Fenrir

oui dans la conf de ton agent dkim, si c'est un syno il suffit normalement de suivre le guide : https://www.synology.com/fr-fr/knowledgebase/DSM/help/MailServer/mailserver_spam https://www.mail-tester.com/spf-dkim-check

Tu as aussi l’intermédiaire que tu souhaitais faire au début, mail chez free mais sauvegarde sur le nas (sauf qu'il faut le faire en imap) Comme indiqué plus haut, en général c'est moins de 10€ par an (c'est variable en fonction du nom de domaine et du registre).

Mon avis est que ça fait 15ans qu'il fallait abandonner le pop3, de plus le pop3 va à l'encontre de ce que tu peux faire => au final tout ou partie de tes mails seront uniquement à un endroit et en cas de panne de celui ci tu perdras tout (je sais qu'on peut dire de laisser les mails ... blablabla). L'imap permet TOUT ce que permet le pop3 sans en avoir les inconvénients. Encore une fois seul l'imap (ou équivalent en api ...) permet ça Pour le stockage et la consultation oui, mais pas pour l'envoi ni la réception. J'en pense que si l'aspect indépendance te préoccupe, tu devrais héberger toi même ta messagerie de A à Z (c'est que je fais depuis des années). Héberger sa messagerie revient à quelques euros par an (pour le nom de domaine) et ne prend que quelques heures à mettre en place (backup inclus). Pour ce qui est de l'aspect confidentialité, ce n'est pas parce que tu n'as pas de compte apple, google, microsoft, yahoo, ... que ces derniers ne connaissent pas déjà une grande partie du contenu de ta boite (sauf si la plupart de tes contacts évitent aussi ces hébergements).

Mon avis est que ça fait 15ans qu'il fallait abandonner le pop3, de plus le pop3 va à l'encontre de ce que tu peux faire => au final tout ou partie de tes mails seront uniquement à un endroit et en cas de panne de celui ci tu perdras tout (je sais qu'on peut dire de laisser les mails ... blablabla). L'imap permet TOUT ce que permet le pop3 sans en avoir les inconvénients. Encore une fois seul l'imap (ou équivalent en api ...) permet ça Pour le stockage et la consultation oui, mais pas pour l'envoi ni la réception. J'en pense que si l'aspect indépendance te préoccupe, tu devrais héberger toi même ta messagerie de A à Z (c'est que je fais depuis des années). Héberger sa messagerie revient à quelques euros par an (pour le nom de domaine) et ne prend que quelques heures à mettre en place (backup inclus). Pour ce qui est de l'aspect confidentialité, ce n'est pas parce que tu n'as pas de compte apple, google, microsoft, yahoo, ... que ces derniers ne connaissent pas déjà une grande partie du contenu de ta boite (sauf si la plupart de tes contacts évitent aussi ces hébergements).

Tu as copié collé depuis windows avec un mauvais éditeur (ou mal réglé) Comme tu sembles être sous Windows, utilises notepad++ et choisi le format UTF-8 (sans bom), sinon avec sed/awk/tr/dos2unix/... tu devrais pouvoir corriger le fichier.

tu veux dire avec ou sans l'option ? Sinon regarde aussi ça : https://support.apple.com/fr-fr/HT205926

mail serveur c'est pour envoyer/recevoir des mails avec l'extérieur (Internet) l'achat d'un domaine n'est pas obligatoire (mais recommandé) un webmail c'est un client IMAP, donc tu as un serveur imap sur ton nas =>ma première réponse reste valide Après il y a peut être quelques réglages à faire coté nas, mais ça ne devrait pas être compliqué (si tu ne t'en sors pas, envoi moi les captures)

Vérifie une deuxième fois les points suivants sur le nas : pas d'adresse bloquée firewall correctement configuré (dans le doute tu peux le couper complètement le temps de tester) Puis relance le nas. Et vérifie ça sur ton PC : antivirus/firewall correctement configuré (tu peux les couper le temps de tester) cache des navigateur supprimés (mais comme le ping ne passe pas ...) Puis relance le PC Et enfin test avec un navigateur (pas chrome par pitié) en navigation privée et sans plugins/addons ou même le simple ping. Autre test possible, change l'IP de ton pc (fixe la avec une adresse libre de ton réseau, différente de ton ip actuelle) ps : tu test bien avec l'adresse IP (ping 192.168.x.x) du nas, pas avec autre chose ?

