Aller au contenu

Fend

Membres
  • Compteur de contenus

    14
  • Inscription

  • Dernière visite

À propos de Fend

  • Date de naissance 11/18/1981

Mon Profil

  • Sex
    Male

Fend's Achievements

Newbie

Newbie (1/14)

0

Réputation sur la communauté

  1. Bonjour à tous, J'ai quelques fois des problèmes d'échos sur certaines personnes, est-ce que cela peut provenir des performances limitées du Synology ou d'un débit d'upload trop limité ? Je suis revenu chez Free en VDSL2, j'ai qu'1Mbps d'upload (contre 9 Mbps chez Numéricable auparavant). D'avance merci pour votre aide
  2. Merci matstar et Ecilam pour votre aide, tout devient très facile grâce à vous et je me lance dans l'installation !
  3. Ok, de part mon métier je suis habitué à administrer des systèmes bien plus complexes et performants et j'ai la chance de toucher à tous les domaines de la sécurité informatique. Je suis très familier avec les droits d'accès et leurs priorités (ici NA > RW > RO)... Je ne doutes pas que vous devez voir passer quantité de noob sur ce forum et que c'est pour ça que j'ai l'impression d'être carrément pris pour un "simplet". Mais je vous assure que je suis certain de ce que j'ai fait et que, dans mon cas, je suis obligé de mettre mon utilisateur principal dans le groupe des administrateurs sinon les droits d'accès sur les dossiers "video" et "music" ne tiennent que quelques secondes avant que l'accès me soit de nouveau refusé ! Je vais faire un tour sur la communauté anglophone pour voir ce que ça dit
  4. Les robots il y en a de plusieurs types. D'autre part Synology n'est peut-être pas encore victime de son succès, j'en sais rien, mais mes mesures ne coûtent rien alors autant les appliquer. Après ce n'est que mon avis certains me taxeront de "parano" Quand au grillage d'IP c'est effectivement ce qu'il y a de plus efficace et ça rend les autres mesures toutes relatives. Concernant mon problème de droit d'accès, c'est intéressant que tu rejoignes Patrick21 sur son avis... Ça veut dire que j'ai pu passer à côté d'un réglage de droit d'accès ? Vous recommandez d'appliquer les droits d'accès autrement que via l'interface graphique DSM prévue à cet effet ? En commandes linux via un accès SSH ou Telnet par exemple ? SVP éclairez moi parce que là je ne vous suis pas
  5. Non, il est bien évident que c'était bien configuré au niveau des droits d'accès, sinon il n'y aurait pas de problèmes !! Par contre dois-je déduire de ta remarque que je serais le seul concerné et/ou que ce n'est pas un bug connu ? Permettez moi de vous dire que vous vous trompez, il y a bien un intérêt. Voici quelques points de sécurité qu'il est bon de connaitre : Le NAS synologie est identifiable par les robots grâce aux ports ouverts, à partir de là, un robot sait que le compte "Admin" est le compte à avoir puisque c'est le compte par défaut sur tous les Synology. Je conseil d'ailleurs de changer tous les ports par défaut d'un NAS Synology, chose que je ferais dès que tous mes soucis seront réglés. En sécurité informatique, la première chose à faire est de désactiver le compte admin par défaut, malheureusement on ne peut pas. Alors je limite ses droits au minimum possible, je ne l'utilise pas et j'ai mis un mot de passe de 12 pieds de long... C'est déjà ça. J'ai volontairement appelé ce compte "Administrator" pour les besoin de ce topic, mais il porte un autre nom dans la réalité Je déconseille aussi la création d'un utilisateur "root" évidemment.
  6. Merci beaucoup ! Je n'avais pas vu cette option effectivement ! Pour info il faut sélectionner le site puis cliquer sur "Advanced" pour y accéder, on peut alors configurer l'encodage des caractères activer le protocole HTTPS ou déclarer un proxy pour sortir (si nécessaire). EDIT : et ça fonctionne maintenant !!
  7. Je vous tiens au courant de mes essais, si
  8. Merci pour ton aide, je vais me renseigner sur ce KB. Pour DS Audio, c'est r
