Mic13710

Où ça ?

Bonjour et bienvenu dans la communauté. Attention : 2 disques de 4To en RAID ou SHR donnent seulement 4To de stockage. Si vous voulez 8To de stockage, il faudra faire attention lors de l'installation à ne pas jouer au cliqueur fou. Installez un premier disque, montez votre volume 1 dessus. Vous montez le deuxième disque et vous choisissez la création d'un nouveau volume pour créer un deuxième volume de 4To. Dans cette configuration, vous aurez le maximum de stockage, mais vous perdez la continuité de service. Si vous avez des questions, ne les posez pas ici mais ouvrez un sujet dans les sections dédiées.

Là, je ne m'avancerais pas. Ce n'est pas parce que c'est une marque de qualité pro que tout leur matos est compatible avec tout.

Il n'y a pas de contre indication. Vous pouvez très bien installer votre deuxième NAS où vous le voulez, sur votre réseau interne ou à distance. Dans cette deuxième situation, et suivant le volume de data à traiter, il sera peut-être nécessaire d'avoir des liaisons internet suffisamment rapides (fibre). Comme beaucoup sur ce forum, j'ai deux nas qui sont sur le même réseau (voir ma signature). Pour la question du miroir, seuls les nas très haut de gamme en sont capables. De plus ce n'est pas une sauvegarde comme vous le souhaitez puisque les NAS travaillent en parallèle. Tout ce qui est effacé ou corrompu sur le NAS principal est aussi effacé ou corrompu sur le NAS secondaire. Pensez seulement sauvegarde. Ce qui m’amène à une question : avez vous actuellement un plan de sauvegarde périodique de votre NAS ?

La liste des modèles ubiquiti est ici : https://www.synology.com/fr-fr/compatibility/camera?brand=UBIQUITI Celles que vous citez ne sont pas dans cette liste mais il est possible qu'elles fonctionnent avec SS. A confirmer.

Bonjour, Pour bien commencer sur ce forum, on apprécie que les nouveaux arrivants passent d'abord par la case présentation. Certains y sont sensibles. Vous pouvez le faire dès à présent. Pour qu'un utilisateur puisse accéder à un dossier spécifique, il faut lui attribuer des droits sur le dossier partagé. Il aura alors les droits par défaut sur tout le dossier. Pour lui donner ou lui refuser l'accès aux sous dossiers ou fichiers, il faut le faire à partir de file station dans les propriétés des sous dossiers ou fichiers. Par contre, même s'il n'y a pas accès, tous les noms des dossiers ou fichiers apparaitront dans l'explorateur.

Ca arrive à tout le monde 😉 Continuité de service avec 2 disques de parité sur un 411J......🤨😕

Normal @PiwiLAbruti, le SHR2 c'est comme le RAID6, il faut minimum 4 disques pour pouvoir le construire. Sur du SHR2 il faut au moins 4 disques de même capacité pour pouvoir utiliser tout l'espace (tolérance de panne sur 2 disques). Dans le cas présent avec 3 x 3To + 2To, en SHR2, on ne peut faire qu'un RAID6 sur 2To de chaque disque à cause du disque de 2To. Avec le solde de 1To sur les 3To, on ne peut pas faire de RAID6, donc impossibilité d'étendre le groupe sur ces disques. Personnellement, je trouve très dommageable du point de vue espace de stockage de faire du SHR2 ou du RAID6 sur un NAS de 4 disques. Le SHR1 n'était-il pas suffisant ?

Bonjour, Vous êtes ici sur un forum dédié aux NAS Synology. Peu de chance que vous ayez beaucoup de réponses. Néanmoins, je peux dire sans trop me tromper qu'il s'agit probablement d'une limitation due à la taille maximum d'un volume que votre NAS peut gérer.

Pour vos règles de départ du parefeu, c'est OK. Vous avez ouvert le 1194 (OpenVPN) et les 500, 1701, 4500 (VPN L2TP/IPSec). Vous avez activé les deux ? Il vous manque les 2 règles pour le port 80 comme vu plus haut. Vous devrez aussi y rajouter les règles pour les applis que vous voulez utiliser de l'extérieur. Ces règles devront être obligatoirement placées avant la dernière sinon elles seront bloquées (le parefeu lit de haut en bas). Pour la double authentification, il est bien évident qu'il ne faut pas compter sur un seul pourvoyeur de code. Tous fonctionnent sur un protocole commun qui fourni un mdp unique (OTP) à partir d'une clé et d'une base temps (horloge). Il suffit de récupérer et conserver la clé en lieu sûr, pour pouvoir l'utiliser sur n'importe quel système afin d'obtenir le code. Vous avez Google Athenticator, FreeOTP, Authy Desktop en systèmes autonomes, ou bien KeeOTP en addin de Keepass. Il y en a d'autres. Les trois points les plus importants sont : Avoir les horloges synchronisées (serveurs temps internet) pour que les codes générés soient identiques. Si les horloges sont décalées, les codes seront erronés, Récupération et conservation de la clé pour pouvoir l'utiliser ailleurs (Keepass est un très bon outil pour ça) Sauvegarde des codes de secours pour pouvoir accéder au NAS si les codes ne sont plus opérationnels (non récupérables ou bases temps désynchronisées)

Je vous parle de vos règles de parefeu qui ne sont pas correctes et vous me demandez un truc sorti d'on ne sait où. Si vous avez le port 22 ouvert sur l'extérieur, c'est votre affaire, mais ne vous étonnez pas d'y subir des attaques, surtout avec une parefeu passoire. En tout cas ce n'est pas moi et franchement, j'ai autre chose à faire de plus intéressant que d'aller m'amuser à ce genre d'exercice. Enfin, le français est une belle langue qui fait le distingo entre le "vous" et le "tu".

