Classement

Bonjour @MB Consulting, Tu sais nous dire quel paquet tu utilise sur ton nas ? Car je pense que tu as un paquet du type hyper backup, Drive, etc.. avec un versionning important d'où l'augmentation des données stocker sur celui-ci

Oui, vous pouvez monter 4 volumes de 16To sur 4 disques en basic (ou SHR sans protection des données). Dans ce cas, vous n'avez pas de protection des données.

Lorsque la double authentification est activée sur un compte, lors de la première connexion on a le choix de mémoriser la machine source afin de ne plus avoir à saisir le code de validation à chaque login. En validant cette option on retrouve le comportement d'une connexion simple. Pas besoin de compte supplémentaire.

Une fois connecté au NAS, seuls les identifiants vous permettent de vous connecter. Vous pouvez créer autant de comptes administrateurs que vous voulez, avec ou sans 2FA. Vous ne pouvez pas décider si tel utilisateur peut ou pas se connecter de l'extérieur. Le plus simple c'est de n'avoir qu'un seul compte par administrateur (différent du compte utilisateur si à la fois administrateur et utilisateur), chaque compte avec le 2FA, et de définir des appareils de confiance qui peuvent passer outre le 2FA. Lors de la première connexion, à la saisie du 2FA vous rentrez le code et cliquez simplement sur "faire confiance à ce terminal" (ou quelque chose d'équivalent). Le 2FA ne vous sera plus demandé pour cet appareil. Cette option est parfois remise à zéro lorsqu'on supprime les cookies du navigateur. Il suffit de réitérer l'apprentissage. Le 2FA ne vous dispense pas d'utiliser des identifiants forts (nom de compte admin connu de vous seul et mdp fort jusqu'au nombre de caractères maximum possible si vous pouvez). Pour les identifiants, vous pouvez utiliser un gestionnaire de mots de passe qui vous permet de complexifier à l'infini vos identifiants et mots de passe.

Ce message n'est pas bloquant. Il est basé sur la liste des compatibles qui n'est plus à jour par rapport aux derniers disques. Néanmoins, le fait que les autres disques ne soient pas reconnus pose question. Pour en revenir au sujet de l'alimentation, si c'était la cause du non démarrage des disques, c'est tout le NAS qui serait affecté et pas uniquement un disque. Le NAS s'effondrerait. Ce n'est pas le cas. Plus haut vous avez dit avoir commandé une nouvelle alim. L'avez-vous reçue et testée ? Je n'en sais rien. La différence entre le EFPX et le EFZX c'est la taille du cache 256Mo contre 128Mo. Il n'y a pas que les WD. Vous pouvez aussi regarder du côté de Seagate ou de Hitachi.

Pour moi, ce n'est pas un problème d'alimentation. Je pencherais pour un problème de firmware des disques. Le 6To qui fonctionne n'est probablement pas avec le même firmware. On peut trouver le numéro de firmware dans le gestionnaire de stockage pour les disques qui fonctionnent. Plus compliqué en revanche pour ceux qui ne fonctionnent pas. Je ne sais pas si c'est écrit sur le disque. Le problème des références de disques compatibles c'est que les listes ne sont plus actualisées pour les anciens NAS. Le votre datant de 2016, sa liste devient rapidement obsolète. Il devient de plus en plus difficile de trouver des disques qui s'y trouvent. Vous pouvez quand même monter des disques qui ne sont pas dans la liste. Vous pouvez voir ceux qui sont approuvés pour les NAS plus récents. Ils auront plus de chance de fonctionner avec votre NAS. Vérifiez que celui que vous choisirez ne se retrouve pas dans les incompatibles pour votre NAS. Il faut surtout éviter les disques SMR qui ne sont pas du tout compatibles pour un fonctionnement en groupe.

