Este tutorial va ser muy largo más que nada por las explicaciones que voy a dar para que se entienda en que consiste y lo que se pretende conseguir, su puesta en funcionamiento va a ser más sencilla. Lo primero que tengo que decir es que va a estar más enfocado en los nas Qnap con procesador Intel aunque también comentaré la posibilidad de implementarlo en nas con procesador AMD, los nas que van a quedar descartados serán los que lleven procesadores ARM o de otro tipo.


INTRODUCCION:


Como es sabido los procesadores van integrados en dispositivos de todo tipo, cuando un fabricante de procesadores sea Intel o AMD saca un procesador al mercado este procesador recibe actualizaciones a lo largo del tiempo y esas actualizaciones son lo que se conoce como microcodes. Esos microcódigos se los podría considerar como actualizaciones del firmware del procesador con varios matices. El primero de ellos es que esas actualizaciones del microcode del procesador no " se graban " en el propio procesador. Por norma general el microcode está incluido en la Bios de la placa base del equipo en cuestión y la actualización del microcódigo se guarda en la memoria volátil y cada vez que encendemos el equipo la BIOS / UEFI actualiza el microcódigo del procesador en cada arranque. Dicho de otra forma, al encender el equipo la Bios le dice al procesador como " se tiene que comportar " con arreglo al microcódigo que lleva incorporado la propia Bios. Como he explicado antes tanto Intel como AMD actualizan el microcódigo de cada uno de sus procesadores a lo largo del tiempo corrigiendo errores que pueden causar desde un procesamiento incorrecto hasta corrupción de código y datos que incluso pueden llegar a provocar bloqueos del sistema, es decir, aumentando la estabilidad del procesador como también mejorando su rendimiento.


Los fabricantes de placas base de ordenadores y portátiles suelen lanzar cada cierto tiempo actualizaciones de Bios y en esas actualizaciones se debería de suponer que integran también actualizaciones de los microcodes, digo debería porque no hay absolútamente ninguna información sobre este aspecto, esto lo podemos comprobar si revisamos el changelog de las actualizaciones de las Bios. Aparte de lo anterior existen ciertos dispositivos que una vez adquiridos no reciben actualizaciones de la Bios, un ejemplo de esto podrían ser los minipc chinos de Aliexpress y otro son los Nas al menos la gran mayoría de ellos.


Por suerte existe otro método para actualizar el microcode de los procesadores sin tener que pasar por la Bios del equipo y este va a ser el objetivo de este tutorial. Actualizar el microcode del procesador del nas no es sencillo por las limitaciones que impone Qnap para modificar QTS pero aún así no va a ser complicado.


Procesadores AMD: 

Como comenté al principio este tutorial va estar enfocado en los procesadores Intel de los nas de Qnap y el motivo es porque no dispongo de ningún nas con procesador AMD, sin embargo creo fírmemente que se puede realizar de igual manera ya que prácticamente se hace lo mismo. Para actualizar los microcode primero los tenemos que descargar en un ordenador, en el caso de los microcode para procesadores AMD lo tendremos que hacer desde aquí:

https://github.com/platomav/CPUMicrocode...master/AMD

En el caso Intel la actualización del microcode se basará en una carpeta llamada intel-ucode que los integra, en el caso de AMD esa carpeta se llamará amd-ucode y esa es prácticamente la única diferencia ya que todo lo que explicaré a partir de ahora será iguálmente válido para AMD así que los que tengáis en el nas un procesador AMD os recomiendo seguir leyendo este tutorial hasta el final. Aún así vuelvo a repetir que al no tener un nas AMD no he tenido ocasión de probarlo.


PRIMERA PARTE ( Explicación ):


Como tanto la gama actual de nases de Qnap como también las gamas antiguas pueden tener diferencias relativas al funcionamiento de QTS lo primero que tenemos que hacer obligatóriamente es realizar una comprobación, y esa comprobación consite en verificar la existencia en el nas de un archivo de nombre reload.
Para hacerlo nos conectaremos al nas por SSH con Filezilla o similares y nos dirigiremos a la siguiente ruta:

/sys/devices/system/cpu/microcode



   



Como se puede ver ese archivo reload está instalado " de serie " en mi nas. Hecha la comprobación nos olvidamos de este tema.

Lo siguiente que paso a explicar es como actualizar el microcode Intel del nas que es el objetivo de este tutorial como también demostraré que lo que se va a hacer funciona, sin embargo aunque lo voy a poner en práctica no va a ser la forma que verdadéramente vamos a utilizar, al menos en su mayor parte, esto último lo explicaré en la segunda parte de este tutorial.

