Toutes les discussions

IP bloquée par DSM ?

Bonjour, Je rencontre un incident avec Hyperbackup ... Les sauvegardes ne se font plus. En cherchant 2 sec je vois que la tâche m'annonce cible hors-ligne. Tout est au vert chez Infomaniak (et le blocage dure depuis un mois maintenant, ça aurait été rétabli si c'était chez eux) J'ai donc fini par supprimer la tâche pour en recréer une (se reconnecter à une tâche existante) ... même sentence. J'ai tenté de remettre le NAS sur la DMZ (j'en suis arrivé à la conclusion que ça ne fonctionnait plus depuis que j'avais passé le NAS derrière le routeur) toujours rien -> pas un problème de redirections de port. J'ai alors désactivé le pare-feu du NAS même résultat -> pas un problème de sortie de LAN vers le WAN ou d'entrée WAN -> LAN Et là; la seule option que j'ai pas testé, c'est de supprimer la sauvegarde en ligne du côté infomaniak et de recréer une nouvelle tâche sauvegarde ... mais si ça ne fonctionne pas je me retrouve sans sauvegarde 😕 ... et Murphy n'est jamais très loin dans ces moments Avez-vous d'autres idées de manip à faire pour isoler le problème avant de supprimer la sauvegarde côté infomaniak?

Bonjour🙂, j’ai 67 ans, vie dans la région centre. Je me considère comme novice en informatique mais m’intéresse beaucoup à la partie technique ( à l’époque on customisait, soudait, bidouillait beaucoup). J’ai un NAS SYNOLOGY DS212+ avec 2 disques durs WD de 3To. Je l’ai un peu utilisé il y a longtemps et je voudrai le réveiller… mes neurones également. Dans un premier temps : les sauvegardes ordis —> NAS

Aucune des deux. Mieux vaut partir sur une installation neuve en migrant les données via hyperbakup. Vous avez une kb synology qui explique le processus : https://kb.synology.com/fr-fr/DSM/tutorial/How_to_migrate_between_Synology_NAS_DSM_6_0_Hyper_Backup

Parano on On peut toujours tout bloquer et la meilleure des défenses c'est de ne pas connecter le NAS vers l'extérieur. Ca limite pas mal les risques d'intrusion. Parano off Comme l'a dit @StéphanH, rares sont les ip publiques fixes. Seuls Free à ma connaissance donne des IP fixes à ses clients. Les autres les accordent parfois, moyennant quelques Euros et ce n'est pas valable pour tous les contrats. Par ailleurs, il est rare que des clients se connectent à partir d'un point unique. Les smart et tablettes, appareils nomades par excellence, peuvent aussi se connecter et ils auront forcément des ip différentes. Si vous voulez vous amuser à donner des droits à chaque ip à partir de laquelle vos clients se connectent, libre à vous, mais vous allez vite vous rendre compte que c'est ingérable. Il est bien sûr important de filtrer les IP et bloquer les zones géographiques est déjà une bonne approche, mais vous ne pouvez pas bloquer toutes les ip de la terre sans que vous ne vous retrouviez pas bloqué un jour ou l'autre. Ce qui est infiniment plus important c'est de mettre en place des règles de blocage qui interdiront automatiquement les IP dont les tentatives de connexion ont échoué. Certes, il y en aura qui voudront se connecter, mais il seront bloqués au bout de x tentatives. Tout ceci est expliqué et commenté dans le tuto sur la sécurisation. En clair, il faut être conscient que si vous ouvrez des accès au NAS, vous donnez des opportunités pour des tentatives d'intrusions. Le tout est de bloquer ces tentatives pour qu'elles n'aillent pas plus loin en bloquant les IP concernées. Et comme je l'ai dit plus haut, ça n'a rien à voir avec le mode de connexion (quickconnect ou Ip ou ndd). C'est à vous de soigner votre protection avec tout d'abord des mots de passe forts (c'est la première protection), un parefeu bien paramétré mais pas trop restrictif, et des règles de blocage plus ou moins sévères selon ce que vous souhaitez en terme de contrôle d'accès. Je ne vous conseille pas toutefois d'établir des règles qui bloquent à la première tentative échouée sinon vos clients se feront jeter à la moindre erreur de saisie.

Bonjour, Je voudrais mettre en place une configuration qui permet de scanner depuis l'imprimante Epson WF2760 vers le nas synology DS923+. J'ai créé un dossier partagé, activer le WSD, sans succès pour le moment. L'imprimante ne voit pas le NAS ou le dossier partagé. Est ce que quelqu'un a déjà mis en place une configuration similaire ? Cordialement

Salut, je pense que tu dois mettre l'ip local de ton nas

Je suis reparti sur une configuration de base complète. Par rapport à la version précédente, j'ai désactivé l'option comp-lzo J'ai aussi remarqué, que j'avais une version d'OpenVPN gui 2.4 qui était encore installée sur mon système… Pour le moment, c'est un peu tôt pour crier victoire. Mais ça fonctionne, ça m'a déjà fait le coup de fonctionner pendant quelques heures et de retomber dans un fonctionnement erratique. Je crois ses doigts.

