This site uses cookies! Learn More

Ce site utilise des cookies !

En continuant Ă  utiliser ce site, vous vous engagez Ă  nous permettre de stocker des cookies sur votre ordinateur.

 

Si nous utilisons des cookies et retenons des donnĂ©es anonymes, c’est pour nous aider Ă  mieux gĂ©rer notre mesure d’audience, aider nos partenaires commerciaux Ă  nous rĂ©munĂ©rer et nos partenaires publicitaires Ă  proposer des annonces qui vous correspondent.

 

GrĂące Ă  ces cookies, le forum est en mesure de savoir qui Ă©crit un message et utile pour le systĂšme d'authentification.

 

En cliquant sur « J'accepte », vous acceptez l'utilisation par NAS-Forum de cookies publicitaires et de mesure d'audience fine.

Update SRM 1.2.5-8225


Messages recommandés

Un update surprise aujourd’hui 🙂

https://www.synology.com/fr-fr/releaseNote/SRM?model=RT2600ac

La derniĂšre version: 1.2.5-8225 (11/05/2021)


Note importante

La mise à jour sera disponible pour certaines régions dans les semaines suivantes, bien que le temps de publication dans chaque région puisse varier légÚrement.
Quoi de neuf

Prend en charge le déploiement d'un systÚme Wi-Fi maillé avec des liaisons montantes 5 GHz à bande basse si les canaux DFS 5 GHz ne sont pas disponibles.
Ajout de la prise en charge des mises à jour automatiques des packages dépendants de la version du systÚme d'exploitation lorsque SRM est mis à jour manuellement.
Mise à jour du systÚme pour se conformer aux derniÚres lois sur la connexion Wi-Fi en Indonésie.
Ajout de la prise en charge des adresses IPv6 personnalisées dans le réseau local.
Ajout de plusieurs types d'informations collectables via SNMP.
Mise à jour de l'API utilisée pour envoyer des e-mails aux comptes Gmail.
Mise Ă  jour de dnsmasq Ă  la version 2.85.


