Caso práctico – Pérdida de documentos escaneados (escrituras, contratos…)
Acabamos de estar trabajando con una asesoría con varios cientos de clientes y trabajando con un escáner que envía directamente los trabajos escaneados (escrituras, contratos,…) al QNAP NAS TS-469 PRO que ya tienen desde antes del verano. Trabajan en un entorno en el que no usan el Windows Active Directory, sino usuarios que han creado en el QNAP manualmente. Hasta ahora estaban teniendo el siguiente problema:
Tienen varios miles de documentos y se dan cuenta de que varios de los documentos han desaparecido por haber sido borrados por no se sabe quién. Los documentos escaneados entran a una carpeta común que puede y debe ser editada por todos los usuarios de la empresa para poder cambiar el nombre original del documento. Existen varios usuarios que por no se sabe qué razón, probablemente por error, borran documentos de esta carpeta.
Esta situación es intolerable para la dirección de la empresa y nos ha solicitado que les ayudáramos a solucionarla. La idea es que cuando se cree un archivo, que se pueda cambiar el nombre del mismo por cualquier usuario pero que una vez modificado ya nadie pueda modificarla ni borrarla, pero sí que puedan todos tener acceso de lectura. Además, les gustaría poder tener una carpeta donde estuvieran todos los archivos escaneados sin que nadie pudiera ni tan siquiera verla, una carpeta fantasma con todo lo que se escanea…
SOLUCIÓN
Tras estudiar varias posibilidades, hemos llegado a un consenso en hacer lo siguiente con el equipo QNAP
PASO 1 – Creación de carpetas raíces para almacenar documentos escaneados sin que nadie pueda acceder a ellos
Hemos creado una carpeta raíz que se llama “EscanerOriginal” a la que solo hemos dado acceso de escritura al usuario scaner, acceso de lectura al director de la empresa y el resto de usuarios tienen denegado el acceso. Además hemos puesto la opción de “Ocultar carpeta” por lo que aunque la gente busque las carpetas disponibles en su QNAP, no la podrán ver.
PASO 2 – Creación de una carpeta donde todos puedan ver y editar los trabajos escaneados
Hemos creado otra carpeta raíz que se llama “Escaner” a la que todos los usuarios de la oficina tienen acceso de escritura y de lectura.
PASO 3 – Replicación Remota en Tiempo Real RTRR
La idea ahora mismo es que todo lo que se almacene en “EscanerOriginal” y se copie de manera automática y transparente a “Escaner” para que los usuarios puedan ver y editar los documentos. Para hacer esto, hemos creado una “Replicación Remota en Tiempo Real (RTRR)” con el QNAP desde la carpeta “EscanerOriginal” a “Escaner”. De esta manera, todo lo que se escanea y entra en “EscanerOriginal” se copia automáticamente y en tiempo real en “Escaner”
Una vez la información está en carpeta “Escaner” todos los usuarios pueden modificar los nombres y demás… y la carpeta “EscanerOriginal” permanece en su anonimato almacenando los originales de todo lo escaneado.
En caso de que borremos algo o modifiquemos el nombre de algún archivo en la carpeta “Escaner”, no va a afectar en absoluto a la carpeta “EscanerOriginal” y tampoco va a volver a pasarla aunque la borremos en destino.
PASO 4 – Almacenamiento definitivo de carpetas
En el QNAP hemos activado la opción “Habilitar permisos avanzados para una carpeta” en “Carpeta de Recursos compartidos – Opciones avanzadas”. Esto nos permite el poder asignar derechos de acceso a usuarios diferentes a su carpeta padre u otras subcarpetas. Por defecto, el QNAP o cualquier NAS en el mercado obliga a que las sub-carpetas siempre hereden los permisos de la carpeta raíz, pero si habilitamos esta opción podremos reasignar permisos a cada una de las subcarpetas que creemos. Obviamente, si no cambiamos nada, las subcarpetas heredarán los permisos de su superior.
Creamos entonces una subcarpeta a “Scaner” que se llama “Definitivos”. A esta carpeta todos los usuarios pueden acceder en modo lectura, pero sólo la persona asignada por dirección tiene derecho a escritura / lectura. Esta persona será la encargada de diariamente llevar todos los nuevos archivos con nombre modificado en “Scanner” a “Definitivos”
Gracias a todo esto hemos logrado
- Tener una carpeta totalmente invisible para todos los usuarios donde se almacenan todos los documentos que pasen por el escáner. Esta es la carpeta que en caso de un error “mayor”, siempre podamos volver al original. Digamos que es la carpeta de “negativos” (si, negativos como los que se usaban en las antiguas cámaras de fotos jajaja)
- Tener una carpeta donde los usuarios pueden ver lo que se escanea (sin demora alguna) y editar los mismos.
