Toutes les discussions

Bonjour à tous, J'ai décidé d'installer OnlyOffice sur mon DS220+. J'ai bien suivi les instructions des différents tutos que j'ai trouvé, l'installation s'est bien passée. Mais j'ai deux problèmes : le 1er, je n'arrive pas à me connecter au serveur uniquement que par le admin panel. Je peux lancer l'exemple aussi, mais bon à par ça rien d'autre. Je ne sais pas si il y'a une autre étape pour accéder à l'interface utilisateur, ou est ce que je dois installer l'application aussi sur mon Mac et mon iPad et me connecter au serveur ? j'avoue je suis perdu. Dans la plupart des tutos que je trouve, on parle de remplacer synology office par OnlyOffice. Ok mais je vois nulle part où je peux faire cela. La, c'est pareil je nage complet. merci d'avance pour ceux qui pourront m'aider.

Bon ça marche, je suis reparti sur mon nouveau NAS DS425+, j'ai réaffecté mes liens synology.me vers mon mon nouveau NAS , j'ai déclaré les NAT/PAT HTTP 500 (serveur Web) et HTTPS (Serveur sécurisé )s sur les ports 5000 et 5001 (en interne et en externe) et j'ai pu accéder à DSM à partir de mon PC 4G en spécifiant http://mondomaine:5000 non sécurisé sur DSM ou https://mondomaine:5001? sécurisé sur DSM. Je dois regarder pour éviter l'accès sur DSM en non sécurisé. je pense , comme tu l'avais suggéré, que les certificats syno ou dyn devait être déclarés sur le mauvais NAS ou les paramètres attribués à l'autre DDNS. En fin je vois le bout de ce long tunnel. Merci de m'avoir aidé. A plus

Pour moins que ce prix là j'ai trouvé deux APC - UPS 700 d'occase avec batteries neuves, je m'en tire à bon compte.

Bonjour à tous, Je suis en train de mettre en place une infrastructure 100 % UniFi dans une maison et j’aurais besoin de retours concernant Proximus (Belgique). Matériel prévu • Cloud Gateway Max • Switch UniFi Pro 8 PoE • UniFi Wall HD (AP mural dans le salon) • TV Box Proximus (fibre + internetbox) Objectif Avoir Internet + TV Proximus fonctionnels via UniFi, idéalement avec un seul câble RJ45 vers le salon. Questions 1. Est-il possible de faire passer Internet + IPTV Proximus via un Cloud Gateway Max + switch UniFi, en utilisant les VLAN Proximus (Internet + IPTV multicast) ? 2. Est-ce que certains d’entre vous ont une configuration stable avec : o VLAN Internet (VDSL/Fibre) o VLAN IPTV (IGMP / multicast) 3. Le Wall HD pose-t-il des contraintes particulières pour la TV Box (bridge, VLAN tagged/untagged, etc.) ? 4. Ou est-ce que la meilleure pratique reste de tirer un second câble dédié pour la TV, directement depuis le modem Proximus ? Je suis preneur de : • configs UniFi (ports switch, VLAN, IGMP snooping) • retours d’expérience concrets (ce qui marche / ce qui casse après update Proximus) Merci d’avance pour vos retours

Bonjour à tous, Synology vient de lancer la version Bêta de MailPlus Server 4.0.0. Cette mise à jour majeure apporte plusieurs fonctionnalités demandées, notamment en matière de gestion des emails et de conformité. Voici un résumé des nouveautés et des changements importants. ⚠️ Avertissements importantsComme il s'agit d'une version Bêta, il est rappelé que : Ce logiciel est destiné à des fins d'évaluation uniquement. Ne l'installez pas sur un environnement de production critique. Le rétrogradage (downgrade) vers une version précédente n'est pas possible après l'installation. La mise à jour nécessite DSM 7.2 ou une version ultérieure. 🆕 Les NouveautésCette version 4.0.0 introduit des outils puissants pour l'administration et l'expérience utilisateur : Modération des emails : Il est désormais possible de revoir et d'approuver les messages avant qu'ils ne soient livrés aux destinataires. Partage de domaine (Domain Sharing) : Plusieurs serveurs exécutant MailPlus Server peuvent maintenant partager un seul domaine de messagerie tout en fonctionnant indépendamment. Rappel d'emails (Email Recall) : Support de la configuration de politiques de rappel. Les administrateurs peuvent rappeler des emails via la section Audit > Recherche d'emails. Export PST pour les utilisateurs : Les utilisateurs peuvent exporter leurs boîtes aux lettres au format PST directement depuis le client web MailPlus (si une politique d'export est configurée). Export des comptes désactivés : Possibilité d'exporter les boîtes aux lettres des comptes désactivés vers des fichiers PST. 🛠️ Corrections et AméliorationsCorrection d'un problème où les noms d'utilisateurs contenant des majuscules n'héritaient pas correctement des permissions de groupe. Corrections de vulnérabilités de sécurité (CWE-338 et CWE-923). Corrections de bugs mineurs. 🔗 Liens utilesNote de version complète : Voir sur le site de Synology N'hésitez pas à faire vos retours dans ce fil si vous testez cette version !

