Fenrir

pour tester, édite ton fichier /etc/hosts et ajoute une ligne : adresse.ip.du.syno xxx.myds.me Si ça marche, on reparlera du DNS

cette conf est pour nginx, pas pour haproxy

Si c'est du partage réseau, ça dépendra : en grande partie du protocole utilisé : smb : le plus courant mais aussi le plus lent afp : utilisé par les mac, c'est moins pire nfs : surement le plus efficace mais pas top niveau sécurité (sauf en v4) de la taille des fichiers du pc (antivirus, cpu, ram, ...) de la qualité du réseau (filaire, wifi, switch, ...) Entre un DS410J et un DS415+, c'est le jour et la nuit (tu vas passer d'un petit cpu @800mhz et 128mo de ram à un quad cœur intel @2,4Ghz et 2Go de ram). Maintenant je ne peux pas te répondre avec certitude, il y a trop de variables.

Personnellement, je n'aime pas le ftp (chiffré ou non), c'est un protocole "sale" (ports dynamiques/négociés et asymétriques). Ma recommandation serait de ne pas faire de ftp du tout, au profit de protocoles plus "propres" (https, scp, rsync, ...), mais ce n'est pas toujours possible. De plus, pour les sauvegardes, je suis plutôt partisan du pull (le système de sauvegarde va chercher les données) que du push (le site envoi ses données au système de sauvegarde) car le push impose d'ouvrir le système de sauvegarde à l'extérieur. Pour ton soucis, il faut aussi que les firewall (du site, de la box et du syno) gèrent le ftp chiffré passif (donc qu'ils ouvrent dynamiquement certains ports), mais si tu arrives à transférer des données (se connecter ne suffit pas, il faut tenter de copier des fichiers) depuis ton smartphone, il ne reste que le firewall du site. Sinon, en ftp non chiffré, tout passe en clair, à commencer par les login/password. Si tu as confiance dans les différents réseaux que tu traverses (celui de ton site, celui de l’opérateur de ton site, tous les intermédiaires et pour finir, ton fai), tu peux tout passer en clair, comme pour te loguer sur ce site... en http. Pour le fait de créer un utilisateur dédié, c'est le mode de fonctionnement normal qu'il faut adopter (chiffré ou pas), surtout en mode push.

perso ça fait 5 ans que je tourne avec 2 nas, j'apprécie le fait de pouvoir faire des sauvegarde ou des tests sur l'un sans faire courir de risque à mes données. je n'ai pas besoin de bcp de place, donc les 2baies me vont bien (pour le moment en tout cas) pour les modèles, je ne pense pas (c'est au doigt mouillé) que syno sorte un DS416+, ça serait un DS417+ à mon avis, donc pas pour tout de suite

Fais quelques tests étape par étape : test en ftps/ssl depuis ton poste (avec un client ftp) en LAN si c'est bon, essaye de faire la même chose via Internet si c'est toujours ok, c'est probablement du coté du plugin qu'il faut chercher

je pense plutôt que le problème vient du plugin (qui ne gère pas le ssl) ou du certificat (il faut peut être un certificat reconnu) du serveur ftp

tu as probablement un disque en panne (ou sur le point de tomber en panne). Si tu es en raid 1 (ou shr), tu peux tenter ceci : comme tu accèdes toujours à tes fichiers, fais une sauvegarde éteints le nas (si tu as activé le ssh tu peux faire halt, sinon une pression sur le bouton power) enlève l'un des disques relance le nas et test si c'est mieux si oui, l'autre disque doit être en panne si non, éteints de nouveau le nas et test avec l'autre disque

sauf si tu as un besoin nécessitant un nas 4baies, je ne pense pas que ça en vaille la peine le DS713+ et le DS214+ sont 2 bons nas, le DS415+ est un peu plus puissant que ton DS713+, mais la différence ne justifie pas, à mon avis, d'en changer avec 2 nas tu peux par exemple en utiliser un pour sauvegarder l'autre

ce n'est pas prévu nativement, mais tu peux facilement le faire si tu sais coder un minimum

pour le chiffrement : Control Panel : File Services => FTP : Enable FTP SSL/TLS ... Control Panel : File Services => WebDAV : Enable WebDAV HTTPS ... Control Panel => Network => DSM Settings : Enable HTTPS ... Control Panel => Web Services => Web Services : Enable HTTPS .... Control Panel => Terminal & SNMP : Enable SSH Pour la conf du router/de la box, il faut regarder comment faire une "redirection de ports" (forward de port), si tu cherche ces termes dans la doc ou sur un moteur de recherche, tu devrais trouver ta réponse (je n'ai pas de box chez moi). CloudStation en permet pas (encore, c'est prévu en 6.0) de faire des sauvegardes, c'est un outil de synchronisation (ce qui est supprimé d'un coté l'est aussi de l'autre). Au mieux tu peux historiser les changements (dans les options de cloudstation sur le syno)

je ne vois pas trop le rapport avec webstation, il me semble qu'EasticSearch est un serveur qui écoute sur ses propres ports, je me trompe ?

