maxou56

Bonjour, ⚠️Attention il faut mieux dans tes captures, masquer les DDNS et ton IP publique.⚠️ C'est les port 80 et 443 pour le certificat, en aucun cas le 22 (SSH) dans "panneau de configuration > sécurité > pare-feu > modifier les règles" on peu modifier le profil par défaut ou créer un nouveau qu'il faudra mettre en profil actif.

Bonjour, Ta Livebox fournit aussi de l'IPV6? Désactive l'IPV6 dans le NAS. (voir éventuellement sur la Livebox) A titre perso si tu n'as pas besoin de l'IPv6, désactive le dans la Livebox (ça doit être dans le server DHCP, si c'est pas possible uniquement pour le réseau local, le désactiver directement dans la partie internet) car la façon dont est gèré l'IPv6 les opérateurs, n'est pas vraiment sécurisé.

Bonsoir, Cette ligne indique un arrêt incorrect, soit en maintenant le bouton power enfoncé, ou en débranchant la prise ou coupure d'électricité... Tu dois avoir une option pour réparer.

Bonjour, En RTSP c'est normal, c'est juste du streaming (cela permet juste l'affichage comme pour l'HTTP). En ONVIF, ce sont des pilotes génériques donc je ne sais pas si cela fonctionne avec le PTZ. Pour être sûre que toutes les fonctions de la caméra fonctionnent, il faut une caméra compatible avec Surveillance Station et choisir les bons pilotes. https://www.synology.com/fr-fr/compatibility/camera

Bonjour, Il y a de la confusion. On ne peut pas diviser le disque en morceau. Pour utiliser une partie en Raid et l’autre sans Raid. Pour 2 disques le SHR=Raid1 https://www.synology.com/fr-fr/support/RAID_calculator?hdds=1 TB|500 GB Le SHR est plus souple, car il permet par exemple avec 2 disques de 2TB et 2 disques de 1TB de créer un groupe de stockage de 4TB ou le Raid 5 ne permet que 3TB. (Le Système créer pour ce faire un Raid 5 avec 4x1TB et un Raid1 de 2x1TB, mais rien n’est visible pour l’utilisateur. Si on change par exemple un disque de 1TB par un de 4TB alors la partie Raid 5 de 4x1TB ne change pas, le Raid1 de 2x1TB devient un Raid 5 de 3x1TB est on auras donc 5TB d’ulisable et 2TB de perdu) https://www.synology.com/fr-fr/support/RAID_calculator?hdds=1 TB|4 TB|2 TB|2 TB

L'exemple du tuto: Edit: Exemples pour toi, comme tu souhaites uniquement avoir les ports 80 et 443 d'ouverts sur l'extérieur. (j'ai rajouté Hyper Backup pour l'exemple) Ports 80 et 443 uniquement ouverts pour la France. Et pour tous désactivé (à réactiver pour le renouvellement des certificats). Idem, ports 80 et 443 ouverts pour la France et vers les USA (pour le renouvellement de certificats par exemple) Autre exemple: si tu souhaite que les ports 80 et 443 soit accessible partout dans le monde, sauf pour certains pays à risques (Chine, Russie....)

Les règles de "Toutes les interfaces" sont prioritaires sur les règles des autres interfaces (LAN1, LAN2... BOND, VPN). Donc si on bloque dans "toutes les interface", le blocage sera effectif pour les autres interfaces (même si une il y a une règle contraire dans par ex LAN1). Les test d'ouverture de port ne sont pas fiable, si il voit un port ouvert, c'est qu'il est ouvert, pas contre l'inverse n'est pas vrai. Car si le port est ouvert, mais qu'il n'y a aucun service qui répond, ou si la réponse met trop de temps, ils considèrent le port comme fermé.

??? Cette ligne n'est pas bonne. Je le répète cela veut dire que tu as autorisé tous les ports du NAS pour toutes les IP de Belgique. Donc pour la Belgique le pare-feu est comme désactivé ⚠️, alors oui ton routeur filtre les ports (mais si tu le configure mal, bug, piratage, UPnP... Ton NAS sera complètement ouvert). Il faut ouvrir que les ports nécessaires et n'autoriser que quelques zones géographique nécessaire. Par ex le 32400 autorisé pour la Belgique seulement plutôt que pour le monde entier. Petite question, tu as besoin d'autant de ports d'ouverts dans les pare-feu du NAS? En local tous les ports sont déjà autorisé (via les règles 2,3 et 4 de la capture) Je traduit en mots ton pare-feu: Tous les ports ouverts pour la Belgique, puis tous les ports ouvert en local, puis le port 5679 ouvert au monde entier, puis le 32400 ouvert au monde entier........... Puis a la fin, tous ce qui n'est pas autorisé plus haut est interdit.

Bonjour, @Dimebag Darrell Déjà la première ligne "tous les ports du NAS ouvert pour toutes les IP Belge" ??

Bonjour, Désactiver le DDNS ne change rien (le DDNS fait juste les liens avec ton IP, or l’ip est toujours accessible, jusqu’au changement si l’IP est dynamique) Second point, vérifier les réglages du pare-feu du NAS et les règles de routage sur la Box/Routeur (NAT-PAT) et si ce n’est déjà fait désactiver l’UPnP sur la Box/Routeur. Car d’après la capture le port 22 (SSH) est accessible à distance ⚠️ (le pare feu de ton NAS semble mal configuré ainsi que l’ouverture des ports sur la Box/Routeur)

👍 Bien vu, j'avais pas vu ce "détail important" Dans le cas d'un ip dynamique, il doit être possible mette un DynDNS plutôt que l'ip pour le nom de domaine.