- Tener una carpeta donde se han de poner los definitivos, aquellos trabajos que jamás queremos que sean borrados, gestionada por un único administrador pero accesible como lectura para toda la oficina.
- Tener un sistema mucho más seguro en el cual podemos estar seguros de que ningún usuario va a borrar nada y todo va a estar siempre disponible.
- Tener un sistema sencillo y fácil de usar. Tan solo hemos creado dos carpetas raíz y una subcarpeta. Una de las carpetas raíz es invisible para usuarios. Los usuarios tan solo ven una carpeta general llamada “Escaner” donde ven los documentos escaneados y una subcarpeta llamada “Definitivos” donde todo está bien organizado por clientes y nadie puede borrar nada.
Presentamos la solución mejor y más rápida para hacer copias de seguridad programadas, copias vía rsync. Hoy voy a explicaros en qué consisten las copias de seguridad rsync, y como podemos aplicarlas a nuestras empresas, enfocándonos en el uso de QNAPs por medio.
Explicaremos como hacer
- una copia de seguridad desde nuestro Windows a un QNAP, y
- desde nuestro QNAP a otro QNAP o servidor rsync
rsync es una herramienta para sincronizar los ficheros y directorios que tenemos almacenados en un sitio a otro diferente minimizando la transferencia de datos (Wikipedia: rsync). En realidad, rsync son dos cosas:
- un algoritmo de “delta compression” para sincronizar dos ficheros similares y
- una utilidad que usa dicho algoritmo junto con otras técnicas para hacer mirroring de ficheros y directorios en otro sitio transfiriendo la mínima cantidad de datos posible.
Rsync analiza el fichero en origen y en destino y sólo transmite las partes que realmente hayan cambiado, por lo que nos garantiza la mayor velocidad de copia de seguridad. Si quisiéramos hacer backup de un fichero muy grande (varios GB) sin tener herramientas como rsync, tendríamos que copiarlo al completo cada vez que quisiéramos hacer una copia de seguridad, cuando en realidad en muchos casos, la inmensa mayoría de bloques del fichero no habrán cambiado. Rsync en casos como este, tan solo transmitiría los bytes de información que hubieran cambiado, ahorrando mucho tiempo en hacer la copia.
Para que no quede nada en el tintero, comentar que existe un debate sobre si el descenso en el uso de ancho de banda de los servidores compensa el aumento en el uso de CPU y memoria a causa del propio algoritmo de rsync. Y es que rsync consume la CPU necesaria para su algoritmo y además mantiene en memoria una lista con todos los ficheros a ser sincronizados (unos 100 bytes por cada uno), por lo que necesita bastante memoria. Es por esto que nosotros recomendamos el rsync para copias de seguridad en las que es importante su proceso en el mínimo espacio de tiempo.
Sobre la seguridad de rsync, mencionar que el protocolo de autenticación que se usa está basado en un MD4 de 128 bits. Este sistema se considera suficientemente bueno para cualquier necesidad, aunque para aquellos más paranoicos existe la opción de utilizar rsync sobre ssh, o incluso mezclar la flexibilidad de ejecutar deamon rsync utilizando ssh como transporte. Hay que tener en cuenta que rsync no realiza ningún tipo de encriptación de la información transmitida, únicamente se utiliza en el momento de la autenticación.
Por último en lo relacionado a la teoría del rsync, mencionar que para poder usar copias de seguridad rsync, hay que tener preparados tanto el servidor origen de datos como el servidor destino de datos. Prepararlos es muy fácil en caso de montar el servidor de destino de datos en un PC (tan solo tendremos que instalarle un programa servidor de rsync.) Si lo que queremos es almacenar copias de seguridad en un NAS, entonces debemos asegurarnos de que nuestro NAS soporta ser el servidor de datos rsync. QNAP lo soporta gracias a su potente software, muchas otras marcas no lo soportan.
Copia de seguridad rsync desde nuestro Windows a un QNAP
Esta es la opción que más creo yo que triunfa entre nuestros clientes, por lo que pondré especial atención.
Si lo que deseamos es copiar via rsync archivos desde nuestro Windows a un servidor QNAP, lo primero que tenemos que hacer es descargarnos el programa gratuito DeltaCopy, aquí os paso la página donde yo lo encontré, click aquí, y el link directo para descargarlo, click aquí.
