Kramlech

C'est à dire que tu ne veux pas que l'utilisateur du PC sache quelles sont les données de son propre PC sont sauvegardées ailleurs ? Pour bien comprendre, en quoi cela pose un problème de sécurité ?

A une époque, j'avais développé un programme qui permettait de faire cela. L'idée était de faire des sauvegardes des PC de mes enfants. Que les sauvegardes soient initiées et gérées par le NAS permettait d’empêcher les enfants de tuer une sauvegarde qui aurait été initiée par le PC (et qui ralentissait le PC)... C'était le but initial. En effet les systèmes de sauvegarde de l'époque pouvaient être programmées, mais si à l'heure programmée, le PC n'était pas allumé, la sauvegarde se déclenchait au démarrage du PC, et ralentissait beaucoup ce démarrage ! Et tout le monde connait la patience des ados ! Ils avaient eu vite fait de trouver quelle était la tache à tuer pour que le PC démarre plus vite... Par contre il m'avait fallu résoudre plusieurs problèmes dont en particulier ces deux là : Comment gérer le fait qu'au moment de la sauvegarde le PC soit arrêté ? Comment faire pour que le NAS puisse voir les fichiers du PC à sauvegarder ? (qu'un PC mappe un disque du NAS, c'est simple, c'est une des fonctions premières du NAS, mais qu'un NAS mappe un disque d'un PC, c'est plus acrobatique !!!) A l'époque, Drive n'existait pas encore. Si aujourd’hui c'était à refaire, il est certain que j'utiliserai les possibilité de Drive (soit les possibilités de synchro, soit les possibilité de sauvegarde) pour dupliquer les données du PC sur le NAS. Tu peux expliquer ce qui te pose problème dans cette manière de faire ?

Tu raisonnes Windows, ou il est possible de découper un disque en plusieurs partitions, et de voir ça comme plusieurs disques... Avec le NAS, cela marche comme cela : Tu as la notion de groupe de stockage : c’est l’association de plusieurs disques durs pour créer une seule unité de stockage. C’est lui qui gère la protection des données de type Basic, RAID 1, RAID 5, RAID 6… (SHR sans protection de données, SHR, SHR2 dans le terminologie Syno) Tu as la notion de Volume : c’est l’espace de stockage accessible sur le NAS, qui a été défini sur un groupe de stockage. Tu peux définir un ou plusieurs volumes dans un groupe de stockage. Tu as la notion de Dossier Partagé, qui sont définis sur dans un Volume. Techniquement, ce sont ces dossiers partagés que tu vois dans ton NAS, et dans lesquels tu peux stocker tes données Donc au final, quand tu accèdes à tes données, tu accèdes à des dossiers partagés. Et tu n'as aucune notion de disque physique sur lequel sont stockées ces données ...

Tu as essayé de cliquer sur l'icone en haut à gauche ? Remarque : il est fortement apprécié que les nouveaux arrivants passent par la section Présentation. Cela permet de mieux connaitre ta configuration matérielle et tes connaissance informatique, et ainsi de pouvoir adapter les réponses à tes question. Mais rassure toi, il n'est pas trop tard pour bien faire...

Ou alors mettre le routeur en DMZ derrière la box, et brancher tous les appareils sur le routeur. De cette manière il n'y a qu'un seul réseau ....

Et ça ne t'est jamais arrivé de vouloir te connecter à ton NAS depuis une machine qui ne t'appartient pas (et sur laquelle il n'y a pas de client VPN paramétré) ?

C'est quoi ces numéros de ports exotiques ? Ils ne se sont pas autogénérés, c'est toi qui a du les renseigner à un moment donné ... Maintenant, si tu n'arrives vraiment plus à accéder au DSM, la solution de secours est le reset de mode 1. Attention :

Je dirais que le disque est mort. Et faire un test SMART étendu sur un disque mort, c'est, comment dire ... impossible !!!

C'est tout a fait normal : deux appareils physique ne peuvent pas avoir la même IP. L'IP de ta box correspond à l'IP externe accessible depuis internet et qui est fournie par ton fournisseur d’accès. L'IP de ton NAS est une IP localefournie par le serveur DHCP de ton routeur, et qui n'est accessible que depuis ton réseau local.

Tu lances une fenêtre de commande sous Windows (cmd) et tu tapes Ping <url> ou tu remplace <url> par ton ddns

Est ce qu’un Ping sur ton ddns te revoie bien ton adresse ip externe ?

A priori, je dirais que ça n'a rien à voir... Cela fait référence au dossier que tu as défini dans Synology Drive Client (maintenant, c'est peut être le même dossier, je n'en sais rien...).

Est ce que tu es en EXT4 ou en BTRFS ? En EXT4, Drive se réserve une place équivalente à la place surveillée (donc pour 1 Go de fichiers, Drive utilise en plus 1 Go pour gérer la synchro). Est-ce que tu avais déjà Drive installé sur le NAS précédent ? Si tu est capable d’accéder à ton NAS en SSH (Putty), tu peux taper la commande "du -sh /volume1/*", ce qui te permettra de connaitre la place utilisée par chaque répertoire de /volume1... Attention ça peut être assez long par avoir la totalité des répertoires !

pour moi, ces deux termes sont incompatibles .... Donc question préalable : tu fais de la sauvegarde ou de la synchronisation ?