??? il y un semblant de contradiction ici ou alors mailstation n'est plus ce que c'était il y a quelques années (quand il est sorti) l’inconvénient du pop3 c'est qu'on perd la structure (les dossiers), tout est à plat, donc si tu avais des mails classés chez free (par exemple les éléments envoyés), il est peu probable qu'ils aient été rapatriés.

Le paramètre est bien à mettre en les sections de partage (home dans ton cas). Pour le reste je ne peux pas tester donc ... Par contre il semble qu'il y avoir plus qu'un paramètre : https://bugs.freenas.org/issues/5904 Vérifie aussi la version de samba sur le nas

Cette phrase seule m'indique qu'il ne s'agit pas d'une infra d'entreprise (ou alors d'une toute petite entreprise). En entreprise les serveurs/nas/postes/... sont généralement dans des réseaux différents. Mais je voulais surtout parler des capacités de l'infra réseau (FC, 10GbaseT, LACP, ...) Ça dépend du type de travail, comme je l'ai indiqué, pour le multimédia (édition vidéo ou édition d'images raw en très haute résolution), les temps de latence du réseau (pas du nas) sont souvent contraignants (tu peux avoir le nas le plus puissant au monde, si le réseau est lent, ça sera lent). Techniquement ça ne pose aucun problème de travailler directement sur un nas, c'est juste une question de performances. En entreprise la plupart des utilisateurs travaillent directement sur des NAS (pas forcement du Synology mais le principe reste le même) sans soucis. Le facteur limitant est généralement le réseau, pas le nas, car la plupart des entreprises pensent qu'un réseau 1Gbits est suffisant : c'est largement suffisant pour la plupart des postes de travail c'est largement suffisant pour un NAS qui ne sert que quelques utilisateurs (le nombre varie en fonction de l'activité) mais c'est nettement insuffisant dès que le nombre d'utilisateurs devient important et/ou que les fichiers manipulés deviennent très gros (et doivent être accédés très vite) =>généralement on passe les nas d'entreprise en 2Gbits minimum (à mon taf c'est 2 fois 10Gbits) J'en reviens donc à ton besoin, si les temps d'accès ne sont pas un soucis dans ton travail, c'est parfait, mais si tu trouves que c'est trop long pour travailler en direct, tu as 2 options : investir dans un réseau de meilleur qualité (et éventuellement dans des SSD pour ton nas) ne pas travailler en direct sur le nas pour les fichiers où la latence doit être faible (ça ne pose aucun soucis pour la plupart des usages) En clair => TEST et après compare le facteur perf au facteur confort (avoir tous les fichiers accessibles depuis les différents postes est un gain important si on travail en équipe) ps : comme indiqué plus haut, passer en iSCSI permet d'avoir de meilleurs performances, par contre il y a aussi des contraintes

Ça fait très longtemps que je n'ai pas regardé ce que proposait MailStation, donc je vais partir sur une approche générique (qui marche partout). Installe Thunderbird sur ton pc configure les 2 comptes (celui de free et celui de ton nas) en IMAP puis fais simplement des glisser/déposer de tes différents dossiers Si tu veux faire ça de manière automatique : imapsync (c'est payant mais légalement gratuit, je te recommande de payer pour récompenser le travail du développeur) C'est ce que j'utilise depuis des années pour regrouper une dizaine de comptes mails, j'ai même fait des migrations en entreprise avec (plusieurs milliers de comptes), c'est très robuste.

