Toutes les discussions

Bonjour, Priorite: isole le NAS tout de suite, debranche le cable Ethernet (ou coupe QuickConnect et les redirections de ports sur la box) avant de diagnostiquer. Si une attaque tourne encore, ca limite les degats. Ensuite tente DSM en IP locale directe (http://IP-du-NAS:5000) depuis un PC du LAN uniquement, pas via QuickConnect. Si la page ne charge toujours pas, arrete via le bouton power puis redemarre cable debranche: DSM remonte parfois assez pour ouvrir le Centre des journaux (types Connexion et Systeme). Des que tu as une session, copie ici le texte exact du mail d'alerte et ce que montrent les journaux. On verra si c'est l'indexation, un scan, ou autre chose qui fait tourner les disques.

Bojour Jeremy, Merci pour ta réponse mais ne m'en étant pas sorti il y a deux mois en essayant Wireguard je suis passé par Tailscale dont la config est vraiment simple. quand j'aurai du temps je recreuserai sans doute la question.

La seule migration envisageable vers un modèle récent serait de partir sur un ensemble NAS disques neuf et de procéder au transfert des données via hyperbackup. Surtout pas de migration des disques qui importerait toutes les limitations de votre groupe actuel et notamment la limite des 16To par volume. Si vous trouvez une unité d'extension RX 4 baies compatible d'occasion à bon prix, pourquoi pas l'envisager mais votre NAS est ancien (12 ans) et ne peut plus recevoir de mises à jour de DSM. Rajouter une extension ne ferait que retarder le remplacement à plus ou moins brève échéance.

Merci pour cette réponse. On peut procéder par remplacement de 2 disques. C'est juste que j'ai un objectif d'environ une trentaine de To. Donc même si je procède par remplacement des 4 disques 1To en 14To, mon volume ne pourra excéder le volume maxi de 16To. Je suis donc embêté. Devrais-je songer à une migration vers le rs822+ ou rs1221+ ou chercher une unité d'extension 🤔

👍 Merci pour votre réponse Cela reste un mystère … depuis que j’ai isolé mon de l’extérieur plus aucun problème 🤔 Je vais remettre à plat tous mes paramètres de sécurité comme dans votre tuto, et puis on verra bien …

Si vous avez suivi le tuto à la lettre, c'est normal. Avec cette tâche planifiée, docker acme est stoppé, supprimé puis recréé. docker pull neilpang/acme.sh:latest docker stop Acme docker rm Acme docker image prune -f docker volume ls -qf dangling=true | xargs -r docker volume rm docker run -d --cpu-shares=10 --memory=134217728 --name=Acme -v /volume1/docker/Acme:/acme.sh:rw --restart unless-stopped neilpang/acme.sh:latest daemonCette tâche est à mon avis totalement inutile, surtout avec container manager où la mise à jour du docker se fait beaucoup plus simplement que par le passé. Si vous n'avez pas Container Manager, vous pouvez toutefois le conserver mais supprimez le lancement quotidien. Vous le lancez manuellement une fois par mois par exemple, c'est largement suffisant. Je rappelle que ce renouvellement quotidien ne sert qu'à la mise à jour du container, pas du script acme.sh qui lui est vérifié tous les jours par le script lui-même et mis à jour automatiquement.

@PiwiLAbruti Un très beau déterrage ! Il a fallu allez le chercher trèèès loin dans le forum pour l'exhumer. Oui, volume maxi 16To par volume mais la spec parle aussi de 256 volumes internes. Pour que ce soit possible il faut que le groupe soit construit en multi volume. Selon votre version de DSM et surtout si le montage du groupe est monté en SHR, il est possible de le faire à posteriori et sous certaines conditions et pour certains modèles de NAS sans détruire le groupe existant. Si c'est un RAID 5, ce n'est pas possible sans tout reconstruire. Conversion d'un volume en groupe de disques | DSM - Synol...Le Centre de connaissances de Synology offre une assistance complète, fournit des réponses aux questions fréquemment posées, des étapes de dépannage, des tutoriels logiciels et toute la documentationVotre problème c'est que tous les rack de votre NAS sont utilisés, ce qui ne permet pas une augmentation du stockage par ajout de disque. Je ne sais pas s'il est possible de le faire en procédant au changement de 2 disques et plus. Et je ne peux pas vous dire si le RS414 autorise le passage de volume unique en multi volume sans reconstruction du groupe.