Bonjour. J'ai besoin pour un client de mettre en place des tâches de synchro entre son NAS et un PC.Jusque là, rien de méchant. Je mets en place mon NAS, je crée trois tâches de synchro via mon compte (admin) et farpait, tout fonctionne bien. Les synchro se font bien, le client met quelque chose sur sa tablette, ça apparaît dans l'ordinateur et sur le NAS, il le met sur un dossier sur l'ordi, ça apparaît dans le NAS et sur la tablette. A noter que la tablette envoie les fichiers vers le PC via un simple lecteur réseau. La tablette n'est pas synchronisée en soi. Tout fonctionne bien donc je détruis les tâches de sauvegarde et les récréées mais cette fois ci avec le compte de l'utilisateur. Un compte admin bien évidemment, en ayant au préalable délié mon propre compte dans la console d'administration drive. Et là, début des emmerdes. La synchro tourne en boucle. Le journal m'indique qu'il y a des intitulés ou des extensions non prises en charge. Genre dll et exe. Je soupçonne que ce soit l'origine du problème bien que ça n'en ait pas posé initialement pendant la première synchro (et je ne me l'explique absolument pas). Je suis allé voir dans le centre d'info synology pour voir s'il était possible d'autoriser ces extensions et a priori oui. https://kb.synology.com/fr-fr/DSM/tutorial/Why_are_files_not_synced_between_Synology_Drive_and_Drive_desktop_application Si je comprends bien ce que je lis, je peux rajouter, dans la catégorie "others" les extensions que je veux synchroniser. DOnc .exe et .dll. Information qui me vient au moment où j'écris ces lignes : entre la première tâche de synchro qui a fonctionné nickel et la suivante qui échoue depuis, le client a connecté un iphone et un ipad via l'application synology photo. Est-ce que le fait que de l'apple soit entré dans la danse entre temps a pu foutre le boxon? Merci à vous. Cordialement EDIT : En fait, en farfouillant dans ses dossiers, je m'aperçois que j'ai des kilotonnes d'extensions différentes et qu'à mon avis, le noeud gordien du problème est là. J'ai des fichiers .db, .px, .yg0... et pas mal d'autres. Mon intuition est donc que certaines ne sont pas prises en charge et que ça bloque tout le reste (quant à savoir pourquoi ça a fonctionné une première fois, je serais bien en peine de trouver une explication). La question est donc plus globale : est-ce qu'on peut forcer la synchro de certains formats interdits par défaut, ou est-ce que c'est inscrit en dur et non modifiable et je l'ai dans l'os? Merci à vous!

Merci de mettre le smart approfondi des HDDs concernés

je vais tester, Je mets quoi pour : dhcp-option DNS 192.168.x.x ?

Bonjour, Je fais appel à l'expérience de certains dans un cas comme le mien : Je détiens un DS 716+ avec 2 DD contenant mes données Je viens de commander un DS 723+ sans HD Le DS 723+ va devenir mon number 1 et le DS 716+ le number 2. Je possède 2 anciens DD vierges en réserve A votre avis, dans quel ordre dois-je procéder pour ce changement : 1- Initialiser le nouveau NAS (723) avec les 2 DD vierges de réserve puis permutation des DD ensuite ? 2- Initialiser le nouveau NAS (723) directement avec les 2 DD de l'ancien NAS (716) puis placement des 2 DD de réserve dans le 716 ? Merci d'avance à tous

De mémoire j'avais aussi des soucis de ce genre et cela venait d'IPV6 J'ai du rajouter qque chose comme ça dans le fichier de configuration du client

Je me suis bien amusé avec la domotique sur mon NAS : 4 Dockers : homeassistant, mosquito, zigbee2mqtt et matter-server. plus une passerelle (wifi-zigbee) SLZB-06M. Le plus embêtant ça a été de faire cohabiter avec Alexa , mais il y a d'excellents tutos

- Modèle : DS713+ - Facture : Perdue - Date d'acquisition : ± 5 ans - Pourquoi vous vous en séparez : Achat 723+ - Avec ou sans disque : Possible - Si oui, quel disque dur ? 2x6To - Prix souhaités : Nu 150€ - Prix souhaités : Avec 2x6To 300€ - Frais de livraison : D'après pays de destination - Pays de livraison : Belgique - Garantie : Non Le cliquet d'un support DD ne fonctionne plus mais on peut le fermer avec la clé DriveDxReport_WDC WD60EZAZ-00SF3B0_2025-05-29_14-31-51-297.txt DriveDxReport_WDC WD60EFRX-68L0BN1_2025-05-29_14-36-08-173.txt

Bonjour, Quelqu'un aurait-il une procédure à suivre ? j'ai mis à jour DSM sur la dernière version 7.2.2. J'ai suivi le "tuto" https://mariushosting.com/synology-how-to-add-usb-support-on-dsm-7/ Je n'arrive tjr pas à voir le périphérique dans centre d'infos ou bien périphériques externes Merci 🫶🏻

Malheureusement, les IP publiques des mobiles ne sont pas fixes, et celles du fixe rarement au mieux, tu peux autoriser les masques attribués à un provider (Orange, SFR, free …).

