Toutes les discussions

L’avertissement indique que les fichiers vidéos sont trop volumineux pour être analysés. j’ai au final programmé une analyse hebdomadaire système et non complète.

Cela vient bien de l’antivirus ! j’ai programmé l’analyse hier pour qu’il la fasse le mardi à 1h du matin. Ça a pas loupé, ce matin dès 9h le NAS était injoignable. Quand je suis rentré chez moi, le NAS était tout en carafe et la led disk était en orange. j’ai donc forcé l’extinction en appuyant 10s sur le POWER et après redémarrage tout est rentré dans l’ordre comme d’habitude. En regardant l’historique de l’analyse antivirus, ça a bien démarré à 1h du mat mais à 9h47 il était toujours en train de la faire, avec un message à côté des fichiers qui indique « avertissement ». est ce qu’il y a une solution à ce problème ? J’ai l’impression que l’antivirus sur le NAS mange beaucoup de ressource. est ce que cela a un intérêt de l’utiliser sur un NAS ? Ou alors j’analyse que le SSD externe de sauvegarde qui est connecté sur le NAS. Il y a dans ce SSD les fichiers les plus importants. Dans le NAS, c’est que des séries et films, c’est moins grave. Et là on voit que l’antivirus dit qu’il ne peut pas analyser le dossier films et séries

J'avoue ne pas avoir eu le courage de me palucher ce tuto. Je suis intervenu dans ce fil en voyant que ca parlait de reverse proxy et, comme je l'utilise, j'ai pensé pouvoir être utile et surtout expliquer là ou il n'est pas nécessaire (aliases). Il est possible que ce htaccess ajoute des règles de sécurité/contrôle d'accès supplémentaires, où que ca s'applique à des applications spécifiques, mais je ne sais pas j'avoue.

Ok, merci pour ces explications. Du coup la partie VII du tuto sur la création d'un fichier htaccess via le web station est-elle nécessaire ? Sachant que je vais quand même avoir besoin du reverse proxy pour la connexion à distance à mon système d'alarme qui ce fait via le port 443 uniquement.

Celles pour lesquelles le portail de connexion permet se définir un alias. Tout à fait Accéder à des applications par un alias (pour celles qui le permettent) c'est équivalent à mettre en place une déclaration reverse proxy pour celles qui n'ont oas cette option (que ca soit des applications Synology ou pas)

Déjà Bitwarden ! 😅 Sinon je stocke dans Ms Authenticator, Authy, Raivo, et Secure Signin de Synology. tous mes codes ne sont pas dans toutes les applications en fonction de quand j’ai commencé à les utiliser 😆

Ok, merci pour ta réponse. Qu'est-ce que tu appelles appli natives ? C'est tous les paquets officiels qu'on peut installer ? ou bien ceux qui sont installé à l'origine sur le NAS ? Et est-ce que la mise en place de l'alias seul (sans donc suivre tout le tuto) permettra aussi le fonctionnement depuis l'extérieur ? Car c'est un peu mon but, mettre en place le reverse proxy pour éviter de faire plusieurs redirections de port pour les appli que je veux pouvoir utiliser à distance (Drive, Photos, Surveillance Station, File) comme me l'a conseillé @.Shad. dans le tuto "sécurisation du NAS".

@MilesTEG1Merci pour ton retour, quelle application utilises-tu ?

Pour les applications natives (comme Drive ici) il suffit de déclarer comme tu l'as fait un alias dans le portail de connexion. Le service sera accessible via l'URL https://ndd.myds.me/drive Pas besoin de reverse proxy

