Tout ce qui a été posté par Mic13710
-
Connexion sécurisée sans Quickconnect
Lien vers le tuto : C'est un peu le but de pouvoir se connecter avec les bon identifiants non ? Je ne vois pas le problème. Une connexion via quickconnect n'est pas plus restrictive. Ce n'est qu'une question de mode de connexion qui diffère, pas la limitation d'accès. Si vous voulez des restrictions, c'est au niveau du parefeu et du blocage des accès qu'il faut agir. Mais à vouloir trop bloquer, on peut se retrouver coincé et il ne faudrait pas vous bloquer vous même 😉 Tout est affaire de compromis. Pour vous connecter avec un ndd sans passer par le port des applications (nas.ndd, audio.ndd, photo.ndd, domo.ndd, etc...), c'est effectivement avec le reverse proxy qu'il faut le faire.
-
Connexion sécurisée sans Quickconnect
Oui bien sûr ! Pour cela il faut passer par le serveur DNS pour créer un serveur local qui sera en mesure de résoudre vos ndd qui seront bien entendu les mêmes que ceux que vous utilisez à partir du WAN. Si toutefois votre FAI autorise le loopback (à ma connaissance il n'y a que free), vous pourriez vous en passer mais ce n'est pas du tout la bonne option car elle sollicite le CPU du routeur qui doit rediriger les flux sortants vers le LAN. Vous trouverez un tuto sur le serveur DNS dans la section des tutoriels.
-
[TUTO] Préparation des disques avec Badblocks
Ca n'a pas de rapport. Le test badblocks permet de vérifier la surfacer du disque. Il est toujours préférable d'effectuer un test des disques, quelles que soient leurs marques, avant de les mettre en production.
-
Ajout d'une disque dur, mise en place du raid et migration de donnnées - DS715
Attention à l'erreur d'interprétation. Le RAID n'est absolument pas une sauvegarde. C'est seulement un assemblage de disques qui permet d'assurer la continuité de service en cas de perte d'un disque. C'EST TOUT ! Si vous partez sur un RAID1 (ou plutôt SHR si vous avez fait une installation par défaut) vous pouvez suivre cette procédure qui sera assez longue : faite d'abord des copies d'écran de vos différents paramètres. Ce sera toujours utile au cas ou vous auriez à en reprendre quelques uns. vous déplacez les dossiers partagés du volume 1 vers le volume 2. Ca se fait à partir de DSM, menu dossiers partagés où vous choisissez pour chaque dossier son emplacement. DSM se charge de faire le transfert du dossier et de son contenu. Toutefois cette méthode ne transfère pas les applications. Vous pouvez faire une sauvegarde de certaines des applications avec hyperbackup. A moins qu'il soit possible de choisir aussi l'emplacement des applications et de les transférer sur un autre volume ce que je ne sais pas n'ayant jamais effectué cette opération. A vous de vérifier dans le centre des paquets si c'est faisable. L'idée étant de déplacer un maximum de données et d'application du volume 1 vers le 2. lorsqu'il n'y a plus de données sur le volume 1 vous le supprimez ainsi que le groupe 1 dans le gestionnaire de stockage si le NAS n'est pas extractible à chaud, vous l'éteignez vous sortez le disque du groupe 1 et vous le remplacez par le nouveau 6 To vous créez un nouveau groupe 1 et volume 1 sur le nouveau disque vous déplacez à nouveau tous vos dossiers partagés, vos applications et vous restaurez vos sauvegardes hyperbackup s'il y en a. A ce stade, vous devriez avoir retrouvé le contenu de votre ancien groupe 1 et la majorité des applications. vous réinstallez les applications qui n'auraient pas été sauvegardées, vous vérifiez vos paramètres par rapport à vos captures. vous transférez vos dossiers partagés du volume 2 vers le 1. (vous pouvez le faire au point 7.) lorsque le volume 2 a été totalement transféré, vous le supprimez, ainsi que le groupe 2. inutile d'arrêter le NAS pour cette opération. Le disque est disponible pour être associé avec le groupe 1 Dans le gestionnaire de stockage, vous faite une augmentation du groupe 1 avec le disque disponible pour créer un RAID1 (ou SHR avec protection des données). Ce processus est assez long (quelques heures). A la fin vous aurez un groupe de 6To en RAID1 ou SHR.
-
Ajout d'une disque dur, mise en place du raid et migration de donnnées - DS715
Il faudrait être plus clair. Un RAID0 et un RAID1 sont deux assemblages totalement différents. Et donc la réponse est tout aussi différente selon ce que vous voulez au final. A vous de préciser. Non seulement pour une opération de réinstallation mais tout le temps. Il est impératif de prévoir un système de sauvegarde périodique des données, au moins les plus importantes, sur un support externe. C'est le B.A.BA d'une bonne gestion des données.
