Fenrir

ok, par contre je ne vois pas pourquoi tu devrais tout reconfigurer en cas de changement de mdp puisque les comptes ldap du syno peuvent être utilisé directement par les applis du syno ... sinon, je viens de tomber là dessus : https://www.univention.com/downloads/ucs-download je n'ai pas testé ni creusé, mais ça à l'air pas mal (https://fr.wikipedia.org/wiki/Univention_Corporate_Server) si tu souhaites éviter de monter un samba/pdc à la main et ça semble répondre à ta demande : source : http://www.mikelaverick.com/2013/11/active-directory-without-microsoft-an-open-source-alternative-to-bill-gates-for-your-home-lab/

les applications synology fonctionnent totalement différemment d'un navigateur ou du finder, elles sont capable de déterminer si le nas est dans le LAN ou sur Internet car elles "trichent" pour arriver au même fonctionnement avec ton navigateur ou le finder, il faut jouer avec la résolution de nom (DNS) sur ton réseau. l'idéal c'est d'avoir un petit serveur DNS en interne (il y a un paquet syno pour ça) dans lequel tu vas tricher à ton tour ou d'avoir une box qui fait du loopback mais avant tout, répond à la question de gaetan.cambier : si nslookup n'est pas installé (j'en doute), un simple ping -n xxx.myds.me te donnera la même info (l'ip qui se cache derrière le nom) si l'ip est ton ip Internet : il faut tricher (dns interne ou loopback par exemple) si c'est une ip privée, le pb est ailleurs mais sinon, même si c'est sale, pas propre, pas fiable, ... tu peux essayer tout simplement : afp://xxx/ smb://xxx/ Avec xxx le petit nom de ton nas, celui qui est écrit sur l'écran de login et les onglets du navigateur, que tu as configuré au départ

si les 2 disques sont dans le même boitier (par exemple dans le même nas), ce n'est pas une sauvegarde mais une simple copie (je ne joue pas sur les mots) : en cas de crash (du boitier, pas les disques) : tu n'as plus accès aux données avant d'avoir connecté les disques dans un autre boitier ou un pc en cas de "mauvais" crash d'un des disques : tu peux tout perdre (quand tu mets 2 disques dans un syno, il fait automatiquement un raid1 pour l'os sur une partition des 2 disques => en cas de mauvaise panne, il arrive que ça compromette les 2 disques, c'est rare mais ça arrive) en cas de vol : tu n'as plus rien en cas de fausse manip (par exemple erreur de volume) : les données sont écrasées en cas de piratage du nas : tu n'as plus rien ... La bonne pratique consiste à séparer physiquement les données "live" (celles que tu utilises au quotidien) des sauvegardes (différentielles ou incrémentielles). On peut arriver à le faire sans gros surcout, par exemple en faisant les sauvegardes sur un disque externe en USB. En fait en fonction de ce qui est le plus important pour toi, tu peux imaginer plusieurs modes de fonctionnement, mais avec ce que tu as écrit, je te recommande le suivant : commence par un DS21xJ avec un seul disque + un disque externe usb quand tu auras un peu de budget, ajoute un 2nd disque dans le DS21xJ pour faire du raid 1 en SHR par la suite, tu auras probablement besoin de plus de place, donc tu mettras des disques plus gros dans le nas =>tu auras des disques en rab que tu pourras recycler en disques externes pour améliorer tes sauvegardes (en en laissant un chez des amis ou de la famille par exemple) Niveau budget ça devrait revenir au même et ça reste évolutif je ne pense pas que le réseau de la freebox soit un facteur limitant pour ton usage les différentes "couleurs" des WD sont optimisées (vitesse, nombre de blocs de secours, consommation, nombre de plateaux, taille du cache, ...) pour des usages différents green : disque d'appoint ou de backup ponctuel (silencieux, faible conso, mais faible perf et pas adapté pour tourner h24) blue : disque de pc de bureau (pas fait pour tourner h24 mais, perf "normale" et assez tolérant aux arrêts/redémarrages) black : c'est du blue en plus rapide red : optimisés pour un usage nas (allumé h24, lecture/écriture multiples en parallèle avec des perf correctes) purple : optimisé pour de l'écriture linéaire en continue => dédié vidéo surveillance et rien d'autre =>si ton nas restera allumé h24 (ce que tout le monde te recommandera sur ce forum) et que tu veux du WD : red =>si ton nas ne sera allumé que de temps en temps et que tu veux du WD : green ou blue