@20cent les listes ne sont pas figées dans le marbre. Elles évoluent avec les disques, du moins pour les NAS récents.. Pour info, on peut même aller jusqu'à 20To sur le 220+ avec des disques Synology : https://www.synology.com/fr-fr/compatibility?search_by=drives&model=DS220%2B&category=hdds_no_ssd_trim Bonnes fêtes à vous aussi 🥳

Il n'y a pas de DS220 chez Synology, mais pour le 220J : https://www.synology.com/fr-fr/compatibility?search_by=drives&model=DS220j&category=hdds_no_ssd_trim&display_brand=other et pour le 220+ : https://www.synology.com/fr-fr/compatibility?search_by=drives&model=DS220%2B&category=hdds_no_ssd_trim&display_brand=other Tous les deux montent jusqu'à 16To

Il n'y a pas et il n'y aura pas de deuxième volume ! Comme on vous l'a dit le stockage reste inchangé. Vous passez simplement d'un groupe monodisque à un groupe de deux disque en SHR avec protection des données (équivalent RAID1)

@20centCela me semble très long, surtout qu'il ne s'agit que d'une mise en miroir. La quantité de données est certes importante mais il n'y a pas de modification de structure du disque de départ. Pas d'application gourmande qui tourne en tâche de fond ? Il faudrait arrêter les applications pour voir si ça améliore la situation. Question : votre volume est en BTRFS ? OK, si vous envisagez une migration vers un 4 baies, je comprends mieux.

Bonjour @20cent, Le LAN 2 n'est pas allumé car il n y pas de câble sur la prise Rj45 dévolu au Lan 2 et relié à la box, switch , etc..

Là il y a un souci. D'abord votre connexion internet n'a aucun lien avec le formatage de votre disque. La mise en miroir pour un RAID1 ne devrait pas prendre autant de temps. Une journée tout au plus avec la vérification. Certainement pas 11 jours. Où trouvez vous cette information ? Hormis le fait de passer en RAID1, je ne comprends pas bien votre démarche. D'après vos captures, votre volume était déjà bien rempli avec un avertissement sur l'espace restant. En rajoutant un disque au groupe, vous sécurisez les données mais n'augmentez pas la capacité de stockage. A moins que vous ne réduisiez le nombre de données, votre problème de capacité reste entier. Vous pouvez toujours remonter le seuil de déclenchement de l'avertissement mais il reviendra tôt ou tard et il faudra bien régler le problème d’embonpoint de vos données.

"Il" a un nom ... 😉 Ce n'est pas limité à ça. Le RAID n'est qu'un support de stockage des données réparties sur plusieurs disques. C'est la seule différence avec un support monodisque. Alors oui, si un disque tombe en panne dans un RAID, on le remplace et on répare sans perte de données ni de service (le NAS continue de fonctionner pendant la réparation). C'est ce qu'on appelle la continuité de service. Mais que ce soit sur un seul disque ou sur un groupe de disques, nul n'est à l'abri d'erreurs entre l'écran et le clavier que je décris plus haut (effacement, corruption, etc...), ou de panne de plusieurs disques, ou même d'un incendie, dégât des eaux, choc mécanique et j'en passe. Dans tous ces cas de figures, RAID ou pas, les données sont perdues. Par ailleurs, un RAID est beaucoup plus sensible aux erreurs internes qu'un simple disque. Le taux de pannes (essentiellement provoquées par des pertes de parité) est plus élevé sur un RAID que sur un monodisque. Il est donc essentiel de mettre en place des sauvegardes périodiques des données, au moins les plus importantes. Si vous vous contentez du seul NAS pour stocker vos données, alors vous vous exposez à des pertes partielles ou totales de ces dernières. La sauvegarde fait partie intégrante d'une bonne gestion des données.

oui c'est possible que le disque neuf soit HS, mais je pense qu'il faut commencer par éliminer ce raid qui est en panne. "on apprend à marcher avant de courir"

oui, mais ce qu'il veut dire c'est que tu n'ai pas à l'abris d'un crash complet (c'est quand même rare) j'espère que ton NAS est sur un onduleur!!!! Donc faire une sauvegarde sur un autre support permet de vraiment rien perdre=> par exemple un boitier DS119 ou autre avec un disque qui te permet de faire un hyper backup

il te faut faire un raid en SHR pour optimiser le stockage Je pense que ton NAS ne vois que un seul disque tant que tu as pas réparer, il le voit comme "hotspare" secours à chaud. Donc oui rapidement mettre ton 6To à la place de ton disque en panne => réparer Une fois le raid réparer, insertion des autre disque que tu as et attribuer ces disques pour agrandir le volume