Como he comentado antes una de las formas de actualizar el microcode del procesador es a través de la Bios pero al no recibir actualizaciones de ellas tenemos un problema que vamos a resolver de otra forma consistente en hacer lo mismo pero a través de QTS.

Lo primero que tenemos que hacer es descargarnos a nuestro ordenador los microcodes desde la web de Intel en Github:

https://github.com/intel/Intel-Linux-Pro...e-20240531

Nos descargaremos el archivo Source code:



   



Una vez descargado lo descomprimimos y nos encontramos con esto:



   


De todo lo que aparece sólo nos va a interesar la carpeta intel-ucode de lo demás nos olvidamos.
Dentro de la carpeta intel-ucode nos encontramos los microcodes de TODOS los procesadores Intel habidos y por haber y tiene esta pinta:



   



Como es imposible saber que microcode se corresponde al de nuestro nas vamos a utilizarlos todos, es decir, la carpeta intel-ucode al completo. En el momento de redactar este tutorial esa carpeta tiene un tamaño ligéramente mayor de 12 megas así que no es problema utilizarla al completo.
Esta carpeta intel-ucode la tenemos que pasar con Filezilla al nas y ponerla en la siguiente ruta:

/lib/firmware



   


Hecho esto deberíamos lanzar un comando reload mediante Terminal que será el encargado de actualizar el microcode Intel de nuestro nas, ese comando reload lo hará el archivo reload que comprobamos su existencia al principio de este tutorial, el comando es el siguiente:

echo 1 > /sys/devices/system/cpu/microcode/reload



   



Lo que acabo de hacer es simplemente demostrar que lo que estoy explicando en este tutorial funciona, es decir, en este caso sólo es una demostración. El comando que acabo de ejecutar lo vamos a utilizar después de otra forma que explicaré como he dicho antes en la segunda parte.

En la imagen que acabo de poner se puede ver además del citado comando que puse antes otro comando que sirve para comprobar que se ha hecho corréctamente la actualización del microcode. Se puede ver que el microcode del procesador Intel de mi nas se ha actualizado a la versión con fecha 26 - 09 - 2023 con el número de revisión 0x24000026

Antes de continuar con el tutorial voy a explicar alguna cosa más. Tanto en la web de Intel en Github como en el interior de la carpeta intel-ucode que nos hemos descargado la información sobre los microcodes es prácticamente nula así que vamos a buscar otras fuentes. Al estar QTS basado en Debian - Ubuntu un buen sitio donde buscar es en la web de Ubuntu:

https://www.ubuntuupdates.org/package/co...-microcode

Intel actualiza en su web de Github los microcodes de sus procesadores cada 3 meses y los microcodes que nos hemos descargado a la hora de realización de este tutorial tienen fecha del 31 de Mayo del 2024 y en la web de Ubuntu van un pelin retrasados:



   



Si nos fijamos en el listado de microcodes que aparecen podemos ver que el que se corresponde al procesador Intel de mi nas está incluido:



   



Sobre esto último voy a explicar algo más. Como acabo de comentar Intel actualiza los microcodes cada 3 meses, pero eso no significa que actualice todos los microcodes de sus procesadores tanto actuales como pasados en ese tiempo, es decir, unas veces actualiza unos y otras veces otros. En este punto conviene recordar lo que expliqué al principio, tanto si nuestro nas es un modelo más o menos antiguo como si es un modelo reciente va a tener una Bios " desfasada " en la que lógicamente no va a llevar integrada actualizaciones de los microcodes de nuestro procesador independiéntemente de que Intel los haya actualizado más o menos que a bien seguro lo habrá hecho.

Continúo con el tutorial. Una vez lanzado el comando anterior mediante Terminal y comprobado que se ha actualizado el microcode corréctamente lo siguiente que habría que hacer es que ese procedimiento fuera automático ya que como expliqué al principio la actualización del microcode no se " graba " físicamente en el procesador sino que funciona a través de memoria volatil. Para conseguir ese funcionamiento automático lo siguiente que habría que hacer es decirle al kernel de nuestro nas que haga ese proceso de forma automática cuando se enciende o se reinicia el nas. Lamentáblemente Qnap no permite ese tipo de modificaciones por parte de sus usuarios en QTS.
Ese sería un primer problema a solucionar, el segundo consiste en algo parecido. Como comenté antes tenemos que meter en el nas la carpeta intel-ucode que descargamos antes en la ruta /lib/ firmware y esto funciona siempre y cuando no apaguemos o reiniciemos el nas, si lo hacemos QTS elimina automáticamente esa carpeta cuando el nas se inicia. La solución de estos dos problemas la voy a explicar en la segunda parte de este tutorial que es reálmente la que tenemos que poner en práctica.