@oracle7 ton adresse mail est visible sur la capture.⚠️ C'est peut être déjà utilisé. Essayes quelque chose comme xxxx-maison.synology.me ou xxxx-nas.synology.me .... Il faut la laisser en automatique.

Bonjour, @Jules Perrelet Pourquoi ouvrir dans ta box les port en sortie, sauf si tu as modifier le pare-feu de cell-ci pour bloqué aussi les connexions sortantes. Les port en sortie sont toujours ouverts par défaut. Et l'UPnP est une (très) mauvaise idée. 2nd point, dans le pare-feu du NAS le port pour le terminal "22" ouvert à tous le monde ?? Il est déjà ouvert pour le réseau local via les règles suivantes. Ensuite tu n'es pas obligé de mettre "tous", tu peux aussi autorisé pour certain pays uniquement. (pour Let's encrypt il faut au moins les USA) Il y a une chose que tu ne montre pas dans la capture. Les règles du pare-feu du NAS sont pour "Toutes les interfaces" ou pour une interfaces particulière. Il n'y a pas des règles contradictoire sur les réglages pare-feu de la LAN1, LAN2 ou BOND...? Plex est accessible par le port 443, via un reverse proxy?? Il est configuré comment sous domaine vers le port 32400 (https://plex.xxxxxndd.fr vers le port 32400) ou le port 443 vers le port 32400. Dans le second cas tous le port 443 est transféré vers le 32400, donc plus utilisable pour d'autres services.

Bonjour, @33ced Dans la pratique cela ne change rien pour un NAS. De plus le SATA est rétro compatible. Pour qu'elle raison tu cherches à le savoir? Edit: SATA II pour le DS115 https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/15-year/DS115/fre/Synology_DS115_Data_Sheet_fre.pdf SATA III pour de le DS116 https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS116/fre/Synology_DS116_Data_Sheet_fre.pdf

Donc cela marchera que temporairement. Car l'ip va changer. Conseil activer le chiffrement du transfert.

Bonjour, @PPz78 Sur le NAS de destination, l'utilisateur utilisé à bien les bonnes permissions, le droits d'utilisé Hyper Backup Vault. Sinon le NAS de destination est bien accessible? (via une IP si fixe, un nom de domaine, un DynDNS) Le Port 6281 est bien autorisé dans le pare-feu du NAS et une Règle NAT-PAT à bien était créer dans la Box/routeur du site distant? L'autre post semble indiquer un soucis: Edit: Conseil activer le chiffrement du transfert.

Bonjour, 👍 J'ai hésité a en parler, mais il dit que sur le même mac, il accède à son NAS via son navigateur.

Les ports en plus d'être routé vers le NAS, sont aussi autorisé dans le pare-feu du NAS?

En automatique il faut cliquer sur "Installez le tout dernier DSM" C'est un DS216+ ou un DS216+ II ? Car ce sont deux modèle différent, DSM_DS216+II_25426.pat pour l'un et DSM_DS216+_25426.pat pour l'autre https://archive.synology.com/download/DSM/release/6.2.3/25426/

Le soucis avec "admin" c'est que c'est l'utilisateur "Administrateur" par défaut de beaucoup de périphériques. Et donc en cas de tentative de piratage, si admin est activé, il ne reste plus que le mot de passe à deviner et si on on pas limiter le nombres de tentatives (Panneau de configuration et allez dans Sécurité > Blocage auto) ce n'est plus qu'une formalité.

@PPz78 Si la sauvegarde est uniquement dans le sens Freebox vers la Livebox. Alors il faut ouvrir les ports sur la livebox (vers le NAS qui doit avoir une up statique) et régler le pare feu du NAS de destination. Pour sortir il n’y a généralement pas de réglage à faire. (Mais sur la Freebox disposer de sa propre ip, plutôt que de la partager avec d’autre abonné est un plus.) La livebox (c’est une offre pro?), sinon Il n’est pas d’avoir une ip fixe , il faudra donc utiliser un dynDNS pour pouvoir joindre le site distant (celui de Synology suffit)

Bonjour, Non. Il peuvent être différent. Il faut dans les réglages de la sauvegarde sur le NAS source mettre les identifiants du NAS de destination. Tu passes par Hyper Backup et Hyper Backup Vault pour la sauvegarde?

Bonjour, C’est léger comme information. En plus de la solution proposé par @PiwiLAbruti Via le navigateur il y a 2 possibilités, soit de laisser le NAS télécharger lui même « DSM », soit de transférer manuellement le fichier d’installation (comme sur la capture ci dessus).

Bonjour, le passage du SHR (=Raid1 pour 2 disques) au Raid1 n’est pas possible. De plus pour modifier le type de raid, il faut ajouté au moins un disque (pour passer par ex du Raid1 au Raid5...) https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/StorageManager/storage_pool_change_raid_type C’est bien le bon « nom d’utilisateur » du NAS (généralement macOS pré remplies le nom, il faut le changer) et le bon mot de passe. Le SMB est bien activé sur le NAS (SMB2 minimum et SMB3 maximum), ou l'AFP. Edit: Attention je sujet est en double.Il est préférable de supprimer le doublon. https://www.nas-forum.com/forum/topic/67238-ds220j-installation/?tab=comments#comment-1319405731

Bonsoir, @zulot Hyper Backup, avec Copie Rsync (mono-version) doit permettre ceci.