Bonjour,

Nos NAS sont installés sur un réseau d'entreprise, connecté à Internet via un Proxy.

La configuration du proxy ne pose pas de problème en soi.

Mais par mesure de sécurité, il nous est demandé de déclarer l'adresse IP de nos Synology ainsi que les adresses URL des sites à partir desquels les mises à jour sont effectuées.

Quelqu'un pourrait-il me donner les informations suivantes :

1. URL(s) à partir desquels les updates de DSM sont téléchargées automatiquement

2. URL(s) à partir desquels les mises à jour anti-virus sont téléchargées (à partir d'Antivirus Essential)

Merci de votre réponse.

Cordialement

Tu peux récupérer une partie des URL utilisées pour les mises à jour avec le commande :

RackStation> cat /etc.defaults/synoinfo.conf |grep -E "https?://"

printer_driver_host="http://download.synology.com/airprint/DSM5.0"
updateurl="http://www.synology.com/"
smstemplate="https://api.clickatell.com/http/sendmsg?user=@@USER@@&password=@@PASS@@&api_id=3148203&to=@@PHONE@@&text=@@TEXT@@"
rss_server="http://update.synology.com/autoupdate/genRSS.php"
rss_server_ssl="https://update.synology.com/autoupdate/genRSS.php"
pushservice_server="https://sns.synology.com/api/"
pushbrowser_server="https://notification.synology.com/web/"
redirect_server="https://gofile.me/"
update_server="http://update.synology.com/"
small_info_path="https://update.synology.com/smallupdate"
online_help_base_url="http://help.synology.com/"
upnpmanufacturerurl="http://www.synology.com/"

RackStation>

Il te faut au minimum les URL suivantes :

http://www.synology.com/
http://update.synology.com/autoupdate/genRSS.php
https://update.synology.com/autoupdate/genRSS.php
http://update.synology.com/
https://update.synology.com/smallupdate
http://help.synology.com/

Ainsi que celles pointant vers les téléchargements :

http://download.synology.com/download/
http://hkdl.synology.com/download/
http://ukdl.synology.com/download/
http://usdl.synology.com/download/
http://global.download.synology.com/download/

Concernant l'antivirus (queje n'utilise pas), il faudrait fouiller dans le spk pour trouver les URL ou utiliser la commande tcpdump pour tracer le trafic généré lors d'une mise à jour manuelle.

Modifié le 24 mars 201510 a par PiwiLAbruti

pour l'antivirus, voici les domaines a autoriser :

DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net

Modifié le 24 mars 201510 a par Gaetan Cambier