Fenrir

Plein de chose, mais les seules qui concernent les particuliers à mon sens sont la conteneurisation et la virtualisation => la possibilité de faire tourner des applications voir des systèmes complets pour faire des choses non prévues sur un Synology et qui n'existent pas dans les paquets. Tu peux regarder ici, pour chaque paquet tu as la liste des modèles compatibles : https://www.synology.com/fr-fr/dsm/packages

Choisi SHR, ça fera un raid5 par défaut. Le SHR permet de perdre moins d'espace quand on combine des disques de tailles différentes, c'est tout.

1 volume raid5 sur 4 disques en BTRFS

Une sauvegarde ça doit être sur un autre support. Oui, c'est ce que je t'indique depuis le début, avec les besoins exprimés les 2 sont largement assez puissants.

Il ne faut pas confondre VOLUME, PARTAGE et DOSSIERS. Les volumes contiennent les partages et les partages contiennent les dossiers. volume : tu peux voir ça comme des partitions sur un disque ou comme des disques durs différents partage : c'est ça que tu vas voir sur le réseau et c'est là qu'il faut régler les droits dossiers : il s'agit de dossiers "normaux" @Mic13710 t'as recommandé de faire 2 volumes, un par disque, chaque volume peut contenir plusieurs partages. Il t'as simplement mis en garde sur le fait que le jour ou le volume1 sera plein, les données n'iront pas automatiquement sur le volume2 => à toi de répartir tes données entre les 2 volumes (c'est comme avec un pc et 2 disques, si D: est plein, les appli ne vont pas utiliser E: toutes seules).

Un peu long à expliquer sans rentrer dans les détails, garde juste en tête que c'est le système qui gère automatiquement les disques et les partitions, mais pour que tu puisse organiser tes données, il propose une couche supplémentaire qu'on nomme "volume" (c'est à peu près la même chose qu'une partition, mais avec plus de souplesse, pour, par exemple, rassembler les espaces de plusieurs partitions). Encore une fois, sauf besoin très spécifique (ce n'est pas ton cas), tu peux tout mettre dans un même volume en raid5 (puisque tu pars sur un 4 baies). Ça te permettras d'avoir une tolérance de panne sur l'ensemble de tes données sans perdre trop d'espace (si tu mets 4 disques de 6To tu auras 18To de dispo => https://www.synology.com/en-global/support/RAID_calculator?hdds=6 TB|6 TB|6 TB|6 TB). Donc en cas de panne d'un disque, tu ne perdras rien. Ça n'est pas recommandé (à cause des temps d'accès) mais ça reste possible si tu as un très bon réseau (oubli le wifi, sauf peut être 802.11ac). Je ne connais pas les logiciels de photo sur Mac, donc je ne peux pas t'aider plus que ça. Le 918 sera sûrement un peu plus véloce, mais ça ne devrait pas être flagrant non plus.

Dans tous les cas de figure (hors bidouille pour casser le shr), tu perdras une partie des conf et des applications. Je reste sur ma première proposition : repars de zéro, c'est plus simple, plus fiable, plus propre et c'est la seule méthode supportée officiellement. Tu peux aller lire le sujet suivant, on y a pas mal discuté des possibilités de sauvegarde/migration/restauration des conf : http://www.nas-forum.com/forum/topic/57566-migration-mono-vers-multi-baies/

Officiellement tu dois tout refaire à partir de zéro, en pratique il existe une manière de casser un raid1 @gaetan.cambier a écrit un guide pas à pas que tu peux tenter : https://www.cambier.org/2015/04/22/migrer-dun-mode-shr-avec-protection-de-donnees-a-un-mode-shr-sans-protection-de-donnees/ Ce n'est pas sans risques => sauvegarde vivement recommandée En faisant ça bye bye le raid1, donc perte d'un disque = perte de 100% des données de ce disque C'est le plus simple et le plus fiable. Puis si ça t'oblige à avoir une sauvegarde à jour, ce n'est pas plus mal De plus c'est la seule manière de rester en raid1 en passant en btrfs et donc de conserver une tolérance de panne (perte d'un disque sans perte de données)