  9. Bonjour à tous, Tout d'abord je vous présente mon environnement, voici comment j'ai configuré mon NAS 211j : - 211j avec DSM3.1-1613 - 1 DD de 2To comprenant un seul volume (format de partition par défaut, contrôle du disque effectué). - Configuré en adresse IP fixe dans mon LAN : 192.168.10.100. - Utilisateurs : Admin : Administrateur système par défaut. Pas d'accès sur les données. Administrator : Administrateur système + tous les droits d'accès. Fend : Utilisateur avec tous les droits d'accès aux dossiers + tous les droits d'accès sur les applications. Mais pas administrateur. Membre du groupe User. WebDAV : Utilisateur dédié au service homonyme pour connecter des lecteurs réseau "Netdrive" à distance. BackupAdmin : Opérateur de sauvegardes, lecture seule partout, droits d'accès complet à DataReplicator, pas d'administration. Guest : OFF - Tous les mots de passes sont solides : 10 caractères minimum et mélange de majuscule, minuscules, chiffre et caractères spéciaux. - Sauvegarde de mon PC local via Replicator : ok. - Configuration d'exception pour l'assistant Synology sur le firewall de mon PC : ok. - J'ai activé/configuré tous ces services : CIFS, File Station, webDAV, Music, Photo, Multimedia, connexion SSH, FTP, blocage des IP automatique. - Je n'ai pas activé/configuré ces services : site web, NFS, iSCSI, Telnet, SNMP, Serveur de messagerie, iTune, Firewall (tout ouvert par défaut), routeur, sauvegarde réseau, Surveillance station. - J'ai demander à forcer l'usage du protocole HTTPS et de rediriger automatiquement les requêtes HTTP vers le HTTPS. - Connexion ADSL Free dégroupée avec adresse IP fixe. - J'ai configuré ma Freebox (v5) pour rediriger les ports que j'utilise vers cette adresse IP local, à savoir , 443, 5000, 5001, 5005, 5006, 7001 et 22 avec le protocole TCP. - J'ai téléchargé et configuré les applications Android suivante sur mon Google Nexus One : DS audio, DS file, DS photo+ et Synodroid. Tout fonctionne à distance. - J'ai peuplé mes dossiers "music", "photo" et "video" avec tous mes fichiers. Tout fonctionne excepté ces trois points listés par ordre décroissant de criticité : Droits d'accès aux dossiers : l'utilisateur Fend a bien des accès complets à tous les dossiers mais ces accès me sont tout de même refusés sur les dossiers "music" et "video". Aussi bien depuis Windows via le LAN (cifs) que depuis File Station. L'utilisateur administrator n'a pas ce problème. En enlevant et en remettant les droits d'accès complet à "Fend" depuis l'interface d'administration ça a fonctionné quelques minutes avant que l'accès me soit de nouveau refusé ! Synology Assisstant sur mon PC local ne me permet pas d'uploader des photos. Le monitoring fonctionne, Data Replicator fonctionne, l'outil Download Station fonctionne. Mais l'onglet "photos" de l'assistant affiche une erreur de connexion ! WebDAV : je en suis toujours pas parvenu à connecter un lecteur réseau depuis l'application NetDrive. D'avance merci à tous, Fend.
  10. webDAV a un problème, même avec NetDrive je ne peux m'y connecter. J'utilise un utilisateur qui n'appartient pas au groupe administrateur et qui a accès à tout... -------------------------------------- Hier j'ai terminé la configuration de mon NAS, certains problèmes sont résolus mais il me reste 3 problèmes, je créé un topic dédié : http://www.nas-forum.com/forum/index.php?showtopic=21928
  11. Merci pour cette réponse rapide. J'ai lu dans un autre topic, que l'admin ne pouvait pas s'y connecter, mais j'ai bien essayé de m'y connecter via l'utilisateur que j'ai créé. D'autre part, j'ai effectivement suivi la manipulation indiquée dans ce même topic, à savoir, sous IE : fichier > ouvrir > https://88.172.xxx.xxx:5006 même message. Enfin, quand j'utilise l'assistant "Se connecter à un site web permettant de stocker des documents et images" de Windows Seven, je lui indique l'adresse, la première fois il me demande de m'authentifier, j'utilise l'utilisateur que j'ai créé et il me répond : "Le dossier que vous avez entré ne semble pas être valide. Choisissez-en un autre.". EDIT : en utilisant Netdrive pour me connecter, voici le message d'erreur retourné : Est-ce que le fait que l'utilisateur que j'ai créé appartienne au groupe "Administrateurs" pose problème au même titre que l'utilisateur "admin" ne peut y accéder ? Sinon, concernant l'upload des photos via l'assistant, une idée ?
