unPixel

Dans ce cas, tu as deux solutions : Tu changes le port (chacun son point de vue sur ce cas même si ça arrêtera pas un bon hacker) Tu décoches la règle concernant la vérification du port SSH dans le conseiller de sécurité. Dans les deux cas, tu n'auras plus l'alerte !

Je n'ai pas dit ça. En faite, tu peux changer le port mais il n'est pas spécialement recommandé de l'ouvrir sur internet. Port NAS SSH ouvert : OK Port routeur SSH ouvert : NON

Bonjour, Ce n'est pas qu'il pose problème, c'est que c'est le port par défaut donc connu de tous pour le protocle SSH. Comme pour FTP, c'est 21, https c'est 443 etc et le conseiller de sécurité n'aime pas trop ça et c'est d'ailleurs aussi pour ça qu'il y a cette possiblité de le modifier. Par contre, tu peux utiliser le port que tu veux mais il faut t'assurer qu'il ne sert pas déjà pour une autre fonction, un service ou un protocole. 23 est par exemple utilisé pour Telnet si je ne dis pas de bêtises... Après, point de vue sécurité, c'est pas spécialement top du top de modifier un port parce que si on scanne ton IP, on peut connaître les ports ouverts.

Ok, on attend de tes nouvelles 🙂

Euhh non, ça ne passera pas. DSM ne voudra pas que tu désinstalles l'ancienne version et tu ne pourras pas par dessus mettre la nouvelle. Sauf peut-être à bidouiller en ssh pour faire croire que tu as une version plus ancienne que celle que tu veux mettre. A tester...

Autant pour moi 😉 Même si le reverse proxy sera aussi plus sécurisé que de base. Bon après, il restera moins que le VPN on est d'accord.

Pour SSH, tu peux simplement modifier le port là ou tu as activé SSH et ça devrait régler le soucis 🙂 Port à ne pas oublier quand tu voudras t'y connecter.

Passe au double reset dans ce cas. Logiquement, si tout est fait dans les règles, tu devrais avoir une sauvegarde de tes données et de la configuration du NAS. Le double reset remet d'origine le NAS au niveau configuration mais ne touche pas aux données des utilisateurs.

Pratique dans le sens ou tu peux avoir un domaine par service exemple : nas.ndd.tld video.ndd.tld file.ndd.tld mail.ndd.tld Etc...

Une petite recherche de ta part suffirait à te donner la réponse avant même que tu postes la question 😜 https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_reset_your_Synology_NAS

Bonsoir, Et sur Syno assistant ?

https://fr.wikipedia.org/wiki/Proxy_inverse Si tu as un nom de domaine, je te le recommande 😉 URL plus simples, moins de ports à ouvrir etc...

Oui tu peux faire ça. C'est 192 par contre et pas 19. Faute de frappe ? Quant au reverse proxy, c'est simple. Tu comprends pas quoi qu'on t'aide ?! Envoyé de mon iPhone en utilisant Tapatalk

Bonjour, Ça me parait bien même si tu pourrais encore limiter certaines règles en autorisant uniquement le port 443 en utilisant le reverse proxy. Je suis pas sûr qu'il faille ouvrir le NTP par contre. A voir avec d'autres membres... Pour ta dernière question, non ce n'est pas nécessaire. C'est surtout pour généraliser le réseau privé. Tu peux tout à fait décocher ou pire supprimer les deux lignes ne te concernant pas. Cependant, tu devras penser à remettre une ligne si ton réseau privé venait à changer.

