maxou56

Soit les dossiers chiffrés sont montés, alors il faut le couple mot passe nom d'utilisateur d'un utilisateur admin et donc si tu limites le nombres de tentative et qu'admin est désactivé pas vraiment de soucis. Soit il fait un reset... alors les dossiers seront démontés et il faudra le mot de passe ou la clé de chiffrement...

Oui Hyper Backup et Hyper Backup Vault pour les sauvegardes croisées. J'utilise aussi, pas en sauvegarde, mais pour avoir certains dossiers dupliqués sur d'autres NAS, Snapshot réplication (avec réplication à distance, mais il faut du Btrfs)

Oui il seront démontés en cas de reset, migration, réinstallation... Il ne seront pas remonté automatiquement si tu a enregistré la clé, il faudra les remonter manuellement avec le mot de passe ou la clé. Oui il faudra la clé de chiffrement (celle de la tache Hyper Backup) pour ouvrir les sauvegardes sur le NAS distant.

Bonjour, Tu peux aussi utiliser le webdav dans "Files Station" File Station > Outils > connexion à distance > configuration de la connexion > webdav Sinon l'activation du SMB1 (dans Panneau de configuration > Services de fichiers > SMB > Avancée pareil pour le NTLMV1) sur DSM7 c'est pour la partie serveur, pour le client je ne sais pas si ça fonctionne?? Mais le SMB1 c'est un très vieux protocoles avec beaucoup de failles, qui n'est plus considéré comme sécurisé et progressivement abandonné (remplacer par le SMB2 et SMB3), en local à la rigueur, mais en ligne... L'image ne s'affiche pas. 😉

Bonjour, Pas grand chose à faire de plus sauf le chiffrement (soit des dossiers partagés, soit des directement les fichiers comme les sauvegardes). Car si une personne malveillante a un accès physiquement au NAS, alors elle peut faire un reset "mode1" pour remette l'admin à zéro (désactiver le pare-feu...) et donc ce connecter au NAS. (Ou mais ça revient au même pour les données, reset "mode2", ou prendre les disque et les lire sur une machine Linux)

Bonjour, Oui et non, ça dépend des réglages. Soit tout passe par le VPN, internet compris, soit on ce connecte juste aux réseaux locaux du serveur VPN. En Europe pour la sécurité des données c'est surtout valable pour les réseaux d'hôtels, aéroports, mcdo, c'est un peu moins vrai maintenant avec la généralisation de l'HTTPS, mais sinon tout le monde peut voir ce que fait tout le monde (avec l'https, ils ne verront pas forcément le contenue, mais au moins les urls et requêtes dns par exemple). Donc la le VPN est presque obligatoire. Mais les VPN grand publique, j'ai pas trop confiance, je préfère héberger moi même le serveur VPN, soit par exemple sur une connexion fixe (fibre) soit en ligne sur un VPS.

Non pas avec Quick Connect, mais si j'utilisais la sélection de NAS (détection automatique en local) lors de la création d'une tache, ça ne fonctionnait pas, alors qu'en tapant directement l'IP ça fonctionnait. Mais c'était avec la Beta, plus de soucis entre 2 DSM7, et entre DSM7 et DSM6 les sauvegardes existaient déjà donc ?? Sinon pas de changement entre DSM7 et DSM6, les sauvegardes croisées fonctionnent toujours entre DSM6 et DSM7. Pas eu de soucis chez moi. Les taches ont continuées, RAS entre DSM7.0, DSM6.2.4 et 6.2.3

Bonjour, Pour que ce soit proposé dans le centre de téléchargement, il faut mettre une version de DSM un peu plus ancienne, voir la capture plus haut.

Bonjour, L’avi c’est uniquement pour l’exportation, téléchargement. Comment tu faisais avec DSM6 pour pouvoir choisir le .avi pour les enregistrements car je ne vois pas la possibilité? Chez moi c’est uniquement en mp4 par contre comme montre les captures, si je télécharge avec le client surveillance station sur mon mac les vidéos, là je peux (avec dsm6) choisir mp4 ou avi. Cette option ne concerne que le téléchargement.

Bonsoir, @toutnickel https://IPduNas/photo/ fonctionne ou pas? Non https doit fonctionner, c'est pour rediriger le http en https qu'il faut une configuration.

Bonsoir, Ça semble toujours possible pour un sous dossier de /photo et même pour un sous dossier du sous dossier (comme pour photo station). Photos > passer à la vue Dossier > (en haut à droite) Configurer les autorisation de partages > Activer le lien de partage > Paramètres de convivialité: mettre en privé > Puis listes des invités (on peut ajouter Groupes ou utilisateurs, et autoriser l'affichage, téléchargement, chargement, ou gestion)

Ce chiffrement ne concerne que les dossiers partagés de ton NAS, ou les sauvegardes local/USB (au moins mono version). Pour les sauvegardes à distance, si on ne les chiffres pas, alors les dossiers même chiffrés de ton NAS seront en "clair" (avec l'explorateur de sauvegardes) sur le NAS distant.

