Merci à @shad pour ce tuto mis à jour que j'ai suivi, comme j'avais suivi la première version de son tuto il y quelques années.

Effectivement, concernant l'item "Réseau" l'utilisation de l'IPV6 est plus facile maintenant, et mon FAI Free est nativement en IPV6. Cependant hébergeant MailPlus Server avec mon propre nom de domaine, lorsque j'autorise l'utilisation d'IPV6 par le NAS Google refuse mes messages à destination de gmail.com car il n'y a plus de vérification de reverse DNS comme en IPV4. Tout simplement parce que Free n'assure le reverse DNS qu'en IPV4.

Donc pour ceux dans mon cas attention à l'IPV6.

Bonjour,

j'ai eu une grosse galère avec authentifiaction à 2 facteurs

ça n'a jamais marché je n'ai pas accès aux mêmes données que dans le tuto on me demande de faire l'authentification dans perso donc admin et non par utilisateurs

je l'avais fait et utilisé l authentificator de synology mais impossible car le code n'était jamais accepté.

je vais peut être essayer de nouveau mais avec celui de google , je n'ai qu' un paquet d'installé : synology photos car trop juste en memoire je pense

je suis sur un DS213J en 7.1 update neuf que je mets en route

merci à ceux qui prendront le temps de me conseiller

le conseiller sécurité me dit aussi que le compte admin est activé et qu'il faut le désactiver : c'est à faire ?

Modifié il y a 2 heures2 h par YC53

l'OTP est basé sur le temps GMT. Il faut donc que le NAS et l'appli OTP qui donne le code soient exactement à la même heure. Raison pour laquelle il est impératif que l'horloge du NAS ainsi que celle de l'appli soient connectés à un service ntp. Sauf erreur, c'est expliqué dans le tuto, ou en tout cas, l'horloge du NAS est réglée dans le tout début du tuto.

Si ces conditions sont réunies, alors il n'y a aucune raison pour que le 2FA ne fonctionne pas.

Il y a 1 heure, YC53 a dit :

on me demande de faire l'authentification dans perso donc admin et non par utilisateurs

Oui. On n'active pas la double authentification au niveau de DSM pour un groupe d'utilisateur car ça force tous les utilisateurs du groupe à l'utiliser. Le mieux effectivement est de mettre en place le 2FA à partir de chaque compte utilisateur de manière à individualiser son application en fonction des besoins de chacun. Perso, je n'applique la double authentification que sur certains comptes administrateurs.

Il existe pas mal d'applis pour générer les code OTP. Perso, j'utilise FreeOTP+ sur smarphone Android et KeeOtp2 sur mon gestionnaire de mots de passe Keepass. Il est important de conserver en lieu sûr la clé de chaque compte utilisant le 2FA afin de pouvoir générer les OTP sur plusieurs applications pour pouvoir continuer à accéder aux comptes en cas de perte, panne ou vol d'un des supports.

Il y a 1 heure, YC53 a dit :

je n'ai qu' un paquet d'installé : synology photos car trop juste en memoire je pense

Euh... Si tous les modèles J ne pouvaient exploiter qu'une seule application, il y a bien longtemps que personne ne les achèterait.

Vous pouvez faire tourner plusieurs applications en même temps sur votre NAS. Un modèle J est très clairement moins performant qu'un modèle +, sans pour autant ne pas être en mesure de fonctionner. Pour une utilisation normale telle que Synology Photo, Synology Drive, les applications multimedia Synology et en règle générale, toutes les applications dispos pour ces modèles, il n'y a pas de problème à faire du multitâche, multi-utilisateurs. Il y a juste certaines applications tierces qui peuvent être trop exigeantes et qui ne pourront pas tourner sur ces modèles. Quant aux applications synology non compatibles, elles ne sont tout simplement pas proposées (docker, active backup for business, etc...)

Il y a 1 heure, YC53 a dit :

le conseiller sécurité me dit aussi que le compte admin est activé et qu'il faut le désactiver : c'est à faire ?

C'est expliqué dans le tuto. L'avez-vous lu ? 😉

Le compte admin est celui qui est privilégié par les hackers. Il est donc important d'en créer un avec un nom qui vous convient. Attention, ce compte ne sert qu'à l'administration du NAS. Ce n'est EN AUCUN CAS un compte utilisateur ! Une fois que vous avez créé ce nouveau compte et que vous l'avez testé, vous désactivez le compte admin par défaut.