Bonjour à tous J'ai installé dans le docker l'utilitaire iVentoy par l'intermédiaire d'un fichier compose.yaml. Au départ il me sortait une erreur parce que le drivers_opts était sur eth. J'ai réglé le problème en le changeant par ovs_bond0 qui correspond à mon interface réseau. Le projet démarre bien mais je suis obligé de passé le port 69 TFTP sur un autre port parce qu'il me signal un conflit avec une autre application qui utilise le port 69. J'ai donc stoppé toutes les applis de docker pour trouver le coupable. Mais pas de chance, même tout arrêté, j'ai toujours le conflit. Si je tente de lancer une machine avec un boot PXE, alors le serveur iVentoy et DHCP sont reconnus par le client PXE (avec la première adresse attribué par le serveur DHCP de iventoy), mais rien ne se lance sur le client qui ne trouve pas de boot. Il bloque sur TFTp et par ARP Timeout. Je précise que j'ai provisionner les iso dans un dossier spécifique de iventoy. J'en déduit que le port 69 est en cause. Je me creuse la tête depuis une dizaine de jours mais je ne trouve pas la réponse. Alors merci pour un petit coup de main. Sur NAS DS920+

Bonjour à tous, Les réseau et la sécurité ne sont pas mon fort, c'est même du chinois pour moi, mais j'essaie je vous assure. En la matière je suis novice. Par avance merci de votre patience. Je débute avec mon NAS DS223j, utile pour synchroniser les données de ma famille avec notre ordinateur familial. Les tutos sont très utiles, mais je constate que ces petites merveilles sont plus complexes à paramétrer que je ne m'y attendais. Je rencontre ainsi plusieurs problèmes depuis son installation il y a 2 semaines. Le principal, la vitesse, bridée à 3,5 Mo/s en ascendant pour ma synchro avec Synology Drive client sur les gros fichiers, et encore bien moins pour les petits. Autant dire que la première synchronisation des mes données à 931 Go actuellement (car bien sûr ça n'est pas achevé) en cours depuis plusieurs jours est laborieuse... J'ai parcouru les différents posts de problèmes de vitesse et ne parviens pas à y trouver une solution applicable et suivie d'effets pour moi. Aussi je me tourne vers vous avec ce post. Mon ordinateur est connecté en LAN, câble cat 7 à mon routeur, auquel est connecté le NAS avec le câble d'origine. Initialement la carte réseau était paramétrée sur Négociation Auto. J'ai tenté de la paramétrer sur Full-Duplex sans plus de succès. A part un téléphone IP branché sur mon routeur/box par mon opérateur, il n'y a rien de plus de connecté. J'ai également essayé avec un cat. 6a sans plus de succès là non plus et toujours exactement les mêmes vitesses. Pas de VPN, pas de Tailscale. et sur mon routeur : Le pare-feu Windows Defender piloté par McAfee n'a pas de paramètre particulier pour mon NAS. Le pare-feu du NAS sous DSM 7.2 est le suivant (merci @Flamby55 pour le tuto !) : Les adresses IP sont distribuées en DHCP. --> devrais-je modifier l'adresse IP Source en 192.168.0.1 qui est celle de mon routeur/box ? J'ai essayé ma ça ne change rien. Synology Assistant me reporte une connexion OK : Auriez-vous une idée par où débuter ? Redirection de port ? C'est déjà un langage qui m'est compliqué. Et à ce que je vois ma box actuelle ne permet pas/plus le routage de ports. Enfin, si je tente de connecter mon NAS en direct à mon ordinateur par câble, quel qu’il soit, Synology Assistant ne le trouve même pas : Alors qu’il apparaît dans le réseau Windows sous l’adresse 169.254.167.169 mais n’y reste pas. Je peux par contre m’y connecter sans problème depuis mon navigateur. Il y a sans doute plus d’une chose que je fais fausse, mais lesquelles. Par avance merci de vos conseils et idées. Laurent DS223j + 2x HAT 3300 8 To en SHR | DSM 7.2 | 1x1 To + 1x2 To SSD Samsung EVO | 1x8 To + 1x16 To HDD WD HP OMEN i7-11700 | RTX-4090 | DSL 600/60 Mbps | Baie externe 8 HDD 48 To en SATA 3 + quelques centaines de To de sauvegardes manuelles sur HDD

Bonjour, merci pour les infos. j'ai une liste de ce que j'ai comme fichiers sur les disques. Si je pers les disques, c'est désolant mais pas dramatique car ce n'est que de la vidéo que l'on peut facilement télécharger de nouveau. Mais merci quand même pour l'info. Bonne soirée .

