Archonw

Wenn du deine Unraid Shares auf ein anderes Nas etc.sichern willst ist und du mit Verbindungsabbrüchen rechnen musst gerade rsync eine gute Wahl. Denn das kann damit umgehen. Am Anfang bedarf es definitiv einiger Einarbeitung, doch die lohnt sich. Es ist das Tool wenn es unter Linux um Kopiervorgänge geht. Rsync erhält auch, sofern man die passenden Attribute verwendet auch die Dateirechte, was sehr wichtig ist. Damit es aber das machen kann muss als Ziel auch ein Linux-Filesystem vorhanden sein, und darf eben nicht durch ein SMB Protokoll gehen. Da sollte es schon NFS sein, oder eben durch SSH laufen. Damit lässt sich dann auch der Cache noch schnell mit sichern und das auch gerne platzsparend inkrementell. Dafür hat mgutt hier aus dem Forum für uns gleich ein fertiges Script gebastelt, was das hervorragend macht. Ich verwende es ebenfalls dafür. Und lasse dann z.b. im zweiten Schritt mittels rsync mein Array, das dann auch das Cache Backup enthält, bei mir auf eine externe Festplatte die Daten sichern. Das kann dann bei dir eben ein NFS share auf dem anderen NAS sein.

Wenn du lediglich eine Console auf nem Pi brauchst bedarf es kein Remmina oder Guacomole. Es reicht eine einfache SSH Verbindung. Darüber kannst du auch jedes Bash Script starten. Lässt sich dann auch wenn gewünscht einfach automatisieren per User Scripts.

Ja genau. Da muss man lediglich beim anmelden auf selbst gehostet umstellen und kann sich dann mit seinem Server verbinden.

Ich nutze leider dafür Windows nicht mehr genug. Ich meine aber, das Windows eigene Backup kann auch inkrementell und man kann dann dabei auch einen Netzwerk-Ordner angeben auf dem das landen soll. Den einen Windows PC den ich noch sichern muss da mache ich derzeit alle paar Wochen mal ein Vollbackup mit Clonezilla und da die User-Daten eh alle auf Unraid landen ist mir das genug. Es gibt aber auch so etwas wie VEEAM das auch wohl ganz gut sein soll. Aber keine Ahnung was es da kostenfrei für Privatanwender gibt. Und durch einen anderen Thread erinnert, schau dir mal UrBackup an. Das ist auch gut dafür. Der Server wird auf dem Unraid gehostet und die Clients werden dann Voll und oder Inkrementell auf Unraid gebackupt. Was genau willst du denn von deinen Windows Clients sichern? Soll es ein Rescue-Image oder so sein, damit im Falle des Falles schnell ein lauffähiges Windows mit allen wichtigen Programmen wieder hergestellt werden kann, oder sind es nur die User-Daten die gesichert werden sollen?

Ich finde du hast du in deinem Eingangpost sehr klar und deutlich strukturiert was du wie Ablegen und erreichbar haben willst. Jetzt brauchst du doch demnach nur die nötige Shares anlegen Das sind ja schon alles für sich eingene Shares denen du jetzt noch einzelne Platten bzw Cache zuweisen müsstes. Meine Foto Import Ordner haben z.b. den vorgeschalteten Cache, damit mir die Handys nicht bei jedem Foto-Upload das Array aufwecken. Meine Filme Serien z.b. liegen auf Array only. Da muss nichts schnell starten da kann ich die 10 Sekunden bis das Array aufgewcht ist gut warten. Auch reicht mir die Schreibgeschwindigkeit, vom Array wenn ich da mal was neues draufpacken möchte. Da hab ich also bewusst auch den Cache nicht davor aktiviert. Paperless ist hingegen auf Cache only. (und wird einfach per täglichem Backup ins Array in der Nacht synchronisiert Meine Ordner mit den Backups vom PC haben den Cache aktiviert und landen so in der Nacht dann durch den Mover auf dem Array. So in der weise kannst du also deine benötigen Ordner abgehen.

