN.

Narzędzie Active Backup for Business ułatwia stworzenie środowiska backupowego, wdrożenie agentów i zarządzanie nimi. Wszystkie elementy tej procedury zostały maksymalnie uproszczone, dzięki czemu przebiega ona sprawnie i w dużej części jest zautomatyzowana.

ABB w bardzo wydajny sposób optymalizuje zgromadzone dane i zabezpiecza tylko unikalne wersje plików (globalna deduplikacja), przez co minimalizowana jest objętość repozytorium backupu. Mechanizm przyrostowej kopii zapasowej identyfikuje i przesyła tylko zmienione bloki w celu skrócenia czasu zabezpieczania danych i zmniejszenia wymaganej przepustowości w sieci.

Użytkownicy mają dostęp do wielu opcji zapewniających szybkie odzyskiwanie pojedynczych plików, jak też całych środowisk (obrazy dysków, partycji, aplikacji) – także z konkretnego dnia, w którym została wykonana kopia. Co ważne, obrazy partycji można przywrócić do maszyny wirtualnej działającej w środowisku Synology VMM. Funkcję tę można wykorzystać także do testowania poprawności wykonania kopii zapasowej obrazu dysku lub partycji.

Charakterystyczną cechą ABB jest bardzo duży poziom automatyzacji zadań. Administrator może skonfigurować szablony w celu określenia częstotliwości tworzenia kopii zapasowych, liczby ich wersji oraz zasad przechowywania na urządzeniach, z uwzględnieniem różnych grup użytkowników. Może również włączyć uprawnionym pracownikom portal samodzielnego odzyskiwania, umożliwiający poruszanie się po osi czasu w celu pobrania plików lub folderów.

Przy projektowaniu mechanizmów tworzenia kopii zapasowych nie zapomniano o bezpieczeństwie danych. Wraz z wersją 2.2 oprogramowania ABB (obecnie w wersji beta) dostępna będzie wbudowana funkcja szyfrowania, która zagwarantuje, że dane przechowywane w archiwum ABB będą ściśle poufne i niedostępne dla użytkowników nieposiadających klucza prywatnego.

Wysoka dostępność

Większość modeli serwerów NAS firmy Synology może być wyposażona w mechanizm zapewniający wysoką dostępność zgromadzonych danych (Synology High Availability). Umożliwia on połączenie dwóch serwerów w klaster, w którym jeden pełni rolę serwera aktywnego, a drugi — pasywnego, w trybie gotowości.    Aktywny serwer obsługuje wszystkie usługi i żądania dostępu do danych, a jednocześnie dane z niego są stale replikowane na serwer pasywny. Kiedy serwer aktywny stanie się niedostępny, automatycznie aktywowany jest serwer pasywny, który umożliwia odzyskanie dostępu do plików i aplikacji w ciągu kilku minut. Intuicyjny interfejs użytkownika znacząco ułatwia konfigurację SHA. Wbudowane narzędzia do zarządzania zapewniają łatwe monitorowanie stanu klastra HA i przeprowadzanie czynności konserwacyjnych.

Rozwiązanie SHA sprawia, że klaster jest wystarczająco wydajny i stabilny do pracy z wymagającymi usługami, np. środowiskiem wirtualizacyjnym. Serwery Synology NAS dobrze współpracują z platformami VMware, Citrix i Windows Server, są też wyposażone w łatwy w obsłudze menedżer jednostek LUN do szybkiego tworzenia, klonowania lub usuwania woluminów.

Dystrybutorami serwerów Synology w Polsce są firmy: AB, EPA Systemy oraz Konsorcjum FEN, zaś jedynym oficjalnym subdystrybutorem jest Action.

Dodatkowe informacje: Przemysław Biel, Senior Key Account Manager Poland, Synology, pbiel-a@synology.com

Artykuł Backup firmowych danych … za darmo pochodzi z serwisu CRN.

Takim rozwiązaniem jest QuCPE-7010, wyposażone w mechanizm Intel QAT (Intel QuickAssist Technology), służący do sprzętowego wspomagania kompresji i szyfrowania danych, autorski system operacyjny QNAP QNE oraz dostęp do platformy chmurowej AMIZ, zapewniającej scentralizowane zarządzanie.

Na rynku są trzy modele QuCPE-7010 (szczegóły w tabeli). Dostępna jest też karta rozszerzeń PCIe Smart-NIC, zgodna ze specyfikacją SR-IOV (Single Root I/O Virtualization), dzięki której można przydzielić zdefiniowane pasmo przepustowości fizycznej karty sieciowej bezpośrednio konkretnym wirtualnym obiektom.

Wirtualizacja zwizualizowana

Zastosowany w urządzeniu QuCPE-7010 system operacyjny QNE umożliwia konstruowanie w elastyczny i intuicyjny sposób wirtualnej infrastruktury sieciowej. Wizualizację jej topologii oraz wprowadzanie zmian konfiguracyjnych zapewnia wbudowany mechanizm Network ServiceComposer. Umożliwia również tworzenie wirtualnych przełączników sieciowych oraz przydzielanie zasobów sieci fizycznej do poszczególnych wirtualnych obiektów.

