Classement

Hello ! Pour moi, entre les gammes de produits que tu vises, c'est le grand écart 🙂. Entre le routeur résolument tourné vers le gaming qui va optimiser/limiter le ping vers certains serveurs de jeux pour te permettre d'être au top durant tes parties online, le UDM Pro clairement professionnel (sans compter le tarif des bornes pour bénéficier d'une bonne couverture) et notre bon vieux RT2600AC qui tente le pari difficile d'un routeur grand public et user friendly pour utilisateurs exigeants, je ne peux que te confirmer que tu ne réuniras pas tous ces critères dans un seul produit. Ces routeurs ne s'adressent tout simplement pas aux mêmes marchés/utilisateurs. Des concessions seront forcément à faire sur certaines de tes attentes. Si la gestion des VLANs est un impératif, il faut oublier le RT2600AC pour l'instant : la fonctionnalité n'est pas implémentée à ce jour et il est fort à craindre qu'elle le sera de manière assez sommaire et avec un degré de personnalisation assez limité, eu égard au hardware vieillissant de ce modèle (isoler les périphériques iOT/domotiques du reste du réseau domestique). Son remplaçant n'a pas de date annoncée. Donc j'ai envie de te dire que si t'en as réellement le besoin, que ton environnement le permet (maison équipée de prises RJ45, armoire réseau et panneau de brassage, POE pour alimenter les bornes et faciliter leur installation) et que ça reste dans ton budget, pars sur l'UDM avec un pack de bornes : qui peut le plus peut le moins... Note : Pour ma part, après avoir gouté à SRM/DSM, j'ai du mal à être indulgent avec les OS embarqués d'autres marques, même Ubiquiti. 😉 La qualité de l'UI et du suivi produit arrivent même à faire accepter l'absence de certaines fonctionnalités.

Préambule : L' objectif de ce tutoriel est de vous aider à mettre en place des permissions sur des partages et des sous répertoires. On va donc parler de création de groupe, de création de répertoire partagé puis des permissions. Prérequis : RW - Read Write => Droits en lecture écriture, RO - Read Only => Droits en lecture seule, NA - Not Access => Pas d'accès, LAN - Local Area Network => Votre réseau local, SMB/CIFS/AFP - Protocoles de connexion pour les partages distants Windows et MacOs. Création du groupe Celui-ci va regrouper des utilisateurs avec des droits que l'on va définir ici. Ajustement des permissions sur les répertoires. Ici nous allons dire à quel(s) répertoire(s) notre groupe aura le droit d'accéder soit en RW / RO. Cochez bien les répertoires auxquels votre groupe ne devra pas avoir accès. Droits sur les applications Vous donnez à votre groupe, l'autorisation de pouvoir utiliser certaines applications. Dans mon exemple le groupe pourra se connecter par DSM ou par File Station pour accéder à mon dossier. On peut appliquer une restriction de vitesse Nous ne le ferons pas ici. Faire "OK". Votre groupe est créé. Ajout des membres On ajoute nos utilisateurs « titi » « toto » à notre groupe Création du répertoire partagé Cochez "Masquer […] sans autorisations" Chiffrement Vous pouvez chiffrer le dossier si vous le souhaitez Paramètres avancés On "passe" l'étape de l'activation de la somme de contrôle. Confirmation Editer le dossier Filtrez sur "Groupes Locaux" Ajoutez le groupe dont vous êtes membre (le groupe admin) puis le groupe "collaborateurs" en RW. PAUSE: Nous avons créé un répertoire partagé "Cabinet X". Seuls les membres des groupes "administrators" et "collaborateurs" y ont accès. Ensuite nous avons créé un groupe "collaborateurs", contenant 2 membres "titi" "toto". Ils n'ont accès qu'au répertoire "Cabinet X" et à son contenu via DSM, File Station et SMB/CIFS/AFP. Les Restrictions d'accès. Dans cette partie, nous allons voir comment rendre accessible/visible un dossier à l'utilisateur "titi" et le cacher à l'utilisateur "toto". Dossier Partagé "Cabinet X" Créez un sous-dossier "titi" Mettre le groupe "administrators" comme propriétaire Passez à l'onglet Permission. Faire "Exclure les permissions héritées." Ajoutez le groupe "administrators" avec les permissions comme ci-dessous. On donne un "contrôle total" au groupe. Ajoutez le user "titi" avec les permissions comme ci-dessous. Ajoutez le user "toto". Dans notre cas "toto" n'a AUCUN DROIT sur ce sous-dossier "titi" Voici à quoi doit ressembler vos permissions. Faire "Appliquer à ce dossier, ces sous-dossiers et ces fichiers" Résultat Depuis DSM avec le user "toto" Conclusion : Vos groupes "collaborateurs" et "administrators" ont accès en RW au dossier partagé "Cabinet X". Seul le groupe "administrators" et l'utilisateur "titi" ont accès au sous-dossier "titi". Si depuis votre PC/Mac vous mapper votre dossier "Cabinet X" avec le compte "toto" vous ne verrez par le sous-dossier "titi". "\\[nomdunas]\Cabinet X" ou "\\[IPdunas]\Cabinet X" FAQ : Q : Pourquoi avoir créé un groupe alors que l'on pourrait faire la même chose avec les comptes utilisateurs? R : Tout simplement pour en faciliter la gestion. Si un nouveau collaborateur doit avoir les mêmes droits que ces collègues. Un simple ajout dans le groupe et le tour sera joué.

Si possible sur le VPS, un tcpdump donnerait l'origine des attaques.

Bonjour, J'ai remplacé la résistance de 100 ohms par une 470 ohms comme recommander sur ce topic. Tout fonctionne correctement et je remercie tous ceux qui contribue à aider et partager leurs solutions. De mon coter, cela à surement rallongé la duré de vie du nas et éviter une mort définitive.