1. En faite, le tuto de Fenrir date de l'époque ou de base on avait un compte nommé "admin". Maintenant, DSM a eu l'intelligence de demandé directement un compte perso. Par contre, je te recommande d'avoir un second compte admin pour lequel tu n'auras l'utilisation qu'en cas d'urgence si par exemple le compte admin principal était inaccessible pour x ou y raison. Bien entendu, ce second compte doit avoir un mot de passe très fort ! 2. Aucune incidence, tu auras juste un avertissement de sécurité sur ton navigateur et si tu veux faire du partage de fichiers, ça peut faire peur aux autres utilisateurs. 3. Pour récupérer un NAS qui a un soucis, il peut être utile d'y accéder par SSH. Bien souvent des membres ont des soucis mais n'ont pas activé SSH donc ils ne peuvent pas être aidés. 4. Tout à fait, c'est à toi de remplir les champs. Que te dit le conseiller de sécurité ? Il faut faire attention car certains choses dites sont nulles comme par exemple la redirection automatique en https. Il le signale comme un soucis !

Moi je fonctionne depuis des années (10 ans au moins sur la marque APC. Regarde ma signature pour les deux que je possède. Pourquoi un SSD ?! Bien plus cher qu'un DD mécanique et faible capacité de stockage... Surtout qu'un SSD n'est pas vraiment fait pour recevoir de la sauvegarde. Après, tu peux aussi jouer avec les Dropbox, Google Drive etc... Sur Google Drive en chiffrant tes sauvegardes via Hyper Backup, tu as 15 Go d'office. Tu créer un compte pour chaque utilisation par exemple. Perso, j'ai par exemple ndd.doc@gmail.com et je me sers de ce compte uniquement pour de la sauvegarde incrémentale de mes documents numérisés et le tout en chiffré bien entendu. Je deviens anti google de plus en plus mais il y a des choses qui servent quand même chez eux 🤣

Je dirais plutôt : Mise en place onduleur ce qui devrait déjà être fait 🙄 Mise en place sauvegardes. Mise en place du certificat SSL. Pour la mise en place chez Free du reverse DNS, je dirais 24h max. Ils le disent je crois quand tu inscris ton ndd. Et oui, je te recommande mail.ndd1.tld car utilisé pour le serveur mail !

Bonjour, Si tu es sur Drive, tu as maintenant une interface en ligne comme sur Google Drive ou Dropbox ainsi que Onedrive qui te permet de gérer tes fichiers. Tu peux aussi partager les données en créant des liens partagés. Si tu es resté sur CloudStation, alors tu peux comme le dit Fenrir passer par FileStation via le reverse proxy et gérer tes données aussi.

Oui tout à fait, c'est même préconisé pour ceux ayant la connexion qui le permet 😉 Tout est dans HyperBackup. J'ai fait un tuto sur la sauvegarde si tu veux aller voir.

Oui oui, ce sont des alias, ce que j'utilise déjà. Après, j'ai aussi mit en place "delimiter +" qui permet de créer aussi des adresses mail à la volée. Pratique pour les non admins si je n'ai pas le temps de leur placer un alias. Et en tant qu'user (sans droits d'admin), je me suis mit les droits pour gérer les alias. Comme ça, pas besoin d'être loguer en admin pour cette fonction. Merci en tout cas 🙂

Autant qu'on veut ? Je pensais que c'était deux 🙄 Et au niveau des licences, ça donne quoi ? Je suppose que c'est 5 licences offertes pour tous les domaines. Non ? Merci pour les précisions en tout cas.

Merci pour ton retour 😉 Donc là, tu as deux domaines pour tes mails @exemple1 @exemple2 C'est bien ça ?

Les deux vont ensemble. Regarde le paquet Hyper Backup 😉 Ensuite, tu peux dedans configurer le programme pour qu'il démonte le disque dur externe à la fin d'une sauvegarde. Tu peux aussi automatiser le montage du disque dur via une commande en tâche planifiée. Ok, le DD restera branché en permanence au NAS (sauf quand tu t'absenteras) mais un rançonware ne pourra rien dessus par exemple en dehors des plages ou il sera monté pour recevoir la sauvegarde.

Le cloud n'est pas une sauvegarde SAUF si possibilité de garder les fichiers sur le cloud en cas de suppression locale...

Bonjour, En plus de ce que t'a dit @StéphanH, je rappellerai de penser à sauvegarder ses données. Ça pourrait éviter ce genre de mésaventures !