ProblÚmes résolus

Correction des problÚmes DHCP liés aux services IPTV de Telfort, XS4ALL et KPN aux Pays-Bas.
Correction d'un problĂšme oĂč SRM pouvait ne pas ĂȘtre en mesure de transfĂ©rer des paquets IEEE 1905.1.
Correction d'un problĂšme oĂč la politique de trafic par dĂ©faut du rĂ©seau invitĂ© ne pouvait pas ĂȘtre appliquĂ©e aux clients Wi-Fi invitĂ©s connectĂ©s Ă  des points Wi-Fi supplĂ©mentaires.
Correction d'un problĂšme oĂč le canal actuel de SRM pouvait s'afficher de maniĂšre incorrecte lorsqu'un canal DFS Ă©tait sĂ©lectionnĂ© manuellement.
Correction d'un problĂšme oĂč les canaux DFS pouvaient encore ĂȘtre utilisĂ©s lorsque l'option «Autoriser le basculement automatique vers les canaux DFS» n'Ă©tait pas activĂ©e.
Correction d'un problĂšme de contrĂŽle du trafic: lorsqu'un MR2200ac se voyait attribuer une rĂšgle de prioritĂ© de trafic, puis ajoutĂ© Ă  un systĂšme Wi-Fi maillĂ©, sa rĂšgle de prioritĂ© de trafic ne pouvait pas ĂȘtre supprimĂ©e.
Correction d'un problĂšme oĂč les pĂ©riphĂ©riques clients ne pouvaient pas ĂȘtre dĂ©marrĂ©s Ă  distance via WOL lorsque SRM Ă©tait en mode AP sans fil (pont).
Correction d'un problĂšme oĂč une heure future pouvait ĂȘtre affichĂ©e dans Log Center si les informations NTP correctes ne pouvaient pas ĂȘtre obtenues.
Correction d'un problĂšme oĂč les mises Ă  jour automatiques des bases de donnĂ©es systĂšme pouvaient Ă©chouer si l'heure systĂšme de SRM Ă©tait incorrecte (par exemple, une heure future).
Correction d'un problĂšme oĂč SRM n'affichait pas les messages de rappel lorsque les noms d'hĂŽte dans l'onglet RĂ©servation DHCP contenaient des caractĂšres illĂ©gaux.
Correction d'un problĂšme oĂč les mises Ă  jour des bases de donnĂ©es systĂšme pouvaient Ă©chouer lorsque le stockage systĂšme Ă©tait plein de journaux dhcp-client.
Correction d'un problĂšme oĂč un message d'Ă©chec Ă©tait affichĂ© Ă  l'avance lorsque l'enregistrement du certificat Let's Encrypt Ă©tait toujours en cours.
Correction d'un problĂšme oĂč les basculements et les retours en arriĂšre Smart WAN ne pouvaient pas ĂȘtre enregistrĂ©s.
Correction d'un problĂšme oĂč les rĂšgles de bouclage NAT devenaient invalides lors de l'exĂ©cution d'une restauration Smart WAN.
Correction d'un problĂšme oĂč les informations de passerelle et DNS pouvaient ne pas s'afficher correctement dans le Centre rĂ©seau lorsqu'une connexion PPPoE Ă©tait Ă©tablie avec IPv6 "Auto" activĂ©.
Correction d'un problĂšme oĂč l'Ă©tat d'IPv6 pouvait ĂȘtre affichĂ© comme «dĂ©sactivé» lorsqu'une connexion IPv6 PPPoE Ă©tait Ă©tablie.
Correction d'un problĂšme oĂč 6in4 nĂ©cessitait une adresse IP publique.
Correction d'un problĂšme oĂč les connexions Internet Ă©tablies via MAP-E pouvaient Ă©chouer aprĂšs le redĂ©marrage du Synology Router.
Correction d'un problĂšme oĂč SRM n'affichait pas de message de rappel si un pĂ©riphĂ©rique de stockage externe contenant des journaux archivĂ©s Ă©tait sur le point d'ĂȘtre supprimĂ©.
Correction d'un problĂšme oĂč les adresses IP source des tentatives de connexion infructueuses pouvaient ne pas s'afficher dans Log Center.
Correction d'un problĂšme oĂč les mises Ă  jour SRM pouvaient Ă©chouer lorsqu'un nom de dossier partagĂ© contenait des espaces.
Correction d'un problĂšme oĂč les mises Ă  jour SRM pouvaient ĂȘtre indisponibles sur l'interface graphique en raison d'une dĂ©tection incorrecte de la capacitĂ© de stockage.
Correction d'un problĂšme oĂč les mises Ă  jour automatiques de la base de donnĂ©es de signatures de Threat Prevention pouvaient Ă©chouer si les paramĂštres de la base de donnĂ©es systĂšme dans le Panneau de configuration Ă©taient modifiĂ©s.
Correction d'un problĂšme oĂč les cartes SD et les pĂ©riphĂ©riques USB Ă©taient toujours reconnus comme des pĂ©riphĂ©riques formatables dans le Panneau de configuration lorsqu'ils Ă©taient en lecture seule.
Correction d'un problĂšme oĂč SRM n'affichait pas les messages de rappel lorsque le stockage systĂšme Ă©tait plein de donnĂ©es IP bloquĂ©es automatiquement.
Correction d'un problĂšme oĂč les noms des onglets dans Panneau de configuration> SystĂšme ne pouvaient pas ĂȘtre entiĂšrement affichĂ©s lorsque la langue d'affichage Ă©tait le français.
Correction d'un problĂšme oĂč les journaux pouvaient ĂȘtre archivĂ©s Ă  plusieurs reprises aprĂšs le redĂ©marrage du Synology Router.
Correction d'un problĂšme oĂč l'Ă©quilibrage de charge Smart WAN pouvait ne pas fonctionner correctement lorsque des modifications Ă©taient apportĂ©es Ă  la prioritĂ© d'interface.
Correction d'un problĂšme oĂč le trafic Internet pouvait ĂȘtre calculĂ© en double dans les rapports de trafic.
Correction d'un problĂšme oĂč l'adresse IPv6 du nom d'hĂŽte DDNS pouvait s'afficher de maniĂšre incorrecte.
Correction d'un problĂšme oĂč les mises Ă  jour DDNS pouvaient ĂȘtre indisponibles si la mise Ă  jour Ă©chouait une fois.
Correction d'un problĂšme oĂč l'heure de certaines rĂ©gions pouvait ne pas s'afficher correctement.

