Großes Update: Synology DiskStationManager 6.2.3-25423 wird verteilt
von caschy | 23 Kommentare
Synology verteilt gerade ein Update auf die Version 6.2.3-25423 des DiskStation Managers. Es wird erwartet, dass das Update innerhalb der nächsten Wochen für alle Nutzer in den unterschiedlichen Regionen über die automatische Update-Suche zu haben ist. Die Unterstützung für Google Cloud Print in DSM 6.2.3 und höher wurde mit diesem Update entfernt – dies liegt schlicht und ergreifend daran, dass Google den Dienst einstellte.
TWNIC wurde aus der Liste der DDNS-Dienstanbieter in DSM 6.2.3 gestrichen, da TWNIC ab dem 1. Juli 2020 keine neuen Registrierungen für DSM mehr akzeptiert. Eure derzeitigen TWNIC-DDNS-Dienste können weiterhin genutzt und bearbeitet werden, sind aber nach der Löschung aus dem DSM nicht mehr verfügbar.
Dies ist die letzte größere DSM-Version (6.2), die die Videokonvertierung nach .flv und MPEG-4 Part 2 auf bestimmten Modellen (RS814, RS214, DS414, DS414slim, DS414j, DS216se, DS215j, DS214+, DS214, DS214se, DS213j, DS120j, DS119j, DS115, DS115j und DS114) unterstützt, da Adobe die Unterstützung für den Flash Player bis Ende 2020 eingestellt hat.
What’s New in DSM 6.2.3
- Thin Provisioning LUN will become protected upon insufficient volume space, preventing clients from writing data to the LUN while allowing read-only access to the existing data.
- Added support to sign in to DSM using a UPN (user principal name) of a domain via web portal and file protocols.
- Added support for the option of forcing password changes for importing local users.
- Enhanced the compatibility of the imported user list, providing clearer error messages when the imported file contains syntax errors.
- Added support to record only the events of SMB transfer selected by the user, providing transfer logs that meet the requirements more closely.
- Added support for client users to monitor the changes of subdirectories under shared folders via SMB protocol.
- Added details of desktop notifications to facilitate users‘ timely responses.
- Added support for external UDF file system devices.
- Added support for the Open vSwitch option in a high-availability cluster.
- Added support for IP conflict detection, providing logs and notifications accordingly.
- Added support for Let’s Encrypt wildcard certificates.
- Added support to waive the need of DSM login again through an HTTPS connection after a change in client’s IP address.
- Added support for hardware-assisted locking for Thick Provisioning LUN on an ext4 volume.
- Added support for Synology SSD and the settings to provide proper warnings when the time-based estimated lifespan reaches the specified value.
- Added support for customized footer message on DSM login pages.
Fixed Issues
- Fixed the issue where certain cities might be mapped to incorrect time zones.
- Fixed the issue where LDAP users could not be notified of the upcoming password expiration.
- Fixed the issue where the upload of LDAP certificate could not overwrite the original one with the same file name.
- Fixed the issue where the application permissions settings might not be applied properly to the Domain Users group when such group in Windows AD domain was named other than „Domain Users“.
- Fixed the issue of inaccurate time of usage history in Resource Monitor.
- Improved system responsiveness by reducing the latency of the Btrfs file system in certain scenarios.
- Fixed the issue where SNMP did not provide the indices of Disk and RAID correctly.
- Fixed the issue where the recycle bin of an encrypted shared folder might not be emptied properly.
- Enhanced the DSM login performance for multiple concurrent logins.
- Adjusted the personal notification mechanism to comply with the latest Gmail API.
- Fixed the issue where the iSCSI service might be interrupted when the LUN backup task is stopped.
- Removed the function of expanding the capacity of a block LUN.
Known Issues & Limitations
- Access to DSM via HTTPS using Google Chrome on a client device running macOS 10.15 might fail after a DSM update from an older version.
- Danke Nils!
Wird geladen ...
Wer nicht warten will:
https://archive.synology.com/download/DSM/release/6.2.3/25423/
(je nach Modell 200MB bis >300MB)
danke!
Gibt es eigentlich was Neues von der 7er Front? Plant Synology in 2020 neue Geräte – ich warte auf eine 220+?
Aktueller Stand der Gerüchteküche:
– neue Geräte in 2020: wahrscheinlich ja
– DSM 7.0 in 2020: unwahrscheinlich(er)
– https://idomix.de/synology-wann-kommt-die-ds220-ds720-oder-ds920
Danke für die Info. Jetzt wird es aber kritisch für Synology, wenn Dominik schon Zweifel hegt
Endlich kann man Wildcard-Zertifikate bequem über die Oberfläche verwalten. Gleich mal ausprobieren!
Hast Du eine Möglichkeit gefunden für ein Wildcard-Zertifikat?
Konnte leider Wildcard-Cert anlegen.
Oder müssen zuvor die einzelnen Zertifikate, die zu einer Domain gehören, zuerst gelöscht werden?
Vielleicht hat hier einer mehr Erfolg und kann seine Erfahrung und/oder seine Vorgehensweise mitteilen.
Hallöchen,
ich bin auch sehr interessiert am workflow.
Bislang hat es bei mir auch nicht funktionert.
