Classement

une entreprise de cette taille qui n'a pas les moyens de se tourner vers un professionnel. pour rester poli, j'en reste pantois c'est tout à ton honneur de vouloir t'attaquer à un tel challenge. tu as quelqu'un pour t'aider ? l'avis de ce supérieur ne fait pas autorité ? quels sont ses compétences ? si tu sais gérer la redondance entre 2 radius, les Vlan, les AD aussi je suppose et toute l'infra qui va avec... ton 'chef' est inutile mais si tu te plantes, tout te retombera sur le dos et à ton tour, tu seras Chercheur à l'ANPE Il n'y a pas de honte à dire que l'on ne sait pas ni ne connait tout. la honte est à celui qui croit tout pouvoir résoudre et qui se vautre lamentablement. ton chef, lui, il a un parachute. bon courage, j'ai peur pour toi. Anti🍺

Dans ces conditions, je déconseille fortement l'utilisation de RADIUS car : L'utilisation d'un service RADIUS pour l'atribution des VLAN aux clients rend l'accès au réseau dépendant de ce service. Si le service RADIUS n'est pas disponible, les clients ne pourront pas se connecter ou se retrouveront dans un VLAN par défaut (donc à priori pas le bon VLAN). Il faut au minimum deux serveurs RADIUS répliqués et sauvegardés, et les héberger sur deux matériels différents pour assurer la continuité de service. Selon l'architecture du réseau, il peut être préférable de les placer à deux points différents du réseau. Est-il fréquent qu'un même port réseau puisse être utilisé par des appareils devant appartenir à des VLAN différents ? Si oui, combien de ports sont concernés sur le total ?

Il faut faire ce choix selon les critères suivants : Durabilité/longévité : Le support logiciel (DSM) du DS220+ s'arrêtera avant celui du DS223+ (en théorie 3 ans avant). Budget : Un bon plan ou une occasion sur un DS220+ peut être intéressant économiquement. La date de sortie du DS223+ est inconnue pour le moment. Dans la série '23, seul le DS923+ est sorti.

Mon explication date de 2013 et à l'époque je ne pouvais me baser que sur les informations dont on disposait à ce moment-là. Le white paper est daté de du 18/12/2019 selon les métadonnées PdF

@.Shad. Bonjour, Tu avoueras que l'explication de @CoolRaoul n'est pas complète et ne prends qu'un aspect du processus. En plus, plus trop d'actualité vis à vis du multiplexage des applications dans le tunnel. Non ? Personnellement, je préfère m'en tenir à la "White Paper" de Synology qui explique, elle, parfaitement le fonctionnement de Quickconnect. Cordialement oracle7😉

👍 Ou pour ceux qui ont une box 4G. Ou uniquement pour visualiser 1 ou 2 Caméras (sans contenus sensibles).

Outre la confidentialité des données, QuickConnect ralentit l'expérience utilisateur. Je serai moins diabolisant que la plupart sur ce forum concernant QuickConnect, je pense que c'est une solution qui a son utilité pour tous les gens qui ne stockent rien de très privé sur leur NAS : films, musiques, etc... Mais en soi je ne recommande pas non plus son utilisation. Il n'y a en effet pas de port à ouvrir pour QuickConnect car la connexion est uniquement sortante (par défaut l'outbound NAT n'est pas configurable sur la très grande majorité des routeurs et box), voir explication de @CoolRaoul : Néanmoins, une connexion externe peut tout à fait être sécurisée avec les nombreux outils à disposition : proxy inversé, authentification 2 facteurs, etc... Et si tu es un peu parano, tu ne rends ton NAS accessible que via VPN, tu auras là aussi possiblement une perte de vitesse, et ça remplacera avantageusement QuickConnect car les données ne transiteront par aucun serveur tiers.

@Doludo Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Tout dépend du niveau de confiance auquel tu apportes à ton prestataire VPN. Dans le cas de Synology, avec Quickconnect (même si c'est une forme de VPN) tout ton trafic vers ton NAS passe d'abord par les serveurs de Synology, donc ils voient tout ... En plus, ainsi tu leur donnes un accès direct à ton NAS et tout son contenu. Personnellement c'est hors de question, même si je n'ai rien à cacher ... Je préfère utiliser le revers proxy du NAS et j'ai essayé à l'aide des conseils trouvés sur le présent forum de configurer au mieux mon NAS pour le sécuriser. Je sais très bien que cela n'arrêtera pas un pro mais déjà je bloque pas mal de "bricolos en herbe" ! Cordialement oracle7😉