SEGUNDA PARTE:


Lo primero que vamos a hacer es pasar la carpeta intel-ucode que tenemos descargada en el ordenador a nuestro nas, la podemos meter dentro de la carpeta compartida del nas que nos apetezca:



   



Hecho esto lo siguiente va a consistir en la utilización de un script, en este punto quiero darle las gracias a mi buen amigo Pepe BETIS que ha tenido a bien hacerme un script conforme a las indicaciones que le he indicado. El script lo pondré después como también explicaré como utilizarlo y que es lo que hace pero antes de eso voy a demostrar que su ejecución funciona. Para el ejemplo el script llevará el nombre de microcode.sh

Al poner ese script en una carpeta compartida del nas y ejecutarlo manuálmente a través de Terminal podemos comprobar que funciona corréctamente actualizando el microcode del procesador cogiéndolo de la carpeta intel-ucode que también hemos puesto en el nas:



   



Como acabo de decir no vamos a utilizar ese script de esa forma, antes de explicar como lo vamos a hacer os pongo el contenido del script:


#!/bin/bash

PATH=/share/CACHEDEV1_DATA/.qpkg/container-station/bin:/bin:/sbin:/usr/bin:/usr/sbin:/usr/bin/X11:/usr/local/sbin:/usr/local/bin

cp -r /share/CACHEDEV1_DATA/Scripts/intel-ucode /lib/firmware/

echo 1 > /sys/devices/system/cpu/microcode/reload &> /share/CACHEDEV1_DATA/Scripts/microcode.log


El script hace dos cosas, la primera es copiar la carpeta intel-ucode que en mi caso está en la carpeta compartida que se puede ver en ese script y copiarlo a la carpeta /lib/firmware también de nuestro nas. Lo segundo que hace es ejecutar el comando reload que expliqué antes y a continuación crear un archivo log de registro. Todo lo anterior lo hace de forma automática y desatendida.

A tener en cuenta: Mi carpeta intel-ucode la tengo puesta en mi nas en la ruta /share/CACHEDEV1_DATA/Scripts/intel-ucode que es la que aparece en el script que acabo de poner así que a vosotros os toca modificar ese script con la ruta de la carpeta compartida de vuestro nas donde tengáis puesta la carpeta intel-ucode
En el último parámetro del script se puede ver escrito /share/CACHEDEV1_DATA/Scripts/microcode.log que lo que hace es crear un archivo log de registro llamado microcode.log para poder comprobar que el script se ejecuta bien. Esto es opcional, es decir, si no queremos que el script cree ese archivo lo podemos borrar, aún así es mejor opción dejarlo como está, lo que si tenemos que hacer al igual que hemos hecho antes es modificar el script poniendo la ruta de la carpeta compartida del nas en la que queramos que se cree ese archivo microcode.log

En este punto del tutorial tenemos una carpeta intel-ucode dentro de una carpeta compartida del nas y tenemos también el contenido de un script.
Por norma general el nas no se apaga o reinicia todos los dias así que lo interesante sería que lo que he explicado se hiciera de forma automática y desatendida únicamente cuando el nas se enciende o se reinicia.

Para conseguir esto lo vamos a hacer mediante la creación de un QPKG, es decir, una aplicación personalizada del nas. Para hacerlo tenemos que seguir el tutorial que tiene creado Ganekogorta en este foro, lo podéis ver aquí:

https://www.qnapclub.es/showthread.php?tid=2114

Del tutorial de Ganekogorta nos tenemos que olvidar de la ultimísima parte en la que explica como poner un script que nos envía un correo electrónico a una dirección nuestra. 

Al principio de ese tutorial Ganekogorta explica como poner un script con los comandos a ejecutar, para ponéroslo fácil os pongo una captura del párrafo en cuestión:


   


En ese punto del tutorial lo que tenemos que poner es el contenido del script que he puesto antes.

FIN.

Una vez creado el QPKG que integra el script reiniciamos el nas, como he comentado antes cada vez que se inicie el nas se ejecutará de forma automática y desatendida ese QPKG que mediante el script será el encargado de copiar la carpeta intel-ucode y a continuación ejecutar el comando que actualiza el microcode del procesador.