Sécurité :

Correction de plusieurs vulnérabilités de sécurité concernant OpenSSL (CVE-2020-1968, CVE-2020-1971, CVE-2021-23840 et CVE-2021-23841).
Correction de plusieurs vulnérabilités de sécurité concernant les protocoles sans fil (CVE-2020-24588, CVE-2020-24587, CVE-2020-24586, CVE-2020-26146, CVE-2020-26145, CVE-2020-26141, CVE-2020-26140, CVE-2020-26143, CVE-2020-26147, CVE-2020-26139, CVE-2020-26144, CVE-2020-11301).
Correction d'une vulnérabilité de sécurité concernant Kerberos 5 (CVE-2020-28196).
Correction d'une vulnérabilité de sécurité concernant les bases de données GeoIP (CVE-2020-28241).
Correction d'une vulnérabilité de sécurité concernant nDPI (CVE-2020-15476).
Correction de plusieurs vulnérabilités de sécurité concernant tcpdump (CVE-2018-19325 et CVE-2019-15165).
Correction d'une vulnérabilité de sécurité concernant les noyaux Linux (CVE-2019-15666).
Correction de plusieurs vulnérabilités de sécurité (Synology-SA-21: 19).


ProblĂšmes connus et limitations

Google Cloud Print ne sera pas disponible sur SRM 1.2.5 et supérieur.


SRM 1.2 sera la derniĂšre version Ă©volutive pour RT1900ac.

Le RT1900ac continuera de recevoir des mises à jour critiques et de sécurité jusqu'à nouvel ordre.

Lien vers le commentaire
Partager sur d’autres sites

il y a 6 minutes, Einsteinium a dit :

SRM 1.2 sera la derniÚre version évolutive pour RT1900ac. Le RT1900ac continuera de recevoir des mises à jour critiques et de sécurité jusqu'à nouvel ordre.

Bonjour,

Annoncer à la version 1.2.5 que la 1.2.x est la derniĂšre version disponible pour un modĂšle đŸ€š.

Lien vers le commentaire
Partager sur d’autres sites

Ça va changer de DSM5 pour SRM 1.x 😃. merci pour l'info 👍.

Mais c'est le timing qui est étrange, généralement Synology indique au début d'une version les modÚles qui ne seront plus supportés.

Modifié par maxou56
Lien vers le commentaire
Partager sur d’autres sites

Oui enfin vue le veaux du RT2600ac dans son interface... espérons qu'on y gagne en fluidité comme avec dsm7, sinon cela sera la mort du routeur ^^'

Pour la monture 1.3, il faudra attendre la fin d'annĂ©e. (en suivant le programme de dsm 7, je penses l'annĂ©e prochaine đŸ€Ł )

Au vue des failles, un update obligatoire, des failles qui remontent Ă  2018 mine de rien... (vpn plus pas mal aussi..)

Lien vers le commentaire
Partager sur d’autres sites

Alors par contre aucune hĂąte dans l’update
 le rt est trĂšs long Ă  reboot
 et il y a un bon dĂ©lais Ă  attendre sur sa led orange, une fois reboot pareil avant d’avoir accĂšs au systĂšme
 16 minutes pour ma part entre la connection pour injectĂ© le pat et l’accĂšs au RT.

update de tread assez rapide, mais la reconstruction de la base prends aussi une plombe
 vpn plus pour sa part lui c’est le pompom, j’ai cru pendant 1 instant que l’interface Ă©tĂ© planter


Bref 45 minutes pour mettre à jours le RT et 2 paquets
 welcome 21 siùcle


Ps : j’utilise une sanDisk extrĂȘme pro au cul du RT, donc ceux en SD, patience 😄

Lien vers le commentaire
Partager sur d’autres sites

il y a une heure, Balooforever a dit :

J ai abandonné VPN Plus pour ma part, suis passé à WireGuard que je trouve plus pratique (je ne m en sers que sur smartphone)

 

merci pour le feedback, ça va attendre ! 🙂

Ha !
Tu as installé Wireguard comment ? Et sur quel dispositif ?

