Aller au contenu

Mic13710

Les Modos
  • Compteur de contenus

    11405
  • Inscription

  • Dernière visite

  • Jours gagnés

    138

Messages posté(e)s par Mic13710

  1. Bonjour @Shino, soyez le bienvenu sur ce forum.

    Pour bien commencer, il faudrait en priorité appliquer le tuto sur la sécurisation de votre NAS (section des tutoriels). Vous êtes sûrement tombé dessus si vous avez parcouru le forum et peut être déjà mis en application.

  2. Je n'utilise plus le serveur VPN du NAS car je suis passé sur wireguard depuis pas mal de temps.

    Mais j'ai toujours la possibilité d'établir une connexion via le serveur dans le cas ou wireguard ne fonctionnerait pas.

    Je viens de tester avec OpenVPN sur le serveur du NAS et tout fonctionne au poil.

    Ma config est faite avec le certificat openSSL.

    Dans mon fichier de conf, j'ai modifié une ligne pour spécifier le nom du certificat comme ceci :

    Citation

    #verify-x509-name 'mon adresse mail' name
    #ligne ci-dessus générée par le fichier de configuration
    #remplacée par
    verify-x509-name 'certificat.vpn' name
     

    où certificat.vpn est le ndd pour lequel j'ai créé le certificat.

    Si ça peut aider...

  3. Je confirme que le volume maxi d'un 218+ est de 108To.

    https://kb.synology.com/fr-fr/DSM/tutorial/Why_does_my_Synology_NAS_have_a_single_volume_size_limitation

    La seule raison qui peut limiter la taille du volume à 16To c'est lorsque les disques ont été migrés d'un NAS dont le volume maxi était de 16To. Dans ce cas, le volume ne peut pas être augmenté et il faut alors créer un nouveau volume pour pouvoir exploiter la taille au delà des 16To.

    Citation

    Si vous migrez vos disques vers un modèle de Synology NAS qui prend en charge une taille maximale de volume unique plus importante, notez les informations suivantes :

    • La taille maximale d'un seul volume pour les volumes existants reste inchangée, car cette taille limite est déterminée au moment de la création du volume.

     

    Je continue donc de penser que les premiers disques de votre NAS (ceux de 4To) sont issus d'un ancien NAS.

    Il faudrait donner des vues du groupe de stockage et du volume pour pouvoir mieux analyser le problème.

    Mais à mon avis, au vu de votre besoin croissant de capacité, vous auriez tout intérêt à passer vers un NAS 4 baies. Ceci vous permettrait de réutiliser vos 18To et d'y ajouter vos 20To pour une capacité totale théorique de 56To. De quoi voir venir.... Mais ceci dépasse le cadre de ce fil. Si vous optez pour un nouveau NAS, je vous invite à venir poser vos questions dans le fil dédié aux questions avant achat.

  4. Ce n'est pas recommandé d'utiliser un certificat LE car il est renouvelé tous les 3 mois.

    Mieux vaut utiliser le certificat Synology par défaut ou encore mieux, un certificat autosigné avec une longue durée de validité. Le mien court jusqu'au 17/04/2038.

  5. A ma connaissance, Glacier Backup est réservé pour des sauvegardes sur Amazon Glacier.

    Citation

    Solution conçue exclusivement pour la sauvegarde et la restauration de fichiers depuis votre compte Amazon Glacier afin d'économiser de l'espace sur votre Synology NAS et de bénéficier d'un plan de contingence pour éviter toute perte de données

     

  6. Je ne comprends pas bien ce qui vous chiffonne entre restriction et autorisation. C'est simple pourtant de savoir quelle application est autorisée ou pas pour quel utilisateur.

    Mais si ça vous gène tant que ça, vous pouvez donner toutes les autorisations que vous voulez à qui vous voulez. C'est juste une question de ne pas autoriser tout et n'importe quoi à n'importe qui.

    Pour les protocoles, c'est simple, si vous ne savez pas, vous laissez les autorisations par défaut, ou alors vous procédez par élimination.

    Si vous paramétrez des refus, les utilisateurs n'y auront pas accès. Tout ceci est modifiable à tout moment et ce qui a été refusé peut être autorisé à tout moment, l'inverse est valable aussi.

    Synology Drive n'est pas en natif. Vous l'avez donc installé, vous devriez savoir pourquoi non ? Pour info, c'est le cloud de Synology.

    File Station c'est l'explorateur de DSM, rsync est un protocole de communication utilisé principalement pour les sauvegardes. Universal search est une application de recherche de fichiers dans le NAS.

    Vous devriez toutefois consulter le site de Synology qui explique bien à quoi est destinée que chaque application.

  7. Le changement des ports par défaut est une solution, mais alors quelle complication pour se connecter ! Il faudrait faire plus confiance au pare feu du NAS. Une tentative de connexion ne reste qu'une tentative...

    Je vous conseille vivement de lire et mettre en pratique le tuto sur la sécurisation de nos NAS.

    Pour le port 22, c'est essentiellement l'accès SSH. Il ne faut surtout pas l'ouvrir vers l'extérieur et si vous n'en avez pas besoin vous pouvez le fermer. Cependant, il est parfois utile de pouvoir se connecter au NAS en mode terminal lorsque l'accès à DSM est bloqué. On parle aussi de la notification pour le port 22 dans le tuto.

  8. Des liens de partage donnent un accès au NAS mais uniquement aux seuls dossiers et/ou fichiers en lecture seule, avec ou sans mot de passe. Autrement dit, il n'est pas possible d'atteindre DSM.