Je ne pense pas non. Vos problèmes de disques ne sont pas liés à la sécurité mais ça vous permettra de vous affranchir de quickconnect et de remettre à plat vos paramétrages.

J'ai un rs814+ avec 4 disks de 1To en SHR, ce qui me donne une capacité réelle de 2,7To. Mais je suis à 93% d'espace utilisés. Je souhaite donc faire une extension en remplaçant les 1To par du 14To. Mais j'ai lu que le stockage maxi d'un volume est de 16To et malheureusement on ne peut avoir de multiples volumes. Est ce quelqu'un pour me confirmer cette insuffisance ?

Bonjour, pour des raisons qu'il est inutile de détailler mon 415+ est en DSM 5.2U9 et devra le rester. J'étais passé par la migration surtout pour récupérer toute les configurations (partages, usagers, réseau, etc). Comme le fichier de config .DSS est utilisable, je compte faire une installation propre en DSM 5.2 puis passer la U9; mais avant je voudrais faire une sauvegarde complète des données sur un jeu dédié de disques externes, et ça, ça prend beaucoup de temps. En attendant, j'ai essayé de rebooter l'ordi qui a(vait) des soucis, mais sans sa connexion habituelle au 415+, et tout semble normal: transferts "plein pot" avec le 425+, pas de lenteur/gel du réseau y compris en accès internet. Je ne pense pas que les paramétrages "visibles" soient en cause, car si je me souviens bien la migration des disques du 415+ en DSM 5 vers le 425+ en DSM 7(*) avait conservé tous mes paramétrages, que j'ai ensuite sauvegardés dans un fichier .DSS sous le DSM 7 du 425+. (*) pour mémoire: suite à la panne de mon 411+II, ses disques ont été migrés dans le 415+ (tous deux étaient DSM 5.2U9), et les disques du 415+ ont été migrés dans le 425+; mais ensuite j'ai refait une installation "propre" du 425+, cf le dernier message du topic que j'ai mis en lien au début de ce topic-ci.

Ok merci beaucoup je vais suivre ce tuto à la lettre Et vous pensez que c’est la cause du dysfonctionnement que je subis ? Merci encore Guillaume

Le tuto que vous avez utilisé est celui pour DSM6. Celui que je vous propose est actualisé pour DSM7. Il y a quelques évolutions. De toute manière, quickconnect est déconseillé dans les deux tutos. C'est très pratique et facile pour réaliser une installation rapide et sans prise de tête. Ca l'est beaucoup moins en utilisation courante car on est alors tributaire du fonctionnement plus ou moins capricieux d'un service qu'on ne maîtrise pas. Lenteurs, dysfonctionnements sont malheureusement à mettre souvent au passif de ce système.

Salut @Oooops! , en principe chaque nouvel update intègre les update précédents. Donc dans ton cas, tu installes la version de base et tu peux ensuite passer directement au U9. DSM devrait te le proposer directement. Fais très attention à la version que tu installeras sur tes disques de test, elle doit être la même que celle que tu as déjà sur ton 415. Si c'est la dernière pour ce modèle, alors la question ne se pose pas. Tes problèmes peuvent très bien provenir de la migration des disques. Peut-être qu'une installation complète directement sur le 415 serait en mesure de résoudre tes soucis de réseau (anciens paramétrages, conflits, etc..). Lors d'un changement de NAS, mieux vaut privilégier la réinstallation que la migration des disques.

Salut Mic, Si j’avais suivi le tutoriel pas à pas il y a qq années. Mon nas comprend un compte administrateur ( qui ne s’appelle pas admin ) qui est désactivé Identification à deux facteurs etc. etc. Mais Il est vrai que j’utilise QuickConnect

Vu les infos que vous donnez, il semblerait que vous n'ayez pas étudié et surtout mis en application le tuto sur la sécurisation de nos NAS. C'est un préalable indispensable.