Una vez lo instalamos en nuestro Windows, veremos que tenemos el “DeltaCopy Client” y el “Delta Copy Server.” Nosotros solo utilizaremos el "DeltaCopy Client" ya que vamos a copiar archivos desde nuestro Windows a un QNAP.
Antes de intentar proceder a la configuración de nuestro "DeltaCopy Client", hemos de irnos al configurador de nuestro QNAP y activar el “Servidor rsync”, que lo encontraremos bajo “Servidores de aplicaciones”, “Servidor de copias de seguridad.” Una vez activado, ya tendremos el QNAP listo para aceptar conexiones rsync.
Lo siguiente es ir en el QNAP a “Administración de Derechos de Acceso” “Carpeta de Recursos Compartidos” y crear una carpeta para nuestras copias de seguridad. Podríamos poner el backup en cualquier lugar del QNAP, pero a mí me gusta tenerlo todo ordenado. En caso de querer limitar accesos, daremos accesos a esta carpeta ahora.
Una vez hecho todo esto, tan solo nos queda programar nuestro “DeltaCopy Client”. Lo primero es crear el profile dándole un nombre, poniendo la IP de nuestro QNAP y la carpeta a la que queremos mandar las copias. Una vez hecho esto, tendremos entonces que decirle los ficheros que queremos copiar desde el Windows, y la frecuencia de las copias de seguridad. Hay varias opciones más, pero esas las dejo en el aire para que cada uno las investigue ya que no son esenciales para realizar copias.
Una vez hecho esto, ya hemos terminado! Así que aseguraros de dejar correr siempre el Delta Copy Client en un segundo plano en el Windows ya que si está cerrado, lógicamente no se harán las copias.
Copia de seguridad rsync desde QNAP a otro QNAP o servidor rsync
Esta es la opción más fácil ya que no hay que instalar nada. El software de QNAP nos permite de manera muy sencilla configurarlo.
Lo primero que hemos de hacer es preparar el QNAP destino de datos como hemos hecho en el anterior paso activando el servidor rsync en “Servidores de aplicaciones” “Servidor de copias de seguridad.” Luego nos vamos a "Copia de Seguridad de Datos" "Replicación Remota" y le damos a "Crear trabajos de replicación" Seguimos los sencillos pasos de darle nombre al trabajo, usuario y contraseña para poder escribir en el servidor de destino, carpetas de origen, carpetas de destino y definimos cada cuanto queremos que lo haga. ¡¡SIMPLE!! En menos de un minuto lo tenemos hecho.
Ref: FAQ QNAP Turbo NAS
Explicamos hoy como configurar una de las nuevas funciones de los QNAP TURBO NAS, la replicación remota en tiempo real (RTRR) que creo que es bastante interesante. Esta función la tendremos disponible solo si actualizamos nuestro QNAP al firmware v3.4 por lo que podéis descargarla de la web de www.qnap.com/es. Esta funcion permite la replicacion a tiempo real, o programada, según queramos. Es muy fácil de configurar y nos proporciona una seguridad de datos hasta ahora nunca obtenida. Tener en cuenta que los datos que se pueden replicarse son los datos guardados en carpetas del QNAP, por lo que los volúmenes iSCSI no entrarían dentro de estas características.
La Replicación remota en tiempo real (RTRR) es una función para suministrar replicación de datos programada o en tiempo real entre el NAS local y un NAS remoto, un servidor FTP o una unidad externa. Por medio de RTRR, todos los archivos agregados o modificados se sincronizarán automáticamente en un servidor remoto o en un dispositivo de almacenamiento externo. Se admiten copias de seguridad programadas para permitir replicación de datos periódica desde el NAS local a un servidor remoto o viceversa.
Se suministran algunas funciones avanzadas tales como compresión de datos, cifrado y filtrado de archivos para mejorar la seguridad y eficiencia de las copias de seguridad de datos remotas. Ventajas de la replicación remota en tiempo real:
Copias de seguridad de datos en tiempo real
* Permite replicar archivos de forma instantánea y continua, así como también monitorizar los cambios
Varios tipos de servidores
* Unidad externa, NAS y servidor FTP
* Copia de seguridad a través de redes LAN y WAN
Replicación Remota
* Admite compresión, cifrado y comprobación de la integridad de los datos
* Admite filtrado de archivos y control de políticas
Sigas estas instrucciones para configurar las opciones de RTRR. Tenga en cuenta que las capturas de pantallas pueden variar debido a la versión del firmware.
A. Configuración del servidor de RTRR remoto (QNAP NAS)
Nota: Para sincronizar los archivos a una carpeta local o usando el protocolo FTP, no necesita habilitar el servidor RTRR.