W systemie QNE zaimplementowano również obsługę funkcji wirtualnych (Virtual Network Functions, VNF) oraz mechanizm tworzenia definiowanych programowo sieci rozległych (SD-WAN). Umożliwia on tworzenie szyfrowanych tuneli VPN z innymi urządzeniami QNAP znajdującymi się w wielu lokalizacjach oraz służy do tworzenia łańcuchów usług sieciowych w wielu lokalizacjach. W systemie QNE zaimplementowano też część oprogramowania dostępnego wcześniej w systemie QNAP QTS. W pakietach Virtualization Station i Container Station możliwe jest tworzenie i uruchamianie wielu maszyn wirtualnych czy kontenerów z aplikacjami.

W urządzeniach z rodziny QuCPE dostępna jest także platforma z oprogramowaniem i usługami AMIZ Marketplace. Od drugiego kwartału 2021 r. możliwe będzie publikowanie w niej oferty dostawców usług zarządzanych, niezależnych sprzedawców oprogramowania i integratorów biznesowych. Także przez tę platformę będą dokonywane płatności za subskrypcje i udzielone licencje.

Już teraz, dzięki dostępnemu w AMIZ Marketplace oprogramowaniu, można zamienić model QuCPE-7010 w bezpieczny router, instalując aplikację RouterOS lub OpenWrt. Zapewnione jest również tworzenie tuneli VPN typu site-to-site pomiędzy siedzibą firmy a jej oddziałami, co zabezpiecza transmisję danych w sieci korporacyjnej. W drugim kwartale br. pojawi się także oprogramowanie zapory sieciowej FortiGate firmy Fortinet.

Ciekawostką jest również możliwość wykorzystania wbudowanego w system QNE oprogramowania QVR Elite, służącego do stworzenia profesjonalnego systemu wideonadzoru we wszystkich zdalnych oddziałach firmy, podłączonych do urządzenia QuCPE. Dane z kamer monitoringu rejestrowane są na dwóch dyskach HDD lub SSD, które można zainstalować bezpośrednio w obudowie urządzenia.

Autoryzowanymi dystrybutorami serwerów plików QNAP w Polsce są: AB, Also, EPA Systemy i Konsorcjum FEN.

Kontakt dla partnerów: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł QuCPE-7010 upraszcza wirtualizację sieci pochodzi z serwisu CRN.

Infrastruktura sieci SD-WAN (Software-Defined Wide Area Network) ułatwia rozwiązanie tego problemu. Dzięki niej – bez konieczności wdrażania skomplikowanego w obsłudze sprzętu klasy korporacyjnej – możliwe jest bezpieczne bezpośrednie połączenie wielu oddziałów, a także zagwarantowanie szyfrowanego dostępu pracownikom zdalnym.

Rozwiązanie QNAP QuWAN zapewnia transmisję danych w ramach sieci o topologii VPN Mesh, która dobrze sprawdza się tam, gdzie wielu współpracowników musi pozostawać ze sobą w stałym kontakcie. Składa się ono z dwóch elementów. Na urządzeniach firmy QNAP, we wbudowanym w nie środowisku maszyn wirtualnych Virtualization Station, instalowana jest aplikacja QuWAN Agent. Natomiast wszystkie agenty są zarządzane z chmury poprzez centralną platformę QuWAN Orchestrator (quwan.qnap.com).

SD-WAN dostępny wszędzie

Z zabezpieczonej w ten sposób transmisji danych korzystać mogą posiadacze różnego typu sprzętu QNAP-a. Do infrastruktury VPN można podłączyć oddziały firm użytkujące serwery z nowej rodziny QuCPE oraz tradycyjne systemy NAS tego producenta – w obu przypadkach z uruchomionym pakietem Virtualization Station. W małych firmach (przykładowo placówkach handlowych lub przychodniach lekarskich) QuWAN Agent może być zainstalowany na przełącznikach GuardianQGD oraz routerach QHora. Pracownicy firmy korzystającej z architektury QuWAN nawiązują zdalne połączenie SSL VPN z najbliższym agentem za pomocą aplikacji QVPN zainstalowanej na komputerze lub urządzeniu mobilnym.

Platforma chmurowa QuWAN Orchestrator nieustannie analizuje jakość połączenia pomiędzy poszczególnymi agentami, dzięki czemu – korzystając z mechanizmu VPN Auto Mesh – może podzielić je na grupy pod względem wydajności i wybrać najbardziej optymalną ścieżkę do transmisji danych pomiędzy działami w tym samym budynku, zdalnymi lokalizacjami lub biurami na całym świecie. Wszystkie informacje są szyfrowane kluczem IPsec. Zastosowano także mechanizm optymalizacji transmisji danych przesyłanych w sieci WAN oraz agregacji łączy internetowych od kilku dostawców.

