Aller au contenu

Mic13710

Les Modos
  • Compteur de contenus

    11453
  • Inscription

  • Dernière visite

  • Jours gagnés

    144

Messages posté(e)s par Mic13710

  1. Ce n'est pas recommandé d'utiliser un certificat LE car il est renouvelé tous les 3 mois.

    Mieux vaut utiliser le certificat Synology par défaut ou encore mieux, un certificat autosigné avec une longue durée de validité. Le mien court jusqu'au 17/04/2038.

  2. A ma connaissance, Glacier Backup est réservé pour des sauvegardes sur Amazon Glacier.

    Citation

    Solution conçue exclusivement pour la sauvegarde et la restauration de fichiers depuis votre compte Amazon Glacier afin d'économiser de l'espace sur votre Synology NAS et de bénéficier d'un plan de contingence pour éviter toute perte de données

     

  3. Je ne comprends pas bien ce qui vous chiffonne entre restriction et autorisation. C'est simple pourtant de savoir quelle application est autorisée ou pas pour quel utilisateur.

    Mais si ça vous gène tant que ça, vous pouvez donner toutes les autorisations que vous voulez à qui vous voulez. C'est juste une question de ne pas autoriser tout et n'importe quoi à n'importe qui.

    Pour les protocoles, c'est simple, si vous ne savez pas, vous laissez les autorisations par défaut, ou alors vous procédez par élimination.

    Si vous paramétrez des refus, les utilisateurs n'y auront pas accès. Tout ceci est modifiable à tout moment et ce qui a été refusé peut être autorisé à tout moment, l'inverse est valable aussi.

    Synology Drive n'est pas en natif. Vous l'avez donc installé, vous devriez savoir pourquoi non ? Pour info, c'est le cloud de Synology.

    File Station c'est l'explorateur de DSM, rsync est un protocole de communication utilisé principalement pour les sauvegardes. Universal search est une application de recherche de fichiers dans le NAS.

    Vous devriez toutefois consulter le site de Synology qui explique bien à quoi est destinée que chaque application.

  4. Le changement des ports par défaut est une solution, mais alors quelle complication pour se connecter ! Il faudrait faire plus confiance au pare feu du NAS. Une tentative de connexion ne reste qu'une tentative...

    Je vous conseille vivement de lire et mettre en pratique le tuto sur la sécurisation de nos NAS.

    Pour le port 22, c'est essentiellement l'accès SSH. Il ne faut surtout pas l'ouvrir vers l'extérieur et si vous n'en avez pas besoin vous pouvez le fermer. Cependant, il est parfois utile de pouvoir se connecter au NAS en mode terminal lorsque l'accès à DSM est bloqué. On parle aussi de la notification pour le port 22 dans le tuto.

  5. Des liens de partage donnent un accès au NAS mais uniquement aux seuls dossiers et/ou fichiers en lecture seule, avec ou sans mot de passe. Autrement dit, il n'est pas possible d'atteindre DSM.

    Le 14/04/2024 à 11:06 AM, giovanio a dit :

    Vidéo station passe le lien en public

    Heureusement que vous avez un lien public, autrement comment voulez vous que vos amis puissent télécharger votre vidéo ?

  6. Tout d'abord, tous vos comptes utilisateurs ne doivent pas être administrateurs. L'accès administrateur est finalement relativement peu fréquent et ne doit servir qu'à l'administration.

    Ensuite, les applications sont comme des salons privés. N'y ont accès que ceux qui ont le droit. Moins vous ouvrez de portes, plus vous diminuez les possibilités d'attaques ou de tentatives d'intrusion.

    Par exemple, si un utilisateur n'a pas de Synology Drive, inutile de lui autoriser l'accès. Idem pour DSM. Si un utilisateur a accès aux dossiers sur lesquels il a les droits à partir de lecteurs réseaux sur son PC et qu'il n'a pas besoin d'aller sur DSM avec son compte (c'est très souvent le cas), il est plus prudent de ne pas lui donner accès. Mais vous pouvez très bien lui donner accès à File Station uniquement.

    Quant aux AFP, STP, SFTP, SMB ce sont des protocoles de communication. Là aussi vous pouvez restreindre les droits à celui ou ceux utilisés par chaque utilisateur.

  7. il y a 33 minutes, jef_ a dit :

    le RAID est une sauvegarde SI un des deux disques lâche

    C'est votre interprétation mais encore une fois, NON !!!!! Le terme est totalement inapproprié. Une sauvegarde est TOUJOURS un support déconnecté de la source. Le RAID lui est un support de travail, au même titre que le disque de votre PC. Ce n'est rien de plus qu'un stockage dont la fonction est d'assurer la continuité de service. Son seul but est de vous permettre de continuer à travailler si un des disques lâche et surtout de ne pas avoir à tout refaire en cas de panne. En aucun cas il s'agit d'une sauvegarde.

