Toutes les discussions
- Dernière heure
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
-
[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
Je suppose que tu as compris que le préfixe IPv6 2a01:e0a:3:a350::/64 de ta Freebox n'est pas autorisé dans le pare-feu du NAS, ce qui explique le message d'avertissement de DSM. Comme tu n'accèdes pas au NAS avec une adresse IP autorisée dans les règles de pare-feu, tu n'auras plus d'accès au NAS si ces règles sont appliquées. Pour les connexions locales au NAS, je déconseille d'utiliser un domaine *.synology.me car tu rends l'accès local à ton NAS dépendant du service DDNS de Synology alors qu'il n'y aucune raison pour que cet accès soit dépendant d'internet. Utilise plutôt l'adresse IP locale du NAS (https://92.168.1.*:35001 en IPv4, ou https://[fe80::*]:35001 en IPv6) qui fonctionnera quelque soit l'état de la connexion internet. Si toutefois tu souhaites continuer d'utiliser le domaine *.synology.me, il faut alors autoriser le préfixe 2a01:e0a:3:a350::/64 dans les règles de pare-feu du NAS.
-
[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
Je ne crois pas. J'ai 'bêtement" suivi le tuto. Et j'ai donc ça dans ma configuration pare-feu : Quand je modifie la configuration pour cela : Ca marche bien, j'arrive à valider le profile de configuration. Merci beaucoup :) En revanche, avec cette configuration, impossible de me connecter depuis mon portable en 5g... Est-ce que tu pourrais m'aider à fixer ce sujet ?
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
- Aujourd’hui
- [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
-
[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
Bonjour à tous, J'ai tenté de suivre le tuto pour sécuriser mon NAS ds215j. Je n'arrive pas à sécuriser le pare-feu comme présenté dans le tuto. Je fais bien un profil "par-interface", je rajoute dans l'interface "LAN1" les ip v4, v6, exactement comme précisé dans le tuto (à la différence que mon IP v4 est 192.168.1.0 et mon masque de sous réseau est 255.255.255.0, tout le reste est inchangé). Et pourtant, quand je tente d'appliquer ce nouveau profil, j'ai un message d'erreur "votre ordinateur a été bloqué par la nouvelle configuration du pare-feu. La configuration du pare-feu a été réinitialisée. Assurez-vous qu'aucune règle ne bloque votre ordinateur et réessayez". Je précise que dans ma configuration réseau du NAS, je suis en IP v4 fixe, et en IP v6, j'ai "DHCP v6-PD". Savez-vous pourquoi j'ai ce message d'erreur, et comment résoudre ce problème ? Je précise que j'utilise souvent mon NAS de l'extérieur via XXX.synology.me. Merci beaucoup :)
-
Benjo_ a commencé à suivre [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
-
Benjo_ a rejoint la communauté
- Hier
-
securité compte admin
Pour votre information : Sur ma banque , j'ai un identifiant sur 9 chiffres qui m'est imposé et un mot de passe que j'ai choisi .... Avant qu'un hackeur trouve mon identifiant .... Du coup j'ai un identifiant très farfelu sur mon compte admin ... protégé, comme il se doit par la 2FA Pourtant j'ai 28000 attaques par jour sur mon adresse mail
-
securité compte admin
C'est vous qui voyez mais sachez qu'un identifiant "admin" a plus de chance de se faire attaquer qu'un compte "Toto" qui peut être administrateur tout comme le compte "admin". Par ailleurs, il ne faut pas confondre entre compte administrateur et utilisateur. Le compte administrateur ne sert qu'à l'administration du NAS et seulement à ça. Il ne faut surtout pas en faire un compte utilisateur qui lui a un accès restreint aux seuls dossiers et applications auxquels l'administrateur lui a donné les droits. A titre personnel j'ai une quantité importante de compte administrateurs pour l'administration du NAS et pour des applications spécifiques avec pour chacun des droits limités à ces seules applications, et j'ai un compte utilisateur qui me sert pour l'accès à mes données et aux applications dont j'ai besoin dans mon usage personnel. Ca ne pose aucun problème, chaque compte étant dédié à son usage spécifique. Mais comme je l'ai dit, si vous voulez conserver le compte "admin" par défaut et tout faire avec ce compte, c'est votre décision. Nous ne faisons que vous informer des règles de bon usage et surtout de sécurité. Par contre, que le NAS vous recommande de désactiver le compte admin n'a rien d'anormal puisqu'il s'agit d'un conseil de sécurité.
-
securité compte admin
Bonsoir Créer un utilisateur avec les droits admin dont le login n'est pas "Admin" et ensuite desactiver le compte Admin par défaut.
-
Changement disks sur mon DS220+
Merci pour vos retours précis. Je retiens: sauvegarde de sécurité, changement 1 disque a froid, attendre la reconstruction, changement second disque a froid. Pourquoi deux volumes ? parce que j'heberge mon propre site web et un forum (tout neuf), et j'ai voulu créé un "isolement" entre ce qui est public et privé.