B. Configuración de los trabajos en el NAS local
1. Vaya a ‘Backup’ (Copia de seguridad) >‘Remote Replication’ (Replicación remota).
2. En la pestaña ‘RTRR’ haga clic en ‘Create New Replication Job’ (Crear un trabajo de replicación) para abrir el asistente.
3. Haga clic en ‘NEXT’ (SIGUIENTE).
4. Seleccione las ubicaciones de sincronización. Puede escoger hacer copias de seguridad de los datos desd
Carpetas locales o remotas
Carpetas remotas a locales
Carpeta local a una unidad externa o carpeta local
5. Introduzca la dirección IP del NAS remoto y la contraseña de RTRR configurada en el NAS remoto (‘Application Servers’ (Servidores de aplicación) >‘Backup Server’ (Servidor de copia de seguridad)). Haga clic en ‘NEXT’ (SIGUIENTE) para continuar.
6. Seleccione la carpeta de origen y de destino para la copia de seguridad. Para agregar más pares de carpetas para la copia de seguridad, seleccione ‘Add More Folder Pairs’ (Agregar más pares de carpetas). Haga clic en ‘NEXT’ (Siguiente).
7. Seleccione ‘Real-time’ (Tiempo real) como modo de copia de seguridad y haga clic ‘NEXT’ (SIGUIENTE). También puede seleccionar ‘Schedule’ (Programar) y configurar la programación de la copia de seguridad. Tenga en cuenta que la sincronización en tiempo real solamente se admite en el modo de tiempo real. Para configurar la política de copia de seguridad y filtros para aumentar la eficiencia en la transmisión de datos, haga clic en ‘Configure policy and filter’ (Configurar la política y filtros).
8. Al seleccionar el modo en tiempo real, puede habilitar y configurar las siguientes políticas:
Configuración del tiempo de espera y reintentos
Detectar los archivos dispersos
Ignorar los enlaces simbólicos
Atributos extendidos
Haga clic en ‘NEXT’ (SIGUIENTE) para continuar
9. Especifique los criterios para los siguientes elementos que desee. Solamente los archivos que cumplan con los criterios se replicarán.
Tipos de archivos excluidos
Tamaño del archivo
Hora y fecha del archivo
Tipos de archivos incluidos
Haga clic en ‘NEXT’ (SIGUIENTE) para continuar
10. El nombre del trabajo de sincronización se genera automáticamente. Puede modificar el nombre deseado. Haga clic en ‘NEXT’ (Siguiente).
11. Revise la configuración y luego haga clic en ‘NEXT’ (SIGUIENTE) para continuar.
12. Haga clic en ‘FINISH’ (FINALIZAR) para salir del asistente.
Los nombres del host de destino y del trabajo de replicación se muestran en la lista. La columna Estado muestra ‘Standby’, lo cual significa que la carpeta se está monitorizando. Cualquier cambio en la carpeta de origen se replicará en el servidor remoto inmediatamente.
El nuevo firmware V3.4 está disponible para su descarga inmediata y la instalación de http://www.qnap.com/es.
Ref: FAQ QNAP Turbo NAS
El post de hoy es sobre Port Bonding o Port Trunking, como respuesta a la solicitud de uno de vosotros que nos solicitasteis que explicáramos un poco más de estos métodos que se pueden usar en los equipos QNAP Turbo Nas. Como sabréis, todos los QNAP Turbo Nas que importamos en estos momentos tienen dos tarjetas de red Gigabit, por lo que lo ideal es sacarle el máximo partido a cada una de ellas.
El primer uso de estas dos tarjetas, aunque no el más habitual, es el de ponerlas con configuraciones totalmente diferentes para poder enchufar un mismo QNAP Turbo Nas a dos redes totalmente diferentes con dos switches independientes.
Sin embargo, el uso más habitual es el de poner las dos tarjetas de red enchufadas a un mismo switch con una sola red en él. Suponiendo que vamos a tener una sola red, entonces lo ideal es enchufar los dos puertos de red del QNAP al switch y dependiendo del tipo de configuración que queramos, lo gestionaremos de una manera u otra. Una manera muy sencilla de explicar la razón de post es la suma de puertos, los QNAP tienen dos tarjetas de red Gigabit por lo que podemos crear una sola conexión de dos Gigabits, simple y rápido :)
Cuando conectamos cualquiera de nuestros QNAP Turbo Nas al switch, lo podremos configurar con cualquiera de los 7 modos de Port Bonding o Trunking que existen, por lo que para continuar con el post, empezaremos por explicar que es el port bonding o port trunking.