    Pour vos différents points :

    1. Hyperbackup permet toutes sortes de sauvegardes, y compris celles directement lisibles (monoversion). 2 sauvegardes sur 2 supports, c'est très bien. Il faudra adapter les chronologies pour couvrir des périodes différentes, par exemple une sauvegarde hebdomadaire et une mensuelle, les deux décalées pour se prémunir des éventuelles attaques.
    2. C'est une bonne chose
    3. Rien de compliqué : une fois vos sauvegardes à jour, vous supprimez le volume existant et vous en créez un nouveau qui devrait être en btrfs par défaut.
    4. Hyperbackup est plus adapté
    5. Oui, mais sortez vous de la tête qu'il s'agit d'une sauvegarde !
    il y a 33 minutes, jef_ a dit :

    PS : à l'époque j'avais suivi un tuto assez complexe pour sécuriser le NAS, j'aurai voulu m'en passer.
    Qu'en pensez vous ?

    Ce serait une grave erreur. Avant de penser à stocker des données sur un NAS, il faut d'abord penser à sa sécurisation. Puisque vous serez sous DSM7.x, il y a un nouveau tuto de @.Shad. plus adapté à cette version de DSM. Vous le trouverez dans la section des tutoriels.

    Edit : Puisque vous allez remettre tout à plat, je vous conseille vivement de vraiment redémarrer de zéro, cad avec des disques sans données. En effet, la partition système devenue trop petite au fil du temps a été augmentée dans les dernières versions de DSM pour pouvoir supporter les évolutions futures. La seule possibilité d'étendre cette partition est de faire une réinstallation complète. Pour cela, vous sortez le disque, vous le formatez sur un PC (peu importe le format, le but étant de supprimer les partitions du disque), vous le remontez dans le NAS et vous réinstallez DSM à l'aide de Synology Assistant.

  8. @Jeff777 et @CyberFr Y'a pas un peu eu de hors sujet là ? 😉

    Pour en revenir à mon affaire, Synology est à fond dessus. Ils veulent comprendre pourquoi, et moi aussi.

    Il y a bien eu une mise à jour de la page des disques avec l'ajout d'un menu de choix entre Unité et Extension, mais rien n'a changé chez moi pour ce qui est de l'affichage des disques tiers. Je me bouffe des disques Syno et rien d'autre.

    Nous allons organiser une session Anydesk avec leur équipe la semaine prochaine pour faire des investigations sur mon PC.

    A suivre donc.

  9. Perso je n'utilise que Synology Photo (DSPhoto n'existe pas sous DSM 7). J'ai bien entendu inhibé celle proposée par DSFile pour éviter justement d'avoir 2 fois la même photo. Ce n'est certes qu'une sauvegarde mais ça me convient parfaitement. Je dispatche ensuite à partir de mon PC les photos et videos vers le différents dossiers du NAS.

    J'évite Drive qui n'est pas vraiment fait pour la gestion des fichiers multimédia, surtout sur les NAS en EXT4. Et je ne vois pas non plus l'intérêt de le faire car je n'ai pas besoin de travailler sur mes fichiers à partir de mon smartphone. Je préfère les sauvegarder "brut de fonderie" et les effacer, corriger, autre, une fois rentré chez moi.

     

  10. @Chausey Je n'ai pas trouvé l'info conso dans les caractéristiques du 918. Cela dépend aussi des disques.

    Sachant qu'un NAS 2 baies consomme entre 18 et 25W à pleine charge, vous pouvez considérer que le 918 avec 2 disques et un ventilateur de plus consomme aux alentours des 35W. Si quelqu'un peut confirmer.

    Après, ce n'est qu'un bête calcul.

    Pour une journée ça ferait 24*35 = 840W soit 0.84kW que vous multipliez par le prix du kWh que vous payez et vous aurez le coût pour une journée complète.

  11. il y a une heure, skelton a dit :

    ça va impliquer quoi ?

    Rien de particulier. Ce n'est qu'un deuxième espace de stockage. Il faut simplement savoir que vous ne pouvez pas donner le même nom à un dossier partagé qu'un dossier partagé situé sur le volume 1. Si vous voulez créer un nouveau dossier photo par exemple, ça ne sera pas possible s'il y a déjà un dossier photo existant. Il faudra le nommer différemment.

    Vous ne verrez pas non plus vos volumes dans file station, uniquement les dossiers partagés quel que soit leur emplacement. En effet, le stockage est considéré comme un tout. Ce n'est que l'emplacement que vous avez défini dans les paramètres des dossiers partagés qui définissent sur quel volume seront stockées les données. Vous pouvez aussi de choisir de déplacer des dossiers partagés du volume 1 vers le 2. Vous modifiez simplement l'emplacement dans DSM qui se chargera de déplacer le dossier et son contenu dans le volume 2.

    il y a une heure, skelton a dit :

    procédure pour faire ça

    Votre disque étant plus petit que l'existant, vous n'aurez pas d'autre choix dans le gestionnaire de stockage que de créer un deuxième groupe. La procédure est assez simple et intuitive. Vous allez dans Groupe, créer, vous choisissez le disque, le groupe est créé. Vous montez un volume sur la totalité du groupe et c'est fait.

  12. Je ne me suis jamais trop préoccupé de cette option.

    De ce que je peux voir sur mes NAS, DSM l'applique automatiquement sur certains dossiers comme par exemple les dossiers multimedia ou encore docker.

    Cependant, il faut tenir compte de l'avertissement en bas de page et l'utiliser à bon escient. Ce choix se fait à la création du dossier et il est irrévocable. Pour ma part, hormis les dossiers créés par DSM avec cette option validée, aucun des mes autres dossiers ne l'utilise.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.