marcien

Ca marche !!! Par contre, pas de crontab ! Je suis passé par le "planificateurs de taches", exécuté avec 'root'. Au niveau des certificats Let's Encrypt,il y en a 2 : ECC et RSA. J'ai pris le ECC (donc pensez à changer les 3 noms de fichiers : cert, privkey et chain , dans les 2 lignes openssl)

La classe ton shell ! Vu qu'il y a la détection automatique de renouvellement du certificat, j'aurais qu'a le mettre dans la crontab du User "Admin", tous les jours à 3h et 15h (ou + ?!?). Merci !

Bonjour, Suite à la 7.2.2, j'ai basculé sur EMBY. Et je voudrait le sécuriser ! Est-il possible d'utiliser un certificat interne (synology, let's encript) sur emby, en mettant le chemin+nom du certificat ? Si oui, c'est quoi le chemin+nom ? Merci Marcien

Salutations, Mon DS1823xs+ est passé en 24/24, et le 1821+ en backup. Sur le 1821+, 1 seul Volume crypté à la création. Résultat depuis un SSD Pci Exprtess 3.0 : je tiens les 700 Mo/s du PC -> Syno. C'est largement + qu'avant, ou "juste" les Dossiers étaient crypté (~300/400 Mo/s).

Bonjour, C'est bon, Noël est passé en retard... J'ai mon 1823xs+, avec 8 disques Synology HAT3310 12 To en RAID6. J'ai crypté le Volume de 65 Go à la création. Résultat depuis un SSD Pci Exprtess 3.0 : je tiens les 850 Mo/s du PC -> Syno.

Le Dossier crypté dans un Volume crypté, c'est ceinture+bretelles , pour paranoïaque ! Et surtout pour avoir un test "complet", au niveau des perf ! Einsteinium, quand tu auras basculé DSM+Volume crypté, fait nous un bilan svp !

De retour pour un test "full SSD" sur mon DD220+ ! DSM 7.2 monté sur un SSD Sata3, Volumes en Basic refaits, SSD Source connnecté en USB... Donc, normalement, zéro limitation dû au réseau, ni a la vitesse de lecture/écriture. Un test 100% CPU + Moteur de cryptage matériel !!! J'ai mis sur le SSD-USB un + gros ensemble de fichier (68 Go) : 2 * 15 Go 6 * 4.5 Go 38 * 400 Mo 83 * 5.8 Mo 137 * 1 Ko C'est reparti pour les tests : 1) SSD-USB -> Syno Volume non crypté, Dossier non crypté : 282 secondes (241 Mo/s en moyenne) 2) SSD-USB -> Syno Volume non crypté, Dossier crypté : 547 secondes (124 Mo/s en moyenne) 3) SSD-USB -> Syno Volume crypté, Dossier non crypté : 307 secondes (220 Mo/s en moyenne) 4) SSD-USB -> Syno Volume crypté, Dossier crypté : 576 secondes (118 Mo/s en moyenne) Entre un Dossier crypté et un Volume crypté, j'ai 44% + rapide , champagne (proche des 48% de Synology) !! Et il n'y a que 9% d'écart entre un Dossier sans aucun cryptage et un dossier sur un Volume crypté ! RAPPEL : tests faits sur un DS220 + , donc un Syno "haute performance" , et une config spécial ! Sur un modéle J ou normal, je ne sais pas si cela tiendra, ou simplement caché par le débit max du Gigabit !! Il est dommage que Synology ne donne de chiffres sur les débit max pour un Volume crypté, afin de comparer les modéles ! Pour info, sur mon 1821+, la copie des 68Go sur un Dossier crypté a mis : 237 secondes ( 286 Mo/s en moyenne). Donc en théorie, si je faisais du cryptage au niveau du Volume, je pourrais écrire à 415 Mo/s !! C'est clair, je bascule asap... Enfin quand j'aurais du temps, car on ne peut pas crypter un Volume existant ! Faut que je recrée le Volume en crypté, et tout recopier en Gigabit depuis mon 1815+ (40 To = 5 jours...).