Je reste sur ce que je t'ai répondu dans le tuto, le problème ne vient pas du VPN mais de ta manière d'utiliser ton réseau. En version simplifiée, il existe plusieurs niveaux dans un réseau (on parle de couche, généralement au nombre de 7, en pratique c'est plus complexe), ceux qui t’intéressent sont les suivants : niveau 2 : les périphériques sont connectés au même switch et se parlent via leurs adresses mac en ethernet via le protocole ARP (une communication par adresse mac ne peut pas franchir un routeur) broadcast ARP : c'est un usage très particulier de la couche 2 qui permet d'envoyer un messages à toutes les machines du même réseau niveau 3 : les périphériques peuvent être séparés par un plusieurs routeurs et utilisent des IP pour se trouver ou franchir ces routeurs broadcast IP : c'est un usage très particulier de la couche 3 qui ne peux fonctionner que dans la couche 2 La fonction que tu utilises, en plus d'être très instable et dangereuse ne peut fonctionner qu'entre machines d'un même domaine de diffusion (sur le même switch pour faire simple) car elle utilise des messages de "broadcast". Par analogie on pourrait dire que le broadcast c'est quand des personnes sont dans une même maison et que le routage c'est quand les personnes sont dans des maisons différentes. Dans le premier cas, les personnes peuvent se parler directement (plus ou moins facilement en fonction des portes/mur) Dans le second elles doivent se téléphoner. Ici le numéro de téléphone c'est l'adresse IP et l'opérateur telecom c'est le routeur. Sans essayer tous les n° (que tu dois connaitre), tu ne peux pas savoir qui est dans la maison d'en face. Pour éviter de retenir tous les n° de téléphone, on utilise un annuaire, en réseau c'est le DNS qui joue ce rôle. Et le VPN c'est simplement un téléphone chiffré. =>dans ton cas, la fonction de découverte des périphériques du réseau ne pourra pas fonctionner, tu dois donc adresser les machines avec leurs adresses IP (ou noms DNS) S'il s'agit d'un usage "entreprise", tu dois avoir un serveur DNS (ou WINS si l'admin n'est pas sorti des années 90), si ce n'est pas le cas, c'est que le réseau de l'entreprise est à refaire. S'il s'agit de ton réseau personnel, tu peux utiliser le serveur DNS de ton NAS (il y a aussi un tuto). Pour détailler plus il faudrait que je te fasse un cours réseau accéléré, mais ce n'est ni le lieu ni l'heure . nb : OpenVPN permet de faire des VPN de niveau 2 mais ce n'est pas proposé par Synology car c'est rarement utile et vraiment pas propre ni efficace. Il existe aussi des systèmes permettant de retransmettre les messages de broadcast entre différents réseaux, mais ça dépasse de très loin tes compétences. ps : un peu de lecture https://fr.wikipedia.org/wiki/Modèle_OSI https://fr.wikipedia.org/wiki/Address_Resolution_Protocol https://fr.wikipedia.org/wiki/Internet_Protocol https://fr.wikipedia.org/wiki/Broadcast_(informatique) https://fr.wikipedia.org/wiki/Routage https://fr.wikipedia.org/wiki/Domain_Name_System

tu vas l'étourdir comment le disque ? --- de ce que je comprends, tu es en raid0 => il faut tout supprimer (tous les disques) et repartir de zéro nb : ça serait la même chose en raid1 (ou en shr)

Merci de faire un tour dans la section présentation, c'est toujours plus sympa. Tu ne peux pas utiliser de raid pour faire ça, il faut utiliser Sauvegarde&Réplication pour copier les données du premier vers le second.

comme par ça : http://www.nas-forum.com/forum/topic/54453-tuto-sécuriser-les-accès-à-son-nas/ puis fais ça : http://www.nas-forum.com/forum/topic/53328-tuto-vpn-server/

