-
Compteur de contenus
6599 -
Inscription
-
Dernière visite
-
Jours gagnés
163
Tout ce qui a été posté par Fenrir
-
Tu as juste loupé une ligne de mon tuto, rien de grave. Pour les sauvegardes j'utilise un compte dédié, qui a les droits d'admin mais un mot de passe très fort. Comme indiqué dans le tuto, vous êtes libre d'appliquer ou non les diverses recommandations en fonction des besoins, si certains besoins nécessitent des droits d'admin, vous n'aurez pas vraiment le choix.
-
Besoin de conseil pour migration progressive
Fenrir a répondu à un(e) question de JeanSimon dans Questions avant achat
C'est ce que font les disques c'est possible, si le secteur est encore présent c'est qu'il n'est pas possible de le faire, du moins simplement. Tout ma suggestion d'isoler ces secteurs en faisant des partitions. Après si tu veux jouer, tu peux tenter un formatage de bas niveau, de temps en temps ça marche. -
Besoin de conseil pour migration progressive
Fenrir a répondu à un(e) question de JeanSimon dans Questions avant achat
Disque externe mobile pour trimballer des données de temps en temps (pour partager tes vidéos de "vacances" à des amis). Comme un clef USB, pratique et pas fiable. -
Il est effectivement possible que ça soit un équipement du voisinage qui s'annonce comme : "C'est ouvert, venez manger chez moi" - via le WPS Normalement pas risque de ton coté, je n'en dirai pas autant pour ton voisin. Si c'est bien ça (et pas un intrus dans ton réseau), il te suffit de désactiver le service WCNCSVC (c'est un des nombreux trucs à la con installés par défaut sous prétexte de simplifier la vie des gens, comme le machin sous W10 qui envoi SSID+pass à tous tes contacts).
-
Certificat du pair révoqué dans Firefox uniquement (StartSSL)
Fenrir a répondu à un(e) sujet de quenbo dans Installation, Démarrage et Configuration
StartCom et WoSign ont joué aux cons, ils ont perdu, bien fait (dommage pour les clients). Dans ton cas, si le certificat ne sers qu'à toi, tu peux créer ta propre autorité et mettre ce que tu veux dedans (y compris 192.168.xxx.xxx), Ça se fait en quelques minutes (le plus long c'est de créer l'autorité, après créer les certificats c'est 10sec). Il te suiffera d'installer cette autorité dans tes navigateurs. C'est ce que je fais pour une partie de mes ressources (j'ai mon autorité pour tout ce qui est privé ou ne nécessite pas un certificat reconnu et letsencrypt pour le reste). Vivement que DANE soit reconnu dans les navigateurs (surtout maintenant que Google est devenu CA) -
Besoin de conseil pour migration progressive
Fenrir a répondu à un(e) question de JeanSimon dans Questions avant achat
Oui, sinon c'est pas drôle -
Ils utilisent eCryptfs, donc je suppose qu'un mount -t ecryptfs avec les bonnes options devrait fonctionner
-
Besoin de conseil pour migration progressive
Fenrir a répondu à un(e) question de JeanSimon dans Questions avant achat
Si le raid5 est monté dès le départ, ça va beaucoup plus vite. @Einsteinium a fait une des opérations les plus lourdes, il a converti un raid1 en raid5, c'est une opération très, très lourde (quelqu'un a déjà tenté le passage de 5 à 6 ? ). plutôt une semaine je pense ... -
sauvegarde sur autre NAS par disque
Fenrir a répondu à un(e) sujet de senseor dans Sauvegarder et Restaurer
Comme indiqué dans mon message précédent, il te suffit de faire (ou refaire) la synchronisation initiale en utilisant sauvegarde et réplication (DSM 5.x) ou HyperBackup (DSm 6.x) en locale, une fois. Après seul les changements seront synchronisés. -
Perte de sécurité en se connectant par l'explorateur windows
Fenrir a répondu à un(e) sujet de dom2 dans Installation, Démarrage et Configuration
Si le login et le mot de passe du compte windows sont identiques à ceux d'un des comptes du Synology, c'est tout à fait normal. -
Ds216 + OpenVpn + Livebox
Fenrir a répondu à un(e) sujet de alexbenaim dans Installation, Démarrage et Configuration
http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml -
Oui, d'où mon intro ;) dans 99% des cas ça suffit Tu dois dire à ton client VPN d'utiliser ton serveur DNS, soit via DHCP, soit à la main (sous android en ipsec il faut le faire à la main, dans les paramètres de la conf ipsec, en bas) non oui je ne suis pas chez moi pour vérifier, mais de mémoire il s'agit des TTL, si c'est ça les valeurs étaient OK
-
Ds216 + OpenVpn + Livebox
Fenrir a répondu à un(e) sujet de alexbenaim dans Installation, Démarrage et Configuration
Pas très propre car ce port est standardisé pour le NAT-T, utilise plutôt un autre numéro de port dispo. -
Oui, je vais faire ça Moi aussi, même les appli sur smartphone ont moins de pub J’avais regardé, c'est techniquement possible mais pas à la portée de la plupart Pas pour les pubs en https, sauf à faire du proxy explicite (ou du mitm)
-
sauvegarde dossier chiffré result ECRYPTFS_FNEK
Fenrir a répondu à un(e) sujet de marcello75 dans Installation, Démarrage et Configuration
pas les bons caractères de saut de ligne -
sauvegarde sur autre NAS par disque