Tu peux exiger que ton vendeur te fournisse une notice en français ... C'est la loi, et il ne peut s'y soustraire !!! Maintenant une petite recherche sur internet peut te donner des liens de ce type : https://manuals.plus/fr/apc/power-saving-back-ups-pro-manual

Ce sont des applications Web qui tournent dans le Serveur Web du NAS (Web Station), et qui utilisent donc les port standard du serveur (80 et 443). Tu ne peux pas modifier ces port, et donc pas passer par le Reverse Proxy. Ce qu'il faut que tu fasses, c'est de créer des Virtual Host qui redirigeront par exemple l'URL https://phpmyadmin.monsite.fr vers le répertoire dans lequel est situé le site à atteindre (web/phpmyadmin par exemple). Pour faire cela, il faut aller dans Web Station, Portail du service Web ...

Comme dit dans le message, tu supprimes tous les emplacements réseau, tu vas dans le Panneau de configuration, Comptes d'utilisateurs, Gestionnaire d'identification. Et la tu supprime tout ce que se rapporte à ton NAS. Après ça devrait marcher ...

Normal, il était impossible de saisir quoique ce soit sur le site ...😱 Donc impossible de faire un commentaire ... pour dire qu'on ne pouvait rien saisir !!! 🤪

Je crois qu’il ce n’est pas le même port qui est utilisé par Synology Drive Client (pour les PC) et l’application Synology Drive (pour le iDevices). Pour le premier c’est le port 6690, alors que pour le second c’est le 443. Je ne l’ai pas vérifié par moi même (je n’utilise pas Drive sur mon téléphone), mais c’est ce qui ressort des diverses interventions sur le forum…

Il suffit de mettre des photos dans le répertoire "photo" créé automatiquement lors de l’installation du Serveur Multimédia pour que celles ci soient indexées, et que des miniatures soient créées. Il n'est pas possible de désactiver ce processus...

Pour être plus précis ... 😉 En HTTPS, les échanges entre le client qui interroge et le serveur qui répond sont toujours chiffrés (ce n'est pas lié au certificat). Le certificat sert uniquement à garantir que le serveur qui répond est bien celui auquel on s'adresse ....

A priori, la configuration du pare-feu qu'il nous indique est correcte : pour 80 et 443 autorisées pour toutes les sources, tous les ports autorisés pour toutes les IP internes 192.168.x.x Donc, c'est OK pour le HTTP (le Reverse proxy ne traite que les HTTPS). Donc tu accède à la page par défaut du Web Station. Il est chez Free, donc le loopback fonctionne. Voir juste avant mon explication pour le "non fonctionnement" Attendons de faire fonctionner le HTTPS avec de travailler sur la redirection automatique HTTP => HTTPS ! Là, je pense que tu as effectivement mis le doigt sur le problème !! 👍

C'est normal que tu ais une alerte de sécurité si tu n'as pas encore demandé le certificat de Let's Encrypt. Je ne comprend pas ce que tu veux dire.. C'est la demande du certificat ? Pour quels sous domaines as-tu demandé ce certificat ? (Autres noms de l'objet dans le dialogue de génération du certificat) Ca, c'est normal, le port 35978 n'est pas redirigé vers ton NAS au niveau de la box ... Et petit détail qui a son importance, si tu veux utiliser Synology Drive pour synchroniser des fichiers depuis ton ordinateur, il faut que tu rediriges le port 6690 vers ton NAS (port utilisé par le client pour faire la synchro, non modifiable, et qui ne peut pas passer par le Reverse Proxy). Grilled par @Jeff777

En deux mots : Espace partagé : cela correspond au dossier partagé « photo » (et ses sous répertoire). Les photos placées dans ces répertoires peuvent être partagées entre plusieurs utilisateurs. Espace personnel : cela correspond au dossier « photo » situé dans ton dossier « home ». Les photos situées dans ce dossier ne peuvent être vues que par toi (comme tous les fichiers situés dans home).

Je suis d'accord, mais tout le monde n'a pas cette redirection et tu ne fais donc pas du HTTP... Et sur le fond, tu ne peux pas dire que ce n'est pas vrai : Je persiste et signe qu'en HTTP, tu n'as pas d’alerte de certificat en utilisant une adresse IP. @oracle7 J'ai repris la totalité de ta citation au début de mon post. Et j'ai commencé par réagir sur la première partie de ta phrase "Bah NON, tu as tout faux ..." que je contestais un peu. Puis j'ai conclu sur la deuxième partie de ta phrase, mais c’était pour confirmer qu'il ne faut jamais cliquer à tout va pour accepter les dérogations (et donc j'allais plutôt dans ton sens). Mais à le relecture, c'est vrai que la forme était un peu maladroite... 🤪 Tout ceci avait pour but de faire réagir sur la tendance actuelle du forum de vouloir systématiquement aiguiller sur des solutions évidentes et élémentaires pour des spécialistes, mais qui souvent vont déstabiliser le novice qui pose la question (du style proposer d'installer un serveur DNS pour éviter les alertes de certificat en local). Alors qu'une petite explication sur le fond et une petite solution de contournement peuvent être tout à fait suffisantes (du style utiliser le HTTP ou accepter quelques exceptions dans le navigateur). 😉