-
Ajout d'une disque dur, mise en place du raid et migration de donnnées - DS715
La réponse est simple : vous devez tout reconstruire à partir de vos sauvegardes. Les applications sont en général installées sur le volume 1. Pour la procédure, je vous conseille d'opter pour la sauvegarde et la restauration via hyperbackup qui vous permet de sauvegarder vos données ainsi que les paramètres de la majorité des applications. Juste un rappel, si vous passez en RAID0 ou en JBOD, vous multipliez par 2 l'espace de stockage mais aussi le risque de perte de données. Il est très vivement recommandé de mettre en place une sauvegarde périodique de vos données pour pouvoir les récupérer en cas de crash de votre RAID.
-
Domotique et Synology
Euh, t'as eu une panne de clavier 😉 ?
-
Swag ou Nginx Proxy Manager sont-ils plus puissants que le reverse-proxy de DSM ?
@CyberFr et @cadkey, avant que ça dégénère, je vous conseille vivement d'en rester là. Pas de polémiques inutiles. C'est vrai que cette histoire de serveur DNS s'écarte du sujet initial mais comme il en a été question dès le premier message, on peut en parler sans toutefois en faire un sujet dans le sujet. Sinon ça devient confus. @cadkey, si vous avez un souci sur le serveur DNS, mieux vaut ouvrir un sujet dédié, ça fera plus sens. Je réponds toutefois à la dernière question : sur le NAS ou le routeur, peu importe où se situe le serveur. L'essentiel c'est qu'il soit correctement paramétré et surtout qu'il soit donné comme étant le serveur DNS principal sur le LAN. Et rien ne s'oppose à ce que vous utilisiez les deux avec un principal et l'autre secondaire.
-
Swag ou Nginx Proxy Manager sont-ils plus puissants que le reverse-proxy de DSM ?
@cadkey désolé, je ne connais pas les routeurs Syno. Néanmoins, je vous conseille fortement de mettre à profit le serveur DNS du NAS, ce sera toujours plus efficace à la fois en terme de logique que d'utilisation de ressource que de passer par le loopback. Qui dit loopback dit sollicitation du CPU du routeur pour rediriger les requêtes du LAN vers le LAN. Le serveur DNS lui gérera les requêtes en local sans aucune intervention du routeur. @CyberFr UGreen comme son nom l'indique est encore trop vert pour espérer en tirer partie comme ce qu'offre un synology. Il faut le laisser encore mûrir.
-
Nouvelle politique de gestion des ports des séries DSx25+
Pourquoi tu dis ça ? A moins que tu ais un scoop, les ports USB A continuent de fonctionner comme avant, c'est uniquement l'USB-C qui est fermé. Après, la gestion du serveur UPS c'est une autre affaire et si Synology décident de la supprimer, alors là oui ce serait un gros problème.
-
Swag ou Nginx Proxy Manager sont-ils plus puissants que le reverse-proxy de DSM ?
tout d'abord le serveur dns n'utilise pas le 443 mais le 53. ensuite, la vocation du serveur dns du NAS (s'il est bien paramétré selon le tuto) est de résoudre des ndd locaux sinon ça ne pourrait pas fonctionner, sauf si le routeur est capable de faire du loopback. Le serveur dns local n'intervient pas sur des requêtes externes. Si tu utilises un reverse proxy autre que celui du NAS, il est bien évident que c'est vers celui-ci qu'il faut diriger les requêtes qui arrivent par le 443 pour qu'elles soient orientées vers les services appelés. Peu importe finalement quel équipement assure le reverse proxy, c'est vers lui qu'il faut diriger le 443.
-
Nouvelle politique de gestion des ports des séries DSx25+
Je suis d'accord avec toi. Cependant, certains utilisaient le e-sata pour connecter des disques externes et ils ne retrouvent plus cette fonction sur le nouveau port. C'est surtout d'avoir équipé le NAS d'un port USB-C (très bien) mais d'en limiter l'usage aux seules extensions. Or, l'USB-C devient le standard usb et je comprends que ça puisse être frustrant d'avoir un NAS équipé d'un port inutilisable en dehors d'une extension. Surtout que Synology se contente de dire qu'il y a bien ce port sans préciser qu'il est limité dans son usage.
-
Nouvelle politique de gestion des ports des séries DSx25+
C'est pourtant clair. Après l'histoire des disques, voici celle de l'usb-c, ça confirme l'orientation de Synology de fermer de plus en plus leurs NAS et obliger à l'utilisation de leurs produits propriétaires.
-
Compatibilité du Reverse Proxy avec un domaine et sous-domaine Infomaniak
Vous feriez bien d'aller faire un tour dans la section des tutoriels où vous trouverez tout un tas de tutos qui concernent ce que vous recherchez. Mais avant cela, je vous conseille fortement de commencer par le tuto le plus important : celui concernant la sécurisation de nos NAS.
-
Domotique et Synology
Il y a aussi Domoticz que j'utilise sur un Rasp PI4. A mon avis, que ce soit home assistant, jeedom ou domoticz ou d'autres, mieux vaut ne pas solliciter le NAS pour ces applications qui sont en général nativement adaptées et parfaitement intégrées sur des plateformes type Rasp.