C'est bien pratique d'avoir le serveur VPN sur le routeur 🙂

 

Il y a 3 heures, Einsteinium a dit :

Alors par contre aucune hĂąte dans l’update
 le rt est trĂšs long Ă  reboot
 et il y a un bon dĂ©lais Ă  attendre sur sa led orange, une fois reboot pareil avant d’avoir accĂšs au systĂšme
 16 minutes pour ma part entre la connection pour injectĂ© le pat et l’accĂšs au RT.

update de tread assez rapide, mais la reconstruction de la base prends aussi une plombe
 vpn plus pour sa part lui c’est le pompom, j’ai cru pendant 1 instant que l’interface Ă©tĂ© planter


Bref 45 minutes pour mettre à jours le RT et 2 paquets
 welcome 21 siùcle


Ps : j’utilise une sanDisk extrĂȘme pro au cul du RT, donc ceux en SD, patience 😄

Ho punaise !!!

Je vais lancer la MAJ, du coup, ça me refroidi un peu...
j'ai pas de carte SD ni de clé USB sur le routeur.
@Einsteinium Vous vous en servez pourquoi faire ?


pendant la MAJ, le LAN reste accessible n'est-ce pas ?
Me faut accĂ©der Ă  mon serveur plex pour la soirĂ©e... du coup je sens que je lancerais la MAJ en allant me coucher 😉

 

Sinon, je comprends mieux pourquoi j'ai pas encore la MAJ du paquet VPN Plus alors que je l'ai vu quand l'appli iOS s'est mise à jour indiquant que le TLS 1.3 était supporté par une version 1.4 du paquet SRM...

D'ailleurs, je ne sais pas si ma demande au support y est pour quelque chose sur l'ajout du TLS 1.3, mais c'est ce que j'avais demandé à avoir pour OpenVPN...

Citation
  • Added TLS 1.3 encryption to SSL VPN to enhance connection security.

À voir si c'est possible sur OpenVPN ou pas 🙂

 

 

Modifié par MilesTEG1
Lien vers le commentaire
Partager sur d’autres sites

Il y a 2 heures, MilesTEG1 a dit :

Je vais lancer la MAJ, du coup, ça me refroidi un peu...
j'ai pas de carte SD ni de clé USB sur le routeur.
@Einsteinium Vous vous en servez pourquoi faire ?

Pour exporté la bdd, les log, tread aussi.

Faut savoir que la mĂ©moire de nos RT a une durĂ©e de vie limitĂ©e 🙂

Lien vers le commentaire
Partager sur d’autres sites

il y a 23 minutes, Einsteinium a dit :

Pour exporté la bdd, les log, tread aussi.

Faut savoir que la mĂ©moire de nos RT a une durĂ©e de vie limitĂ©e 🙂

Je me rappelle bien de ça 🙂 tu l'avais dis dans un autre sujet 😉

Mais du coup, concrĂštement, tu fais comment pour utiliser le stockage USB ? C'est simple ?

Je n'ai que VPN Plus Server d'actif, en plus de Safe Access installé mais pas vraiment utilisé.
 

 

Il y a 1 heure, Balooforever a dit :

Sur mon serveur Unraid .. 😄

Je ne sais pas si ça existe sous Synology à vrai dire..

J'aimais bien VPN plus, mais un peu trop consommateur de ressource, avec Wireguard je suis connectĂ© sur mon LAN en permanence en 4G 😛

@BalooforeverHaaa ! Du coup c'est pas transposable sur Syno je crois... il parait que ça pose soucis avec le kernel...
je vais aller faire une demande pour que nos Syno gĂšrent ce nouveau protocole 🙂 Faites de mĂȘme 🙂 

Bon je vais attendre demain ou quelques jours pour faire la MAJ.
Quelqu'un a eu des soucis avec :

Synology SRM 1.2.5 pour les routeurs RT2600ac, MR200ac et RT1900ac - Cachem

Lien vers le commentaire
Partager sur d’autres sites

Alors pas trop utile pour toi, hormis si tu utilises la surveillance du trafic au complet.

Le but est vraiment de soulager la mémoire et améliorer un peu la vitesse du routeur (dans le cas de la surveillance, safe, tread), pas ce retrouvais avec le volume systÚme plein avec les log aussi.