Bonjour à tous, Je reviens vous donner quelques nouvelles de mon DS416play. Suite à vos conseils, j’ai décidé d’isoler complètement le NAS des accès extérieurs afin de vérifier si cela pouvait avoir un rapport avec les blocages. Le 8 octobre, j’ai donc : désactivé QuickConnect ; désactivé toutes les redirections de ports de ma Livebox vers le NAS ; activé le pare-feu DSM en autorisant uniquement les connexions depuis mon réseau local. J’ai ensuite effectué un redémarrage propre du NAS le 8 octobre à 11 h 29. Résultat : cela fait maintenant trois jours que le NAS fonctionne sans aucun plantage. Pour rappel, les blocages avaient commencé brutalement le 2 octobre, alors que le NAS fonctionnait parfaitement auparavant. Une idée ? Merci encore pour vos conseils. Je vous tiendrai informés de la suite.

Bonjour, Pour la question SSH restée en suspens : avec acme.sh, vous n'avez pas besoin d'ouvrir SSH sur les NAS. Le hook de déploiement synology_dsm importe le certificat directement via l'API web de DSM, en HTTPS, avec le compte admin dédié dont parle Mic13710. Et il peut viser un autre NAS que celui qui fait tourner acme.sh grâce à la variable SYNO_HOSTNAME (avec SYNO_PORT et SYNO_SCHEME=https pour votre port DSM personnalisé). Ça vous laisse deux options. Soit une instance acme.sh par NAS en DNS OVH, comme proposé plus haut, ce qui colle bien avec votre souhait de rendre chaque NAS indépendant. Soit une seule instance qui renouvelle puis pousse le même certificat vers les 3 NAS, ce qui revient à ce que faisait votre script, mais sans SSH ni root. Pensez juste à renseigner SYNO_CERTIFICATE avec exactement la même description que le certificat existant dans DSM, sinon le hook ne remplace pas celui qui est déjà associé à vos services.

Bonjour, Un point important : la désinstallation de Plex sous DSM 7 ne supprime pas le dossier partagé PlexMediaServer, donc la réinstallation repart avec la même base et la même config. Si le problème vient de là, ça explique que rien ne change. Pour voir ce qui fait tomber le serveur, regarde la fin du fichier Plex Media Server.log dans PlexMediaServer/AppData/Plex Media Server/Logs (accessible via File Station), juste après un arrêt. La dernière erreur avant la coupure donne souvent la piste. Comme ça se coupait déjà au bout de quelques heures avant la mise à jour, je pencherais pour une base de bibliothèque abîmée ou un manque de mémoire (le 416play n'a que 1 Go). Le Moniteur de ressources pendant que Plex démarre permet de vérifier la RAM. Pour tester la base, arrête Plex, renomme le dossier "Plex Media Server" (sans le supprimer, c'est ta sauvegarde) et relance : s'il tient avec une config neuve, c'est bien la base. Tu pourras ensuite remettre l'ancien dossier ou repartir sur une bibliothèque propre. Si même avec une config neuve il s'arrête tout de suite, essaie d'installer manuellement la version précédente (.spk sur le site de Plex) pour voir si c'est la 1.43.3 qui pose souci sur ce modèle.

Bonjour, considérant le dernier post de @rvabouc j'ai été ausculté le log acme.sh.log et effectivement j'y trouve le même genre d'entrées à la fin de la dernière session acme avec des *:* Mais je n'ai pas d'idée sur ce que ça peut être. En attendant le script fonctionne très bien depuis longtemps.

Moi c’est Fabien, 55 ans (Landes) dans l’informatique depuis 30 ans avec MdM Services. Côté NAS, je tourne sous TrueNAS 27 RC1 sur HPE gen10+ Dessus : Nextcloud, Jellyfin, quelques conteneurs, le tout derrière un reverse proxy avec Authelia. Avant ça, j’étais sur Synology. Ce qui m’a toujours manqué sur TrueNAS, c’est un bureau web à la DSM. J’ai fini par le développer : ça s’appelle Desktroo, un bureau dans le navigateur pour TrueNAS (à partir de la version 25), avec gestionnaire de fichiers, conteneurs, téléchargements, widgets, etc. Si ça intéresse du monde, j’en parlerai dans la section adaptée. Je suis là pour échanger sur l’auto-hébergement, apprendre des configs des autres et donner un coup de main quand je peux. À bientôt sur le forum !