Bezpiecznie i oszczędnie

Architektura QuWAN pomaga zminimalizować liczbę pracowników IT w firmie, zmniejszyć koszty wdrożenia i obsługi sprzętu IT, jak też zapewnia oszczędność czasu. Dzięki połączeniu VPN Auto Mesh użytkownik nie musi wykonywać ręcznie w routerze żmudnej konfiguracji statycznej sieci VPN. System QuWAN wykorzystuje funkcję głębokiej kontroli pakietów (Deep Packet Inspection) do analizy warstwy 7. w sieci, co pomaga wykrywać złośliwą zawartość stron internetowych oraz aktywność podejrzanych aplikacji.

Integratorzy z pewnością docenią możliwość zdalnego świadczenia usług zarządzania infrastrukturą SD-WAN klientów z wykorzystaniem scentralizowanej platformy QuWAN Orchestrator. Zapewnia ona przyjazny w obsłudze graficzny interfejs do monitorowania przepustowości sieci, konfigurowania jej parametrów oraz analizowania ruchu sieciowego.

Autoryzowanymi dystrybutorami rozwiązań QNAP w Polsce są: AB, Also, EPA Systemy i Konsorcjum FEN.

Dodatkowe informacje: Grzegorz Bielawski, Country Manager, QNAP, gbielawski@qnap.com

Artykuł Sieć SD-WAN od QNAP na wszystkich urządzeniach w firmie pochodzi z serwisu CRN.

Przebudowanemu interfejsowi użytkownika w DSM 7.0 towarzyszą zmodyfikowane narzędzia do zarządzania serwerem NAS, dzięki czemu monitorowanie jego pracy staje się jeszcze bardziej intuicyjne. Przeprojektowany został menedżer zasobów dyskowych, w którym dodano wizualizacje graficzne puli dysków i wykorzystania ich zasobów. Ulepszono również mechanizm zarządzania danymi zgromadzonymi w pamięci podręcznej SSD (SSD cache).

Bezpieczeństwo we wszystkich aspektach

W DSM 7.0 producent zaimplementował własny mechanizm uwierzytelniania dwuskładnikowego – Synology Secure SignIn (podobna funkcja była dostępna już wcześniej, ale konieczne było wykorzystanie rozwiązania Google Authenticator). Użytkownicy zainteresowani bezpiecznym logowaniem powinni pobrać na swój telefon umożliwiającą to aplikację mobilną. Weryfikacja jednoetapowa przeprowadzana jest za pomocą notyfikacji push – wówczas konieczne jest potwierdzenie procesu logowania w aplikacji. Można też skonfigurować weryfikację dwuetapową, w ramach której wykorzystywane jest hasło i jednorazowy kod lub klucz sprzętowy USB.

Nowością, którą docenią szczególnie firmy świadczące usługi monitoringu pracy wielu serwerów Synology i wsparcia dla ich użytkowników, jest Active Insight. To bazująca na chmurze usługa, w ramach której w czasie rzeczywistym zbierane są wartości niemal wszystkich bieżących i historycznych parametrów podłączonych serwerów – dotyczących stanu ich pracy, wydajności, stopnia wykorzystania zasobów itd. Zgromadzone dane można też przeglądać w aplikacji Active Insight Mobile.

Rozszerzona została również funkcjonalność chmury publicznej Synology C2. W nowej wersji systemu DSM możliwe jest bardzo proste połączenie serweraza pomocą konta Synology Account z zasobami chmurowymi dzięki narzędziu Synology C2 Hybrid Share. Ułatwia to przechowywanie danych i kopii back-upowych w chmurze, a także budowanie skalowalnych środowisk testowych i deweloperskich. Administrator może też utworzyć hybrydowy folder, do którego przesyłane zostaną pliki z urządzeń będących w różnych lokalizacjach. Wszystkie dane są szyfrowane kluczem AES-256 lokalnie, po stronie klienta – jeszcze przed wysłaniem do chmury C2. Udziały hybrydowe mogą być też dostępne w lokalnym środowisku sieciowym przez protokół SMB, tak jak każdy udział Synology. Dane które nie są jeszcze w lokalnym cache, zostaną automatycznie pobrane lub streamowane (w przypadku plików wideo).

W nowym systemie uproszczono zarządzanie zdjęciami zgromadzonymi w serwerze NAS. Aplikacje Photo Station i Moments zostały połączone w jedną – Synology Photos. Powstała więc jednolita platforma umożliwiająca wyświetlanie zdjęć na linii czasu i sortowanie na wszelkie sposoby, a także automatyczne tworzenie albumów z urządzeń mobilnych.

Finalna wersja DiskStation Manager 7.0 ma być dostępna już wkrótce.

Dystrybutorami serwerów Synology w Polsce są: AB, EPA Systemy, Konsorcjum FEN i Veracomp.

Dodatkowe informacje: Przemysław Biel, Senior Key Account Manager Poland, Synology, pbiel-a@synology.com

Artykuł Synology DSM 7.0: nowy system, nowe możliwości pochodzi z serwisu CRN.