Salut à tous.

J'envisage de recycler mon vieux DS213J que je n'utilise plus et qui n'est plus supporté, en utilisation locale (pas de redirection de ports sur la box internet).
Quelles seraient les autres précautions à prendre en dehors de ça pour ne pas prendre trop de risques ?

Modifié le 25 marsle 25 mars par CoolRaoul

Bonjour @CoolRaoul ,
Définir la plage des adresses IP qui sont susceptible de se connecter a ton nas au niveau du pare-feux (cf le tutos sur la Sécurisation de l'accès a son nas https://www.nas-forum.com/forum/topic/54453-tuto-s%C3%A9curiser-les-acc%C3%A8s-%C3%A0-son-nas-dsm-6x/ )
et pas de Quickconnect

il y a 3 minutes, firlin a dit :

Définir la plage des adresses IP qui sont susceptible de se connecter a ton nas au niveau du pare-feux

je ne comprend pas : je n'ai prévu d'ouvrir de port ("pas de redirection de ports sur la box internet").
Si besoin je me connecterai en VPN uniquement.

Modifié le 25 marsle 25 mars par CoolRaoul

Je parle de ca

Dans tous les cas je mettrais en place un parti de ce tutos pour être tranquille, on ne sait jamais

il y a 1 minute, firlin a dit :

Je parle de ca

Ok, je vais mettre le VPN uniquement alors dans un premier temps

Tu peux aussi inclure IPv6 dans les règles de pare-feu (au moins fe80::/10).

Je ne vois pas de contre-indication à définir des accès extérieurs vers ce NAS tant que le périmètre est bien défini. J'ai également un DS213j (distant) qui fait office de destination de sauvegarde (Hyper Backup Vault), replication DNS et LDAP, … Il n'est ouvert qu'aux adresses IPv4 et aux préfixes IPv6 nécessaires.

Bonjour,

à Piwi, je suis dans la même config que toi avec un vieux DS213 sous DSM 7.1 et un nouveau DS725+ sous DSM7.3.

J'ai essayé ce week-end de faire une sauvegarde avec Hyperbackup du DS725 sur le Backup Vault du DS213J, malheureusement sans succès.

J'ai installé vpnconfig sur le DS213, mais j'aimerais connaitre les paramètres (user, manips, logins) pour réussir. Je bloque dans Hypernackup (5 erreurs possibles) pour accéder au DS213. j'ai fait un ping OK sur adresse 10.8.0.x et je suis arrivé sur DSM du DS213.

Merci de ton aide et d'un éventuel userguide.

Denis

il y a 28 minutes, Dlec1 a dit :

[…], malheureusement sans succès.

C'est-à-dire ? À quelle étape est-ce que ça coince ? (Je n'utilise pas de VPN pour les sauvegardes, seulement les ports nécessaires ouverts pour la source uniquement)

ce matin je n'arrive même plus à faire le ping du DS213 avec 10.8.0.X ! pourtant le VPN est connecté ! Il n'y a pas beaucoup d'aide sur ce sujet dans les docs en ligne !

Le ping n'a aucune importance, il prouve uniquement que l'hôte distant répond aux requêtes ICMP (te voilà bien avancé !).

Pour utiliser Hyper Backup Vault, il n'y a pas besoin de pouvoir pinguer l'hôte distant, ni de passer par un VPN (à moins de ne pas disposer d'adresse IP fixe).

Tu devrais plutôt ouvrir les ports tcp/5001 et tcp/6281 sur le routeur derrière lequel se situe le DS213, mais uniquement pour l'adresse IP publique derrière laquelle se situe le DS725+ (si elle est fixe).

merci pour ton aide, mais j'ai commencé à communiquer avec mes users avec le VPN, c'est pourquoi je voulais continuer avec le DS213, car je n'ai ouvert que le port Vpn (type 1194) sur ma box. Je ne possède pas assez de connaissances reseaux pour faire trop de diversités dans mon architecture.