BEsoin d'aide pour créer un lecteur réseau de sauvegarde sur mon NAS

[magic_lilou]

Coucou à tous,

j'aurais besoin de créer un dossier partagé sur mon NAS, et de pouvoir y accéder à distance depuis un PC.

En faite je voudrais faire comme DROPBOX, avoir le lecteur réseau du fichier partagé de mon NAS dans mon explorateur qui apparait quand j'allume mon pc. Je ne veux pas faire de synchronisation automatique ect ... c'est juste pour transférer des données de mon pc distant au lecteur réseau partagé.

 

En vous remerciant de vôtre aide...

[magic_lilou]

Je viens de trouver un tuto chez syno, j'ai installé Webdav server sur mon NAS et NET DRIVE sur mon pc distant j'ai suivi correctement leur tuto, mais je n'arrive toujours pas à me connecter à distance. Faut il paramétrer également mon routeur ?

[Invité]

Ce qui serait bien cest de mettre un lien du tuto que tu as suivis...

Pour ma part, je ne suis jamais passe par netdrive.

Javais ouvert les ports 5000 et 5001

Javais cree un lecteur de lexterieur sur mon pc en cliquant sur "connecter un lecteur reseau" et introduit la ligne :

\\tonipexterieure:5000\video

Il faut que tu indiques le dossier a lire. Tu pourras pas acceder directement a la racine.

Autre solution : installer vpnserver et une fois connecte en vpn tu es comme si tu etais chez toi (en plus securise). Pas besoin douvrir les ports 5000 et 5001.

Pour les lecteurs bien entendu il faudra mettre l ip locale.

Autre avantage, quand tubseras chez toi, les lecteurs seront operationnels si ta box ne fait pas loopback.

Si le vpn t interesse il y a tuto ici :

http://www.nas-forum.com/forum/topic/53328-vpn-server/

Sent from my iPhone using Tapatalk

[magic_lilou]

Merci Hedy pour ces précieuses informations, je vais tester tous ça :). je galère un peu mais c'est la première fois que je configure un NAS.

Hedy pour ouvrir les ports 5005 et 5006, il faut bien aller dans les paramètre du routeur de ma box ( livebox orange ) et configurer le NAT/PAT ?

 

Modifié le 28 octobre 2016 par magic_lilou

[magic_lilou]

Donc si je comprend bien pour accéder à un lecteur réseau depuis un pc distant il faut :

1 - Ouvrir les ports 5005 et 5006 ( https ) dans le routeur de son modem.

2 - Configurer EZ-internet dans DSM

Et ensuite ça devrait fonctionner ?

[Invité]

Cest 5001 par defaut ... pas 5006 pour https.

On evite en general de toucher a ez-internet - ca a tendance a creer plus de pb. L ideal est la config a la main.

Voila, ca devrait t aider : http://anima-ex-machina.fr/synology-connexion-avec-dynamic-dns/

Ten sauras un peu plus...

Sent from my iPhone using Tapatalk

http://benjamin-balet.info/multimedia/connecter-un-lecteur-reseau-vers-le-synology/

Sent from my iPhone using Tapatalk

Et pour creer dossier partage :https://www.justegeek.fr/tuto-synology-creer-dossier-partage-dans-dsm/

Mes liens sont en desordres mais tu sauras remettre d equerre.

Tu as tt pour faire ce dont tu as envie ... bon courage

Sent from my iPhone using Tapatalk

[magic_lilou]

Coucou Hedy,

Merci pour le lien du Tuto,

ça à l'air de fonctionner maintenant j'ai enfin réussis à monter mon lecteur :)

J'ai commencer par mettre une IP fixe à mon NAS, ensuite j'ai ajouter un DDNS à mon NAS, puis ouvert les ports 5000 et 5001 de mon routeur.

Mais finalement, je comprend pas très bien la différence entre le port 5000 et 5001 ? Car j'arrive à accéder à mon panneau d’administration depuis l'extérieur que se soit en http ou en https . 

exemple :

https://exemple.synology.me:5001

http://exemple.synology.me:5000

 

[Invité]

Le "s" veut dire "secure" - cest du http avec chiffrement.

Sent from my iPhone using Tapatalk

[magic_lilou]

Conclusion : Pour une LiveBox  fibre orange

Donc je récapitule ;)

Pour tout ceux qui veulent accéder n'importe ou, à ses dossiers partagés en créant un lecteur réseau dans l'explorateur windows 10, ne pas oublier de faire :

1- Déclarer son NAS en IP Fixe

2- Activer le service de fichier windows et créer un dossier partagé bien évidement avec les droits nécessaire au compte.