Fenrir a répondu à un(e) sujet de senseor dans Sauvegarder et Restaurer
En DSM 5.x, il faut faire les synchro via le réseau, à partir de DSM 6.x on peut exporter/importer une sauvegarde Donc dans ton cas, place les 2 nas dans le même réseau le temps de faire la synchro initiale. L'astuce c'est de créer une "destination de sauvegarde" en indiquant l'adresse locale, puis de l'utiliser dans une tache de sauvegarde. Ensuite il suffit de modifier la destination avec l'adresse distante (ou vpn). -
sauvegarde dossier chiffré result ECRYPTFS_FNEK
Fenrir a répondu à un(e) sujet de marcello75 dans Installation, Démarrage et Configuration
Les pièces jointes en fonctionnent pas (ou pas souvent), post les fichiers ailleur (dl.free.fr ou autre) ou colle directement le contenu Tiens : https://zb.fenrir.fr/ -
Sans les vues oui, mais pas via l'interface et même avec la CLI, tu vas devoir indiquer directement les instructions "custo" (options). Si tu veux tout faire avec ton routeur il faudra installer bind et modifier les confs à la main. Pas nécessairement, chacun voit midi à sa porte comme on dit. L'avantage de le faire avec le nas c'est que tu as une interface graphique simple qui permet de couvrir la plupart des besoins. Chez moi c'est effectivement mon routeur qui fait ça, mais je n'ai pas besoin des vues (j'ai 2 vrais serveurs DNS dans des datacenters pour les zones publiques), donc en local, c'est un simple DNS local et mon NAS me sert de DNS cache (quand il ne sait pas, il demande au routeur). Si tu veux le faire avec le routeur (DNS local + cache, sans les vues), il faut juste ajouter ceci : set service dns forwarding cache-size 1001 set service dns forwarding listen-on switch0 set service dns forwarding name-server 80.67.169.12 set service dns forwarding name-server 80.67.169.40 set service dns forwarding options host-record=nas.mon.domaine,192.168.0.2 set service dns forwarding options host-record=truc.mon.domaine,192.168.0.3 set service dns forwarding options neg-ttl=300 set service dns forwarding options listen-address=192.168.0.xxx
-
Nas soudainement inaccessible depuis l'extérieur
Fenrir a répondu à un(e) sujet de Preskovitch dans Accès à vos données
Ton ip a peut être changée. Vérifie ce point. En passant, évite d'utiliser QuickConnect, ce n'est pas super du point de vue sécurité. -
Le cache SSD n'est utile que pour les données "chaudes" (fréquemment utilisées), en général c'est le système et les appli qui en profitent. En partitionnant et en changeant la taille des blocs du disque de ton pc tu devrais pouvoir gagner un peu. Mais pas certain que ça en vaille le coup. Vois les choses autrement, ton nas est assez rapide pour servir plusieurs clients en même temps (pc+tv+tablette par exemple) 1Gbits ça me suffit très largement à la maison.
-
Si je résume : ton nas n'est qu'à 36% de cpu pour un transfert à 60-75mo/s, donc il en a encore sous le pied (sauf si ses disques vont déjà au max, mais j'en doute) dans le même temps, ton pc attend régulièrement ton disque local (une valeur supérieur à 1 indique que des IO sont en attente) et la consultation d'un site fait baisser le débit => On dirai bien que c'est ton pc qui bride le débit, mais 60 à 80mo/s pour un portable c'est déjà très bien. Pour te donner une idée, sur mon pc fixe (similaire au tiens, sauf que c'est un 100% SSD) avec mon nas (DS712+, donc sensiblement les mêmes perf que le tiens), lors d'une copie : mon nas est aussi dans les 30% de cpu pour un transfert à 90-110mo/s je ne dépasse pas les 0.03 IO en attente et le surf n'a aucun impact sur le débit =>c'est mon réseau 1Gbits qui bride
-
C'est la dernière partie de l'image (en bas) qui est importante, cliques sur Stockage non
-
Si j'ai bien compris : DS415play en France avec les ports de VideoStation ouverts (au moins depuis la Suisse) TV en Suisse qui doit se connecte au DS415+ resté en France en utilisant l'adresse xxx.synology.me => erreur Essaye de configurer ta TV avec l'adresse IP publique du DS415+ Si ça fonctionne, j'ai 2 hypothèses : problème de résolution DNS : si l'ip publique en France est dynamique, il y a peut être un cache DNS pas à jour tu passes par QuickConnect : ce service n'est pas fiable, de plus, s'il pense que tu es en local, il va tenter l'ip locale
-
Je ne dis pas que ça vient de ton pc (même si maintenant que je vois que c'est portable, la probabilité augmente), c'est juste une hypothèse de travail. Tu as regardé le CPU du nas pendant un transfert ? Regarde aussi la file d'attente de ton disque (sur ton portable : Moniteur de ressources->Disque->Stockage, dernière colonne), si ça dépasse 1.00, c'est ton portable qui n'est pas assez rapide (l'inverse n'est pas vrai, si ça reste en dessous de 1.00, il peut y avoir d'autres facteurs limitants).
-
Quand je vois le nombre de personnes qui s'arrachent les cheveux avec QuickConnect ... c'est pour ça que j'ai fait ce tuto (maintenant ce n'est peut être pas clair pour tout le monde, comme c'est un sujet que je maitrise, je n'ai peut être pas été assez didactique).