PiwiLAbruti

Visiblement tu as trouvé ton bonheur : Attention cependant, la branche 4 de DSM (4.3-3259) est obsolète. C'est-à-dire qu'elle n'est plus supportée par Synology et qu'elle ne reçoit plus aucune mise à jour (idem pour la branche 5). Te former sur une branche obsolète de DSM n'est pas l'idéal. Mais ça peut te donner un aperçu des différentes possibilités de configuration, même si l'écart de fonctionnalités avec la branche 7 actuelle est très important. Le modèle équivalent au DS209+ aujourd'hui est le DS224+ (09 et 24 représentant l'année de sortie du modèle dans la dénomination). Hormis être des DS2xx+, ces deux modèles n'ont plus rien en commun si ce n'est le format (2 baies).

Bienvenu @Phildu30, Le forum approprié est Installation, Démarrage et Configuration dans lequel tu peux commencer un nouveau sujet.

Merci pour le retour d'expérience @Audio 👍 Laisse encore le blocage automatique à 1 tentative échouée = 1 blocage. Si au bout de 7 jours consécutifs il n'y a aucun blocage, tu peux configurer des paramètres de blocage moins drastiques (blocage au bout de 3 tentatives échouées par mois, par exemple).

Dans un premier temps, il faudrait soulager la charge du DS211j afin de pouvoir copier son contenu sereinement vers le nouveau NAS. J'ai vu dans ta présentation que deux caméras qui y sont reliées, tu peux les déconnecter pour améliorer la réactivité du NAS (ça enlèvera les écritures constantes sur les disques du NAS). Pourrais-tu donner la version de DSM utilisée sur le DS211j ? (Au mieux ce sera une version de la branche 6)

Comment a été faite cette copie ? Directement dans File Station ou via l'explorateur Windows ?

C'est pas actuellement possible, mais je te conseille vivement de faire une demande d'amélioration à Synology : https://www.synology.com/fr-fr/form/inquiry/feature

Est-ce que la mise à jour récemment publiée corrige ce problème ? https://www.synology.com/fr-fr/releaseNote/HyperBackup

Tu es pris pour cible à partir du moment où tu es détectable, le ping étant l'un des moyens les plus basiques utilisés pour la détection. En clair : Désactiver le ping est une bonne pratique.

Apparemment, c'est compatible ONVIF. Je testerai à l'occasion sur une caméra (Annke C800 tourelle) qui est la plus susceptible d'être déconnectée de Surveillance Station.

Il me semble qu'il y a un paquet dans Surveillance Station pour récupérer automatiquement le contenu de la carte SD lors de la déconnexion de la caméra.

Si la caméra n'est pas PoE, il est toujours possible de la connecter avec un PoE splitter (mais ça prend de la place supplémentaire) : https://www.dahuasecurity.com/fr/products/All-Products/Transmission/Accessories/PoE-Splitter/TAS100

Aucun problème sur iOS 17.1 avec le VPN L2TP/IPsec derrière une Freeteuse. Es-tu certain que l'adresse IPv4 de la Livebouse n'a pas changé ?

SHR2 utilise 2 disques dédiés à la parité au lieu d'un seul en SHR. Un groupe SHR ne peut être étendu qu'avec des disques de capacité égale ou supérieure au plus grand disque du groupe existant. Tu ne pourras donc pas étendre un SHR de 2x10To avec des disques de 4To. Disposes-tu d'une sauvegarde des données ? (c'est obligatoire)

Tant qu'il y a une sauvegarde, peu importe que les disques soient en RAID ou non. Concernant l'évolution, tu peux aussi changer les disques de ton DS218play par deux disques de 16To en SHR, par exemple. Oui, tu peux migrer les disques vers un nouveau modèle. Le NAS te demandera de réinstaller DSM et les paquets seront mis à jour, les paramètres et données seront conservées. Le seul moyen de se prémunir d'éventuelles pertes de données lors de la migration est d'avoir une sauvegarde à jour. Les deux disques de 4To n'étant pas en SHR (JBOD ? RAID0 ?), tu ne pourras pas étendre le groupe actuel vers SHR sans détruire les données des disques : https://kb.synology.com/fr-fr/DSM/help/DSM/StorageManager/storage_pool_change_raid_type#b_13 Le volume théorique d'un SHR de 4+4+10+10To est de 18To (4+4+10To et 10To de parité) : https://www.synology.com/fr-fr/support/RAID_calculator