720p à 130ko/s, c'est du petit 720p (sur-compressé, sans les pistes additionnelles, ...), 130ko c'est à peu près le bitrate du 480p Le 720p en H264-HP c'est 2500kbps (330 ko/s) je suis parfaitement d'accord, même du 480p ça peut passer correctement sur des petits écrans (ça dépend du type de vidéo) il me semblait pourtant que plex ne faisait pas de transcodage matériel sur les syno : https://forums.plex.tv/discussion/132821/plex-on-synology-ds214play-720p-1080p-unviewable-due-to-lag, mais le message a presque un an, ils ont peut être amélioré la chose et effectivement, le transcodage est effectué en fonction de l'appareil qui va lire : https://www.synology.com/dsm/5.2/software_spec/mobile

tu as du les mettre dans le groupe admin ou jouer avec les droits car par défaut ce n'est pas permis (typiquement filestation n'affiche même pas le dossier homes, seulement le dossier home)

+1 il suffit d'activer les dossier utilisateurs et c'est automatique, chaque utilisateur aura sont propre dossier (rangé dans /volumeX/homes/LOGIN) et il sera le seul (hors admin) à y avoir accès =>Control Panel -> User -> Advanced : Enable user home service et pour cacher un partage, encore une fois il suffit de cocher la bonne case =>Control Panel -> Shared Folder -> Edit : Hide sub-folder and files from users without permissions

évite d'utiliser le compte admin (pour les cases, coche juste ce dont tu as besoin) je ne sais pas comment se configure la livebox, mais cette écran ressemble à une page de configuration du firewall de la box quand on veut l'atteindre, je pense que les règles de nat/pat suffisent (mais je peux me tromper, il y a plusieurs façon de faire un parefeu, parfois le nat est derrière, parfois devant)

En théorie les modèles play sont vendus pour faire ce genre de chose, mais je n'en ai jamais testé Si c'est vraiment 6mbits en upload, même du 720p devrait passer

si tu souhaites passer par ton syno pour aller sur un internet, il faut configurer le serveur (le syno) pour l'autoriser (c'est une cas dans la conf ud serveur vpn) et modifier la conf du client (c'est commenté par défaut : #redirect-gateway) edit : il faudra peut être aussi configurer une route statique sur ton routeur, je ne me rappelle plus si le syno nat

je ne sais pas comment tu t'y es pris, mais je viens de le faire en moins d'une minute montre en main : installation du paquet on l'active FQDN : le nom dns complet du nas Password du compte admin ldap on applique le syno nous demande si on souhaite configurer le client ldap => OUI on créé un utilisateur toto, pass=titi c'est fini pour le serveur ldap , les utilisateurs ldap peuvent déjà se connecter au DSM en web création d'un dossier partagé je donne le droit RW à l'utilisateur toto (il faut bien choisir le compte de l'annuaire, pas les comptes locaux) sous windows, \\fqdn du nas\toto => on me demande le login -> toto et le pass -> titi fin Pour le mac, je n'en ai pas donc je ne peux pas tester, mais je suis certain à 100% que ça marche pareil ps : j'ai plus de temps à taper ce message qu'à faire tout ce que je décris

j'arrive un peu tard, mais pour info le SHR est le choix par défaut

DS415play

si tu souhaites recevoir tes mails il va aussi falloir configurer tes enregistrement MX au niveau DNS ...

pour la migration des données, il y a une doc sur le site de synology, jamais testé mais il parait que ça marche bien pour le DS416, aucune idée