ton FAI verra toujours que tu (ou ton nas) va sur VPNfacile et VPN facile aura la connaissance de TOUT ce que tu fais sur le net => j'espère que tu as confiance en eux :D oui et non, dans leur doc, point 6 : Ne cochez pas la troisième case. =>ils ne veulent pas que tu le fasses (et quand bien même, pas besoin d'installer OpenVPN sur ton pc pour ça) pour le reste, leur tuto me semble correct mais je n'ai pas testé s'ils étaient valides (et je ne testerai pas) et en passant, tu n'as aucun port à "ouvrir" (de la manière dont tu l'entends)

avant de faire le reset, essaye de retrouver ton ans avec Synology Assistant : https://www.synology.com/fr-fr/support/download/DS212j de manière générale, n'utilises pas EZInternet, ce n'est pas fiable (il faut connaitre la version exacte du firmware de ton routeur et à la moindre mise à jour de ce dernier, tu peux tout faire sauter) et dangereux (ça ouvre trop de choses) fais tes ouvertures de port manuellement, ça c'est fiable et reproductible

si depuis que tu as fait ton erreur, tu n'as pas allumé ton nas, rien n'est perdu, mais peut être compliqué en fonction de tes connaissances et de tes moyens pour faire simple, un pc sous Linux et un soft de restauration devraient permettre de récupérer tes données, cherche un peu ici ou ailleurs, il y a pas mal de tutos moi j'ai toujours du mal à comprendre qu'on puisse faire du raid 0 (surtout sans avoir un backup)

:D Ta demande revient à dire 2 choses : comment faire pour que le synology détecte qu'un effacement est une erreur de l'utilisateur comment faire pour qu'un logiciel de synchronisation ne synchronise pas les erreurs de l'utilisateur Plus sérieusement, CloudStation permet de faire du versionning, donc si tu effaces une photo, tu devrais pouvoir la restaurer depuis le syno

que veux tu dire par "par le cloud" ?

Pour le déploiement, aucune idée, je n'ai jamais installé ce produit, mais si c'est packageable dans un jar ou un war, ça ne devrait pas poser de soucis Pour le lancement tu trouveras toutes les infos ici : https://www.synology.com/en-us/support/developer#tool

Avant d'ouvrir l'accès a ton nas depuis Internet (ce que tu as déjà fait avec QuickConnect), il faut : mettre des vrais mots de passe sur tous les comptes : rien à moins de 10 caractères, avec mélange de majuscules/minuscules/chiffres, caractères spéciaux par exemple (on peut aussi faire des mots de passe plus simple à retenir et plus long qui sont tout aussi sécurisés) faire un tour dans la section sécurité du nas, il y a plein d'options (tu peux tout cocher, mais il faut tout de même régler le firewall) configurer les notifications par mail (ou sms ou ...) configurer les mises à jour (installation automatique des mises à jour de sécurité, ou au moins notification en cas de nouvelle version) utiliser en priorité les versions chiffrées des différents protocoles (http->https, 5000->5001, ftp->ftps, telnet->ssh, ...) ne pas utilise EZinternet (configuration du routeur) éviter d'utiliser QuickConnect si on sait correctement configurer un routeur il y a aussi un assistant de sécurité qui scan certains paramètres et propose des recommandations et enfin, surtout, le plus important : faire des sauvegardes de son NAS -> ailleurs (disque externe par exemple) Pour ce qui est malware &co, il y a peu de risques qu'un Syno se fasse infecter (ce n'est pas un Windows ou un Mac), mais c'est possible. Le problème dont tu parles est surement synolocker, ce n'était pas directement lié aux ports, mais à l'application DSM (l'interface des synology). Il y avait une faille (corrigée 6mois avant l'attaque) sur des anciennes versions du DSM, seuls ceux qui n'avaient pas mis à jour leur Synology ont été touchés => il faut faire les mises à jours de sécurité et des sauvegardes Ensuite, il faut réfléchir aux applications que l'on souhaite rendre accessible depuis Internet et à la manière dont on veut le faire (en direct, via vpn, via quickconnect, limité à certaines IP/pays, ...). Pour finir, il y a tout ce qu'il faut dans le syno pour arriver à un très bon niveau de protection, il faut juste prendre le temps de bien lire, de bien comprendre et accepter d'apprendre de nouvelles choses (on voit bcp de personne partir en courant dès qu'on écrit les lettres VPN, alors que ça prend 2 minutes à configurer sur un synology). ps : au cas où, pense à faire des sauvegardes

je n'ai jamais configuré de box sfr, mais si tu donnes le modèle de la box peut être que quelqu'un ici pourra te guider (il y a peut être des ports spéciaux, ou un filtrage par adresse physique, ...)

