Toutes les discussions

@CyberFr Tout d'abord, un grand merci pour ta réponse. Mais ouh là, tu me fais peur, tu es en train de me dire que j'ai fait une grosse boulette? J'ai lu ces 2 tutos attentivement, je pensais que c'était OK. Pour moi dans pare-feu, j'autorise mes appareils locaux de confiance (IP privées) à acceder au NAS, et tout ce qui ne rentre pas dans les IP privées est refusé. Dans la première partie de ta phrase, je comprends IP locales = pas routables = pas visibles sur internet (ie: depuis l'exterieur). Je ne comprends pas bien la partie "qui ne peuvent pas être bloquées". Si une IP publique veut et peut se connecter à mon réseau, elle se vera attribuer une adresse IP locale (plage d'IP dynamique restreinte reservée via le serveur DHCP dans la box, les adresses IP statiques étant reservées au adresses MAC de mes appareils de confiance), et cette plage d'adresse dynamique est bloquée au niveau du pare-feu de mon NAS. Dis-moi si j'ai manqué un épisode dans les tuto, j'irai le relire.

Bonjour, j'ai acheté un cable USB pour avoir sur mon NAS 2.5 gbits/s et mon pc a déjà une prise alors, il communique déjà en 2.5 gbits/s entre les 2. Sauf que ma connexion est en 500/500 mbits/s et que je l'ai brancher sur le switch 2.5 gbits/s. Alors quand une sauvegarde de mon nas se fait a partir du pc, les 2 appareilles prennent toute la bande passante et sur mon pc n'a plus d'internet... Comment résoudre ça ? Si je remplace par un switch (administrable) ou un routeur en double 2.5 gbits/s et que je configure, je peux avoir internet tout le temps meme quand sa sauvegarde ? Merci

Effectivement j'avais pas mis les 2 lignes là: PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o INTERNAL_IP_INTERFACE -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o INTERNAL_IP_INTERFACE -j MASQUERADE en plus d'activer le ipv4 forwarding dans le raspberry... D'ailleurs si vous pouvez m'expliquez à quoi correspondent ces 2 lignes... Je comprends que cela fait passer le routing ip par l'interface du wireguard.

@Cerise, je te recommande avant d'aller plus loin de lire deux tutoriels. Celui-ci présente - entre-autres - la différence entre une IP locale et une IP publique. Tu as indiqué des IP locales qui ne sont pas routables et qui ne peuvent être bloquées sauf si tu les mets accidentellement dans le pare-feu du NAS et là c'est une véritable catastrophe à laquelle tu t'exposes. Cela explique le message de Syncthing. Celui-là indique les mesures à prendre pour assurer la sécurité de ton NAS. Il y est aussi questions des IP publiques et locales.

Bonjour, Effectivement, si le NAS récupère un ransomware, les fichiers synchronisés seront également impactés sur le PC. L'inverse est également vrai. Un PC infesté qui est synchronisé se répercutera sur le NAS. La synchronisation permet surtout de décharger le PC de certains fichiers ou de les partager entre plusieurs équipements. C'est comme OneDrive ou GoogleDrive par ex. Tu peux continuer ainsi ou sauvegarder sur un disque externe depuis le NAS. Là ça dépend plus de tes préférences et de ta façon de travailler. A mon avis, tu devrais y aller par étape. Regarde déjà si la synchronisation te convient.

Bonjour, OK, j'ai trouvé la "Synchronisation sélective à partir des dossiers" en cochant ou décochant les dossiers et sous dossier. Je n'avais pas compris. Dans mes essais, je suis un peu perdu dans la mesure où quand on décide de synchroniser le dossier A et ses sous-dossiers A1, A2, A3, sur le NAS, je ne retrouve pas dossier A mais uniquement ses sous dossiers A1, A2, A3. Maintenant j'ai assimilé que pour retrouver la même architecture de dossier sur le NAS que ce que j'ai sur mon PC, je dois créer le dossier A avant de créer une tâche de synchronisation entre A sur le PC et A sur le NAS. OK, en poursuivant mes essais avec des dossiers fictifs, je comprends. Comme mes fichiers étaient sur le PC, je pensais qu'ils y restaient par défaut et qu'on les créait sur le NAS en gardant les originaux en place. Mauvaise compréhension de ma part. Par défaut, il ne restent pas sur le PC. On peut choisir à posteriori de les y laisser en permanence ou uniquement si on est connecté en modifiant leur statu dans l'explorateur Windows. J'hésite à garder tous mes fichiers sur le PC en plus de sur le NAS. Je crois que je dois apprendre à faire confiance au NAS pour les héberger. Question subsidiaire: si mon NAS se faisait hacké et infecté par un ransomware, lors de la synchronisation, mes fichiers en local (sur mon PC) deviendraient également inaccessibles ou sont-ils indépendant de leur version sur le NAS? Actuellement, j'effectue régulièrement des sauvegardes manuelles de mes documents, photos, ... sur un DD amovible (par tiroirs dans le PC) en utilisant SyncBackPro. J'ignore encore si je vais continuer ces procédures ou basculer vers les applications Synology. Je ne mesure pas encore bien toutes les possibilités de l'écosystème Synology. Comme dit dans mon premier post, je rame sérieusement dans la découverte du NAS. Mais "à vaincre sans péril........." Merci pour ton aide