Habe es bei mir leider auch nicht hinbekommen. Die könnten ruhig mal eine Anleitung dazu rausbringen :/
Da muss ich mal auf meine DS214 schauen, ewig keine Email mehr bekommen das es ein Update gibt…
https://archive.synology.com/download/DSM/release/6.2.3/25423/DSM_DS214_25423.pat
Bin mit meiner 218+ noch auf DSM 6.2.2-24922 Update 4 –> ist laut Check die (für mich) aktuellste Version…
Also wohl (weiter) abwarten…
nö.
https://archive.synology.com/download/DSM/release/6.2.3/25423/DSM_DS218+_25423.pat
merci
Gibt es die Lizenzen für die Cam irgendwo im Angebot? Brauche 4 Stück.
Hier: https://www.synology.com/de-de/wheretobuy/Germany/Online
Seit dem Update kann ich mich in Photostation weder per Web (direkter Link) noch per App (iOS / Android) einloggen.
Hoffentlich kommt bald ein Update für die Photostation, sonst muss ich wohl zurück auf 6.2.2
try : https://mariushosting.com/photo-station-login-issue-after-dsm-version-6-2-3-25423/?fbclid=IwAR2EF-8D6q9MskujThTBnliAHtyTrLOT4dvEn2Y6t8NJybCHF9DFKGkubSk
wildcards gehen scheinbar nur für Synologyeigene Domains. Wer etwas basteln mag findet hier eine Anleitung. Ich habe dies auf dem Pi bewerkstelligt, der die Zertifikate dann auf einem NFS-Share ablegt so dass ich sie im Anschluss nur noch importieren muss:
############
##acme.sh installieren
#Voraussetzungen schaffen
ssh pi@piholeip
pwd
sudo su
apt-get install git socat
#acme von github clonen
git clone https://github.com/Neilpang/acme.sh.git
#acme.sh installieren
cd acme.sh
./acme.sh –install –home /opt/acme.sh –config-home /etc/acme.sh –cert-home /media/nas/acme –accountemail „mail@domain.de“
#löschen der Installationsdateien
cd
rm -rf acme.sh/
#su erneut anmelden
exit
sudo su
##ecc
#test ecc (somit werden für die Tests und das Generieren der txt-records keine Zertifikatsanfragen verbraucht)
acme.sh –issue –test –keylength ec-384 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/ecc/domain-cert.pem“ –key-file „/media/nas/acme/ecc/domain-key.pem“ –ca-file „/media/nas/acme/ecc/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/ecc/domain.de-chain.pem“
#generiere ecc (live)
acme.sh –issue –force –keylength ec-384 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/ecc/domain-cert.pem“ –key-file „/media/nas/acme/ecc/domain-key.pem“ –ca-file „/media/nas/acme/ecc/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/ecc/domain.de-chain.pem“
#erneuern ecc
acme.sh –renew –keylength ec-384 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/ecc/domain-cert.pem“ –key-file „/media/nas/acme/ecc/domain-key.pem“ –ca-file „/media/nas/acme/ecc/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/ecc/domain.de-chain.pem“
##rsa
#test rsa (somit werden für die Tests und das Generieren der txt-records keine Zertifikatsanfragen verbraucht)
acme.sh –issue –test –keylength 4096 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/rsa/domain-cert.pem“ –key-file „/media/nas/acme/rsa/domain-key.pem“ –ca-file „/media/nas/acme/rsa/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/rsa/domain.de-chain.pem“
#generiere rsa (live)
acme.sh –issue –force –keylength 4096 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/rsa/domain-cert.pem“ –key-file „/media/nas/acme/rsa/domain-key.pem“ –ca-file „/media/nas/acme/rsa/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/rsa/domain.de-chain.pem“
#erneuern rsa
acme.sh –renew –keylength 4096 –domain domain.de –domain *.domain.de –domain *.vpn.domain.de –dns –yes-I-know-dns-manual-mode-enough-go-ahead-please –cert-file „/media/nas/acme/rsa/domain-cert.pem“ –key-file „/media/nas/acme/rsa/domain-key.pem“ –ca-file „/media/nas/acme/rsa/domain-de-ca.pem“ –fullchain-file „/media/nas/acme/rsa/domain.de-chain.pem“
##sonstiges
#auflisten der zertifikate
acme.sh –list
#upgrade von acme.sh
acme.sh –upgrade
#Autoupgrade deaktivieren
acme.sh –upgrade –auto-upgrade 0
#Autoupgrade aktivieren
acme.sh –upgrade –auto-upgrade 1
#cron starten
acme.sh –cron –force –yes-I-know-dns-manual-mode-enough-go-ahead-please
######################
Hier ließen sich auch ecc-Zertifikate erzeugen, leider kann die DS damit noch nicht umgehen
Im Moment ist der User luddi aus dem Deutschen Synology Forumeifrig dabei, den Import zu automatisieren.
Kennst du pastebin?
ja aber ich bin blind und kann das Captcha da nicht lösen und es gibt keine audio-challenge. hier gibt es den Code noch einmal: https://www.synology-forum.de/showthread.html?107132-Letsencrypt-auf-Client-hinter-reverse-Proxy-von-Diskstation&p=865290#post865290
seltsam, bis heute 12.5. ist das Update noch nicht offiziell bei meiner NAS angekommen
Seit dem Update kann ich mich nicht mehr mit der DS Audio App vom iPod touch (iOS 4.2.1) einloggen. Wird wegen angeblich falschem Passwort abgelehnt. Was kann man da machen?