Bonsoir, Pour "bonjour" ce n'est pas un accès, cela permet au NAS de ce présenter sur le Réseau. Et donc au lieu de taper smb://192.168.0.10/DossierAAA/ il est "proposé" dans les applications compatibles "bonjour" smb://nomduNAS._smb._tcp.local/DossierAAA/ Mais si tu n'a pas activé le smb ou afp... ou bloqué l'accès. autant les désactiver car ils seront inutiles. Si une personnes à un accès physique au NAS, elle peut faire un reste mode 1 (ou 2, ou migration, ou brancher les disques sur un PC et lire les données avec Linux), il faut donc soit chiffrer les dossiers partagés, comme ça en cas de reset, migration il faudra le mot de passe ou la clé pour lire les données. Ou si c'est des sauvegardes à distance, chiffrer les sauvegardes (dans ce cas le dossier n'a pas besoin d'être chiffré), ce qui est moins pénalisent en terme de performance que le chiffrement du dossier. Celle que tu rentres quand tu créais la tache de sauvegarde. Oui si c'est à distance, pas obligatoire à travers un VPN (sauf PPTP)

Bonjour, https://www.synology.com/fr-fr/support/download/DS211j#docs A l'origine il y avait un CD mais ce n'est absolument pas, plus utile, et de toute façon trop ancien maintenant (il devait contenir Synology Assistant et DSM 3.xxx). Oui tu peux trouver ton NAS avec find.synology.com, ou avec l'utilitaire "SynologyAssistant" dispo pour windows et macOS (voir le lien plus haut) Ou directement via son IP (d'aprés la capture 192.168.0.32). Les disques étaient neuf, formatés, étaient dans une autre machine? Ou il provenaient d'un NAS Synology? Quelle page, la page d'installation (comme dans le tuto), la il faudra créer un utilisateur différent de admin, ou la page de connexion, si c'est le cas c'est que le NAS est déjà configuré, donc utiliser les identifiants? A noter que 6.2 c'est ancien il faudra aussi le mettre à jour, elle sera de toutes façon proposé dans DSM, et sans doute lors de l'installation.

C’est peut être le problème, il est trop à jour 😆.

Non c'est pour le Pc/Mac.

Normalement un simple reset "mode 1" (remet les paramètres réseau à zéro...) (c'est valable pour DSM5, 6, 7) pour DSM3 sans doute aussi? (fait une recherche pour être sûr) https://kb.synology.com/fr-fr/DSM/tutorial/How_to_reset_my_Synology_NAS Oui, mais il faudra utiliser le nomdedommaine aaaa.fr ou le DDNS par ex: aaa.synology.me du certificat. Si tu y accèdes via l'IP tu auras aussi ce message.

Pour firefox avancé > Accepter le risque et poursuivre C'est aussi possible avec Safari, par contre avec chrome ??

Non pas forcement, tu auras un message d'avertissement sans ou si tu n'utilise pas le nom de domaine associé. Par contre le HTTPS (TLS) ne serait t'il pas trop ancien pour les navigateurs modernes ??

👍 Surtout vu le prix des VS960HD 😖

Bonjour, Oui c'est plus souple, simple. Avec des disque de même tailles SHR =RAID1 pour 2 disques et RAID5 pour 3 disques ou plus. Mais l'avantage c'est que tu peux mettre des disques de différentes tailles, par exemple en ajoutant ou en changeant avec des disques de plus grosse capacité. L'espace sera augmenté à partir de 2 disques plus gros, la ou en RAID5 il faudra changer tous les disques. Par exemple si tu as 4*4TB il y aura 12TB d'utilisable et si tu remplaces 2 disques de 4TB par 2 de 8TB, tu auras 16TB d'utilisable. En détail il y aura une RAID5 de 4*4TB + une RAID1 avec les 4TB supplémentaires des disques de 8TB. EN RAID 5 clastique il y aurait toujours 12TB, il faudrai changer les 4 disques pour que les groupe de stockage soit agrandit. https://www.synology.com/fr-fr/support/RAID_calculator?hdds=4 TB|4 TB|8 TB|8 TB

Oui et non, car le VS240HD n'apparaît plus dans les notes depuis un moment (plusieurs années, ce qui n'est pas un bon signe pour la pérennité), après Synology indique généralement clairement l'arrêt du support d'un produit.

Bonjour, Pour les caméras tu peux aussi mettre en place un autre Volume en EXT4 ou Btrfs (Groupe de stockage à volumes multiples) plutôt qu'un autre groupe de stockage. En SHR on peut convertir je crois.

Bonsoir, DMZ 😱. Il ne faut pas surtout avec DSM 3.2. (il faudrait si c'est possible, si il n'y a pas de perte de fonctions, désactiver l'UPnP sur la box) J'espère pour toi que l'admin est bien désactivé (remplacé par un autre utilisateur administrateur), le SSH aussi (au moins le temps du DMZ car directement accessible pour l'utilisateur root sur cette version de DSM), que tu as activer le "blocage auto" qui limite le nombres de tentatives de connexions, voir les notifications. Sinon Admin ou root d'accessibles sans limitation des tentatives avec les attaques par brute force car il ne reste plus que le mot de passe a deviner 🥴.

Oui sur Mac aussi on peut effacer avec 7 passes d'écriture (dont certaines aléatoires) Si les données sont vraiment sensibles il faut faire plusieurs passes. Badblock c'est une seule (et il faut choisir un test destructeur). Et le "Secure erase" de DSM ?? (c'est assez rapide donc sans doute une seule ??) Après si c'est une RAID 0, 5 ou 6 (attention pas JOBD ou Raid1) et que les données étaient chiffrés, il y a beaucoup moins de risque 😉, il suffirais presque de ne pas vendre les disques à la même personnes. Attention si les disques sont un peux usées ou anciens (avec des secteurs défectueux) un grand nombres de passes peuvent les achever.