Lecteur réseau depuis l'extérieur

[Yann Rohaut]

Hello ! 

 

Voila mon soucis.

J'ai un NAS DS418 et il est dans une petite structure (assosciation).

Je ne suis pas trop familier des paramétrages de NAS. 

J'ai bien le tout contenu disponible quand les utilisateurs sont présent sur le site ou se trouve le NAS ( via l'explorateur Windows) mais une fois le site quitté ( télétravail) ils ne parviennent plus a y acceder.

 

Quels paramétrage dois-je activer pour que ce la soit possible ? 

 

Le NAS est à jour DSM 7.2.1-69057 Update 3.

 

Merci de votre aide.

[Jeff777]

Bonjour  @Yann Rohaut

Il est de coutume lorsque l'on arrive sur ce forum de commencer par une petite présentation

Pour l'accès du nas depuis l'extérieur il faut commencer par le sécuriser

[Mic13710]

Je plussois.

Quand à la question, s'il s'agit d'avoir accès aux lecteurs réseaux de l'extérieur, il y a deux possibilités : WebDAV ou via un lien VPN qui peut être établi soit à l'aide du serveur VPN du NAS (voir tuto), soit avec celui de la box si elle en est pourvue. Wireguard (non dispo sur le NAS mais dispo sur certaines box dont les freebox), est le plus rapide.

[CMDC]

Grillé par @Mic13710

EDIT> Personnellement, étant minimaliste (lire : moins y'a de ports ouverts mieux on se porte ) je préfère la solution VPN

il y a 46 minutes, Jeff777 a dit :

Pour l'accès du nas depuis l'extérieur il faut commencer par le sécuriser

Toutafé !
Et surtout, ne pas oublier de sécuriser aussi les postes clients !!!

Modifié le 1 février par CMDC

[Mic13710]

De mon côté, j'ai mis de côté les VPN traditionnels (openVPN, L2TP/IPSec). C'est du Wireguard pour du site à site et WAN à site.

[Jeff777]

il y a 13 minutes, Mic13710 a dit :

De mon côté, j'ai mis de côté les VPN traditionnels (openVPN, L2TP/IPSec)

Pour quelle raison ? Je n'utilise qu'openVPN. Tu me stresses 

[Mic13710]

il y a une heure, Jeff777 a dit :

Pour quelle raison ?

Inutile de stresser, c'est pas bon pour la santé 😉

OpenVPN est très bien mais Wireguard est plus rapide, plus simple à utiliser et permet de faire du split tunneling.

Par contre, il n'y a pas de protection de la connexion avec des identifiants.

[CMDC]

Attention, notre ami parle de plusieurs utilisateurs .... on quitte le cadre familial/individuel là  !
Il va falloir commencer à appliquer une stratégie de DSI ... 

Effectivement, pour chaque utilisateur, un poste (très) sécurisé , un client OpenVPN avec ses identifiants et c'est parti pour du télétravail de qualité !

Mais attention je parle de poste de travail sécurisé, car autant il est (relativement) facile de sécuriser un serveur (NAS) centralisé bien au chaud au boulot , autant les postes nomades , c'est un peu plus compliqué .

L'ANSSI produit d'excellents guides pour la sécurisation de ce genre de postes 

[Jeff777]

il y a 4 minutes, CMDC a dit :

on quitte le cadre familial/individuel là  !

Mouaih....il s'agit d'une association, l'enjeu est peut-être pas si critique que ça et ne nécessite pas plus que ce qui est décrit sur ce forum pour accéder son nas depuis l'extérieur.

[PiwiLAbruti]

J'aurais tendance à déconseiller l'utilisation d'un lecteur réseau pour du travail collaboratif (local ou distant). Synology Drive serait plus indiqué (contenu en local, gestion des versions, dossiers d'équipe, …) et ne nécessite pas de VPN.

[CMDC]

il y a une heure, Jeff777 a dit :

Mouaih....il s'agit d'une association, l'enjeu est peut-être pas si critique que ça 

Ben si, justement !
Certaines associations (aide à la personne, associations caritatives etc ) brassent pas mal de fric !
Du pur bonheur pour le hacking ! Et je ne parles pas du PC Pro qui fait la joie des enfants le soir ! 
Personnellement, il m'arrive parfois de voir des assoc. et c'est , assez souvent effarant ... d'autant plus que j'ai une cousine au conseil départemental qui connait, et me communique, le budget qui leur est octroyé .
Bon, il ne faut pas généraliser tout de même , mais il y a des cas très intéressants !!!

Il y a 1 heure, Jeff777 a dit :

ne nécessite pas plus que ce qui est décrit sur ce forum pour accéder son nas depuis l'extérieur.

S'il existe ici un tuto  pour sécuriser un poste nomade , j'ai du le rater 

[Mic13710]

@PiwiLAbruti Synology Drive n'est pas non plus l'outil indiqué pour du collaboratif. Chacun travaille de son côté et c'est le dernier qui sauvegarde qui gagne. Mais ça reste effectivement une possibilité pour éviter d'ouvrir des lecteurs distants. La seule solution que je connaisse en vrai collaboratif c'est Microsoft Office sur OneDrive.

 

[PiwiLAbruti]

Synology Offive est intégré à Synology Drive (de mémoire), c'est plutôt collaboratif. Après faut-il encore en avoir l'utilité.

[Mic13710]

Il y a 3 heures, PiwiLAbruti a dit :

Synology Offive est intégré à Synology Drive

Tout à fait et tu as raison de le signaler. J'ai tendance à oublier cette fonctionnalité et j'avoue ne pas l'avoir testée. Je ne connais pas non plus Synology Office mais si c'était au niveau de Microsoft Office, ça se saurait.

[PiwiLAbruti]

Il y a 10 heures, Mic13710 a dit :

[...] si c'était au niveau de Microsoft Office, ça se saurait.

Alors teste Synology Office quand tu auras le temps. J'avais le même apriori que toi avant de le tesrer, et en fait c'est plus complet que je ne l'avais pensé. Certains sur le forum avaient fait des retours sur l'import/export Microsoft Office qui n'était pas au top apparemment (pas testé).

Ce qui est dommage, c'est que Synology ne lui donne pas assez de visibilité pour qu'il soit mieux adopté par les utilisateurs (des icônes de raccourci dans DSM par exemple). Peu de monde l'utilise faute de savoir que ça existe, ce qui a des conséquences sur l'évolution de ce produit (peu de retours utilisateur, peu d'améliorations). Au-delà des fonctionnalités, c'est surtout un problème de stratégie/politique chez Synology.

[Mic13710]

Il y a 3 heures, PiwiLAbruti a dit :

Alors teste Synology Office quand tu auras le temps.

Je vais le faire pour ne pas mourir idiot 🙃. Néanmoins, utilisant beaucoup les macros pour des applis sur mesure, je n'y trouverai pas mon compte. VBA fera très vite cruellement défaut. Toutefois si l'interface est convaincante, que j'y retrouve ce qui fait l'essentiel des suites office, il n'y a pas de raison que ça ne puisse pas le faire pour des fichiers standards.