Pour la moultième fois et ce n'est malheureusement pas la dernière, un RAID n'est pas une sauvegarde !!!!!! Dans le cas d'un RAID1 il s'agit d'un miroir. Un RAID 1, 5, 6 etc.. permet d'assurer la continuité de service en cas de panne de disque. C'est tout ! Ce n'est absolument pas une sauvegarde qui elle est obligatoirement isolée de la source une fois les données sauvegardées. Sur un RAID, si les données sont effacées, corrompues ou cryptolockées, elles le sont sur tous les disques, et il n'y a qu'une vraie sauvegarde pour pouvoir les récupérer.

Je plussoie, et c'est même obligatoire. Le passage d'un RAID1 à un RAID5 nécessite un gros travail sur les disques avec une restructuration complète des données puisqu'on passe d'un stockage en miroir à un stockage en agrégation par bande à parité répartie. Il faut impérativement que les disques soient sains avant de lancer une telle opération. Le mot d'ordre c'est toujours réparation avant extension.

Immense Merci Kazaatele pour ton aide. Je te souhaite de bonnes fête a toi et à tes proches.

oui c'est exactement ça Par contre même taille au minimum ou plus mais de la marque que tu veux

il va falloir commencer à réparer déjà ton raid avant quoi que ce soit. tu peux pas agrandir un raid qui est en défaut Donc tu retire ton disque HS et tu met ton nouveau et tu répare

alors tu aura un raid SHR, en ajoutant ton disque tu aura une tolérance de panne sur un disque Quand tu vas valider, il va ce formater tout seul

avec un deux baies tu ne gagnera pas de place sur ton disque 1 Avec "gérer les disque disponible" soit: - Tu met ton disque dans le volume 1 mais tu gagneras pas de place que de la sécurité en cas de panne d'un disque - tu fais un volume 2 tu gagne 9.1 To mais ton disque 1 reste plein et pas protégé

Est-ce que la double authentification est désactivée dans l'onglet sécurité ?

J'ai enfin réussi a configurer mon NAS 420+ j'ai supprimé les anciens comptes utilisateurs pour repartir a neuf Je suis confronté à un problème simple, mais je n'en comprends pas le mécanisme Dans homes j'ai compris qu'il contient tous les dossiers Home des différents utilisateurs Quid alors des dossiers Photo, music et video, pourquoi les avoir séparé? Lorsqu'un utilisateur ayant les droits lecture seule va dans le dossier Home de son compte, il ne voit tque ce qu'il a déposé Lorsqu'il va dans photo il voit la totalité des dossiers photos qui y sont déposés (ce qui n'est pas forcément la bonne solution) Bref je sais que je ne fais pas comme il faudrait mais je ne sais pas comment faire d'où ce message. Il en sera de même je suppose pour video et musique Bref Comment faut il faire pour 1° cas = un utilisateur de la famille qui peux avoir accès aux photos mais ne pas les supprimer 2° cas un utilisateur momentané qui pourrait déposer ses photos comme dans un cloud et les reprendre plus tard, sans pouvoir voir les photos personnelle de l'admministrateur. Merci

