seb5159

C'est noté. Merci bien pour vos explications et votre réactivité.

Merci beaucoup pour votre réponse qui confirme ce que je pensais initialement. Je vais donc plutôt me concentrer sur les codes dans le Applis et le VPN pour améliorer la sécurité. J'avais choisi des ports spécifiques pour chaque application car l'ouverture des ports n'est pas très contraignante en ipv6. Mais j'étais passé à côté de l'utilisation des profils avec le reverse proxy. Si je comprends: DSM: pas de reverse proxy (ce n'est pas adapté) => autorisation accès interne ou VPN uniquement via le pare-feu Autres Applis: reverse proxy => autorisation accès interne ou VPN uniquement via un profil pour celles que je jugerais sensibles. Mais je pourrais également le faire par groupe d'Applis via le pare-feu ? Ou bien ai-je manqué quelque chose ?

Bonjour, Je viens d'investir sur un DS925+ pour l'instant avec 2 disques 8 To car mes besoins en photos ont grandit... Tous mes raw sont maintenant stockés directement sur le NAS. L'ancien DS216play me sert maintenant de sauvegarde à distance des photos et fichiers familiaux en utilisant Hyperbackup.

Bonjour, Après avoir suivi l'indispensable tuto de sécurisation de Shad, j'utilisais jusqu'à maintenant des ports personnalisés par Application (Synology Photos, DS Files, DS Cam, DS Audio...) ouverts sur l'extérieur (je suis en ipv6) avec des restrictions par pays. J'ai cru comprendre que l'utilisation du Reverse Proxy exposait moins le NAS et je me suis laissé tenté, mais j'y trouve beaucoup d'inconvénients. En particulier le fait que les Applis de mon smartphone reprennent systématiquement par défaut le dernier sous-domaine utilisé (ex: si je me connecte à DS Files puis à DS Cam, DS Cam va me proposer MyFiles.MyNAS.synology.me). Existe t-il une solution pour éviter ceci ? L'utilisation du Reverse Proxy ajoute t-elle vraiment une sécurité supérieure vis-à-vis des attaques ? J'aurais pensé qu'ouvrir le port 443 sur ma box était plus dangereux que d'ouvrir 3 ou 4 ports personnalisés, 443 étant plus classique, donc scanné. Est-ce que la sécurisation supérieure provient surtout des sous-domaines associés ? Merci pour votre aide.

Bonjour J'ai la 40aine avancée... Je bricole un peu l'informatique depuis que je suis étudiant. Je possède un DS216play depuis 2017 en RAID (SHR), avec désormais 2 disques 4 To (la photo c'est gourmand !). Je l'utilise donc principalement comme sauvegarde des fichiers de la famille (avec versioning), des photos et de la vidéo-surveillance. A l'origine j'utilisais le service d'enregistrement TV via USB du regretté Video Station. Maintenant essentiellement Photos, DS File, DS Cam et Drive. Au plaisir d'échanger !