Da du ja jetzt Unraid hast, probier Vaultwarden einfach mal aus. Durch den schnell und einfach auszurollenden Docker ist das im Grunde ja ein Kinderspiel. Um es nur im heimischen Lan zur Verfügung zu haben hast du jetzt ja auch ein Anleitungs-Video. Und das gleiche kannst du natürlich auch mit Keepass machen. Da musst du dann für die Synchro wie erwähnt dir Syncthing einrichten, damit regelmäßig deine Datenbank synchronisiert wird. Ich habe mich damals gegen Keepass und syncthing entschieden, da ich mit Vaultwarden eine gute Software habe, die eben das Syncen mit on board hat und ich neu mit Self-hosting war und eben etwas wollte was ich selber hosten konnte 🙂

Finde gerade nur das hier auf englisch https://youtu.be/qlcVx-k-02E?si=rp_iLuklMOGaZ_ph

Es spricht nichts dagegen, die Bitwarden eigenen Server zu nutzen. Durch die asymmetrische Verschlüsselung haben die auch keinen Zugriff auf deine Passwörter. Kompliziert ist das selbst Hosten nicht und wer sich einen eigenen Server ins Haus stellt und bereit ist die Grundzüge in Beriech Docker und Reverse Proxy bereit ist zu lernen, der kann beruhigt auch seinen eigenen Passwort Manager hosten. Natürlich ist das Thema Backup auch und vor allem als erstes noch mit einzubeziehen. Und was den "Hacker-Angriff" angeht: Ich als klitze kleines Licht im weltweiten Nety fühle mich mit meinem selbst gehostetem Passwortmanager deutlich sicherer, da man meinen Server bzw. die Adresse nicht gleich im Produktnamen serviert bekommt. Also muss sich erst einmla jemand verlaufen und bei meiner Domaine nachschaue und dann überlegen, ob sich der Aufwand für ihn lohnen wird. Ich glaube da ist die zu erwartenden Auseute einfach nicht lohnend genug. Und zum Thema Ausfall durch eigenes Verschulden, siehe Backup. Da sei noch erwähnt, nur weil der Server ausfällt verliert man am Gerät selber nicht den Zugang. Die geräte speichern die Passwörter alle auch lokal und aktualisieren sich lediglich mit dem Server.

Hi, you can add these lines to your config.php for "maintenanced windows" and "phone region" 'maintenance_window_start' => '2', 'default_phone_region' => 'DE', Chande 'DE' to your contry code And "setting up your email configuration" this will be configured through the webui inside your nextcloud admin account. occ maintenance:repair --include-expensive occ db:add-missing-indices Should also be save to execute. I did this without any issues.

Richtig, um Vaultwarden nutzen zu können, muss ein gültiges SSL Zertifikat vorhanden sein. Da ich meine Vaultwarden eh auch von außen erreichbar haben möchte, macht das mein Reverse Proxy Manager für mich. Will man Vaultwarden nur im lokal Netz verwenden muss man schauen, dass eben auch dafür ein gültiges SSL Zertifikat bei der Verbindung bereit gestellt wird. Das kann man z.b. auch mit einem Reverse Proxy Manager machen wenn man dann einen Service wie Duckdns oder ähnliches nutzt der DNS Challanges ermöglicht. Dann kann man darüber SSL Zertifikate erstellen für Dienste im Lokalem Netzwerk.

Ich selbst hab mich für Vaultwarden (ist die freie Selfhosting-Variante von Bitwarden) entschieden und bin damit sehr zufrieden. Enpass muss ich gestehen kenne ich nicht. Mir war es wichtig, dass ich einen guten Sync-Client habe und das eben meine Daten bei mir zu Hause bleiben. Beides ist da gegen, und es wird eigentlich alles was man derzeit von einem Passwort-Manager erwartet auch unterstützt.

Grundsätzlich klar, gehört die Seite nicht ins öffenltiche Netz. Hast du das auch mal an einem anderen Gerät versucht? Kommst du da auch sofort drauf?

Thanks for the hint. I'd rather go back to sleep.

Under "gerneral settings" is Enable emergency access. Did you activate this?

Ich bin mir nicht sicher, ob das mit der myfritz Adresse so klappen kann. Deine Domain sollte der dns updater direkt auf deiner privaten IP Adresse landen. Ob du eine eigene öffentlich IPV4 hast kannst du erfahren, wenn du wie gemacht bei zb.b wieistmeineip nach schaust und die Adresse mit der in deiner Fritzbox unter >Internet >Online Monitor vergleichst. Wenn dort beides mal die selbe Adresse steht geht es weiter. Bei Netcup hast du deine Domain. Dort musst du nun als Ziel deine private IP Adresse hinterlegen. Da sich die gelegentlich ändert muss das also regelmäßig geschehen. Manche Provider bieten diesen DNS Updater gleich mit an. Für andere legt man sich ein kleines Script an, das dies all x Minuten für einen macht. Dann nich Port 80 und 443 in der Fritzbox auf den Nginx Proxy Manager weiterleiten. Wenn der Weg bis dahin frei ist, kann NginxProxy Manager auch SSL Zertifikate für die Domain erstellen. Erst wenn das klappt kann es mit Nextcloud weiter gehen.

