Laurent Marandet

Bonjour, Ce serait très intéressant d'indiquer comment était la configuration qui a permis le piratage: port 5001 ouvert sur la Box et redirigé sur 5001 du NAS ? ou DMZ ? (au lieu de diriger le TCP 443 externe vers le TCP 5001 interne) compte utilisateur "admin" activé (au lieu d'un nom arbitraire modifié suivant les conseils de Synology) mot de passe de quelle force (combien de caractères, caractères spéciaux, majuscules, minuscules, chiffres) ? adresse ip publique fixe ou dynamique et connexion adsl ou fibre ? parefeu du NAS activé ou non ? protection contre les attaques par force brute activée ? Quelle version de DSM ?

Bonjour, Je reviens sur ce sujet après avoir passé deux heures à m'arracher les cheveux. J'ai un tunnel OpenVPN (avec deux routeurs PFSense) entre deux sites et deux rackstation assez puissants (RS3617XS+ et RS10613XS+). Suite à une panne de fibre Orange pro (réparation prévue sous 12 jours !!!!!), j'ai installé une flybox 5G avec abonnement illimité et remonté le tunnel à travers cette connexion sans problème. Je suis capable de pinger d'un Nas à l'autre mais HyperBackup après avoir réussi une sauvegarde, n'a plus du tout accepté se connecter au NAS distant le lendemain. J'ai essayé de changer la taille des paquets dans le VPN, mais en fin de compte, j'ai passé en TCP au lieu d'UDP le tunnel OpenVPN et là çà se connecte sans problème ! Est ce que le flybox (modem-routeur 5G Nokia fourni par Orange) bloquerait ? je n'avais pas l'impression d'avoir beaucoup de latence pourtant et j'ai deux autres tunnels UDP qui sont remontés normalement vers deux autres routeurs PFSense et les sauvegardes se font normalement.

Pour ma part, je conseillerais les Seagate EXOS, qui sont en général bien moins cher que les IronWolf Pro, bien que ce soit des disques de qualité DataCenter. Le mieux est d'utiliser en ssh le petit script disponible sur GitHub pour contourner les verrouillages de Synology qui cherche à empêcher d'utiliser autre chose que ses propres disques. Le script met à jour la base de données du hardware pour que les disques soient parfaitement reconnus.