Pagina 1 di 1

TS-212P encrypt volume: no, si, forse ...?

Inviato: 17/03/2014, 12:57
da joeCHiP
Salve,
un conoscente ha acquistato a inizio anno un TS-212P senza aver ben chiaro il target della macchina poichè la sua necessità primaria era mantenere dei dati di lavoro su un volume cifrato. Al primo avvio in fase di installazione ha fornito l'ultimo fw 4.0.5 scaricato dal sito, evitando il 4.1 ancora in beta, per poi avere l'amara sorpresa di non poter cifrare il volume. Leggendo qui: http://docs.qnap.com/nas/it/index.html? ... system.htm infatti il modello 212 (e varianti) non supporta tale caratteristica, per limiti di prestazioni hw.
Ho contattato io stesso l'assistenza qnap che mi ha confermato tale possibilità esser disponibile solo sulle piattaforme intel e non marvel/arm per mancanza di implementazione in hw di AES e simili. Di fatto la console di amministrazione del TS-212P non presentava proprio tale possibilità. Abbiamo anche pensato a opzioni alternative quali truecrypt ecc per poi valutare infine di rivendere il box come usato per passare ad un modello intel, poichè cmq stante questa limitazione il 212 non sembrava più adatto allo scopo.
Per una serie di motivi cmq questo fine settimana mi sono trovato a resettare quella macchina, usando stavolta il fw 4.0.2 che (non so perchè) l'installazione guidata ha trovato online come ultimo disponibile per il modello, ignorando il 4.0.5 ... e mi sono accorto che era comparsa l'opzione di poter cifrare il volume!(?). Ripetendo invece l'installazione con il 4.0.5 di nuovo scaricato e fornito manualmente, la possibilità di creare volumi cifrati effettivamente manca(?!). Installando a questo punto il 4.1beta, di nuovo la possibilità c'è.
Ho lasciato ora il TS-212P installato con fw 4.1beta e una configurazione in RAID-1 con volume cifrato: non ho fatto test prestazionali (anche perchè il rebuild è finito tardi) ma mi sembra andare per come ci si aspettava in fase di acquisto...
La domanda è: c'è un problema sul firmware 4.0.5? O al contrario è stato abilitata la cifratura per sbaglio nel 4.1beta (e nel vecchio 4.02)? C'è qualche disallineamento nella documentazione? Effettivamente ora la piattaforma ARM è supportata per la gestione di volumi cifrati (anche se l'assistenza ancora non lo sa)? Se così: lascio la configurazione così com'è, altrimenti non vorrei vedermi sparire il volume nel passaggio dal beta al 4.1 definitivo ... ;-P
Se qualcuno può chiarirmi le idee...

Un saluto,
-- jC

Re: TS-212P encrypt volume: no, si, forse ...?

Inviato: 17/03/2014, 14:00
da lele88
ciao, hai provato a chiedere spiegazioni direttamente a qnap per quanto riguarda le presenta di tale opzione solo in alcuni firmware?

Re: TS-212P encrypt volume: no, si, forse ...?

Inviato: 17/03/2014, 14:18
da joeCHiP
ciao, come scritto avevo chiesto a qnap se la possibilità di cifrare i volumi sul ts-212p ci fosse o meno, non presentandomi la console del fw4.0.5 questa funzionalità: mi hanno risposto (non trovo più la mail, ma ci sono risposte simili anche nel forum ufficiale) di no, che per limiti hw (mancanza di istruzioni specifiche nel processore e quindi necessità di emulare tutto in software, con penalizzazioni gravi nelle prestazioni) marvel/arm non erano supportate, ma solo intel. Documentazione sul sito, messaggi sui forum, risposta dell'assistenza, e console del fw.4.0.5 sembravano tutti coerenti in questo, e avevamo quindi rinunciato alla possibilità.
La mia perplessità ora è nel vedere che invece in un fw più vecchio (4.0.2) e nel beta del nuovo 4.1, questa possibilità c'è. E' possibile che il nuovo firmware riconosca alcune caratteristiche del processore (che penso di recente fattura, essendo il nas rilasciato solo lo scorso novembre) che il vecchio fw non riconosceva, e abiliti una qualche accelerazione che permette ora l'utilizzo della cifratura del volume come sugli intel, ma 1) è solo una ipotesi, la documentazione dice il contrario 2) già mi sembra strano che nel 4.0.5 mancasse e compaia ora nel 4.1 beta, ma che risultasse anche nel vecchio 4.0.2 ... 3) mi sembra ancora più strano che si abiliti una funzionalità "nuova" e non risulti sul sito, e neppure chi risponde alle mail dell'assistenza conosce.
Prima di riscrivere direttamente a qnap per capire "se posso fidarmi o meno" ad usare un volume cifrato sul ts-212p, ho scritto qui per capire dalla vostra esperienza se è una cosa nota, e se altri hanno avuto incoerenze simili fra i vari fw, ma soprattutto se qualcuno con questo modello di nas e fw 4.0.5 stabile o 4.1 beta si è trovato nella stessa situazione.

-- jC