Apple est entrain d'abandonner l'AFP, donc passe tout en SMB3, ça sera plus simple (sauf si tu utilises TimeMachine) et désactive l'AFP. Tu peux aussi faire l'inverse, couper le SMB et ne laisser que l'AFP. En gros oui, c'est le MAC qui fait des requêtes protocolaires afin de lister les fichiers du nas, par contre 50% ça me semble bcp. Si tu coupe le service de partage (smb+afp), ça consomme toujours autant ? Si tu parles des TAG que permet de placer le finder, c'est uniquement pour les disques locaux (interne, usb, ..) des mac. Non. Il s'agit de produits adaptés à un usage "générique", ils sont donc polyvalent mais pas spécialisés. De manière général, dans le monde du graphisme on ne travail pas à distance (via le réseau) mais en local, sauf à avoir une infra d'entreprise Pour ce qui touche au multimédia, il vaut mieux travailler en local et transférer le résultat sur le nas plutôt que de travailler directement sur le nas. Dans certains cas, le fait de passer en NFS ou en iSCSI (sur mac il faut acheter un soft, ce n'est pas fourni en standard) permet tout de même de travailler directement sur le NAS.

Séparation des privilèges, c'est une bonne pratique. Je n'en ai pas parlé dans le tuto car j'aurai embrouillé 80% des lecteurs.

Il y a un firewall dans le nas, c'est fait pour ça

Bien vu ! C'est vrai qu'il manque un mot : "éventuellement" - je le rajoute de suite Chez moi aussi, je précise simplement le nom de l'interface dans le route add ou l'ip r a. Je préfère ma méthode car elle marche de la même manière sur Linux/Mac/Windows, mais la tienne reste parfaitement valable et elle est plus propre. =>bon j'ai compris, je vais en parler plus en détails dans le tuto , donc je veux bien ça : Pour Windows, dans ta fonction, je pense qu'il faudrait ajouter l’élévation de privilège car pour ajouter une route il faut passer l'UAC. Pour Android, pas besoin d'être root, c'est natif dans l'interface (on peut ajouter les routes directement dans le conf du vpn). Pour iOS, je crois que c'est mort, même avec un profil.

je n'ai jamais dit le contraire en PPTP peut être, en L2TP/IPSec certains clients (android par exemple) n'en tiennent pas compte Pour le routage je sais, mais je pense que ça dépasse les besoins et les compétences de la plupart des lecteurs, mais si tu post la conf et les manip, je peux l'intégrer dans le tuto (section powerusers ). EN passant, tu n'es pas obligé de passer par /etc/ppp/ip-up, un simple route add classique fait le travail.

oui, sans oublier le câble en direct entre les 2 nas en nfs et smb3 (donc windows 8.1 ou plus), oui, pour les autres non, ça va couper un instant (quelques secondes probablement) Pour les esx, le NFS marche très bien (sauf avec les bases de données), mais je n'ai pas testé le mode HA de syno, donc je ne sais pas comment se fait la réplication des partages (si c'est en mode bloc, pas de soucis, mais si c'est en mode fichier, il vaut mieux rester en iSCSI) Pour ce qui est du multipath, ça ne sert effectivement plus dans le cas d'un cluster à basculement.

C'est plus une question de gouts et d'usages : Du point de vue purement technique c'est la BOX qui porte l'ip public, donc c'est plus à elle de le faire. Si tu trimbales ton NAS chez différentes personnes, il vaut mieux le faire sur le NAS pour que le DDNS suive Si ton nom de domaine ne sert pas qu'au NAS il vaut mieux le faire sur la BOX Ton NAS gère probablement plus de service de DDNS que ta BOX Si ton NAS n'est pas allumé h24 il vaut mieux le faire sur la BOX Si tu changes plus souvent de FAI que de NAS il vaut mieux le faire sur le NAS Si tu changes plus souvent de NAS que de FAI il vaut mieux le faire sur la BOX ... En clair, fais comme tu le sens

Déjà ça dépend de ce que tu entends pas "contenu", si c'est juste les fichiers c'est gérable mais pas en automatique (la synchro bidirectionnelle c'est un calvaire à faire marcher et en pratique ça créé plein de soucis) : Après ça dépend de la volumétrie qui sera à transférer entre chaque aller-retour Tu peux essayer avec CloudStation ShareSync + CloudStation Server, mais je n'ai jamais testé (en théorie c'est fait pour ce genre de choses). perso je ferai un script avec rsync

Je ne testerai pas cette version en beta, donc je ne peux pas t'aider bcp plus. Mais tu peux essayer de modifier la conf si la version de samba est suffisamment récente (de mémoire la conf est dans /etc/samba/smb.com)