Je m'auto-réponds. Ca ne marche avec l'adresse d'écoute fixée à 127.0.0.1:8384 (c'est mon ordi, pas le NAS), forcement... Ca fonctionne bien avec l'adresse du NAS (IP fixe), en 192.168.1.xxx:8384. Par contre, je ne comprends pas pourquoi Syncthing dit que ça ne restreint pas l'accès aux addresses locales: "Note that specifying your computer’s LAN address (e.g. 192.168.0.123:8384) will NOT restrict access to only devices on your local network! Connections with that address as destination will then be accepted, regardless of their origin.". Est-ce qu'avec un pare-feu correctement configuré (cf. mon message précédent), ça suffit, ou je passe à côté d'un truc ?

Bonjour, Merci pour ce super Tuto qui m'a vraiment bien aidé. Débutant sur NAS, ce pas à pas est top.

Bonjour, Dans l'application Surveillance Station de mon Serveur DS-214 Play - DSM Version 7.1.1 - 42962, j'ai configuré 3 caméras. Je viens de remplacer une Foscam par une Reolink RLC-810A et l'application n'arrive pas à se connecter malgré plusieurs tentatives. (Supprimer, reconfigurer, changer de ports etc...) J'ai déja une caméra Reolink RLC-511 qui est reconnu et fonctionne parfaitement, enregistrement inclus. Je précise que l'application Reolink sur PC et sur portable reconnait la nouvelle caméra et le visionnage en direct fonctionne. Si vous avez une solution, je suis preneur, merci. Didier

Ce n’est pas un peu contradictoire ?

Bonjour @Telemac, je ne suis pas fan d'éteindre mon disque surtout qu'il est utilisé assez souvent, mais peut etre que dans ton cas tu peux utiliser le menu juste à coté du menu hibernation et créer une fenetre d'allumage et d'extinction puisque tu sembles connaitre le jour et l'heure à peu prêt.

Bonjour J'ai des NAS Syno depuis plusieurs longues années et jusqu'alors j'utilisais No-IP pour avoir une adresse publique "intelligible". Ma famille connait donc cette adresse et ça m'embêterait de leur changer Toutefois, depuis tout ce temps, je n'avais pas pris le temps de traiter le sujet de la connexion "non sécurisée" affichée par leur browser. Je leur dis juste de cliquer malgré le risque 🙂 En notant que je fais des redirections NAT de port avec ma box (SFR). Exemple : j'ai pris un port dans le range des 40000 pour router sur 443 Quoiqu'il en soit, je suis passé plutôt récemment à un DS218 avec DSM7.2 Et j'ai donc commencé à utiliser QuickConnect. Plutôt cool ! Mais j'ai l'impression que ça se chevauche un peu avec mon ancien No-IP. Je cherche donc des conseils pour traiter tout d'un coup. J'aimerais donc : savoir si il est possible les 2 types d'url (celles en no-ip.org et celles en quickconnect.to) sans impact identifier si le "par défaut" à un intérêt / une influence (avoir de choisir le bon "par défaut" entre le 2) trouver la solution pour faire disparaitre les alertes "non sécurisé" sur les browser de ma famille accédant à distance trouver la solution pour faire disparaitre les alertes "non sécurisé" sur mon browser quand j'accède en local (directement sur l'IP) comprendre le lien avec le certificat auto-signé complémentaire dans la console Je vous remercie pour votre aide qui pourrait me permettre de traiter tout d'un bloc et en cohérence 🙂

ok merci Faut savoir que mon serveur est en fonction seulement 1 x par semaine en soirée.

Merci pour ce super boulot. Ça m'a énormément aidé.

Bonjour, Je viens ici car je suis totalement perdue et novice. En gros, j'ai un synology DS916+ qui était branché sur une box Orange. Sur cette box était également mon lecteur réseau Cambridge 851N sur lequel j'écoutais mon NAS. Jusqu'ici tout va bien. Lorsque j'ai changé de box, je suis passée chez Free, j'ai refait les même branchements, reparamétré... Mon NAS est bien vu par le 851N à un moment, puis d'un seul coup il le perd. Il me dit que le contenu est vide. J'ai changé de câble réseau, d'emplacement sur la box. J'ai rebooté la box, le NAS, le 851N. En général, j'arrive à récupérer un accès sur le NAS que lorsque je redémarre le 851N par le bouton secteur placé à l'arrière, comme s'il se reloguait au réseau. Par contre j'ai vu dans les paramètres switch de la box, qu'il y avait une perte CRC au niveau du NAS. J'ai aussi depuis peu un message sur le syno, pour dire que le Disque 2 a des clusters défectueux (Je suis en RAID 5 avec 4 HDD). Est-ce que cela serait suffisant pour faire perdre la connexion? Quelqu'un serait-il me répondre? Par avance merci.

