PiwiLAbruti

Il pourrait y avoir un élément à 100Mbps sur le chemin. Quelle est la vitesse de connexion négociée sur le PC ? Quel est le modèle du switch ?

Si avec tout ça @Alain51 n'est pas perdu, c'est un miracle. Les deux noms d'hôte ne pointent pas vers la même adresse IP : x.ddns.net > adresse IPv4 VPN, x.synology.me > adresse IP (v4 et v6) Orange. Aucun port n'est ouvert sur l'adresse IPv4 VPN, donc x.ddns.net ne fonctionnera pas tant que les ports nécessaires ne seront pas ouverts dans le pare-feu du NAS. Les ports 80 et 443 sont ouverts sur l'adresse IPv4 Orange et fermés sur l'adresse IPv6 Orange, probablement pour les mêmes raisons que ci-dessus. Si IPv6 est disponible sur une machine quelconque (cas le plus fréquent) et que la destination à joindre est disponible en IPv6, alors IPv6 est utilisé par défaut. Ce qui explique que tu ne parviens pas à joindre ton NAS avec x.synology.me.

Une disque de secours à chaud est un disque en attente d'utilisation, il n'est intégré à aucun groupe de stockage. Lorsqu'un disque est défaillant et qu'un groupe de stockage se retrouve dégradé, le disque de secours à chaud est intégré à ce dernier et la réparation commence immédiatement. C'est totalement inutile dans un environnement à domicile.

Oui. Chez OVH, il suffit de configurer un deuxième DynHost. Mais j'aurais tendance à utiliser l'IPv6 du NAS qui est fixe (avec un nom pointant vers cette IP évidemment). C'est une bonne question à laquelle je n'ai pas de réponse formelle. Dans le milieu professionnel, la sauvegarde est toujours chiffrée côté source car on considère que la destination n'a pas à avoir accès aux données sauvegardées. Je suppose qu'il en est de même pour HyperBackup. Oui, c'est possible. Mais les flux des caméras (RTSP udp/554) ne sont pas chiffrés car le cas général est de dédier un VLAN au réseau de vidéo-surveillance (bonne pratique). À voir si les options de la caméra proposent un flux chiffré (mais ça ne me dit rien). Si tu souhaites chiffrer le flux, il faudra probablement passer par un VPN.

Pourquoi ne pas relayer les messages par les serveurs SMTP de ton opérateur ?

Des disques âgés de 2 ans sont loins d'être usés, à moins d'en avoir un usage très intensif (et encore, ça encaisse sans problème en 2 ans…). Est-ce que les nouveaux disques ont la même capacité que les anciens ? Est-ce que les disques actuels sont redondants (SHR ou RAID1) ? Si la réponse est oui aux deux questions ci-dessus, un remplacement n'a aucun intérêt.

Est-ce que le voyant réseau en façade du NAS s'allume lorsqu'il est connecté ? Il y a une procédure pour réinitialiser la configuration IP du NAS, mais elle ne résoudra pas le problème si la carte réseau est morte. Sinon : https://www.leboncoin.fr/recherche?text=ds411%2B&search_in=subject

Tu ne réponds pas à mes questions : Je laisse d'autres plus compréhensifs et patients que moi te répondre.

Est-ce que la lettre N ne serait pas déjà attribuée à un autre lecteur réseau ? (ou disque, ou autre périphérique)

Est-ce que l'adresse IP du NAS est fixe ? (soit dans la configuration IP du NAS, soit avec une réservation DHCP configurée sur la box/routeur) Si elle est dynamique, elle est susceptible de changer. Y a-t-il un identifiant déjà enregistré pour cette adresse IP dans le Gestionnaire d'identification ?