J'ai écris la suite pensant que tu allais utiliser l'outil de sauvegarde de base, mais en relisant ton message j'ai vu que tu parlais de Timebackup, dans ce cas je ne sais pas ce qu'il est possible de faire (je ne l'ai pas utilisé depuis des années). Une dernière précision, tu n'arriveras probablement pas à faire tes sauvegardes avec CloudStation pour 3 raisons : ce n'est pas fait pour ça : ce qui est effacé d'un coté l'est aussi de l'autre, c'est un peu le contraire d'une sauvegarde ... le paquet marche assez mal avec des gros volumes de données : cherche sur le forum, ce n'est pas très élogieux ça va multiplier par 2 (au moins) l'espace occupé sur ton nas : les données de CloudStation sont copiées à 2 endroits sur le nas : celui que tu connais dans tes dossiers un pour lui dans un dossier caché (il s'en sert pour le versionning, la restauration ...) => si par miracle tu arrives à copier 50Go dedans, il y aura au moins 100Go de consommés sur ton nas ==================================================================== Objectivement, la mise en place d'un VVN sur un Synology c'est très simple (une dizaine de cliques), mais si tu ne souhaites pas le faire, l'autre alternative c'est de faire tes backups via SSH, par contre ça t'obliges à rendre le SSH accessible depuis Internet (sauf si tu as une IP fixe, dans ce cas c'est le plus simple). Un autre avantage du vpn, c'est que ça te permet de gérer ton nas et celui de tes parents via Internet de manière sécurisée, tu pourras même t'en servir pour accéder aux autres machines du réseau (pour dépanner c'est pratique). Pour le serveur VPN, sur au moins l'un des nas (je te recommande de le faire sur les 2) : installe le paquet VPN Server lance l'application choisi l'un des 3 types de VPN supporté : PPTP : pas sécurisé pour un sous et la protection se limite au login+pass, autant ouvrir directement le ssh Active le laisse les autres options par défaut ça va ouvrir un port dans le firewall du nas, il faudra forwarder ce port sur la box vers le nas (TCP 1723 par défaut) applique OpenVPN : très fiable et sécurisé mais un peu plus lourd à configuré coté utilisateur (il faut installer le client OpenVPN et importer un certificat), pour rentrer il faut le certificat + login + password Active le laisse les autres options par défaut ça va ouvrir un port dans le firewall du nas, il faudra forwarder ce port sur la box vers le nas (UDP 1194 par défaut) applique et export la configuration => tu vas obtenir un zip qui servira plus tard L2TP/IPsec : très fiable, rapide et sécurisé, c'est le standard actuel, pour rentrer il faut la clef partagée + login + pass Active le laisse les autres options par défaut entre la clef partagée de ton choix (c'est un mot de passe à ne pas perdre) ça va ouvrir 3 ports dans le firewall du nas, il faudra forwarder ces ports sur la box vers le nas (UDP 500, 1701 et 4500 par défaut) applique cliques sur Privilèges et active le VPN choisi pour le compte de ton choix C'est terminé pour le serveur VPN, tu peux déjà tester avec un client (par exemple avec ton smartphone en 3/4G). Ensuite pour faire la liaison entre les nas, tu as juste à créer un profil VPN, je ne vais rentrer dans les détails, c'est très clair dans la doc : https://help.synology.com/dsm/?section=DSM&version=5.2&link=AdminCenter%2Fconnection_network_vpnclient.html A l'usage, quand tu souhaiteras faire tes backups, tu auras juste à activer la connexion VPN sur la source (donc ton nas) puis à lancer le backup, tu peux même rendre tout ça automatique (connexion au vpn, lancement des backups, déconnexion du vpn). La seule subtilité, c'est quand tu vas créer la destination de sauvegarde, il faudra mettre l'adresse du serveur ou du client VPN en fonction du sens que tu choisis (par défaut c'est une adresse en 10.x.0.y, coté serveur elle affichée quand tu le configure, coté client elle apparait une fois connecté) et pas l'adresse Internet ni l'adresse privée derrière la box.

encore une fois, regarde ma première réponse

Pour les photos, l’indexation va bouffer tout le cpu pendant pas mal de temps (plusieurs jours/semaines), mais une fois terminée ça devrait le faire il ne faut pas s'attendre à des miracles (les modèles J sont les premiers prix), mais ça devrait suffire pour la planification, je n'ai pas regardé en détail, mais je ne vois pas pourquoi utiliser CloudStation. Utilise simplement la synchro du dossier partagé dans un tunnel VPN (c'est très simple à faire), c'est ce que j'utilise entre mes nas