Aujourd'hui, les attaques par brute-force utilisent des botnets pour éviter ce type de blocage (beaucoup de tentatives sur un délai court). On utilise un polling très lent du type une requête tous les 24-48h par zombie. Ainsi, avec un nombre conséquent de zombies dans un botnet, on peut mener des attaques sur une même cible sans jamais être bloqué. D'où les paramètres donnés dans le tutoriel. J'ai eu le cas cet été avec des tentatives d'authentification SMTP sur tcp/25. J'avais réduit le nombre de tentatives à 1 pour accélérer les choses, il a fallu un peu moins de 48h pour bloquer les 862 zombies du botnet. Pour la liste blanche, la différence entre une IP ou un nom de domaine est la résolution DNS du nom de domaine. Si l'adresse IP est fixe, autant ne mettre que celle-ci.

Je ne suis pas certain, mais un client fiable doit être un compte utilisant le 2FA (que je n'utilise pas). Dans Sécurité > Compte, la protection bloque les comptes utilisateur existant ne répondant pas aux exigences de sécurité. C'est même chose dans Sécurité > Protection sauf que ce sont des adresses IP qui sont bloquées. Si tu as bien ajouté les adresses IP fiables en liste blanche, il n'y a pas besoin d'activer l'expiration des blocages. De plus, je te conseille vivement d'appliquer les paramètres du tutoriel, car 10 tentatives depuis une même source en moins d'une minute ne bloquera jamais quoi que ce soit.

Windows 11 nécessite un processeur équipé de TPM 2.0 : https://support.microsoft.com/fr-fr/windows/configuration-requise-pour-windows-11-86c11283-ea52-4782-9efd-7674389a7ba3 https://learn.microsoft.com/fr-fr/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors L'Intel Atom C3538 du RS820+ en est dépourvu.

Bah non puisque que tu as une sauvegarde du NAS sur un support externe. Bah non puisque tu as une sauvegarde pour tout restaurer sur un nouveau disque.

Tu pourras poster les débits lorsque tu seras repassée chez Orange ?

On ne parlait pas de la même chose. Effectivement, ça peut être intéressant pour vérifier que la configuration réseau est Ok dans le sens sortant. Par contre, si tu fais [Suivant] et tu verras que ni la Freebox ni la Livebox ne sont listées.

Les logs montrent que 'utilisateur Somer se connecte depuis l'adresse IP 95.70.145.155 avec succès à VPN Server. Vérifie que les clients VPN que tu utilises sont bien déconnectés. Si l'adresse IP t'es inconnue, modifie le mot de passe du compte Somer car il serait alors compromis.

@morgyann La Freebox n'est pas compatible avec cette fonctionnalité, la Livebox non plus d'ailleurs. De toute façon, le problème ne vient pas de là. On a quelque chose qui fonctionnait bien avec une Livebox et qui pédale dans la purée avec une Freebox. Derrière une Freebox, je n'ai jamais constaté de débit élevé en Torrent sur une source unique. Je ferai un test en local entre le DS213j et un PC pour identifier ce qui réduirait le débit.

J'ai autre chose à faire que d'analyser du trafic légitime sur ton réseau local. Et apparemment tu as les compétences nécessaires pour faire cette analyse par tes propres moyens, donc fais nous un rapport détaillé du trafic illégitime provenant d'adresses de ton réseau local.

Il n'y a pas de règle absolue, ça dépend de l'aisance de la personne à utiliser les outils que tu as cités.

Pour rappel, voici un extrait des règles du forum : https://www.nas-forum.com/forum/guidelines/