Bonjour, Sur le principe, un expandeur SAS peut parler à un disque sur n'importe lequel de ses phys, port externe compris. La vraie question est la façon dont Adaptec configure ces deux ports dans le firmware de la 82885T : s'ils sont réservés à la liaison vers l'hôte ou vers un autre expandeur en cascade, les disques ne seront jamais vus, quel que soit le câble. Si c'est ce que dit le manuel, c'est lui qu'il faut croire plutôt que Gemini. Avant de conclure, deux tests simples pour isoler le problème : 1. Branchez un seul disque directement sur la nappe SFF-8644 vers SATA, avec le même adaptateur SFF-8482 que sur les ports internes, sans passer par la cage Rosewill. La cage est prévue pour du SATA, et c'est le maillon qui change le plus entre vos deux montages. 2. Avec la 9302-8i en firmware IT, sas3ircu 0 display liste l'expandeur et les disques attachés. Si rien n'apparaît derrière les ports externes même avec un disque branché en direct, c'est la configuration de la carte, pas les disques. S'il vous reste un port interne libre sur la 82885T, le contournement le plus simple est d'y brancher les disques et de sortir vers la cage avec une équerre passive SFF-8643 vers SFF-8644. Bon courage !

Bonjour à tous, Je vous présente Archive Station, une application gratuite et open source pour télécharger les fichiers d'un item Internet Archive directement sur un NAS Synology. Le principe : coller une ou plusieurs URL Archive.org, choisir les fichiers souhaités, puis lancer les téléchargements. Chaque URL possède son propre dossier, avec conservation de l'arborescence. L'application s'ouvre dans une fenêtre du bureau DSM, sans Docker et sans connexion supplémentaire. Elle propose notamment : - Progression par fichier, débit et estimation du temps restant. - Pause, reprise, annulation et reprise après redémarrage. - Vérification SHA-1/MD5 lorsque les empreintes sont disponibles. - Planification, limites de débit et téléchargements simultanés. - Historique du débit sur 24 heures et rapports texte. - Interface disponible en 27 langues. Compatibilité actuelle : DSM 7, processeur x86_64. Testé sur DS918+ avec DSM 7.1.1. L'accès à l'application nécessite une session administrateur DSM. Pas encore de paquet ARM. Installation : télécharger ArchiveStation-1.0.0-1-x86_64.spk, puis utiliser Centre de paquets → Installation manuelle. Télécharger la derniere version sur : https://github.com/jbdemonte/synology-archive-downloader/releases Documentation et code source : https://github.com/jbdemonte/synology-archive-downloader Je recherche des retours sur d'autres modèles et versions de DSM. Si vous essayez, indiquez votre modèle, votre version DSM et les éventuels problèmes rencontrés. Vous pouvez répondre ici ou ouvrir une issue GitHub : https://github.com/jbdemonte/synology-archive-downloader/issues Le projet est indépendant de Synology et d'Internet Archive, et distribué sous licence MIT. Merci pour vos retours !

Salut la communauté, JB, basé dans le sud-ouest, développeur web depuis 2 décennies... et owner d'un syno DS918+

Bonjour à tous, A mon tour de remercier le/les auteurs de ce Tuto bien utile. Il fonctionne pour moi depuis des années, du moins pour ce qui est du renouvellement des certificats. Ceci dit, en parcourant ce tuto pour des soucis de Reverse Proxy, j'ai vu que spinoutbo189 évoque les mêmes symptômes que moi à savoir un arrêt inattendue du conteneur Acme quotidien. Je m'y étais habitué mais pour le coup je vais reprendre ce sujet car ça pollue le service de notifications. En regardant les logs (acme.sh.log), plusieurs choses m'interpellent : di='/acme.sh/account.conf' Not a directory, skipping: /acme.sh/account.conf di='/acme.sh/acme.sh.log' Not a directory, skipping: /acme.sh/acme.sh.log di='/acme.sh/http.header' Not a directory, skipping: /acme.sh/http.header Apparemment logique puisque ceux sont des fichiers et non des répertoires, mais ça n'explique pas pourquoi il y a ces msgs. Et le plus curieux se trouve à la fin des logs : di='/acme.sh/*:*' Not a directory, skipping: /acme.sh/*:* errorlevel='3' setlevel='2' Je n'avais jamais fait attention, mais l'on peut voir *:* qui devrait être à mon sens *.* Je ne sais pas si c'est ce qui explique mon problème mais j'avoue sécher sur ce point. Une idée ? Merci

Bonjour mic13710? merci de vos réponses et désolé de mes questions parfois bêtes ! Cordialement