avec nginx ça serait un truc du genre : server { listen 443 ssl; server_name truc.mon.domaine; ... location / { proxy_pass http://127.0.0.1:8002/truc/; break; } ... }

l'IPsec n'utilise que des ports UDP, donc les ports que tu as ouvert en TCP ne sont pas nécessaires, autant ne pas les ouvrir Je te recommande de laisser le VPN Server actif sur les 2 nas afin de pouvoir te connecter aux 2 en cas de besoin, même si seul un des 2 est nécessaire pour faire tes sauvegardes. merci, ça fait plaisir :) Il devient muet en quickconnect et en DDNS car pour Synology, ton IP publique a changé (c'est devenu celle de ton travail), puis ça remarche quelques minutes après quand ton syno maison réactualise son ip chez Synology perso je n'utilise pas quickconnect, si je veux accéder aux services de mon nas qui ne sont pas ouvert depuis l'extérieur, je passe par le VPN (en pratique je n'ai rien ouvert sauf le VPN :p ), d'où ma recommandation de laisser le serveur VPN actif sur tes 2 nas, mais c'est un choix personnel je crois que tu es partiellement à coté de la plaque :) rien de tout ça n'est nécessaire aux backup (encore heureux), c'est probablement pour ça que tu trouves les infos incomplètes, tu es parti sur trop compliqué tu as juste à activer le service de sauvegarde sur le nas cible et à t'assurer qu'il est allumé et joignable (donc que le vpn soit up) au moment du backup tout le reste (y compris le versionning) est piloté par le nas source -------------- Sur le nas qui va recevoir les sauvegardes, configure l'application Backup & Replication pour qu'elle accepte de recevoir tes données Sur le nas qui va envoyer les sauvegardes, établi la connexion VPN et configure Backup & Replication et/ou Time Backup en précisant que la cible est l'ip VPN de l'autre nas (10...) dans les différents écrans, n'actives pas tout ce qui est chiffrement (tu chiffres déjà le tunnel vpn, pas la peine de chiffrer le contenu en plus) tu peux activer la compression si tes données se compressent TRÈS bien (comme des fichiers textes), mais si c'est majoritairement (en taille) des fichiers déjà compressés (photos, vidéos, mp3, ...), ça ne fera que ralentir la sauvegarde et charger le cpu des 2 nas pour rien pour les autres options c'est à toi de voir en fonction de tes besoins Le reste devrait être assez simple (je ne peux pas te guider plus sans casser ma conf actuelle). Personnellement, je n'utilise pas TimeBackup (j'utilise toutes les autres fonctions de Backup & Replication par contre), Synology a même failli retirer l'application lors du passage en 5.0, donc je ne sais pas si ça marche bien, surtout via une connexion Internet, tu nous raconteras :D ----- Quelques recommandations plus générales, certaines vont à l'encontre de ce que dit Synology ou que tu peux trouver sur différents sites/forum, mais je suis certain de mon fait : passes du temps dans la section Sécurité de tous tes nas, Synology a inclus plein de fonctions qui permettent de limiter fortement les risques d'intrusion laisse le compte admin actif mais mets lui un mot passe fort (>16 caractères avec des minuscules, des majuscules, des chiffres et des caractères spéciaux) puis créé un autre compte avec les droits d'admin et un bon mot de passe pour gérer ton nas au quotidien active le service SSH et autorise le dans le firewall du nas depuis les réseaux locaux (le réseau 192.168.0.0/255.255.0.0 couvre la plupart des box) : en cas de problème d'accès à l'interface WEB (bug, partition système full, ...), c'est le meilleur moyen d'éviter le reset configure le mail du compte admin et les notifications afin d'être prévenu en cas de problème (disque plein, coupure électrique, panne imminente du disque, ...) n'utilise surtout pas EZInternet (la configuration du routeur dans External Access) : ça créé plus de problèmes et de trous de sécurité qu'autre chose essaye de te passer de QuickConnect : même si c'est bien pratique pour un débutant, ça peut vite devenir un gros trou de sécurité - une IP internet fixe ou un DDNS remplissent la même fonction de manière plus rapide, plus fiable et plus sécurisée ne joue pas avec les droits/privilèges (surtout dans filestation) : quand on ne maitrise pas, ça fou le bordel, gère tes droits uniquement au niveau de Dossiers Partagés

ce qui est le cas par défaut, tu avais du jouer un peu avec les droits, l'essentiel c'est que ça soit résolu

la led c'est normal s'il n'est pas installé Si https://find.synology.com/ ne trouve pas ton nas (ce qui arrive souvent, je ne l'ai jamais vu marcher ce truc), utilises Synology Assistant : https://www.synology.com/en-us/support/download/DS415play

c'est ça qui compte au final, peu importe le nombre de pixels du moment que c'est agréable à regarder (et à condition que le film soit bon :p ) et merci pour la liste de compatibilité plex,ça pourra servir à bcp de monde ps : ds412+ => 480p/576p