Une partie de mes questions sont ici https://communaute.red-by-sfr.fr/t5/Box-décodeur-TV/IPV6-avec-Routeur-et-SFR-7-Fibre-ou-SFR-8-en-zone-CGNAT/td-p/605454 Autant dire que ce n'est pas aussi simple que ça, je ne l'aurais pas inventé. Mon routeur fonctionne, j'ai réussi le test de https://test-ipv6.com/index.html.fr_FR avec mon Pc derrière le routeur Pour autant VPN Server ne fonctionne pas encore, et encore moins les applis Photo et audio de mon NAS Edit: De ce que je vois sur d'autres forum c'est pas gagné l'affaire. Même pas sûr que ce soit faisable. Simple sur le papier mais ça ne se configure pas automatiquement, ça dépend des box et en plus j'ai un routeur entre les deux! Une autre solution serait de faire un VPN avec un service extérieur payant à condition qu'il supporte la translation de port, pour que moi j'accède directement par une adresse photo.moi.domaine.fr pour le port de DSPhoto et audio.moi.domaine.fr pour DSAudio . J'ai un VPN qui ne le fait pas mais avant de changer j'aurais aimer tester une connexion VPN normale mais encore un truc qui ne fonctionne pas! Un truc comme QuickConnect mais plus rapide pour les transfert ftp

Bonjour, Pouvez-vous préciser votre configuration réseau ? Comment est paramétré le réseau sur le NAS ? Quels sont les équipements de votre réseau local ? Comment est connecté votre ordinateur au réseau local ? Quel est le débit théorique de vos interfaces réseau (PC, ports de la box, NAS,...) ? Pour votre information, le fait d'avoir une box connectée en fibre ou en ADSL ne change rien aux performances du réseau local.

Bonjour Le protocole samba est d'avantage utilisé pour un accès interne (réseau local) Certes on peut router ce protocole mais ce n'est pas une bonne solution en terme de sécurité pour le reste du réseau local Le plus simple est d'utiliser le protocole webdav en sécurisé hhtps Depuis le nas et depuis infuse Ça fonctionne très bien y compris en interne

Avec un 224+, même pas besoin d'arrêter le NAS pour changer les disques. Remplacement à chaud.

Laisser faire, pas tout à fait. Il faut lancer la reconstruction du RAID, mais c'est bien comme cela qu'il faut procéder pour augmenter le stockage.

Bonjour @pierre_hemp, J'aurais ouvert un nouveau post pour votre question. Sinon pour information votre nas est bloqué à la version 7.1.1-42962, voir ici https://www.synology.com/fr-fr/support/download/DS415play?version=7.1#system

Tous mes équipements utilisent IPv6 par défaut sauf deux switches (Netgear GS105PE) qui ne supportent que IPv4 pour l'accès à l'interface d'administration. Le saut vers IPv6 est fait depuis que les opérateurs l'ont déployé jusqu'à la box de l'abonné il y a plusieurs années maintenant. Tous utilisent IPv6 par défaut et IPv4 est relégué au second plan puisqu'il est souvent encapsulé dans un tunnel IPv6 (4in6) IPv6 est activé par défaut sur les box, donc les équipements du réseau local obtiennent automatiquement une adresse IPv6 globale (2000::/3) en plus de l'adresse locale (fe80::/10). Il faut obligatoirement activer les pares-feux sur tous les équipements de votre réseau, ajuster les règles de pare-feu du NAS (similaire à ce qui est déjà fait pour IPv4), et faire pointer vos noms de domaine vers des adresses IPv6 (en plus de l'IPv4) : device.domain.tld AAAA 2abc:defg::wxyz device.domain.tld A a.b.c.d Vous ne risquez pas de bloquer quoi que ce soit puisque IPv6 vient en plus d'IPv4. Donc tout ce qui fonctionne actuellement en IPv4 continuera de fonctionner. Attention si vous utilisez un routeur derrière la box, selon l'opérateur il peut être nécessaire d'indiquer à la box de déléguer un /64 à votre routeur (voir le site lafibre.info).

Ce serait bien de faire un tuto sur le sujet "IPV6 et NAS Synology" car la demande est croissante et je serais le premier à le lire vu mes connaissances proches de zéro en la matière.

Il est possible maintenant de créer des zones directement dans surveillance station. Ceci étant dit, je suis d'accord avec toi pour dire qu'il est préférable de laisser la gestion de détection à la caméra qui le fait beaucoup mieux et sans utiliser les ressources du NAS. Mais certaines caméras ne fonctionnent pas avec Surveillance. J'ai une Hykvision qui est sensée pouvoir communiquer en cas de détection mais qui ne le fait pas. Du coup, c'est surveillance station qui s'en charge et j'ai du défini des zones de confidentialité avec l'appli. C'est dans le menu "périphérique", onglet "Sécurité" que l'on peut masquer des zones.