-
Swag ou Nginx Proxy Manager sont-ils plus puissants que le reverse-proxy de DSM ?
Je ne vois pas en quoi le serveur DNS ne servirait plus. Certes, il y a le portail de connexion qui permet à présent de faire la même chose que le reverse proxy pour les applications intégrées, mais il reste encore tous les services externes au NAS qui peuvent être associés à des ndd dans le reverse proxy. Par exemple d'autres NAS, la domotique, pihole, la box, un routeur externe, ... Bref, il reste encore de quoi largement justifier le reverse proxy
-
VPN HMA connexion impossible
@willgab et peut-être aussi démarrer par un petit bonjour. Ca ne coûte rien et donne un peu de baume au coeur de celui qui prendra la peine de vous répondre.
-
Règles pare feu pour reverse proxy
Pour le reverse proxy, comme l'a dit @cadkey, c'est le 443 (port https). La règle doit être placée avant la dernière règle de refus.
-
Règles pare feu pour reverse proxy
Une question sur un tuto se pose dans le tuto. Si c'est de ça dont vous parlez : Il ne s'agit pas de ports mais d'IPs et comme c'est dit dans le tuto, ces IP ne sont plus valides et la technique pour obtenir un certificat a aussi évolué depuis. Ces 2 lignes ne doivent pas être mises dans le parefeu. Je vais supprimer cette partie du tuto qui est obsolète.
-
Synology® annonce le DiskStation DS925+ et l'unité d'extension DX525
Pourquoi, Apple l'a fait ? 😵💫 Je ne suis tellement pas intéressé par leurs produits que je n'ai rien vu passer à ce sujet, mais ils sont tellement "proud of themselves" que ça ne m'étonnerait pas. Et le plus beau c'est que ça se vendrait sûrement. Ceci dit, un Synology sappé en Prada, ça aurait de la gueule non ?
-
Synology® annonce le DiskStation DS925+ et l'unité d'extension DX525
Reste à savoir si les disques Synology sont compatibles avec d'autres produits 🫠 Si ce n'est pas le cas, il faudra jeter le bébé et l'eau du bain !
-
Synology® annonce le DiskStation DS925+ et l'unité d'extension DX525
Sauf si, comme je l'ai écrit plus haut, Synology persiste dans sa politique d'abandon progressif des particuliers. Dans ce cas, il va bien falloir se tourner ailleurs. Je suis un utilisateur fidèle de la marque depuis ses débuts. Cependant, si leurs produits ne correspondent plus à mes besoins, je n'hésiterai pas à leur tourner le dos. C'est comme les produits de la pomme. J'ai eu quelques Apple IIe, IIc sur lesquelles on pouvait bidouiller et se faire plaisir. Puis sont arrivés les MAC et consors qui ont enclenché le virage élitiste de la marque et le verrouillage progressif des accès. Beaux produits mais fermés et surtout bien trop chers (l'élitisme à un coût). Depuis, je n'ai plus un seul produit estampillé pomme. Synology est en train de prendre le même chemin.
-
PC Windows ne sait plus synchroniser les fichiers créés ou modifiés par MacOs
Euh.... quel rapport avec le réseau LAN ? Je ne suis pas DU TOUT dans l'univers MAC mais je crois savoir que certains caractères utilisés dans les noms des fichiers ne sont pas compris par windows et bloquent le système. Le problème c'est que lorsqu'un fichier bloque, la synchro est totalement bloquée. Il faudrait regarder le fichier que Drive tente de synchroniser et le modifier ou le supprimer. Il faut aussi regarder le nombre de caractères de la chaîne totale du lien. Il y a des limitations à ce niveau et si vous êtes un adepte des nom de fichier type roman feuilleton, il est possible qu'un des fichiers ne soit pas toléré par windows.
-
Presentation
Bonjour @Sined78450, soyez le bienvenu sur ce forum. Pour info, je suis à peine plus jeune que vous....
-
Mails de mon hébergeur sur mon Nas 224+
Synology met bien en effet un nom de domaine à disposition mais c'est un ndd de second niveau dont les seuls noms possibles sont xxxx.synology.me et son wildcard *.xxxx.synology.me. Il faudrait pouvoir accéder à une éventuelle zone DNS du domaine xxxx.synology.me pour pouvoir y intégrer les enregistrements nécessaires au fonctionnement de votre service mail. Or Synology ne peut pas donner accès à une zone qui je suppose n'existe pas réellement chez leur registar puisque dépendante du premier niveau "synology.me". De manière simpliste, il n'y a chez eux que 2 enregistrements vous concernant : un DDNS sur xxxx.synology.me qui pointe sur votre routeur -> NAS et un CNAME sur *.xxxx.synology.me. C'est un NDD gratuit. Il ne faut pas espérer pouvoir l'utiliser à autre chose que ce pour quoi il est mis à disposition. Si vous voulez plus ce qui semble être le cas, alors il faut prendre un vrai nom de domaine payant.