Pour les SD il y a moyen de débridé le débit, mais le mieux reste une bonne clé usb.

En 5 mois +627Gb
 (vive la fibre) au total j’ai 4905Gb d’écriture sur une puce de 4Gb emmc
 Autant dire que cela commence Ă  faire beaucoup


Lien vers le commentaire
Partager sur d’autres sites

@Einsteinium Ha oui, la vache ! Comment ça use du log le paquet Threat Prevention...

Je ne l'utilise pas, essentiellement pour ça, mais aussi parce que ça semble aussi grandement diminuer le débit internet...
Alors, je suis peut-ĂȘtre moins protĂ©gĂ©, mais j'ai un AdGuardHome pour compenser un petit peu 🙂

Est-ce qu'une clé USB 3 type Corsair Survivor (noire), pourrait fonctionner sur le routeur ?

 

Sinon, ils ont quelque peu sous)estimĂ© le temps de mise Ă  jourÂ đŸ€ŁÂ : 
Yw0LSTi.png

Ha bah ça Ă©tĂ© rapide en rĂ©alitĂ© 🙂 
J'ai de nouveau accùs au routeur depuis quelques minutes 🙂 

Lien vers le commentaire
Partager sur d’autres sites

Bon pour ma part avant chaque update désormais je vais supprimé tread et le remette ensuite, le routeur rattrape comme une jeunesse a chaque fois que je fais cela tous les 6 mois x)

Tread n’as plus d’importance concernant le dĂ©bit, je plafonne sans soucis ma fibre, le soucis c’est que tout le trafic est analysĂ©, c’est ce qui use la mĂ©moire du routeur. (Utilise la partie swap en prioritĂ© haute)

Lien vers le commentaire
Partager sur d’autres sites

à l’instant, Einsteinium a dit :

Bon pour ma part avant chaque update désormais je vais supprimé tread et le remette ensuite, le routeur rattrape comme une jeunesse a chaque fois que je fais cela tous les 6 mois x)

Tread n’as plus d’importance concernant le dĂ©bit, je plafonne sans soucis ma fibre, le soucis c’est que tout le trafic est analysĂ©, c’est ce qui use la mĂ©moire du routeur. (Utilise la partie swap en prioritĂ© haute)

Haaa, Ok bonne nouvelle pour le débit.
Et donc, tu conseilles sont utilisation Ă  ce paquet ?

Et comme stockage USB, faut prévoir quoi ? (taille, et clé USB ?)

Lien vers le commentaire
Partager sur d’autres sites

Oui ce paquet fait son Ɠuvre, mĂȘme dans un usage domestique, il bloque des attaques sur le routeur aussi, protĂšge les appareils mobile aussi, il fait un trĂšs bon duo avec safe accĂšs.

Une taille de 32Go est largement suffisante, le seule soucis c’est le dĂ©bit, avec une sanDisk ssd extrĂȘme pro, aucun soucis. (Niveau wifi j’ai dĂ©sactivĂ© la rĂ©duction du port usb3)

Lien vers le commentaire
Partager sur d’autres sites

@Einsteinium Faut quoi comme débits mini ?
Va falloir que je fasse un bench de ma clé USB pour voir ce qu'elle a comme débit.
Sinon la tienne c'est ça ? : SanDisk Extreme PRO 128 Go : clé USB 3.2 gen 1 SSD avec vitesses de lecture jusqu'à 420 Mo/s et vitesses d'écriture jusqu'à 380 Mo/s: Amazon.fr: Informatique

Dommage qu'elle soit pas en plus petite capacitĂ©, je vais pas avoir besoin d'autant sur le routeur 😅

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
RĂ©pondre Ă  ce sujet


×   CollĂ© en tant que texte enrichi.   Coller en tant que texte brut Ă  la place

  Seulement 75 Ă©moticĂŽnes maximum sont autorisĂ©es.

×   Votre lien a Ă©tĂ© automatiquement intĂ©grĂ©.   Afficher plutĂŽt comme un lien

×   Votre contenu prĂ©cĂ©dent a Ă©tĂ© rĂ©tabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insĂ©rez-les depuis une URL.