Bonjour, Il faut le paramétrer dans la tâche de synchronisation : https://kb.synology.com/fr-fr/DSM/help/SynologyDriveClient/synologydriveclient?version=7#confsync C'est plutôt le contraire. Les fichiers ne sont sur l'ordinateur que si on le demande : https://kb.synology.com/fr-fr/DSM/tutorial/What_is_On-demand_Sync L'utilité d'un NAS est également d'effectuer des sauvegardes. Si le disque du PC lâche, adieu les fichiers non sauvegardés.

Bonjour, je dois envoyer pas mal de liens différents à différentes personnes , une fois le lien créer sur les photos et envoyés par mail aux personnes concernées. comment puis je "administrer tous ces liens ? : voir si ils ont été utilisés, les supprimer etc .... Je ne vois rien dans synology photo pour le faire ? par avance merci

Bonjour, Je désirerais placer mon répertoire "Mes documents" sur mon NAS et le synchroniser avec Synology Drive. Je préfèrerais ne pas placer certains sous-dossiers de ce répertoire sur le NAS et donc ne pas les synchroniser. Après avoir lu pas mal de post, il semble qu'il ne soit pas possible de choisir les dossiers à synchroniser ou pas au sein d'un répertoire synchronisé. Il y a-t-il une solution? Je pourrais séparer mes dossiers dans le PC en deux répertoires l'un synchronisé, l'autre pas? J'ai également remarqué quand un dossier est synchronisé, il est possible, avec un clic droit sur celui-ci dans l'explorateur de fichiers Windows de choisir de ne plus le synchroniser mais il sera synchronisé une première fois à la création de la tâche dans SynologyDrive. Ma volonté de ne pas placer certains dossiers sur le NAS vient de mon idée qu'ils sont moins "en sécurité" sur le NAS que sur le DD de mon PC. Est-ce une idée farfelue ou réaliste? Mon NAS m'est accessible de l'extérieur via QuickConnect. Je sais que ce n'est pas l'idéal mais j'ai voulu faire simple pour commencer, je rame déjà suffisamment pour intégrer toutes les subtilité du machin et après avoir lu le tuto d'accès à distance, j'ai préféré la solution de facilité. Merci de votre aide.

Merci @RAHAN-31donc je ferme

Je confirme si besoin était !

Ci joint la dernière vue du nas le 21 avril avant que je le coupe et retire le disque dur. Remise en main propre ... Bonne journée

visiblement trop compliqué pour moi..!!

@Nicolas31 Vu que le titre a été modifié par l'auteur 2 jours après son dernier message et qu'il a rajouté (Donné-Troqué), il semble clair que cette offre n'est plus d'actualité.

Bonjour à tous, Un petit soucis de configuration, que je vais esayer d'exposer de manière claire et synthétique. Je viens d'installer le paquet Syncthing 1/ sur mon portable linux (adresse ip fixe) Le GUI de Synthcthing s'affiche correctement sur l'adresse locale https://127.0.0.1:8384/ 2/ sur mon NAS (adresse ip fixe aussi) via le paquet synocommunity Mon coté parano m'a poussé à configurer le pare-feu du NAS en autorisant uniquement les adresses IP locales fixes à se connecter (voir en dessous (*)). Pas besoin de connection depuis internet, donc autant restreindre. Dans les paramètres Syncthing, l'adresse d'écoute est fixée à 127.0.0.1:8384 (pour n'autoriser que les adresses locales), au lieu de 0.0.0.0:8384. (source https://docs.syncthing.net/users/guilisten.html) . Quand je me reconnecte à mon NAS, Syncthing en cours d'execution, je n'arrive par à me connecter au GUI (https://192.168.x.xxx:8384). J'ai dû faire un truc moche dans la configuration de Syntcthing et/ou dans le pare-feu du NAS. Je voudrais mettre tout ça d'applomb en conservant l'accès uniquement au reseau local. C'est certainement un truc tout bête et vous allez trouver que je ne suis pas très doué, mais malheureusement, je n'ai pas réussi à me dépatouiller en allant sur les forums ici et là, ni sur le site syncthing 😞 ... Vos idées sont les bienvenues 🙂 ! (*): mes paramètres pare-feu (image en pièce jointe): - J'interdit l'accès aux appareils aux invités qui se connectent à mon Wifi - j'autorise l'utilisation de telle ou telle application du NAS en focntion de l'IP de l'appareil qui se connecte (adresses IP de confiance - les ordis de la maison -, imprimantes, NAS, Freebox) - et par défaut interdiction de connection à tout ce qui n'est pas sur le réseau local.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.