Una vez iniciado el nas podemos comprobar que el QPKG y el script incluido crean el archivo microcode.log



   


Si abrimos ese archivo microcode.log veremos que únicamente contiene un 1 señal de que se ha ejecutado corréctamente y si a continuación accedemos por SSH al nas con Filezilla veremos en la carpeta /lib/firmware la carpeta intel-ucode que habrá sido copiada por el QPKG y su script desde la carpeta compartida de nuestro nas donde la tengamos puesta.







echo

Quería hacer una pregunta ;
En el caso de estos discos es importante que sean. especialmente para Nas o servidores como en el caso de los mecánicos HD o no es en estos importante

Buenos días,

utilizo myQNAPcloud conectado a mi nas para realizar backup del mismo. Hasta donde se, solo puedo acceder via web para acceder a los documentos, ¿sabéis si existe otra vía para acceder a este almacenamiento? Por ejemplo, via FTP o mediante algún software que tenga QNAP?

Porque para bajar dos o tres archivos está bien, pero cuando tienes que bajar unos cuantos miles, uno a uno, es inviable y bajar carpetas completas con varios gigas, via web también es inviable (el navegador no lo descarga completo y el archivo comprimido queda corrupto).

Un saludo.

Llevo tiempo en este foro, pero no se si me llegue a presetar. 
Tengo mi qnap desde el 2017, feliz hasta el otro día.
mi modelo es ts431-p

Hola

Voy a describir como instalar en docker y configurar a Authelia.

Este servicio permite agregar segundos factores (2FA)  de autenticación a webs de nuestra nas o red.

Tiene varios requisitos previos para su instalación y funcionamiento:

• *Tenemos que tener un base de datos creada en MariaDB vía PhpMyAdmin. Por ejemplo podría ser de nombre "authelia" o "db_authelia"

• *Tener un servidor LDAP funcionando en QNAP, aunque no es estrictamente necesario e incluso no tiene que estar en la nas.

• *Tener el docker de Nginx Proxy Manager que puede estar usando MariaDB.

• *Tener un dominio y una gestión de sus dns, para asociar las webs a ip o direcciones.

• *Evidentemente,  tener activo Container Station para ejecutar dockers

• *Tener una carpeta compartida para tener datos persistentes para el docker

• *datos smtp de un cuenta de correo para el envío correos.

1. 1-Descripción a grandes rasgos de la funcionalidad de Authelia.

1. 2-instalación del docker redis

1. 3-usuarios de LDAP

1. 4-Creamos la base de datos vacía

1. 5-archivo básico de configuración de Authelia 

1. 6-Instalación del docker de Authelia

1. 7-Comprobación de acceso a la web de authelia en Nginx Proxy Manager

1. 8-Reconfiguración de parámetros en las webs de Nginx Proxy Manager

1. 9-Activación por primera vez del 2FA

• base_dn: dc=mi_dominio,dc=es
  
• additional_users_dn: ou=people
  
• additional_groups_dn: ou=group
  
• user: cn=admin,dc=mi_dominio,dc=es
  

Buenos días,

tengo un nas TS-231-P3 con dos discos en Raid1. Hasta el momento a funcionado bien, pero hace unos días empezó a darme un fallo con las instantáneas debido a que el disco estaba lleno. 

Ayer me puse con él, para ver qué estaba pasando, revisar la planificación de copias de seguridad, de instantáneas y ver si podía liberar algo de almacenamiento y como vi que tenia una actualización pendiente y me pedía reiniciar para instalarla, pues decidí empezar por ahí y reinicié el nas.

Y aquí empezó el problema. Después de reiniciarlo ya no podía acceder a las carpetas compartidas del NAS y entro a la web del nas, para entrar y ver qué pasaba y veo que me solicita las credenciales por defecto (siendo la contraseña la MAC de la tarjeta de red), ya que con las credenciales del administrador, me salía un mensaje de "contraseña no válida". Usando los datos por defecto, me deja entrar pero no me carga la interfaz web, se queda en la ventana de "loading", por lo tanto, via web no puedo acceder al NAS y vía carpetas compartidas tampoco.

Como se que Qfinder Pro también ofrece algunas opciones para configurar o acceder al NAS, he probado todo lo que tiene (acceder por SSH, unidades de red, ....), pero no consigo nada, me salen mensajes del tipo "Fallo al iniciar sesión. No ha habido respuesta del servidor." o directamente que "las credenciales no son válidas", cuando se que sí lo son. La única opción de Qfinder a la que puedo acceder es a la configuración, pero ahí, puedo hacer poco ....