Le réglage Envoyer tout le trafic sur la connexion VPN doit être activé, sans quoi les réseaux autres que 10.8.0.0/29 seront injoignables. Sans surprise, ce sont les mêmes symptômes qu'avec Wireguard. As-tu essayé avec un iPhone ?

@Skarabaus, @philam30 Tout d'abord, merci de ne pas citer inutilement le message auquel vous répondrez. Ca n'a pas de sens et ça charge le sujet. Interpelez simplement votre interlocuteur comme je viens de le faire en début de ce message , ou à la limite en citant seulement le passage auquel vous répondez comme ci après. Ce n'est pas le fait que ce soit sur le LAN et ça ne se limite pas aux seules adresses IP locales mais à toutes les IP, qu'elles soient publiques ou privées. Un certificat ne couvre qu'un nom de domaine et les domaines de niveaux inférieurs pour lesquels il a été créé. Il n'a que faire des IPs. Si vous voulez utiliser localement vos ndd et que ce soit la même adresse en local et à distance, il faut passer par un serveur DNS local qui se charge de résoudre les adresses qu'il gère dans son périmètre. Il y a un tuto sur le serveur DNS dans la section des tutoriels.

Je ne vais pas faire un cours sur les réseaux ici. Pour moi l'objectif est que ton WoL fonctionne, c'est tout. Il est inutile d'utiliser WireGuard pour envoyer un paquet WoL car ce dernier n'a rien de bien confidentiel. Donc fais les tests sans WireGuard. Seul le WoL doit être activé sur la Freebox. S'il existe une redirection de port concernant le WoL (udp/7 ou udp/9), il faut la supprimer. Le paquet WoL doit être envoyé à destination de l'adresse IP publique de la box (ou un nom de domaine pointant vers cette adresse). La box se chargera ensuite de la diffusion du paquet sur le réseau local, ce que j'ai décrit comme "redirection implicite" (c'est concrètement ce qui est activé par l'option WoL de la box). Toutes les machines connectées au réseau local reçoivent ce paquet WoL, mais seule celle dont l'adresse MAC correspond à celle indiquée dans le paquet l'interprêtera.

Version: 7.2.2-72806 Update 2 Important Update (2024-11-26) Important notes Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually. The update is not available in your region yet. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly. Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version. This update will restart the device. To enhance product security, the following packages will require a manual update after this release. Please go to the Package Center and click Repair to install the latest versions: Synology Drive Server 3.5.1-26102 Replication Service 1.3.0-0423 Fixed Issues Minor bug fixes. Remarques : This version is released in a staged rollout. Le changelog officiel (En) : https://www.synology.com/en-global/releaseNote/DSM#7.2.2-72806-2 L'avis de sécurité officiel (En) : https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_20 Téléchargement : https://archive.synology.com/download/Os/DSM/7.2.2-72806-2

Une fois connecté, tu dois voir les règles de routage suivantes sur ton Mac (commande netstat -rn dans le Terminal) : Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique 192.168.27.64 255.255.255.224 On-link 192.168.27.88 5 192.168.27.88 255.255.255.255 On-link 192.168.27.88 261 192.168.27.95 255.255.255.255 On-link 192.168.27.88 261 192.168.1.0 255.255.255.0 On-link 192.168.27.88 5 192.168.1.255 255.255.255.255 On-link 192.168.27.88 261 Essaye également de faire un ping vers différentes machines de ton réseau distant (192.168.1.x).

@Jeanle, vous pouvez dans un premier temps vous aider du sélecteur de synology https://www.synology.com/fr-fr/support/nvr_selector?cameraNumber=2&storeDays=30&perdayhour=24&hdmi=0&codec=H.264&resolution=1920&fps=15&mbps=3.25 Vous pouvez jouer sur les paramètres pour déterminer quel NAS ou NVR correspond à ces exigences. Après, il faut que vous preniez en considération ce que vous souhaitez faire de votre NAS au delà de la surveillance. Selon les applications que vous utiliserez, il faudra prévoir des ressources supplémentaires.