El Port Bonding o Port Trunking es una técnica que permite agregar varios interfaces de red físicos en uno único virtual. A cada interfaz físico se le denominará esclavo (slave). Con esto podemos realizar un balanceo de carga entre las dos interfaces y conseguir un ancho de banda final igual a la suma de los anchos de banda de cada esclavo. Además de una ventaja adicional inmediata: redundancia de la conexión, lo que implica que si tenemos varios enlaces físicos a la red, perder alguno de ellos supondría una degradación de servicio pero no la pérdida completa de conexión.
Port Bonding / Trunking - esta opción en los QNAP la tenemos al principio de la configuración del QNAP con una configuración por defecto, pero para poder sacarle el mayor partido a nuestra máquina, vamos a explicar los diferentes parámetros disponibles.
Dependiendo del método/algoritmo que escojamos, podremos balancear la carga entre todos los esclavos. Los algoritmos implementados son:
- Balance-rr (Round-Robin)
- Active Backup
- Balance XOR
- Broadcast
- IEEE 802.3ad
- Balance-tlb (Adaptive Transmit Load Balancing)
- Balance-alb (Adaptive Load Balancing)
Balance-rr (modo 0): se emplea un algoritmo round robin entre la cola virtual y las de los esclavos. Es algo así como: un paquete para un esclavo, otro para otro esclavo, un paquete para un esclavo, otro para el otro... etc.
Active-backup (modo 1): realmente no balancea la carga, usa sólo un esclavo y en caso de fallar, usa el siguiente disponible.
Balance-xor (modo 2): emplea una fórmula para decidir por qué interfaz esclavo (slave) sale la información: (source-MAC xor dest-MAC) mod n-slaves. Este método ofrece balanceo de carga y tolerancia a errores en caso de pérdida de una de las conexiones.
Broadcast (modo 3): se transmite todo por todas las interfaces/tarjetas. Este método no balancea la carga, pero provee tolerancia en caso de fallo en cualquiera de las interfaces.
802.3ad (modo 4): Configura una política de agregación de enlace dinámico IEEE 802.3ad. Crea grupos de agregación que comparten las mismas especificaciones de velocidad y duplex. Transmite y recibe en todos los esclavos en el agregador activo.
Balance-tlb (modo 5): balancea la carga de transmisión entre los esclavos dependiendo de la velocidad de estos y de la carga total. El tráfico es recibido por un esclavo, en caso de fallar otro esclavo toma su MAC y continúa recibiendo tráfico. No requiere de ninguna configuración en el switch.
Balance-alb (mode=balance o mode=6): realiza el balanceo anterior además de un balanceo también en la recepción. Este método debe modificar las MAC de los esclavos estando las tarjetas activas.
Los tipos más frecuentes son los primeros 4, aunque nuestra sugerencia es la siguiente. Si el switch del que usted dispone no es gestionable, entonces use el modo 0 (Balance-rr), y en caso de que si que lo sea, aprovéchese de la suma de velocidades con el modo 4 (IEEE 802.3ad)
Tenga en cuenta que el balanceo de carga NO le proporciona suma de velocidad, asi que si lo que quiere es suma velocidades, use el modo 4 y gestione su Switch
Configuraciones en el switch
Los modos active-backup, balance-tlb y balance-alb no requiere ninguna configuración especial en el switch, ideales si no tenemos acceso a la configuración del equipamiento de red Eye-wink.
El modo 802.3ad requiere que el switch tenga los puertos donde conectamos los esclavos en modo 802.3ad aggregation. Esto depende de cada switch, por ejemplo, en los switch's de Cisco esta capacidad se llama EtherChannel y debe estar en modo lacp.
Por último, los modos balance-rr, balance-xor y broadcast generalmente requieren poder agrupar puertos. Las nomenclaturas de estos grupos dependen del fabricante del switch, como hemos dicho antes, Cisco llama a estas agrupaciones EtherChannel, también se usa trunk group, etc.
Direcciones MAC
Las direcciones MAC de nuestros grupos (bonds) serán cogidas siempre del primer esclavo. Para restaurar las direcciones MAC, entonces necesitaremos desmontar los grupos, y los MAC de cada interfaz volverán a ser los mismos que originalmente tenían.
Por último, aqui os paso un par de links para que podáis seguir leyendo sobre este maravilloso mundo del port bonding / trunking
Linux Ethernet Bonding Driver HOWTO, click aqui
Página del proyecto Linux Channel Bonding, click aqui