J'ai progressé. J'ai supprimé les regles personalisées du pare-feu de ma livebox, j'avais cru bien faire en en creant, je recherchecherai plus tard laquelle ou laquelle était nefaste's) je l'ai maintenant réglé sur "Moyen(recommandé)" . Je me connecte maintenant avec mon nom de domaine (et des sous-domaines) mais uniquement en HTP pas en https. Je suppose que c'est un probleme de certificats SSL.

Bonjour la communauté. Utilisateur en entreprise de plusieurs Synology RS1221+ en version DSM 7.3.2-86009 Update 1, je suis confronté au problème suivant : J'ai des scripts lancés automatiquement pour des sauvegardes déconnectées sur disque USB. A la fin des copies de fichiers, je démonte ou plutôt je démontais le disque USB avec un sudo umount et une config dans /etc/sudoers.d pour ne pas avoir à entrer le mot de passe utilisateur pour umount. Mais depuis la dernière mise à jour DSM c'est devenu impossible. J'ai donc essayé d'utiliser la commande synousbdisk -umount /path/to/device, qui ne demande pas de mot de passe. Mais malgré un retour de la commande positif : Unmount USB device /dev/usb1p1 succeeded. Le disque est toujours monté. $ df | grep /dev/usb1p1 /dev/usb1p1 3907016700 2316070612 1590946088 60% /volumeUSB1/usbshare Si quelqu'un connait une solution, je suis TRES intéressé. Merci par avance de l'aide que vous pourriez m'apporter.

Bonjour je teste l’hébergement d’un site avec Webstation J’y accède en local (ou depuis un autre PC ou smartphone connecté à la même box) avec httpp://192.168.1.xx, j’y accede aussi avec Le nom de domaine Synology xxx.synology.me Par contre en distant je n’y accède qu’avec l’adresse IP externe et pas le nom de domaine. Je ne comprend pas car si je me connecte avec l’adresse IP pour moi, ça veut dire qu’il n’y a ni problème de pare-feu ni de redirection de port. Par ailleurs J’ai testé mon nom de domaine xxx.synology.me avec divers Dnslookup en ligne : le domaine existe et me renvoie bien mon adresse IP. Une idée ?

Les cas d'usage que j'ai cités sont des exemples qui nécessitent une segmentation, et en aucun cas l'utilisation que j'ai de NAS Synology en entreprise. Synology a tout de même la prétention de vendre du matériel professionnel mais reste complètement sourd aux lacunes de DSM que je leur ai pourtant signalées à maintes reprises. À partir de ce constat le "bashing" est plutôt facile. Le montage de plusieurs VLAN est tout de même possible sur un NAS Synology via des scripts, mais une solution native est vraiment nécessaire. Surtout que le pare-feu du NAS s'y adapterait automatiquement (règles par interface). Après une brève recherche, il s'avère que QNAP supporte jusqu'à 16 VLAN par interface : https://www.qnap.com/en/how-to/faq/article/how-to-set-vlan-id-in-nas-lan-adapter

C'est bien ce que je disais, sans précisions, je ne pouvais que te faire une réponse à l'aveugle. Mais merci pour les explications au simple profane que je suis sur les schémas d'archi réseau garantissant l'agrégation ou la redondance de lien en entreprise.😉 La question est donc de savoir pourquoi avoir investi dans un NAS Synology avec une architecture réseau d'entreprise pourtant déjà définie et compte tenu des limitations sur la gestion des VLAN, objet de ce fil de discussion ?🙂 2e point, si on pousse ton raisonnement sur la nécessité d'avoir de la redondance et continuité de service, on admettra que des entreprises auront rarement un seul NAS/serveur et auront plutot recours à l'utilisation de grappes de serveurs (clusters) affectés à des usages dédiés (stockage pur avec tolérance de panne, serveur d'applications, de virtualisation, etc) et donc avec une segmentation réseau adaptée. Note 1 : on s'est déjà bien éloigné du cadre dans lequel l'auteur du fil exploite son NAS... Note 2 : je réitère mon invitation à d'autres membres de nous indiquer si l'herbe est plus verte ailleurs sur la gestion des VLAN (chez Qnap, Asustor, par exemple) puisque le topic est tout de même un peu dans le Synology bashing, très à la mode depuis quelques mois (je ne m'exclus pas du lot). Note 3 : il faut quand même se rappeler que l'on parle quand même de gammes de produits certes destinées à des utilisateurs avancés mais quand même prévues pour le "grand public". Pour moi, en terme de solution à la problématique initiale, l'auteur du topic a déjà mis le doigt sur l'issue la plus évidente : les limitations rencontrées ne sont pas insurmontables et peuvent trouver des contournements avec un cœur de réseau plus avancé en terme de règles de routage et firewall Unifi évoqué par @whacks fait ça très bien pour un environnement SoHo.