Oui c'est bon mais vos règles sont bien trop rudimentaires et vous ne bloquez rien. Il serait bon d'aller faire un tour sur le tuto de Fenrir concernant la sécurisation du NAS. Il y traite entre autres choses des règles du parefeu.

C'est aussi précisé "en ajoutant des disques durs" Cette option ne sert que lorsque le volume existant a atteint la capacité maximum du NAS. On peut alors créer un nouveau volume sur des disques neufs.

Il y a surement une possibilité de passer en multivolume par lignes de commande (ssh), mais je ne m'aventurerai pas sur ce terrain à risque. Attendez une réponse du support. Il pourrait (peut-être) résoudre votre problème en prenant la main sur votre NAS. Pour être tout à fait franc, je doute qu'il le fasse. Sinon, vous avez bien évidemment la possibilité de refaire une installation propre à partir de vos sauvegardes !

Certes le calculateur de RAID est exact, mais avec des capacités théoriques. Dans la vraie vie, un disque de 6To ne fait pas 6To mais 5.46To d'espace de stockage une fois qu'il est formaté et que les deux partitions système et swap ont été crées sur le NAS, celui de 10To ne fait plus que 9.1To de données. C'est donc bien 20To comme l'a calculé PiwiLAbruti qu'il vous reste pour le groupe que vous avez (le disque de secours est égal à la taille du plus gros des disques soit 9.1 dans votre cas). Je pense que votre problème vient du fait que votre groupe de disques a été créé en mono volume. Il ne peut donc pas en supporter plusieurs. Et comme par ailleurs la taille maxi d'un volume sur un 413J est de 16To, il a limité le votre à cette valeur et les 4To restants ne peuvent pas être utilisés. On s'est percuté ! 0 octets parce que groupe en monovolume.

Tout à fait d'accord avec goerges. S'il faut accéder à DSM de l'extérieur, il est bien plus sûr de le faire par le serveur VPN du NAS (voir le tuto de Fenrir dans la partie Tutoriel). Au pire, on peut passer par le 5001, mais surtout pas par le 5000 qui est en clair et peut très facilement être intercepté !

Plus de 5 ans !

Dans le paramétrage de votre VPN, avez-vous autorisé l'accès lan à vos clients ?

Tous les disques sur votre NAS ont la capacité d'évoluer soit vers du RAID1 puis 5 puis 6, etc... s'ils sont en basic, soit vers du SHR avec protection de données (équivalent RAID1, 5, 6, etc...) s'ils sont en SHR sans protection des données. C'est tout simplement parce qu'ils sont contrôlés par mdadm + la surcouche lvm2 pour le SHR ce qui permet les changements vers les différents types de RAIDs (toujours vers le haut, jamais vers le bas). Vos disques en pseudo basic ou ceux d'un raid ont tous en commun ces logiciels. Qui ne sont pas installés sur des nas monobaie puisqu'il n'y a pas de possibilité de faire évoluer le seul disque vers un raid. lvm2 n'est pas nécessaire s'il s'agit d'un basic (Raid monodisque classique), mais oui, c'est bien comme cela que vous pourrez récupérer vos données. Vous avez un tuto Synology qui explique la marche à suivre avec une distri Ubuntu https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Storage/How_can_I_recover_data_from_my_DiskStation_using_a_PC Qu'appelez vous un format Basic ? S'il s'agit de ext4, rien ne vous empêche de formater votre disque USB dans ce format. Le NAS accepte la plupart des formats pour les disques USB, dont le NTFS. Regardez les specs de votre NAS, c'est indiqué. Vous pouvez choisir de chiffrer vos sauvegardes (c'est dans les paramètres Hyperbackup), du moins je crois car je ne sais pas si les monoversions le permettent. Vous pouvez oublier : c'est totalement impossible. Vos disques internes comportent tous 3 partitions : 1 système, 1 swap et 1 données. Les deux premières fonctionnent en RAID1 et sont propres au NAS. Seule la troisième peut-être sauvegardée. Vous ne pouvez sauvegarder que des données et éventuellement les paramétrages de DSM et de certaines applis.

Tout d'abord, il n'existe pas de disque basic au sens strict du mot sur un NAS multibaie. Tous les disques sont en RAID est utilisent mdadm pour fonctionner. Vos disques en basic sont en fait des RAID monodisque. Les seuls vrais basic sont sur des NAS monobaie. Pour pouvoir lire vos disques sur un PC, vous devez passer par une distribution Linux sur laquelle vous installez mdadm et éventuellement lvm2 si vos disques sont en shr. Pour vos sauvegardes, vous utilisez tout simplement Hyperbackup en mode monoversion qui vous permet de sauvegarder vos données en clair. Allez voir le tuto d'InfoYann

Pourquoi vouloir compliquer les choses ? Avec le VPN, vous êtes connecté au réseau de votre entreprise. Et donc, vous pouvez accéder aux dossiers de votre NAS exactement comme vous le faite de votre bureau, via des lecteurs réseau je suppose.

Pas chez moi, en https j'ai un cadenas vert, donc sécurisé.

Le lien renvoyé est : https://serveurpierre46.fr2.quickconnect.to/webman/index.cgi on tombe bien sur la page d'accès à DSM. Aussi, je ne vois pas de problème avec le domaine "serveurpierre46". Tu en as vu un ? @InfoYANN

Intéressant. A condition toutefois que les lettres des lecteurs et les dossiers soient identiques à ceux du script, ce qui n'est probablement pas le cas de Thom42 😊 Il faut donc l'adapter aux besoins. S'en inspirer mais ne pas recopier.

Bonjour et bienvenu dans la communauté.