Willst du denn gar kein erstes Backup auf dem Server mehr haben? Wenn doch holst du doch mit dem Backup-Rechner nur die schon gemachten Backups vom Server, dazu muss dann kein Container mehr gestoppt werden.

Was steht im Log dazu?

Hi, Du hast ja nun eine Fritzbox. Wie sieht es da mit deinen Port Weiterleitungen für die Ports 80 und 443 aus? Diese sollten auf die IP weitergelietet werden, auf der dein Nginx Proxy Manager läuft. Bei mir ist das z.b. 192.168.178.207 Als nächstes muss dann in Nginx Proxy Manager richitg eingestellt werden, wohin der Traffik gehen soll, wenn zb. cloud.meinedomain.de im Browser eingegeben wird. Nginx schaut dann und schickt wie hier im Beispiel die Anfrage an 192.168.178.270:4500 Hier lauscht dann der entsprechende Dienst, bei die dann der Dcoker der Nextcloud. oder wie im Screenschot mein Docker der auf der gleichen IP wie der Nginx Proxy Manager lauscht aber eben unter anderm Port.

Gute Frage, da bin ich auch auf den Input der anderen gespannt. Ich nutze derzeit mehere Möglichkeiten. 1. Wiregaurd VPN der Fritzbox (so kann ich auch Probleme lösen, wenn der Server mal nicht richtig will.) 2. Wireguard per Docker in Unraid. 3. Tailscale Plugin in Unraid. Aber ich habe dazu meine Nextcloud auf meinem Unraid "normal" öber Reverse Proxy nach außen hin geöffnet. Teile lieber daröber alles Notwendige als über irgendeinen andern Webdienstleister. Ebenso ist auch mien Bitwarden nach außen hin offen, da ich ihn so auch für die Arbeit nutzen kann, da mir dort kein eigener Passwortmanager bereit gestellt wird. Die Browser eigenen kommen für mich nicht in Frage. Auch Jellyfin ist bei mir von ausserhalb errichbar. Da bin ich aber noch in der Evaluation, ob das überhaupt noch aktuell außreichend genutzt wird, oder ich es eh nur intern benutzt wird. Ich betreue selbst noch die ein oder andere Nextcloud-Instanz im Familienkreis und noch ein par andere kleine Projekte. Da bin ich auch nochn nicht ganz entschlossen was da für mich die "geeigneteste" Software bzw. Netzwerkstruktur für mich ist. Tailscale nutze ich eben dort, wo ich keine Ports beim Gegenüber öffnen kann oder brauche. Auch die Frage wer soll wen und wie weit das Netz einsehen ist denke ich auch eine mögliche Entscheidung, was man einsetzen will.

Das ist damit schon richtig umgesetzt. So wird das cache Laufwerk direkt angesprochen und nicht der Weg über /mnt/user/inc_backup , denn da muss Unraid nämlich mittels Fuse schauen, wo die Dateien derzeit wrilklich liegen, io auf /mnt/cache oder /mnt/disk1 etc.

Worüer hast du gelöscht? Auch übers terminal? Wenn ja gib mal hist history im terminal ein. Da werden dann deine letzten Befehle angezeigt. Diese kannst du dann mal hier posten. Vielleicht kann das noch helfen.

Es gibt noch den Docker "minidlna". Schau dir den mal an. Damit mache ich das.

Hi, das Unraid beim Schreiben auf das Array relativ langsam ist ist mit vorhandener Parity normal. Das leigt in daran, dass yeitglich die Paritaet mit geschrieben werden muss. Um dieses zu kompensieren gibt es den Cache, der in Unraid eben als Schreibcache dem Array vorgeschaltet wird. So werden die eingehenden Daten erst auf den schnelleren Schreibcache zwischen gespeichert, um dann je nach Einstellung und individuellen Wuenschen auf das Array kopiert zu werden.

Kann dir das hier vielleicht weiterhelfen? https://schroederdennis.de/tipps-tricks/nginx-proxy-manager-x-forwarded-for-for-apache-einrichten-header/

Das kann ich nicht bestätigen. Hatte bei mir immer alles ordentlich verschoben. Wichtig ist damit Unbalanced alles bewegen kann, VM Dienst und Dockerdienst dafür zuvor deaktivieren und dann erst Unbalanced starten. Kaputt an Konfigurationen geht dabei nichts.