Re-bonjour a tousss, J'ai pris un peu de temps pour faire un test de performance sur mon 220+ - proc : Intel Celeron J4025 , 2-core 2.0 (base) / 2.9 (burst) GHz - Moteur de cryptage matériel (AES-NI) - RAM : 2 Go RAM - 2 DD WD Red de 3 To en RAID 1 J'ai créer 2 Volumes : - Vol_1 : 50 Go non-crypté Avec un dossier non crypté Avec un dossier crypté - Vol 2 : 50 Go crypté Avec un dossier non crypté Avec un dossier crypté J'ai mis sur mon pc un ensemble de fichier (42Go) : 2 * 15 Go 2 * 4.5 Go 13 * 400 Mo 83 * 5.8 Mo Voici les temps : 1) PC -> Syno Volume non crypté, Dossier non crypté : 434 secondes (limité par le Gibagit) 2) PC -> Syno Volume non crypté, Dossier crypté : 515 secondes 3) PC -> Syno Volume crypté, Dossier non crypté : 444 secondes 4) PC -> Syno Volume crypté, Dossier crypté : 696 secondes Ma conclusion 'rapide' : Sur un DS220+, un Dosier non-crypté sur un Volume crypté (DSM 7.2) est 15% + rapide qu'un Dossier crypté sur un Vomule non-crypté (ancien DSM). Je suis loin des 48% annoncé par Synology (en moyenne ?!?). Mais mon DS220+ est peut-être "trop" puissant avec une utilisation avec du DD "rotatif" et du Gigabit... Si je peux, je ferai un test avec un SSD dans le Syno (Volume en Basic), et un SSD en USB pour faire les copy. J'espère que je ne serais limité que par la CPU (et puissance de cryptage)... J'ai plus de vieux Syno supportant le DSM 7.2 (même mon DS114 est trop vieux). Stay tuned !!

En y repensant, y'a une solution basique à mon problème... Créer un 1er Volume non crypté de 200Mo (avec un peu de marge pour la gestion), pour y mettre un Dossier crypté, qui contiendra la clef .rkey du Volume crypté...

Salut à tous, Avec le DSM 7.2, j'ai voulu testé un Volume crypté sur mon DS220+, et la protection suite a raz du password (via appuie le bouton de ré-init) J'ai pris pris 2 DD de 3To, mis dans mon DS20+, initialisé le bazar avec le DSM 7.2, et créé un Volume crypté. On peut 'encore' créer des Dossiers crypté, dans le Volume crypté, pour les + paranoïaque !! J'ai rebouté le Syno, et appuyé 4 secondes sur bouton de ré-init. Résultat : - il faut le vrai password pour re-rentrer dans le DSM - puis, ré-activer le coffre fort du Volume, avec la clef de décryptage - puis déverrouiller le Volume, avec le fichier .rkey , généré lors de la création du Volume Bref, je suis un peu déçu. Même si au niveau sécurité (vol de syno), c'est super blindé. Il ne faut pas perdre le fichier .rkey, sinon, c'est cuit ! Suite à ce test, j'ai des questions non répondues : - Y-a-t-il un moyen de ré-iniatiliser son password ?!? - Y-a-t-il moyen de ne pas avoir a sauvegarder son fichier .rkey ? J'aimerai juste une passe-phrare pour réactiver le Volume... Si vous avez aussi fait des tests, n'hésitez pas à le raconter (surtout si j'ai fait des trucs louches/faux, comme ne pas activer le F2A !). Merci.

Salutations, j'ai eu le pb en décembre 2020 sur mon 1815+. J'ai acheté un 1821+ comme NAS Master. Le 1815+ a remplacé mon 1512+ comme Nas Backup. Et il fonctionne sans soucis depuis (3 heures par semaine, pour faire le backup). J'espère qu'il tiendra jusqu'a la sortie du 1823+...

Salut, faire ces tests, c'est vraiement compliqué ! Le cache doit vraiment servir en environnement "beaucoup" d'utilisateurs. Donc refaire/simuler un gros paquet de lecture/écriture sur en ensemble de fichiers (style word/xls/txt/xml/...), avec et sans cache : faut du gros matos de pro ! Si quelqu'un a trouvé un site présentant un tel test : partagez !!! Un point important : 1 cache c'est pour 1 seul volume. Perso, j'ai compris cela après avoir rempli 3 volumes => j'ai mis le cache sur le Volume 1, celui des appli. Bref, faut faire confiance à Synology. En utilisation "perso/maison", ca ressemble à du luxe ! Si tu as des VM sur ton syno, des sites ont trouvé/prouvé un interet.

Bonjour, il manque des rubriques ! Pour quoi faire , budget. Petite précision : tu as combien de disque 2 ou 4 ? Si 4 DD, pourquoi pas du RAID6 , afin de mieux sécurisé la perte de 2 DD ?

Merci pour ces retours ! Je continue à faire confiance à mon DS1815+ , qui est maintenant mon Syno de backup. Pas de soucis depuis ma réparation début décembre 2020. Je mets quand même dans un coin de ma mémoire la possibilité du shunt.

Je cherche justement à savoir si je garde le 1815+ comme backup du futur 1821+, ou si je garde le 1512+ (qui est aujourd'hui le NAS de backup). Combien de temps va-t-il encore tenir...