3- Dans  " Accès externe " Ajouter un DDNS pour créer un nom d'hôte.

4- Ouvrir les ports 5000 et 5001 de vôtre routeur ( NAT/PAT )

5- Et ne pas oublier de configurer le DDNS dans votre routeur.

Après quelques jours de galère, ça fonctionne plutôt bien :)

[Fenrir]

Il y a 8 heures, magic_lilou a dit :

4- Ouvrir les ports 5000 et 5001 de vôtre routeur ( NAT/PAT )

Le 5001 devrait suffire, il faut éviter de laisser les données circuler en clair sur le net.

A noter aussi que si c'est juste pour ton usage, il sera peut être plus pratique et efficace d'utiliser les partages SMB3 (le 3 est important) au travers d'une connexion VPN. En fait ça dépend de la nature des fichiers et de la qualité de la connexion => il faut tester lequel répond le mieux au besoin, mais en général le webdav est plus lent.

[magic_lilou]

ou la la!! tu me parle chinois. Donc pour des raisons de sécurité, je devrais retirer le 5000 de mon routeur ?

En faite il s'agit d'un usage professionnel, et la plupart des fichiers que nous transférerons sont petit de taille ( photo jpg,, pdf, excel, word ect....) entre 100Ko et maxi 30 Mo.

Coté serveur j'ai plutôt une bonne connexion fibre et pareil du coté distant workstation nous avons également de la fibre.

En faite pour synthétiser, j'ai un open space ou nous avons 3 pc connectés en fibre et un serveur NAS distant connecter également à une livebox fibre.

Et nous stockons et partageons nos fichiers sur le serveur NAS.

 

[Invité]

Si je peux me permettre de repondre :

Http cest pas du tout recommande. Bye le 5000

Mets en place un vpn. (Tunnel se urise) - plus lent mais a la vue de ta connection et taille fichiers - ca va le faire.

Pour info :https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/AdminCenter/file_winmacnfs_win

http://www.nas-forum.com/forum/topic/53328-vpn-server/?page=1

Sent from my iPhone using Tapatalk

[Fenrir]

Il y a 2 heures, magic_lilou a dit :

ou la la!! tu me parle chinois. Donc pour des raisons de sécurité, je devrais retirer le 5000 de mon routeur ?

Oui, par défaut, le port 5000 n'est pas sécurisé (http) alors qu ele port 5001 l'est (https). Comme tes données transitent par Internet, il vaut mieux chiffrer la connexion.

Par contre vu ce que tu décris, un VPN serait plus pratique (dans ton cas il faudrait utiliser OpenVPN) car ça permettrait de faire du partage de fichiers "classique" (le webdav c'est assez contraignant car plein d'appli ne savent pas s'en servir et il y a un effet de latence/cache qui peut créer des problèmes).

L'idée est la suivante :

1. on configure le serveur OpenVPN du Synology sans cocher "Autoriser aux clients l'accès au serveur LAN"
2. on forward le port UDP 1194 sur la LiveBox du Syno
3. sur chacun des pc :
   1. on installe le client OpenVPN et on importe la conf+certificats
   2. on se connecte connexion au VPN
   3. on map les partages Windows (SMB) directement : \\10.8.0.0\le_partage
   4. (tu peux aussi continuer à faire du webdav dans le vpn si tu préfères)

Ça présente aussi l'avantage de ne pas laisser DSM accessible directement depuis Internet (plus besoin du port 5001 non plus).

[magic_lilou]

(Modération : Inutile de citer le post précédent)

Wouaaa !! merci pour ton petit tuto bien détailler ;) ça m'a l'air intéressant et mieux sécurisé, je vais sincèrement essayer de mettre en place tout ça se week end :)

Si ça ne te dérange pas, j'essaierais de revenir vers toi, si j'ai un petit soucis ;)

Merci Fenrir.

 

[magic_lilou]

Bonsoir Fenrir et Hedy,

Avant de faire des bêtises, je voulais savoir si il était possible de restreindre l'accès à notre NAS depuis l’extérieur.

Je m'explique, nous voulons SEULEMENT que notre open space puisse avoir accès a notre NAS, ( connecter un lecteur réseau )

Est ce possible ?

En vous remerciant :)

[Fenrir]

il y a une heure, magic_lilou a dit :

Est ce possible ?

Il y a un firewall dans le nas, c'est fait pour ça

[Invité]

Tu suis les explications precedentes et comme dit fenrir tu bloques ou autorise ce que tu veux avec le firewall.

Tas plus qu a jouer.

La connection vpn est installee ?

Sent from my iPhone using Tapatalk