PiwiLAbruti

Les requêtes externes parviennent jusqu'au NAS car tu as redirigé le port tcp/22 vers l'adresse IP du NAS dans les règles PAT de ta box/routeur.

J'ai quand même pris le temps de lui suggérer l'usage d'une masse plutôt qu'un marteau, cette dernière est bien plus appropriée pour l'avenir de son NVR.

Synology c'est du matos Taïwanais, je te conseillerais plutôt d'acheter anglais : http://www.amazon.fr/dp/B0001IW9KK

Personnellement j'éviterais le DS216play, seul NAS à architecture monaco. Ce modèle me rappelle les DS213+ et DS413 (architecture qoriq), qui ont posé beaucoup de problème pour la compilation de certaines applications. Pour résumer, j'ai de gros doutes concernant la pérennité de ce modèle (et surtout de son architecture). Maintenant, si on s'en tient aux performances et au prix, c'est un bon investissement.

Pas la peine de prendre un modèle avec transcodage matériel (DSxxxplay) car Plex ne sait pas l'exploiter. Oui, il est possible de migrer les disques vers un autre modèle en suivant la procédure officielle : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_migrate_between_Synology_NAS_DSM_5_0_and_later

Là je ne parlais que de la configuration automatique du proxy pour les appareils compatibles, maintenant rien n'empêche de la faire en manuel dans chaque navigateur.

Si tu ne connais pas dnsmasq et que tu es encore moins familier avec la ligne de commande, je te déconseille de l'utiliser. Pour DNS Server, je suppose que ça fonctionne en suivant les étapes suivantes : Installer le paquet DNS Server, Configurer un domaine local dans DNS Server, Ajouter un enregistrement nommé wpad de type A (address) qui pointe vers l'adresse IP du NAS, Faire en sorte que les clients utilisent le serveur DNS du NAS (à configurer manuellement ou par le DHCP existant).

Contrairement aux âneries expliquées par Synology concernant le routeur et le serveur DHCP, il n'y a pas besoin de toucher à ça pour distribuer un wpad. Tous les OS que je connais (à l'exception d'Android...) permettent la configuration automatique du proxy et vont ainsi chercher automatiquement la configuration du proxy à l'adresse http://wpad/wpad.dat. La seule contrainte est d'avoir un domaine local pour résoudre le nom court wpad. Sous DSM 5.2 j'utilise dnsmasq, il est peut-être possible de faire de même avec le paquet DNS Server. Je ne sais pas si Synology a prévu quelque chose de plus simple depuis DSM 6.

Un proxy nécessite d'être déclaré dans les paramètres du navigateur, le port par défaut de SquidGuard est tcp/3128. Le proxy peut aussi être déployé de manière automatique depuis le NAS, via le paquet Proxy Server : https://www.synology.com/fr-fr/knowledgebase/DSM/help/ProxyServer/proxy_server_transparent

Un proxy sur le NAS suffirait amplement. As-tu essayé SquidGuard ?

Il faut déjà savoir ce qu'il y a derrière le firewall et si ça nécessite dans du matériel dédié à la sécurité réseau. Au passage : c'est une mode en ce moment de vouloir acquérir du matériel à tout prix sans expliquer le besoin qui motive cette acquisition ?

Avec déjà 5 nouveaux modérateurs, ça ne devrait plus poser de problèmes : http://www.nas-forum.com/forum/staff/

Là il me faudrait un schéma de l'existant et des solutions envisagées car tout et son contraire a été dit. La seule chose que je peux affirmer, c'est que vouloir utiliser un NAS comme passerelle Internet est une très mauvaise idée. Le plus simple et le plus efficace est de relier le NAS et le MAC à la box, ou à un switch relié à la box. En terme de débit, il n'y aura aucune différence avec une connexion directe (qui enlève tout l'intérêt d'un NAS).

Soit tu montes un bridge avec les interfaces eth0 et eth1 (non prévu par DSM), soit tu investis dans un switch.

Si Web Station n'est pas installé, quel service utilise le port tcp/80 en écoute sur ces NAS ? Qu'entends-tu par "port 80 ouvert" ? Si le DS1815+ redirige le trafic vers DSM, c'est qu'il y a un service qui écoute sur le port tcp/80 et qui redirige vers DSM. Regarde avec netstat l'état des ports en écoute : DiskStation> netstat -netpl Donne aussi les règles NAT entrantes configurées sur ton routeur.

Dans 95% des cas, c'est un changement de plan d'adressage (dû à un changement de box ou à l'ajout irréfléchi d'un routeur) couplé à un adressage fixe du NAS qui font que la passerelle n'est plus bonne.

J'irais même plus loin :

Ou alors supprimer 1To de données inutiles (pour l'avoir fait sur des vidéos de vacances, on libère facilement quelques 100aines de Go ).

Ça me semble bon. Attends tout de même confirmation d'autres membres avant de te lancer. L'idéal pour ne pas se planter serait d'avoir une deuxième sauvegarde externe au NAS (disque USB, ...). Quelques précisions : 2x 2To en SHR donnent un volume utilisable de 2To, tu ne pourras pas restaurer depuis le 4To si tu as plus de 2To de données. 2x 2To + 1x 4To en SHR donnent un volume utilisable de 4To, 2To ne seront pas utilisés sur le disque de 4To). Mais ce n'est que temporaire puisque tu comptes ajouter un deuxième 4To qui portera le volume utilisable à 8To, sans perte d'espace.

Je ne vois pas trop l'intérêt de placer un contrôleur de domaine dans un cluster de basculement alors qu'il serait plus simple d'ajouter un (ou plusieurs) hôte(s) au rôle existant.

Le DS110j peut être remplacé par le DS112j uniquement (comme le DS109).

D'après la documentation officielle, Synology recommande l'utilisation de BitKinex (oui, je suis bête et discipliné). Quelqu'un a essayé ?

Ce n'est pas tout à fait vrai, La Freebox est la seule box du marché à proposer un proxy WOL qui permet de faire du WOL depuis internet.

Il faut vérifier la planification d'enregistrement dans la configuration de la caméra de Surveillance Station.

Moi pas comprendre quoi toi problème avoir.