En SHR comme en RAID classique, il faut toujours commencer un groupe par les disques les plus petits. Dans le cas présent, ce sont les 6To à mettre en premier. C'est bien cela, mais ce ne sont pas des volumes mais des groupes. C'est exact si le disque le plus petit est toujours dans la grappe. Mais en supposant que le disque le plus petit ait été remplacé, on peut toujours rajouter un disque de même capacité parce que le SHR incorpore un RAID de cette capacité. C'est le disque le plus petit avec lequel la grappe a été construite qui compte 😉.

Oui, il faut impérativement que les disques ajoutés à la grappe soient de taille égale ou supérieure à la taille du plus petit disque de la grappe…

Donc je ferme !

Le premier rapport de MailPlus Server que j'ai reçu indique des alertes du même types que celles que tu as relevées. Elles sont principalement liées à des tentatives de compromission auxquelles la configuration de smtpd par Synology est insensible. Warnings -------- smtpd (total: 5) 1 hostname unused-space.coop.net does not resolve to address 206.168.34.57 1 hostname scanner-201.hk2.censys-scanner.com does not resolve to address 199.45.154.123: Name or service not known 1 non-SMTP command from unknown[5.101.0.66]: GET /aaa9 HTTP/1.1 1 non-SMTP command from unknown[5.101.0.66]: GET /aab9 HTTP/1.1 1 TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol:ssl/statem/statem_srvr.c:1685: Personnellement, ça me tape dans la gauche sans faire bouger la droite 🍒🙂

Bonjour, Je cherche à limiter la quantité de données récupérable depuis le NAS par un utilisateur par unité de temps. Par exemple, un utilisateur qui déciderait de récupérer plus de 100 Mo de données en 1H serait bloqué avec émission d'un mail d'alerte. Vous voyez l'idée 😇 J'ai fait des recherches mais sans trop de succès, auriez vous une solution ? Merci à toutes et tous. Regis

Bonjour, Je viens vers vous (une fois de plus!) car j'ai un problème (non sans blague ?). Après pourtant avoir consulté pas mal de fils sur ce forum, je n'y arrive toujours pas. Mise en contexte : - J'ai un client VPN sur mon synology pour accéder a internet de manière anonyme (j'utilise le fournisseur PIA pour Private Internet Access et tout fonctionne bien). Pour cela j'ai créé un profil VPN OpenVPN. - J'aimerais configurer un SERVEUR VPN sur mon syno, avec le paquet VPN server. Or quand je veux créer dans VPN server une configuration openVPN, il me dit que je dois d'abord désactiver mon profil openVPN de PIA. Je le fais, je configure VPN server, et du coup je ne peux plus activer mon openVPN PIA. Bref, il semble y avoir une incompatibilité entre le fait d'avoir ces 2 profils... Une idée ? Merci 🙂 /glattering, qui suit tranquillement son chemin avec son NAS.

Je ne m'étais pas intéressé à la chose, mais dernièrement mes disques étaient pleins à 86%. Je me suis dit qu'il serait bon de faire le ménage dans des dossiers et fichiers non utilisés avant de penser qu'il faudrait sans doute que je prenne des disques plus gros. Pour commencer le ménage, j'ai mis en place un vidage journalier des corbeilles automatique sur tous les fichiers de plus de 30 jours. Je pensais ainsi gagner quelques pourcents. Le lendemain, je n'en n'ai pas cru mes yeux : mon stockage est tombé à 57% ! J'ai d'abord cru que c'était une blague. Et puis non, toutes mes données étaient bien là, mais plus de 4 ans de remplissage de corbeille, ça pèse, et dans mon cas ça représente 30% de stockage. Du coup, plus besoin de supprimer quoi que ce soit, ni de changer mes disques. On a tendance à oublier combien les corbeilles peuvent tenir de la place !