Bonjour, J'ai le même souci que @Nicolas Morel, et comme je vois pas la solution je reposte avec mes détails : J'ai bien un ndd.synology.me qui fonctionne (statut "normal" dans le menu correspondant, créé il y a quelques jours en suivant le tuto sur la sécurisation, et testé en local via une application mobile). J'ai créé dans Système/Portail de connexion/Applications un alias (pour l'exemple : drive), port (par ex. 7000) et domaine (drive.ndd.synology.me). Quand je vais dans le menu reverse proxy pour créer une règle , je saisi donc comme source (sur le protocole https) drive.ndd.synology.me et j'ai donc le message d'erreur comme quoi il est déjà utilisé... Quelqu'un aurait une solution ou identifié quelque chose que je fais mal ? J'en profite pour poser 2 questions : A quoi sert le Profil de contrôle d'accès ? Je n'ai pas la possibilité d'activer http/2, cette fonction n'apparait pas, est-ce important ? si oui comment faire ? Merci d'avance !

Je n'avais même pas vu qu'ils avaient sorti une nouvelle application d'authenticator. Je n'ai pas essayé. J'en ai déjà plusieurs qui stocke mes codes 2FA 🙂

Bonjour tout le monde, J'ai unen question concernant cette fonctionnalité proposée par bitwarden qui est l'application bitwarden authenticator, Avez vous déjà testé celle-ci ? Merci

Du coup j’ai pas dû saisir ce que ça faisait 🤪 qu’est-ce qui te fait le préférer à faire tes .conf ? et comment ça marche ? j’ai externalisé plein de service en dehors de la machine où est hébergé swag.

@MilesTEG1 Pour l'auto-proxy, je pensais pareil que toi mais depuis que j'y ai goûté je trouve ça génial. 😉

Bonjour à tous, Je me pose la question de savoir quels sont les principales différences entre ces 2 paquets ? A première vue, j'ai compris qu'ils avaient le même objectif, à savoir de permettre de streamer des fichiers multimédia sur une TV compatible ou autre mais à part ça... Car outre cette fonctionnalité, j'aimerais pouvoir lire à distance, quand je suis en déplacement, mes fichiers multimédia (notamment vidéos) sur mon smartphone ou un PC et je ne vois pas quelle solution serait la meilleure. Merci pour les retours.

Salut @.Shad. J'utilise aussi autp-reload. Mais pas auto-proxy, je trouve préférable de faire moi-même mes fichiers de configuration 🙂 Merci pour ton retour ^^ PS : je n'utilise plus le Syno pour héberger SWAG @ Docker, mais un mini PC 😉 bien plus fiable, plus pratique, pas besoin de macvlan, et j'ai du vrai 2,5GbE natif ^^

Resilio-sync ou Syncthing via docker fonctionnent très bien.

Essaie quand même de déplacer l'analyse antivirus à un autre jour, et voir si ça se produit toujours le dimanche matin.

@MarcAurèle as-tu essayé depuis un autre navigateur ?

Merci bien ! Je suis en train de refaire un tuto pour swag, même si j'avance pas depuis un mois, ça devrait aller mieux dans les jours qui viennent.😅 @MilesTEG1 J'ai essayé d'utiliser uptime-kuma un temps, mais ça faisait redondance avec d'autres systèmes de supervision déjà en place de mon côté.. Ce que j'utilise par contre ce sont les modes auto-proxy et auto-reload, ça marche très bien je trouve.

Ok, merci pour cette confirmation, je vais regarder de plus près cette histoire de reverse proxy dans la semaine...

@KIKI LE BARBU c'est bon. Vous aurez bien 2 volumes de 7.3To chacun, mais aussi, la perte de toutes les données d'un volume en cas de perte d'un disque et des applications si c'est le volume 1 qui tombe en panne. Même si ça fait partie intégrante d'une gestion normale des données, il faudra particulièrement bien soigner vos sauvegardes périodiques pour faire face à toute perte de données.