-
securité compte admin
merci pour vos retours. Je regardé le tuto , mais ca ne réponds pas a mon problème. Je suis admin de mon nas, je ne veux pas créer un compte non admin. Le compte admin actuel, n'a que le login = admin, le pass word est a 12 caractères minuscules, majuscules, chiffres et speciaux + la validation par l'application synologie Secur SignIN, lié a mon compte syno, je ne vois pas quoi faire de plus? Je viens de verifier 2 facteurs est activé. (voir PJ)
-
Changement disks sur mon DS220+
Avant de changer de disque, il faut impérativement disposer d'une sauvegarde à jour des données importantes du NAS. En cas de problème majeur pendant la reconstruction (défaillance du disque de 1To restant), il sera toujours possible de restaurer les données. Le changement de disque à chaud est possible sur un DS220+. Je recommande cependant de procéder à la désactivation du premier disque avant son retrait du boitier. Une fois le premier disque de 2To inséré à la place du 1To, il faut attendre la réparation du groupe de stockage (opération longue) et ne procéder au changement du deuxième disque que lorsque le groupe de stockage est de nouveau signalé comme "Sain".
-
securité compte admin
Je vous conseille d'aller faire un tour dans la section des tutoriels pour consulter et surtout mettre en oeuvre celui concernant la sécurisation de nos NAS. C'est simple, c'est le premier de la liste. On y parle entre autres choses du compte admin qu'il faut désactiver pour des raisons de sécurité.
-
Mic13710 a commencé à suivre securité compte admin
-
Changement disks sur mon DS220+
Bonjour @soft4203 , Pourquoi avoir fait deux volumes avec ton groupe de stockage ? ( sachant que le volume 2 est vide ) Normalement oui, tu peux remplacer un disque de 1to par un autre disque de 2to à chaud et faire une réparation du groupe de stockage. Le remplacement du disque je le ferais une fois le Nas éteint ( à froid) . idem pour le deuxième disques. une fois la réparation effectuer tu pourra augmenter la taille du volume 1. Par contre avant de faire ca je te conseille de faire un test du surface de tes deux disque, si tu veux pas avoir de souci ( ex disque HS ou secteur défectueux en nombre ) .
-
securité compte admin
Bonjour @soft4203 , c'est le compte avec le login admin qui est désactive par défaut et qu'il ne faut pas utilise. Par contre si tu crées un compte admin avec un login du type Mercredi.frevrier cela marche ou toutes autre chose. Tu peux rajouter l'authentification à deux facteurs aussi si tu veux à toi de voir.
-
-
securité compte admin
Bonjour, J'ai ce message en permanence, malgres avoir installé l'authentification à l'aide de Secure SignIn. Je suis l'admin, je ne vois pas bien la finalité , si je remplace mon compte admin par un autre compte admin (non different) ou j'ai pas compris le message. Merci pour votre aide., bien cordialement.
- Changer OS nas netgear
-
Changement disks sur mon DS220+
Bonjour, Je voudrais remplacer mes disks 1To par des 2To. Puis je le faire a chaud, en changeant d'abord 1 disk puis l'autre plus tard ? Ci joint ma configuration, remerciements.
- La dernière semaine
-
Changer OS nas netgear
Bonjour la team, J'ai un j'ai un vieux Nas Netgear rn516 que j'utilise depuis plusieurs années pour du stockage Plex. Je voudrais m'en servir aussi pour du stockage photo et vidéo partagé pour le libérer de mes abonnement cloud mais le problème c'est qu'il n'y a plus de suivi et de mise a jours pur le NAS je n'arrive pas a installer docker dessus n'y de nouvelles application avec l'interface ReadyNAS. Je voulais savoir si il étais possible de d'installer os nouvelle OS comme synology ? Merci d'avance
-
vincent64 a commencé à suivre Changer OS nas netgear
-
vincent64 a rejoint la communauté
-
thomasadem a rejoint la communauté
-
Pipot a rejoint la communauté
-
DS916+ à bout de souffle / Remplacement
Bonjour @jerome123, Comme l on fait remarque PiwiLabruiti et Mic13710 remplace ton disques endommager. Par contre je vois que tu as pas mal de container sur ton nas, en effet cela serais plus sage de les déporter sur un mini Pc. pour info un mini PC neuf en N150 coute au tour des 160E chez les store chinois.
-
DS916+ à bout de souffle / Remplacement
Bonjour, Ok je vais surveiller sérieusement ce disque alors. Mes 2 disques de 4To cumulent chacun 72000 heures de fonctionnement, ce qui commence a être pas mal. J'ai 2 autres 4To en backup au cas où (eux sont à 40000 heures). En parallèle, j'envisage sérieusement de prendre un miniPC d'occasion (CPU N150) afin de dissocier mes containers docker / VM du stockage.
-
Synology obtient la certification ISO/IEC 27001, renforçant son engagement envers la sécurité de l'information et la confiance de ses clients
Taipei, Taïwan – 9 février 2026 – Synology a annoncé aujourd'hui avoir obtenu la certification ISO/IEC 27001:2022*, la norme internationalement reconnAfficher l’article complet