He visto que el led de "status" están en rojo fijo. Viendo la documentación parece ser problema de algún disco o que el disco duro está lleno, por lo tanto, mi intención era acceder al NAS, de la manera que fuera, para borrar algún archivo grande de los que hay almacenados, dejar algo de espacio y ver si consigo arreglarlo, pero no veo manera de acceder a el.

También he probado en acceder a los discos duros pinchándolos en otro pc y usando herramientas para acceder a ellos y borrar algún archivo, con el fin de conseguir espacio, pero he visto que la estructura del sistema de archivos es compleja (por aquello del RAID) y he pensado no tocar nada, no sea que lo corrompa.


¿a alguien le ha pasado esto?¿se os ocurre alguna solución?

Muchas gracias y un saludo.

Buenos días,

hola a todos, soy usuario desde hace un tiempo de de NAS de Qnap y recientemente he tenido un problema que no consigo solucionar, buscando por Internet he llegado aquí, así que, aprovecho, me registro y a partir de ahora ya tengo una comunidad con la que compartir cosas


Saludos !!

Hola

Estoy viendo que cada vez hay mas aplicaciones y dockers que se apoyan en los datos de una MariaDB.

En general casi todas generan la BBDD, el usuario, las tablas y contenidos siempre que le suministremos por parámetro el usuario maestro y su clave.

Esto de suministrar este tipo de datos es un poco delicado ya que:

•  se permite el acceso a mas bases de datos que contenga esa MariaDB
  
• suele que dar escrito en la definición del docker en una variable de entorno que puede verse cuando editemos el docker
  
• queda en texto plano en muchos de los archivos de configuración de esas aplicaciones
  

1. instalar y activar MariaDB 10 en QTS
   
2. instalar y configurar el gestor web PhpMyAdmin
   
3. crear una bbdd en la MariaDB
   
4. crear un usuario, su clave de acceso y sus privilegios
   

Hola!

Los albunes de persona que genera qumagie me encantan, pero la miniatura que elige siempre es de la peor foto posible jaja.

¿Como se puede cambiar esa miniatura desde un movil android?

He leido por ahi que dando a los 3 puntitos y dando a "mostrar como portada" o algo asi, pero a mi no me aparece esa opcion por ningun lado. Ni dentro de la foto ni fuera.

Un saludo

Hola

Voy a tratar de describir como desplegar un servidor LDAP en nuestra NAS,
Este tipo de servicio se usa para centralizar y poder hacer que otras aplicaciones tengan una lista de usuario, claves y algún dato mas de estos.

Es interesante cuando tenemos mas de una nas y queremos "compartir" los usuarios ya definidos en la primera nas. La primera nas hace de servidor y la segunda de cliente.

Lo primero es activar el servicio LDAP, para ello vamos al panel de control, Aplicaciones y Servidor LDAP

   

En esta pantalla definimos el nombre del dominio, una clave de nuestra elección y la versión TLS para compatibilidades.

   

Una vez aplicado, veremos que tenemos unas lengüetas nuevas para la creación de usuarios, grupos de usuarios y copias de seguridad/restauración del LDAP

   

Al crear usuarios, se nos pide el nombre del usuario, su clave y un par de datos opcionales. 

   

Si sabemos su correo, es interesante aportarlo ya que algunas aplicaciones pueden usarlo para verificar el usuario en caso de problemas.

En cuanto a los grupos, podemos estructurar y organizar una empresa para secciones, o como creamos interesante a nivel organizativo.

La pantalla de copia/restauración es muy sencilla y es importante tener alguna copia, sobre todo si la lista de usuarios es considerable o tenemos a varias máquinas dependiendo de ese LDAP.

   

Una vez activo el servidor el servidor y con usuarios, podemos hacer que nuestra nas sea a su vez un cliente y use esa lista de usuarios.
Para ello vamos a Panel de control, Privilegio y seguridad de dominio.
Por defecto está en sin seguridad de dominios.

   

Para usar nuestro LDAP sería:

   

Si queremos que nuestra nas use los usuarios de un LDAP de otra NAS tendremos que dejar la pantalla con algo similar a esto usando los datos que definimos anteriormente:

   

Con independencia  de los casos anteriores, tras activarlo se nos preguntará quienes van a acceder por SMB a la nas (los usuarios locales o los del LDAP).

   



Como veis, el activar y configurar un LDAP en una QNAP es bastante sencillo.