PiwiLAbruti

Ça ne change rien au débit max en réception du client. S'il a 8Mbit/s, il restera à 8Mbit/s et seuls 8Mbit/s sur les 50Mbit/s de la connexion fibre seront utilisés (16% de charge).

L'intérêt de la fibre optique est surtout le débit montant. Ce débit est de 5, 10, 50 ou 100Mbit/s selon l'opérateur choisi, l'idéal étant d'avoir au moins 50Mbit/s de façon à pouvoir saturer une ligne ADSL en réception.

Complètement d'accord avec jouvard. D'ailleurs Microsoft a fait déjà beaucoup d'efforts avec Internet Explorer 9 avec le support partiel d'HTML5 et CSS3. Il ne faut pas oublier que les spécifications HTML5 et CSS3 ne sont pas encore finalisées, actuellement aucun navigateur ne supporte l'intégralité des spécifications déjà définies. Jusqu'à récemment, le principal problème d'Internet Explorer était la fréquence de mise à jour. Microsoft n'apportait de réelles nouveautés que sur les version majeures. Les prochaines versions (IE10, ...) seront déployées automatiquement par Windows Update et seront mises à jour manière plus fréquente. Au passage, Microsoft a implémenté un grosse partie de CSS3 dans IE10, du moins sur la version développeur qui tourne actuellement.

On en a déjà parlé, la modularité n'allège en rien le système.

Merci Rodo Je l'avais repéré depuis quelques mois sur le site de Synology, mais je n'avais jamais réussi à trouver les caractéristiques ni de visuels de ce modèle. Le processeur sera certainement un Atom D2700. Source Au passage, aucune trace du DS412+ ?

Commence déjà par résoudre le problème de Photo Station en local avant de tester depuis l'extérieur. C'est déjà mieux : Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-11 17:05 Paris, Madrid Nmap scan report for ddddd-n-x-x-x-x.fbx.proxad.net (x.x.x.x) Host is up (0.047s latency). Not shown: 999 filtered ports PORT STATE SERVICE 80/tcp open http Nmap done: 1 IP address (1 host up) scanned in 6.55 seconds Tu peux même rajouter le port TCP 5001 (DSM HTTPS).

Le principe est d'exécuter des applications/services indépendamment du système, chacune dans leur propre environnement et avec des ressources limitées. Ainsi même si une/des applications/services plante(nt), le système ne sera pas impacté. Le but de ce fonctionnement sur un NAS est d'avoir une stabilité à toute épreuve.

Ferme rapidement tous les ports que tu as ouverts, ne conserve que le nécessaire (5001, 443). Un simple nmap sur ton IP est particulièrement compromettant.

Un floutage de ton adresse IP publique sur les images serait le bienvenu. Plus tu as de ports ouverts, plus tu es exposé aux risques d'intrusion. Pourquoi ne pas rediriger uniquement les ports que tu utilises ? Là c'est vraiment du suicide, j'ai scanné ton IP et voilà ce qu'on y trouve : Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-11 15:38 Paris, Madrid Nmap scan report for ddddd-n-x-x-x-x.fbx.proxad.net (x.x.x.x) Host is up (0.057s latency). Not shown: 979 filtered ports PORT STATE SERVICE 20/tcp closed ftp-data 21/tcp open ftp 22/tcp open ssh 80/tcp open http 111/tcp closed rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 548/tcp open afp 873/tcp closed rsync 2049/tcp closed nfs 3260/tcp closed iscsi 4662/tcp closed edonkey 5000/tcp open upnp 5001/tcp open commplex-link 5432/tcp open postgresql 6881/tcp closed bittorrent-tracker 7001/tcp open afs3-callback 9998/tcp closed distinct32 9999/tcp closed abyss 55555/tcp closed unknown 55600/tcp closed unknown Nmap done: 1 IP address (1 host up) scanned in 4.72 seconds Si tu n'agis pas rapidement, ne t'étonnes pas si ton NAS ainsi que toutes les machines de ton réseau soient infectées. En allant à l'adresse http://tonIP/photo, je reçois une page d'erreur 404 (non trouvé). Est-ce que Photo Station fonctionne bien en local ?

Le fractionnement du DSM actuel en packages indépendants n'apportera aucune amélioration des performances. Par contre, la modularité que ça va apporter au DSM est une excellente nouvelle. La prochaine étape c'est la virtualisation d'applications.

Quand Surveillance Station est désactivé, il n'y a aucun service de lancé.

Tu ne dépasseras les 30Mo/s qu'avec des fichiers volumineux. Avec de petits fichiers, quelque soit l'interface de connexion (eSATA, USB, ...), le débit restera faible. Donc si tu ne sauvegardes que de petits fichiers, le type de l'interface n'a pas une grande importance.

