בעיה עם verification code של Google Authenticator בכניסה ל-NAS - שאלה דחופה

81VIVI · שליחה 28/07/2021 20:13

הי

אני מנסה להיכנס ל- DSM מהמחשב הרגיל איתו נכנסתי ל- DSM תמיד
משום מה הוא ביקש ממני שוב שם משתמש וסיסמא (כנראה אחרי שבוצע RESET ל- NAS (סינולוגי NAS)
לאחר הכנסת שם המשתמש והסיסמא הוא מבקש verification code של Google Authenticator (כי הגדרתי אימות דו-שלבי) אך משום מה הוא לא מקבל את הקוש שאני מכניס לו , אומר שהקוד שגוי.

ניסיתי לבצע סנכרון זמנים באפליקציה של גוגל ועדיין ה- NAS מסרב לקבל את הקודים

למשהו זה קרה? איך אפשר לעקוף/לסדר את הבעיה.

תודה

שליחה 28/07/2021 20:33

יש מצב שהשעון שהגדרת ל NAS הוגדר ידנית ולא ביקשת לסנכרן בעזרת NTP ? זה יכול להסביר את מה שאתה מתאר

81VIVI · שליחה 28/07/2021 20:57

ככה באמצע החיים?
ואיך ניתן לפתור את זה ?

שליחה 28/07/2021 21:47

שיצרת את החשבון בפעם הראשונה קיבלת מהאפליקציה מספר קודים לשחזור. אם שמרת אותם, לא תהיה בעייה להיכנס. אפשרות אחרת זה אם הגדרת עוד אמצעי כמו מייל או SMS לשליחת הקוד

81VIVI · שליחה 29/07/2021 20:43

טוב, המצב קשה, בגדול לא מצאתי קובץ KEY רלוונטי , מה עוד שגם אם אמצע אין לי ממש איפה להכניס אותו
אין אפשרויות אחרות, כשאני לוחץ על :

lost.jpg

הוא נותן לי את ההודעה הבאה:

error.jpg

יש למשהו רעיון איך אני יכול להציל את ה-NAS??

81VIVI · שליחה 30/07/2021 9:28

@avivmustaky אולי יש לך רעיון?

שליחה 30/07/2021 10:17

Google is your best friend
https://community.synology.com/enu/forum/5/post/123453

והנה ההוראות איך לבצע ריסט בלי לאבד מידע - mode 1
https://kb.synology.com/en-global/DSM/t ... anchor_id5

AvivMustaky · שליחה 31/07/2021 17:37

30/07/2021 9:28
81VIVI כתב: @avivmustaky אולי יש לך רעיון?
...

רק עכשיו ראיתי את ההודעה,
האמת שהדרך ש @ride ציין נכונה וממש פשוטה.

בהנחה שעשית את המדריך שלי על אבטחת הnas אז אין לך גישה לחשבון Admin (אם אתה פושע אז נסה להיכנס איתו).
במקרה שביטלת את הגישה של יוזר ה admin אז הדרך היחידה היא לחיצה על לחצן הreset שנמצא בדרך כלל פיזית בגב המכשיר .
שים לב ללחוץ עליו ל4 שניות בלבד ואיך ששומעים ביפ לשחרר, אחרת אם תמשיך ללחוץ עליו יש דגמים שיעשו reset מלא.
לחיצה על הלחצן מבטלת את האימות הדו שלבי ומאפסת את סיסמאת ה admin לריקה.
כנס ל nas דרך ממשק ה dsm web הרגיל, תכניס בשם המשתמש admin ואת הסיסמא תשאיר ריקה.
זהו, אתה אמור להיות בפנים, שנה את הסיסמא, תחזיר את האימות הדו שלבי לפעולה ותחזור למסלול חייך הרגילים

81VIVI · שליחה 31/07/2021 18:53

@ride
@avivmustaky

תודה רבה רבה
אכן הלחיצה מאחור עזרה והצלחתי לאפס את חשבון ה- ADMIN ולהיכנס חזרה ל- DSM.
הדבר היחיד שהשתנה זה קיצור הדרך על שולחן העבודה (שנמחקו) ועוד כל מיני הגדרות מערכת.
מלבד זה כל החומר קיים וכל האפליקציות עובדות

@avivmustaky ברור שעשיתי את המדריך שלך

שוב תודה רבה על העזרה.

שליחה 31/07/2021 19:47

זה לא מסוכן מבחינת אבטחה? אם מישהו מגיע לגב המכשיר?

81VIVI · שליחה 31/07/2021 21:30

@oferlaor
גם אני חשבתי על זה.
זה היה מאוד פשוט, לחיצה אחת והופ הייתי בתוך השרת ועוד עם הרשאות admin.
כנראה שאין מחשבה אבטחתית על הגעה אליו פיזית.
(דרך אגב , אין גישה למידע שהוגדר מוצפן, בשביל זה צריך את הסיסמא).

שליחה 31/07/2021 21:52

לא הבנתי. אז למה בדיוק יש גישה?

81VIVI · שליחה 31/07/2021 23:27

ל dsm

שליחה 01/08/2021 10:18

הבנתי, כלומר - זה רק מוריד את ה-2FA אבל עדיין צריך סיסמא?

81VIVI · שליחה 02/08/2021 15:33

לא, זה מאפשר כניסה ללא סיסמא עם חשבון admin אבל אם הצפנת את ההרדיסקים אין לך גישה אליהם עד שלא תכניס את הסיסמא היעודית להצפנה.

זה אכן פירצת אבטחה, אבל רק במקרה של גניבה פיזית.