Merci pour vos réponses ! Enfaite je voulais faire en sorte que seul certaines ip publique puissent se connecter (lorsque l'utilisateur est chez lui avec son wifi où j'autoriserai l'ip manuellement) ou sinon il utilise un vpn lorsque il est en 4g ou connecté avec un wifi qui n'est pas le sien. Taper l'adresse ip publique à la main pour chaque utilisateur dans mon pare-feu ne me dérange pas tant que ça, car je n'ai pas beaucoup d'utilisateurs.

une idée pas idiote du tout : https://fr.ulule.com/mapio-box-domotique-multimedia/

Là encore je partage l'avis de Mic13710 sur l'étendue du blocage et ses corolaires. Le PareFeu sait gérer une restriction par IP, mais rares sont les IP Fixes. Toutefois, une restriction par pays élimine déjà grand nombre de tentatives indésirables, et ce très simplement.

Lien vers le tuto : C'est un peu le but de pouvoir se connecter avec les bon identifiants non ? Je ne vois pas le problème. Une connexion via quickconnect n'est pas plus restrictive. Ce n'est qu'une question de mode de connexion qui diffère, pas la limitation d'accès. Si vous voulez des restrictions, c'est au niveau du parefeu et du blocage des accès qu'il faut agir. Mais à vouloir trop bloquer, on peut se retrouver coincé et il ne faudrait pas vous bloquer vous même 😉 Tout est affaire de compromis. Pour vous connecter avec un ndd sans passer par le port des applications (nas.ndd, audio.ndd, photo.ndd, domo.ndd, etc...), c'est effectivement avec le reverse proxy qu'il faut le faire.

Bonjour, J'ai OpenVPN, qui est installé sur mon NAS qui me permet d'accéder à mon réseau local lorsque je suis en déplacement pour gérer essentiellement ma domotique. Sur un PC portable Windows 11, j'ai un client OpenVPN version 3.7.2 Lorsque je le lance, il se connecte sans problème. Néanmoins, lorsque je vais sur mon navigateur pour accéder à l'interface de mes domotiques, j'ai un accès qui est très aléatoire, à savoir une fois, ça ne veut pas se connecter, et une autre fois, je ne sais pas pourquoi ça veut bien se connecter, le problème est que lorsque cela ne veut pas se connecter ça ne veut pas. J'ai remarqué sans certitude que la connexion se fait plus facilement après un redémarrage complet de l'ordinateur. Certaines fois, la connexion ne va fonctionner pendant quelques minutes avant de se bloquer. Lorsque je n'ai pas accès à ma page web domotique distante, si je ping le serveur de la domotique, il répond sans difficulté. Le serveur domotique n'est pas planté puisque je peux y accéder avec mon téléphone avec Open vpn. Le problème est identique avec les autres serveurs LAN comme la livebox et autres. Je ne pense pas que ça soit un problème de configuration au niveau du NAS, peut-être plus au niveau du PC, néanmoins, toutes les suggestions seront les bienvenues. Merci.

J'ai déplacé, mais il n'y a pas vraiment de zone appropriée 😔

J'ai suivi le tutoriel "Sécurisation du NAS - pour DSM7" et j'ai pu paramétrer pas mal de chose. J'ai générer un certificat pour mon DDNS mais en suivant le tutoriel du reverse proxy je me suis posé quelques questions. En redirigeant par exemple photo.nas.synology.me vers http://localhost:3000, est ce que n'importe qui pourra se connecter sur un compte (si il a le bon identifiant et mdp ?) Car je voulais un contrôle plus complet comme le fait que seul tel ip publique puisse se connecter ou la plage ip 10.X.X.X (vpn). Et aussi, je voulais savoir si je pouvais accéder à Synology photos avec le même identifiant nas "photo.nas.synology.me"? J'ai vu un utilisateur commenté ceci sur le topic du reverse proxy "Si quand on tape ndd.fr on est redirigé vers l'interface de connexion à DSM (ce que je ne veux pas), il faut vérifier que la case "Activer un domaine personnalisé" dans le panneau de configuration/Connectivité/Réseau/Paramètres de DSM est décochée (ou bien qu'on a mis un autre nom de domaine que ndd.fr dans ce champ, cf tuto DNS Server). Par contre, pour se connecter à l'interface de gestion du NAS, il faudra désormais taper l'IP locale du NAS + le port DSM non sécurisé dans la barre d'adresse du navigateur (à moins d'avoir mis en place une zone DNS locale, avec une adresse comme nas.super_nom.lan qui pointe sur le NAS)." Est-ce que c’est ce que dois mettre en place pour me connecter avec "photo.nas.synology.me" ?

Bonjour à tous, On m’a récemment donné un NAS (hs) le syno 214 play. J’essaye de m’initier à l’électronique et à la réparation, donc je me suis mis en tête de le réparer. Après l’avoir démonté, je vois bien plusieurs composants victimes de surchauffe mais impossible de lire les références à cause de leurs états. Un bon samaritain pourrait t’il m’aider à identifier ces composants ? Merci 🙏 PS: je pense ne pas être dans la bonne catégorie, mais je n’arrive plus à la changer…