Tu veux dire que ton Mac ne voit pas l'emplacement TimeMachine par le VPN ? Qu'as-tu entré quoi comme adresse de destination dans TimeMachine ?

L'eSATA est plus rapide que l'USB si le disque dépasse les 30Mo/s (limite max. de l'USB2.0).

Tu verras quand tu configureras tes sauvegardes, mais le DSM est très accessible pour les novices. Tu peux brancher autant de disques USB qu'il y a de ports sur le NAS. Pour la déconnexion, il faut bien déconnecter le disque logiciellement avant de le débrancher physiquement. Pourquoi le disque ne serait plus reconnu lorsqu'on le rebranche ? Bizarre comme question. Patience...

C'est exactement ce qu'il faut faire. Le plus simple est effectivement de brancher un disque dur USB au NAS et de définir des tâches de sauvegarde directement sur le NAS.

Le RAID1 n'est pas une sauvegarde. Supposons par exemple que tu as supprimé par erreur un fichier, cette suppression se fait simultanément sur les 2 disques. Il est donc impossible de récupérer ce fichier. Avec une sauvegarde externe, ce fichier est récupérable. L'utilité du RAID1 (et de la majorité des modes RAID) est d'assurer la continuité de l'accès aux données même en cas de défaillance d'un disque (ou plus selon le mode choisi). Ce mode de fonctionnement est inutile pour 99% des utilisateurs particuliers de NAS qui ont configuré un RAID1, justement parce qu'ils confondent RAID et sauvegarde. Une sauvegarde, c'est une copie des données à un instant t. Cette copie n'est pas impactée par la modification de données source, ce qui n'est pas le cas avec le RAID1.

Comme l'a dit filoo, tu peux utiliser l'adresse locale de ton NAS pour y accéder par VPN. Sinon l'adresse du NAS sur le réseau VPN est 10.0.0.0. Tu peux donc aussi accéder au DSM par l'adresse http://10.0.0.0:5000/

En ce qui concerne les téléchargements P2P (bitTorrent, eMule), il faut diminuer le nombre de sources par téléchargement (<=100) et limiter le nombre de téléchargements simultanés (<=5). Ça permet d'économiser beaucoup de ressources.

/var/serices/web est un alias de /volumex/web. Tu as fait le bon choix en choisissant /var/services/web car ça permet effectivement de s'affranchir du numéro de volume (/volumex/web) qui peut être différent d'un NAS à un autre. Il est possible de demander le mot de passe mysql à l'utilisateur lors de l'installation du package. Jette un coup d'œil à partir de la page 26 de ce document : http://download.synology.com/download/ds/userguide/Synology%20DiskStation%20Manager%203rd-Party%20Apps%20Developer%20Guide_V2.pdf Il est expliqué comment créer un assistant d'installation d'un package à la page 31. Vois aussi avec Diaoul s'il est possible de générer ton package avec spksrc. On pourra ensuite certainement intégrer ton package au dépôt NAS-Forum en préparation.

Syslog est pr

C'est plutôt inquiétant ton histoire, j'ai vérifié sur un DS109 et un DS411+II et le fichier smbd.pid existe bien. Assure-toi qu'aucune machine n'accède au NAS pendant les manipulations (déconnecter tous les lecteurs réseau, ...). Peut-être que le fichier smbd.pid n'apparaît que lorsque le service de fichiers Windows est activé. Tu te connectes bien en utilisant le compte root et le mot de passe du compte admin ? Peux tu lister le contenu de dossier /var/run ?

Je n'ai qu'une vingtaine d'utilisateurs. Ceci dit, même avec des mots de passe faibles la NAS reste sécurisé vu la politique de blocage. SI on veut plus de sécurité, ce n'est pas au NAS qu'il faut l'intégrer. Si on a les moyens, l'idéal est un pare-feu qui analyse les protocoles.

Le fait qu'une carte réseau bascule automatiquement à 100Mbit/s au lieu de 1Gbit/s peut venir de la mauvaise qualité des câbles. J'ai déjà vu ça (1Gbit/s -> 100Mbit/s) sur des machines DELL avec un chipset réseau Broadcom. Une simple mise à jour des pilotes de la carte réseau avait résolu ce problème. Ça peut aussi venir de câbles non adaptés au gigabit ou de câbles dégradés.

Toutes mes félicitations pour cet outil (même si je ne l'ai pas testé). Il pourrait être intéressant de proposer un package afin d'automatiser complètement l'installation et les mises à jour.