  12. Bonjour à tous, Après une présentation rapide, j'entre directement dans le vif du sujet. Hier j'ai configuré mon NAS 211j et j'ai trouvé tout ça assez simple et intuitif (sauf pour quelques détails liés aux services web... mais ce n'est pas le sujet !) Quoi qu'il en soit, voici ce que j'ai fait : - J'ai fait la manipulation pour sécuriser l'usage de mon DD Western Digital "Green" WD20EARS dans le NAS (boot sur une clé USB et définition à 300 secondes de l'option de mise en veille avec l'utilitaire WDIDLE3. - J'ai inséré mon disque dur dans le NAS, j'ai mis en route, installé la dernière version de DSM, créé un volume unique dans le format par défaut propriétaire à la Synology (avec vérification du disque) - J'ai créé un utilisateur dans le groupe admin qui a toutes les autorisations sur tous mes dossiers partagés et tous les services réseau (configurés au fur et à mesure que je les activais). - J'ai fait une sauvegarde de tous les documents présents sur les disques locaux de mon PC via l'utilitaire de sauvegarde fournit. - J'ai configuré une adresse IP fixe sur mon réseau local : 192.168.10.100. - Configuration d'exception pour l'assistant Synology sur le firewall de mon PC. - J'ai activé tous ces services : File, webDAV, Music (pas iTune, l'autre), Photo, Multimedia, connexion SSH (pas Telnet)... Pas encore le FTP ni le site web (on verra ça dans un second temps) - J'ai demander à forcer l'usage du protocole HTTPS et de rediriger automatiquement les requêtes HTTP vers le HTTPS. - J'ai configuré ma Freebox (v5) pour rediriger les ports que j'utilise vers cette adresse IP local, à savoir 5005, 5006, 7001 et 22 avec le protocole TCP. - J'ai téléchargé et configuré les applications Android suivante sur mon Google-phone : DS audio, DS file, DS photo+ et Synodroid. - J'ai lancé ce matin une copie de mes fichiers de musique dans le dossier "music", des mes photos dans le dossier "photo" et de mes vidéo dans le dossier "video". Le compte "admin" ainsi que l'utilisateur que j'ai créé ont les droits d'accès complet à ces dossiers. Pour info : ma connexion ADSL a une adresse IP fixe et je n'ai pas configuré de Dynamic DNS, j'y accès via son adresse IP pour le moment, dès que j'aurai mis mon site web dessus je redirigerais mon nom de domaine vers mon IP publique perso, je n'ai pas encore touché au firewall intégré et j'ai déduis de mes tests que par défaut tout est ouvert. NFS off. iSCSI off. Compte guest Off. Voici un bilan de mes tests : - Connexion console SSH depuis l'extérieur : OK - Connexion via l'appli Android DS File : OK, parcourt des dossiers possible (un peu lent en 3G sur les gros dossiers !). - Connexion via l'appli Android DS Audio : Connexion impossible "Le réseau n'est pas disponible pour le moment", je penses que mon opérateur téléphonique bloque le port nécessaire, il faudrait que je configure la redirection du port sur ma Freebox pour y accéder depuis mon téléphone. - Connexion via un navigateur web sur https://88.172.xxx.xxx:7001 : je suis redirigé vers la page d'authentification et j'accède bien à "File Station 3" Ce qui fonctionne pas : - Quand j'essaie d'accéder au webDAV via les adresses suivantes : http://88.172.xxx.xxx:5005 et https://88.172.xxx.xxx:5006 me demandent bien de m'authentifier mais me renvoient toujours le même message d'erreur : J'ai essayé avec Chrome et Firefox : idem. Enfin, dernière chose : L'assistant Synology doit normalement permettre d'uploader ses photos mais la connexion échoue systématiquement dans l'onglet photo. Alors que l'onglet "monitoring" permet bien de surveiller l'activité. D'avance merci pour votre aide !
  13. Fend

    Bonjour

    Bonjour à tous, Sur les conseils d'un ami, je viens d'acquérir à titre personnel 2 NAS Synology 221j que j'installerai sur deux sites différents. Le principal objectif étant de d'externaliser les sauvegardes de mes données. Bon, maintenant il se trouve que cet appareil fait aussi le café, donc je compte bien en profiter Je suis informaticien de métier, responsable informatique dans une entreprise et consultant à mon compte par ailleurs. Je connais donc le monde des NAS. J'ai déjà installé pour des entreprises des NAS de différentes marques, mais notamment des beaucoup plus gros et réservés aux professionnels (ou Geeks très fortunés) : Netapp. Ils sont pour moi les leader dans ce secteur. J'ai découvert il y a 2 jours l'univers Synology en installant mon premier 211j. Je vous rejoins pour m'enrichir de votre expérience sur cette marque. Peut-être qu'un jour j'en proposerais a des clients de petite taille... pas des nains, mais de petites PME par exemple. Alors à bientôt, Fend.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.