A tout hasard, fais un test smart complet des disques (même si tu n'as pas le soucis depuis linux). Autre point, si ton login windows correspond à un login existant sur le syno, le pass DOIT être le même

Les EdgeRouter-Lite et EdgeRouteur-POE (un er-poe c'est un er-lite avec un switch 3 ports intégré) ont tout de même quelques avantages sur l'er-x : ils peuvent gérer 3gbits en routage alors qu'un er-x est limité à un peu moins de 2gbits il me semble ils gèrent les jumbo frame jusqu'à 9000bytes (2048bytes pour l'erx) l’accélération matériel (offload) est plus avancé (on ne peut par exemple par faire de dpi avec l'offload sur un er-x, mais ça viendra peut être) ils ont un port série, ce qui peut servir dans certains contextes, sur l'er-x il faut ouvrir le boitier et utiliser un connecteur FTDI ils ont plus d'espace de stockage (par défaut c'est 2Go, mais tu peux mettre plus gros si besoin), ce qui est nécessaire si tu dois ajouter des paquets (c'est une debian derrière), l'er-x a juste 256mo (une fois l'os chargé il ne reste que 80mo) idem pour la ram, er-lite/poe 512mo - er-x 256mo, ce qui est nécessaire si tu dois gérer des centaines/milliers de routes (ospf ou bgp) l'er-poe a poe dans son nom car il peut alimenter 5 périphériques poe 24v ou 48v (attention ce n'est pas du 802.3af/at mais du poe passif). Chez moi mon er-poe alimente un er-x et ma borne wifi. L'er-x n'a qu'un port poe 24v (passif aussi). ... largement de quoi justifier l'écart de prix à mon avis mais tout ça ne concerne pas la plupart des particuliers (moi je ne compte pas ) Par contre un point sur lequel le EdgeRouter X fume les EdgeRouter Lite/POE c'est la vitesse du cpu et du stockage, l'er-x est nettement plus rapide, ça se ressent surtout dans l'interface web et dans l'application de la conf (c'est facilement 3 ou 4 fois plus rapide sur des grosses conf). Ça permet aussi de faire tourner plus facilement des trucs qui n'ont pas d'offload (openvpn, squid, ...). nb : comme indiqué par Hedy, EdgeMax c'est la gamme de produits, l'er-poe et l'er-x sont tous les 2 des EdgeRouter de la gamme EdgeMax (il existe aussi des EdgeSwitch et des EdgePoint) et tout ce petit monde tourne sous EdgeOS. ps : pour ne pas me faire taxer de pro Ubiquiti je tiens à préciser qu'il existe d'autres constructeurs équivalents, le plus sérieux sur cette gamme de produits est Mikrotik (par contre je déteste leur système de gestion de conf et leur mode de licence). --- edit : j'oubliais un truc sur l'er-poe, il chauffe beaucoup, vraiment beaucoup (pas de soucis pour le hard, il est fait pour), mais ça surprend => https://community.ubnt.com/t5/EdgeMAX-Stories/ER-POE-upgrade-Coffee-Machine-heater/cns-p/1595044 (l'er-x n'a pas ce problème, il reste relativement frais même en pleine charge)

C'est la bonne méthode Parce qu'il ne faut pas créer une zone synology.me, mais une zone avec TON nom de domaine (toto.synology.me)

Oui tu peux le faire (avec certains modèles), mais il ne faut pas le faire (peu importe le modèle, la marque, la gamme, ...). Le remplacement de disque à chaud c'est pour remplacer un disque en panne sans couper les utilisateurs, pas pour délocaliser des disques. Ça ne fonctionne pas comme des cartouche de sauvegarde (sauvegarde sur bandes). A mon avis il serait plus simple d'utiliser 2 ou 3 disques externes dans des boitiers USB (ou autre), branchés à ton serveur actuel. Si les données qui changent entre 2 sauvegardes ne sont pas trop grosses, même avec un petit adsl on peut faire de la sauvegarde via Internet sans soucis. C'est uniquement ce qui a changé depuis la dernière sauvegarde qui devra être transféré. Après pour la destination, ça peut être un nas chez toi, une offre cloud, ... Par contre si tu produits 10go de data par jour, c'est mort.