C'est ton nas, ton organisation, donc à toi de voir. L’intérêt de créer plusieurs partages c'est d'appliquer facilement des droits (c'est plus compliqué voir impossible avec des sous-dossiers), de l'autre coté, regrouper les dossiers de données* dans un même partage ça simplifie les accès et les sauvegarde, mais on ne peut pas avoir des politiques de sauvegardes différentes par sous dossier, seulement par partage. De même le chiffrement est appliqué au niveau des partages, pas des dossiers ... *les video/photo/music il vaut mieux les placer dans les dossiers éponymes. Par exemple chez moi, la plupart des documents sont dans le "home" de chaque utilisateur, les documents communs à plusieurs utilisateurs sont dans des partages dédiés.

Si tu as le budget, entre les 2 il n'y a pas à hésiter => DS918+ Mais sinon ça ne fera pas de grosse différence avec les besoins exprimés. Par contre il faut garder en tête que tes besoins peuvent évoluer avec le temps et avec les possibilités de ces modèles (ils n'ont aucun rapport avec ton modeste DS109, un DS918+ ça peut se substituer à un petit serveur). L'avantage des modèles "plus" c'est qu'ils ont proposent toutes les fonctions, les gammes inférieures sont toujours bridées, maintenant si aucune des fonctions de cette gamme ne te sert, ça n'a pas d'importance. Tu peux utiliser la différence de prix pour faire autre chose. Il s'agit de "volume", mais oui c'est possible bien qu'inutile (sauf besoin vraiment très spécifiques, tu peux tout laisser sur le même volume). Sur un syno, le chiffrement est au niveau des partages (les dossiers à la racine).

Si suffit d'entrer l'adresse IP locale de ton nas dans la conf de cloudstation sur ton pc et de désactiver le chiffrement. Par contre je ne sais pas si ça va changer quelque chose pour ton soucis de certificat (je n'utilise pas cloudstation).

Tu parles de 2 choses ici : le serveur VPN : pour te connecter DEPUIS Internet à ton nas via un VPN (il y a un tuto détaillé pour cette partie) le client VPN : pour que ton nas se connecte À Internet via un VPN Que souhaites tu faire ?

Le pb n'est pas l'IPv6, la norme prévois bien ce genre de choses, c'est son implémentation qui est souvent à coté de la plaque dans les applications ou les OS.

Sauf que tu as la possibilité de saisir un seul login/pass, celui du compte "principal", comme sur ma capture : Je suis connecté avec le compte principal (le premier masqué) et en cliquant sur le second, ça switch directement sans devoir saisir les identifiants. Mais encore une fois, c'est une question de gouts, il existe des centaines de webmails, à toi de trouver celle qui te convient.

Oui

Moi je préfère ce mode de fonctionnement, chacun ses gouts . En passant tu as du constater qu'il était super simple à installer/configurer (tu as vu l'interface d'admin ? https://xxxx/?admin). Je ne sais plus pour roundcube, pas utilisé depuis des années, mais de mémoire il faut déclarer les serveurs dans le fichier de conf (il doit y avoir des trucs du genre "imapserver", "smtpserver", ... à renseigner).

Merci de retourner dans la section présentation pour faire une "présentation", c'est toujours plus sympa. Pour ton problème, configure le nas en DHCP (c'est le cas par défaut) puis raccorde le à ta box. https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/AdminCenter/connection_network_lan

Et comme les IPv6 sont dynamiques par défaut sur la plupart des OS ... (cherche "ipv6 temporary address") Tu as une option dans sécurité ( Améliorez la compatibilité du navigateur en ignorant la vérification de l’IP ), mais je ne sais pas si elle fonctionne.

Au contraire, ça fatigue plus les disques d’arrêter/couper le nas que de le laisser allumé h24. À pondérer tout de même, si tu ne te sers de ton nas que de 18h à 22h par exemple, tu peux l'éteindre le reste du temps (pas en veille, éteint).

Toutes celles dont tu as besoin. Ça dépend aussi de la distribution. Elles sont peut être dans le toolchain Syno, aucune idée.

oui si tu installes les librairies 32 (l'inverse n'est pas possible)