En règle générale, il est préférable de laisser les disques tourner H24 (pas d'arrêt, et hibernation des disques désactivée). Mais ce n'est pas ce que recommande Synology : En ces temps de sobriété énergétique, je pense qu'il peut y avoir plusieurs réponses à ta question. De mon point de vue, je dirais que les services que tu utilises et leur disponibilité déterminera la solution à retenir. ---- Grillé par @bliz 😄

Oui. Ton nom de domaine pointe toujours sur l'adresse IP de ton ancien abonnement. Tu devras la mettre à jour lorsque Free t'aura attribué une adresse IP full-stack dont tu auras fait la demande dans Freebox > Fonctionnalités avancées > Demander une adresse IP fixe V4 full-stack.

Bravo @Mic13710, 3ème place 🥉

Ce qui expliquerait que les notifications par mail ne fonctionnent pas également :

Je fais volontairement un H.S. sur ce sujet car il y a toujours un barbu derrière beaucoup de technologies très pratiques et mondialement utilisées. Let's Encrypt a été créé par 3 gus dont Peter ECKERSLEY (de l'EFF), décédé le 2 septembre dernier à l'âge de 43 ans. Il rejoint donc le panthéon des oubliés de l'IT dont le plus mal reconnu doit être Dennis RITCHIE (à qui l'on doit notamment Unix, le langage C, et quelques autres broutilles sur lesquelles repose la quasi-totalité des systèmes modernes), décédé le 12 octobre 2011, une semaine après le prodige du marketing IT Steve JOBS. Tout le monde se souvient lequel des deux a été le plus médiatisé à l'époque…

Vu les ruptures entre PHP 7 et 8(*), il est probable que certains paquets (et même certains scripts de DSM) utilisant PHP 7 ne soient pas compatibles avec PHP 8. Selon les résultats constatés, il peut être intéressant de conserver la version la plus récente de PHP 7 (7.4). Attention, cette dernière ne bénéficie de mises à jour de sécurité que jusqu'à fin novembre. (*) Pour prendre un exemple de quelque chose couramment utilisé dans des scripts, la fonction curl_init() retourne un objet depuis PHP 8 alors qu'une ressource était retournée en version 7 et antérieures. Pour aller plus loin concernant la fin du support de PHP 7, les NAS utilisant toujours DSM 6 vont devenir de plus en plus vulnérables au fil du temps car aucun paquet PHP 8 n'est proposé pour le moment pour cette version de DSM. Soit votre NAS est compatible avec DSM 7, auquel cas il faut envisager une mise à jour vers cette version d'ici la fin de l'année. Il n'y a aucune urgence dans l'immédiat. Soit votre NAS n'est pas compatible avec DSM 7, et il faut alors harceler le support Synology pour qu'un paquet PHP 8 soit publié pour DSM 6.

HyperBackup fonctionne en IPv6. Je l'utilise pour sauvegarder vers un NAS distant dont l'adresse IPv4 est dynamique.

Je n'ai pas dit le contraire @Kramlech

Pas directement, il veut dire qu'il n'a ouvert aucun port à destination du NAS sur son routeur/box. Seul le port tcp/443 est redirigé vers une SBC. Donc le plus simple sera d'utiliser le reverse proxy du NAS qui redirigera à la fois vers la SBC et vers les services du NAS.

Il y a aussi l'option IPv6 pour ne pas toucher à l'existant.

Il y a aussi des limitations sur la version payante : https://www.synology.com/fr-fr/dsm/7.1/software_spec/active_insight#application_component__portal__limitation

Selon le nombre de clients VPN connectés en simultané, tu peux même descendre sur un /29 (6 adresses disponibles) ou un /30 (2 adresses disponibles).

La résolution du nom en VPN pointe bien vers l'adresse IP privée du NAS ?

Une synchronisation de dossier partagé n'est pas une sauvegarde à proprement parler (pas de versions multiples, pas d'intégrité des données, ...). Seul HyperBackup permet de faire des sauvegardes.

N'importe quel disque fonctionnera du moment qu'il dispose d'une connexion SATA. Ce n'est pas une obligation. Oui tu peux. J'utilise par exemple des Western Digital BLUE (gamme destop).