    Le 14/04/2024 à 11:06 AM, giovanio a dit :

    Vidéo station passe le lien en public

    Heureusement que vous avez un lien public, autrement comment voulez vous que vos amis puissent télécharger votre vidéo ?

  9. Tout d'abord, tous vos comptes utilisateurs ne doivent pas être administrateurs. L'accès administrateur est finalement relativement peu fréquent et ne doit servir qu'à l'administration.

    Ensuite, les applications sont comme des salons privés. N'y ont accès que ceux qui ont le droit. Moins vous ouvrez de portes, plus vous diminuez les possibilités d'attaques ou de tentatives d'intrusion.

    Par exemple, si un utilisateur n'a pas de Synology Drive, inutile de lui autoriser l'accès. Idem pour DSM. Si un utilisateur a accès aux dossiers sur lesquels il a les droits à partir de lecteurs réseaux sur son PC et qu'il n'a pas besoin d'aller sur DSM avec son compte (c'est très souvent le cas), il est plus prudent de ne pas lui donner accès. Mais vous pouvez très bien lui donner accès à File Station uniquement.

    Quant aux AFP, STP, SFTP, SMB ce sont des protocoles de communication. Là aussi vous pouvez restreindre les droits à celui ou ceux utilisés par chaque utilisateur.

  10. il y a 33 minutes, jef_ a dit :

    le RAID est une sauvegarde SI un des deux disques lâche

    C'est votre interprétation mais encore une fois, NON !!!!! Le terme est totalement inapproprié. Une sauvegarde est TOUJOURS un support déconnecté de la source. Le RAID lui est un support de travail, au même titre que le disque de votre PC. Ce n'est rien de plus qu'un stockage dont la fonction est d'assurer la continuité de service. Son seul but est de vous permettre de continuer à travailler si un des disques lâche et surtout de ne pas avoir à tout refaire en cas de panne. En aucun cas il s'agit d'une sauvegarde.

    Pour vos différents points :

    1. Hyperbackup permet toutes sortes de sauvegardes, y compris celles directement lisibles (monoversion). 2 sauvegardes sur 2 supports, c'est très bien. Il faudra adapter les chronologies pour couvrir des périodes différentes, par exemple une sauvegarde hebdomadaire et une mensuelle, les deux décalées pour se prémunir des éventuelles attaques.
    2. C'est une bonne chose
    3. Rien de compliqué : une fois vos sauvegardes à jour, vous supprimez le volume existant et vous en créez un nouveau qui devrait être en btrfs par défaut.
    4. Hyperbackup est plus adapté
    5. Oui, mais sortez vous de la tête qu'il s'agit d'une sauvegarde !
    il y a 33 minutes, jef_ a dit :

    PS : à l'époque j'avais suivi un tuto assez complexe pour sécuriser le NAS, j'aurai voulu m'en passer.
    Qu'en pensez vous ?

    Ce serait une grave erreur. Avant de penser à stocker des données sur un NAS, il faut d'abord penser à sa sécurisation. Puisque vous serez sous DSM7.x, il y a un nouveau tuto de @.Shad. plus adapté à cette version de DSM. Vous le trouverez dans la section des tutoriels.

    Edit : Puisque vous allez remettre tout à plat, je vous conseille vivement de vraiment redémarrer de zéro, cad avec des disques sans données. En effet, la partition système devenue trop petite au fil du temps a été augmentée dans les dernières versions de DSM pour pouvoir supporter les évolutions futures. La seule possibilité d'étendre cette partition est de faire une réinstallation complète. Pour cela, vous sortez le disque, vous le formatez sur un PC (peu importe le format, le but étant de supprimer les partitions du disque), vous le remontez dans le NAS et vous réinstallez DSM à l'aide de Synology Assistant.

  11. @Jeff777 et @CyberFr Y'a pas un peu eu de hors sujet là ? 😉

    Pour en revenir à mon affaire, Synology est à fond dessus. Ils veulent comprendre pourquoi, et moi aussi.

    Il y a bien eu une mise à jour de la page des disques avec l'ajout d'un menu de choix entre Unité et Extension, mais rien n'a changé chez moi pour ce qui est de l'affichage des disques tiers. Je me bouffe des disques Syno et rien d'autre.

    Nous allons organiser une session Anydesk avec leur équipe la semaine prochaine pour faire des investigations sur mon PC.

    A suivre donc.

  12. Perso je n'utilise que Synology Photo (DSPhoto n'existe pas sous DSM 7). J'ai bien entendu inhibé celle proposée par DSFile pour éviter justement d'avoir 2 fois la même photo. Ce n'est certes qu'une sauvegarde mais ça me convient parfaitement. Je dispatche ensuite à partir de mon PC les photos et videos vers le différents dossiers du NAS.

    J'évite Drive qui n'est pas vraiment fait pour la gestion des fichiers multimédia, surtout sur les NAS en EXT4. Et je ne vois pas non plus l'intérêt de le faire car je n'ai pas besoin de travailler sur mes fichiers à partir de mon smartphone. Je préfère les sauvegarder "brut de fonderie" et les effacer, corriger, autre, une fois rentré chez moi.

     

  13. @Chausey Je n'ai pas trouvé l'info conso dans les caractéristiques du 918. Cela dépend aussi des disques.

    Sachant qu'un NAS 2 baies consomme entre 18 et 25W à pleine charge, vous pouvez considérer que le 918 avec 2 disques et un ventilateur de plus consomme aux alentours des 35W. Si quelqu'un peut confirmer.

    Après, ce n'est qu'un bête calcul.

    Pour une journée ça ferait 24*35 = 840W soit 0.84kW que vous multipliez par le prix du kWh que vous payez et vous aurez le coût pour une journée complète.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.