est ce qu'avec LDAP je vais pouvoir me logguer sur un ordi (j'en utilise au moins 2) et que LDAP soit utilisé par tous les services que j'utilise=>je crois que oui, en tout cas ça fonctionne pour les fonctions natives du syno (partage réseau, accès à dsm), mais le plus simple reste de tester (tu peux avoir l'annuaire et les comptes locaux en même temps) est-ce que tu connaitrais des tutos ou des sites intéressants pour mon setup?=>pas de tête comme ça, mais si tu cherches "samba openldap" du devrais trouver des choses d'autre part est ce que tu connaitrais des tutos pour faire ce que tu décris, script & co?=>ta demande est spécifique, donc je ne penses pas qu'il existe des tutos y répondant exactement, mais globalement si tu sais programmer/scripter dans un langage (php, bash, java, perl, ...) tu ne devrais pas avoir de soucis de réalisation, par contre si tu ne sais pas faire, il va falloir commencer par les bases (open classroom dispose de pas mal de cours pour débuter) Pour quelqu'un avec un peu de logique et qui sait programmer (peu importe le langage), il y en a à peine pour quelques heures

pour la taille des disques, tu t'es donc bien trompé et j'ai fait une erreur en corrigeant :) (coquille : 4*1To -> 1*4To ), mais on parle de la même chose, donc ok pour les volumes, tu peux parfaitement faire un seul volume et le faire évoluer comme dans mon exemple, donc tu ne devrais pas être bloqué pour le SHR ça ne pose pas de soucis particulier et j'ai déjà répondu au reste =>ne créé qu'un volume en SHR avec tous les disques, le synology s'occupera du reste au fur et à mesure que tu changeras/ajouteras des disques

Je suis d'accord avec les messages précédents, mélanger les 2 est vivement déconseillé (confidentialité, saisie, contrôles administratifs, ...). Un DS1515+ c'est 720€, pour le même prix tu as un DS415+ (pour les données pro) et un DS215j (pour les données perso)

Si tu parles des comptes d'un synology, ces options n'existent pas nativement mais tu peux les implémenter. Utilise le paquet Directory Server pour gérer tes comptes et créé une interface de changement de mot de passe qui correspond à ta politique de sécurité : les mots de passe des users n'expirent pas : un attribut de date d'expiration du mot de passe + un script de notification qui prévient l'utilisateur il n'y a pas de vérification qu"un nouveau mot de passe n'ai pas été utilisé lors de précédents x changements : il faut historiser les hash précédents mdp un utilisateur n'est pas limité dans le nombre de changements quotidiens : ajoute un timestamp à l'historisation précédente un utilisateur n'est pas désactivé automatiquement après x mauvaises tentatives de login : plus compliqué car toutes les applications ne reportent pas les erreurs de la même manière et qu'il va falloir parser les logs

le DS115 oui, le DS115J non

1x4To, 2x3To plutôt non ? ce n'est pas forcement une erreur, c'est un choix à faire, tu peux voir les volumes comme des partitions (je crois que seul timebackup nécessite plusieurs volumes) --------------- tu peux aussi faire du raid 5 en SHR, ça te permettra de récupérer un peu de place (en raid 5, avec des disques de tailles différentes, c'est la taille du plus petit disque qui compte, en shr synology triche un peu en subdivisant les plus gros disque), mais ce n'est pas obligatoire si à terme tu ne mets que des disques de même taille. en conf 4+3+3 : raid 5 => 6To utilisables raid5 shr => 6To utilisables (donc la même chose) mais en conf 4+4+3 : raid 5 => 6To utilisables raid5 shr => 7To utilisables (+1To) puis en conf 4+4+3+4 : raid 5 => 9To utilisables raid5 shr => 11To utilisables (+2To) enfin en conf 4+4+4+4 : raid 5 => 12To utilisables raid5 shr => 12To utilisables (donc la même chose)

Le même temps que depuis ton pc branché chez toi vers celui de tes parents. Si tu connais ta vitesse d'upload (il y a plein de sites pour la mesurer) tu as juste à faire le calcul. En admettant que ta ligne ADSL soit très bonne en upload, tu en as pour 24h à la louche.

donc tu as un reverse proxy en chemin=>tu n'es plus en configuration "normale" (ce n'est pas une critique)=>ça va être difficile de t'aider du ssh via nginx ? tu es sur ? éventuellement avec proxytunnel ou un soft équivalent, mais en direct !! DSM et web station sont 2 applications indépendantes, si à la fois webstatione t dsm sont bloquées, je ne vois que 3 causes possibles : il y a un soucis sur ton pc ou ton réseau : tout est imaginable une règle de firewall sur le nas : iptables -L -v -n une conf spécifique sur le nas : reverse proxy, ips, ... Il nous faudrait beaucoup plus de détails pour t'aider