Bonjour, Avez-vous trouvez la solution, j'ai le même problème que vous ? Merci d'avance

Sauf que quand je parle de 2x10G, il s'agit d'un bond réparti sur deux switches stackés. C'est un montage très courant en entreprise pour assurer la continuité de service. Concernant la politique de sécurité, iSCSI se déploie sur un réseau isolé (sans passerelle donc), SMB pour du trafic LAN uniquement, Synology Drive accessible depuis Internet (et je vais omettre Hyper Backup). Dans ces conditions, un NAS Synology est complètement à la ramasse.

OK merci

Difficile de donner une réponse tranchée sans précisions sur la stratégie de sécurité et l'architecture réseau. Mais comme dit plus haut, ça pourrait consister à affecter chaque interface à un VLAN et à autoriser l'accès à chaque interface en fonction des usages et des ports associés. Par exemple un VLAN sur le port 1 "Stockage" dédié à la stratégie de stockage en réseau et tous les ports associés (445 et 139 pour SMB, 6690 pour Synology Drive, etc) et un autre sur le port 2 " App & Services" dédié aux app et services fournis par le NAS aux clients du réseau avec ouverture exclusive des ports de communication affectés à ces app et services.

Dans ton premier post, tu dis que le 213 fonctionne. Pour un accès de l’extérieur, il te faut, à minima : Un nom de domaine déclaré sur le NAS Un certificat valide. Des règles NAT (pour IPv4) et/ou des ports ouverts sur le NAS pour IPv6

Hello, Je suis sur le DS213J comme plateforme d'essai pour faire marcher le DDNS, après (quand ça sera OK) je reviendrai sur le DS725+, il sont les deux présents sur le LAN, le DS213J est nommé Diskstation et le DS725 est Diskstation2. Merci pour tes efforts

Bonjour, Je ne connais pas cette App, mais SMB1 est fermé par défaut : c’est un protocole non sécurisé. Tu peux, à tes risques et périls, l’ouvrir (dans les paramètres SMB) ; dans ce cas, les ports SMB ne doivent surtout pas être ouverts sur ta box. Pour ma culture perso, en quoi cette application est elle mieux que l’App Livre ?

au cas où, je relance... :)

Ok, on oublie 🫡, bon dimanche 😀

Je ne comprends pas. Dans ton premier post, tu indiques passer du 213 vers un 725. Je comprends que c’est l’accès au 725 qui ne fonctionne pas. D’où vient le certificat du 725 ? Par ailleurs, le 213 est-il toujours présent sur ton LAN ou bien est-il électriquement éteint ?

Pour accéder à un NAS Synology 2x10G via différents protocoles à sécuriser différemment (SMB, iSCSI, Hyper Backup, Synology Drive, …), tu procéderais comment ?

@KeizerSauze ok, mais alors pourquoi venir nous parler de la 7.2 dans un sujet qui concerne la 7.3 (voir le titre) ?

Paradoxalement, le fait qu'une interface physique ne soit affectée qu'à un seul VLAN ne me choque pas du tout, pour des raisons évidentes de sécurité. C'est le principe même des VLAN : tu branches ton périphérique réseau et il récupère une IP du serveur DHCP soit sur la plage du VLAN principal/par défaut, soit sur le segment de réseau que l'utilisateur aura configuré dans les paramètres réseau dudit périphériques ou sur le port du switch utilisé, par exemple. Ton NAS est équipé de plusieurs interfaces qui peuvent bien chacune être affectée à un segment de ton réseau local. La limitation dont tu te plains, c'est toi qui l'introduit en ajoutant une interface réseau additionnelle, certes plus rapide, et en voulant qu'elle puisse être taggée sur tous les VLAN à la fois. Cela n'est pas prévu et pour avoir déjà configuré du Qnap et du Asustor, je ne crois pas l'avoir vu non plus (je veux bien que d'autres utilisateurs du forum me disent si je me trompe) Si tu veux que ton NAS soit accessible depuis d'autres VLAN, c'est bien à toi de configurer le pare-feu en conséquence...Vouloir qu'un NAS soit d'emblée accessible depuis tous les VLAN qui seraient taggés sur le port du switch utilisé n'est pas un usage "normal" et/ou secure, selon moi...et va à l'encontre de la logique des VLAN. Je segmente mon réseau et si des périphériques doivent être accessibles depuis d'autres VLAN et sur la même interface reseau, je crée des règles spécifiques pour cela.

Je suis sur le DS213J, je pense l'avoir demandé sur le DS213J mais je ne suis pas sûr, je suis revenu en arrière sur le DS213J et j'ai refait une demande de certificat.

Les VLAN c'est tout de même plutôt réservé aux professionnels ou aux utilisateurs particuliers avertis. J'ai ouvert deux demandes d'améliorations à ce sujet par le passé, à quelques années d'intervalle. Synology n'a jamais rien fait. Si l'utilisation de plusieurs VLAN est vitale pour ton infrastructure, je pense qu'un NAS Synology n'est simplement pas envisageable et qu'il est préférable de voir ce que fait la concurrence.