Spi

Hello, Dafra --> Je pense que tu confonds DynDNS et redirections... Euuuh... ton tuto crée surtout un trou énorme de sécurité. :v Il ne faut pas ouvrir le 5000 (DSM en HTTP) sur internet, ni le 1723 (VPN en PPTP non sécurisé). ... Le mieux à faire serait d'indiquer un routeur dans la partie DMZ de la box et de le configurer correctement. Ou d'utiliser ce tuto en ouvrant seulement les ports sécurisés, cf tuto de Fenrir par exemple.

Une seule façon de le savoir dans ce cas. Ca n'empêche que c'est pas très propre comme config et que si pour une raison X ou Y il y a un factory reset de la box et que les DHCP se retrouvent à distribuer les mêmes plages il y aura conflit. A ce prix là demande au dhcp de distribuer un autre réseau et fixe l'adresse du Syno dedans. Oui. Les sauvegardes compressées peuvent peser moins mais à terme tu seras bloqué. Je n'ai jamais testé de routeur Synology, par contre pour l'Asus c'est clairement un jouet désigné pour le grand public à un tarif honteux. Ubiquiti Edgerouter X c'est 60€. Je te conseille d'ouvrir un autre post pour ces questions là puisqu'elles s'éloignent assez fort du sujet DNS. 🙂

Je ne connais pas les box de chez Orange donc je ne peux pas confirmer mais honnêtement je te conseillerais aussi de mettre un autre routeur derrière ta box. Ou de tout mettre en ip fixe. Ce qui m'inquiète dans la solution que tu veux tester c'est que si ta box intercepte une demande, elle pourrait créer un problème puisque pas d'IP à attribuer dans son range. Et dans ce cas je ne sais pas ce qu'il se passerait, est-ce qu'elle renverrait un message? Est-ce qu'elle refuserait purement et simplement la demande laissant une chance au client de renvoyer une demande (qui devrait atterir sur le nas)? Tu peux tester mais ce n'est pas très propre et si tu n'as plus de réseau sur ton pc il faudra le mettre en ip fixe pour débuguer. Quelques commandes utiles (Windows) à Googler: ipconfig /release ipconfig /renew Simple question, pourquoi ne pas vouloir utiliser un routeur autre que la box?

Hello, Le "zone ID" n'est effectivement pas définissable et j'obtiens également mydomain.fr(2) et (3). Au niveau des ressources: - C'est 10.2.0.0 - Il te manque un enregistrement pour ton NAS. Exemple: name = nas.mondomaine.fr, type = cname, information = ns.mondomaine.fr Tu ne peux pas faire cohabiter deux serveurs DHCP qui distribuent les mêmes places d'adresse. Je passe les détails techniques mais ça va être inutilisable. Si maintenant ils ne distribuent pas les mêmes plages alors tu vas te retrouver avec le DHCP de la box qui distribue ses DNS et celui du NAS qui distribue le DNS que tu as choisi. A chaque renouvellement d'ip tu as une chance de te retrouver sur le mauvais DHCP et ne pas avoir accès à ton NAS. @Biskot Envoie un screenshot pour voir la config complète.

Hello, Merci pour le tuto, configuré et approuvé!

Hello, Aujourd'hui j'ai relu le tuto de A à Z et les 19 pages de commentaires (allez j'avoue j'ai zappé quelques commentaires). C'était long. 😄 Il me reste une question, qui est à cheval sur les sujets DNS et VPN... Dois-je séparer les vues pour les types de VPN par sous réseau? J'ai segmenté les zones et les vues en 3 parties: une pour le lan, une par VPN (OpenVPN et IPSEC). La vue pour Open VPN ne répond qu'au sous réseau 10.8.0.0/16 et celle de l'IPSEC à 10.2.0.0/16. Les zones sont configurées avec la même logique... En IPSEC la commande nslookup nas.mondomaine.be me renvoie bien l'ip interne du NAS = 10.2.0.0 En OpenVPN par contre elle me renvoie sur internet. J'ai testé de modifier la configuration du fichier OpenVPN pour lui indiquer le serveur DNS à utiliser avec la ligne #dhcp-option DNS DNS_IP_ADDRESS --> dhcp-option DNS 172.16.1.1 et cela n'a pas fonctionné. J'ai également essayé dhcp-option DNS 10.8.0.1 Si la séparation des vues est cohérente, de quel côté dois-je chercher l'erreur? Si la séparation des vues ne l'est pas, comment gérer les enregistrement DNS pour indiquer le NAS qui suivant le protocole utilisé, se retrouve avec une IP différente? Merci ! [EDIT] Fenrir à répondu à ma question en page 21. Dans ce cas-ci, pour un accès au LAN et pas juste au serveur et en partant du principe que le serveur OpenVPN est configuré correctemenet il faut bien les lignes suivantes dans la conf: redirect-gateway def1 dhcp-option DNS ip.privée setenv opt block-outside-dns

Hello, Environ 500ans après avoir dit que je le ferais... je l'ai fait! Config au poil en OpenVPN et L2TP/Ipsec, tout est fonctionnel. 🙂 Merci pour ton tuto ! @StéphanH Oui je l'ai fait sur "Bond1". 🙂

Oui oui. 😉

Je n'étais pas au courant à l'époque sinon forcément je l'aurais fait... En attendant à défaut d'avoir une génération supérieure, j'ai un NAS neuf qui tournera encore des années donc au final j'y gagne quand même et c'est mieux que rien. 🙂 Je doute de pouvoir aller tocquer chez Intel et leur demander de me rembourser mon processeur à 500€ à cause de Spectre/Meltdown... Autant voir le verre à moitié plein !

Perso j'ai reçu un autre 415+. J'ai demandé si ils allaient me donner un autre modèle ou réparer le mien, ils m'ont dit qu'à cause du bug ils fabriquaient encore des 415+ pour les échanges standard. Celui que j'ai reçu à effectivement l'air neuf, le numéro de série à changé.

Cloud Station est un paquet de Synology qui te permet de te servir de ton NAS comme "cloud". Donc non, aucun de tes fichiers ne se retrouvera sur leurs serveurs. Tu peux sans soucis effectuer la première sauvegarde en local puis déplacer le NAS. Concernant le volume, c'est ceux sur le Syno. Tu peux voir le type de fichier dans le gestionnaire de stockage. Pour Linux, je crois que Cloud Station et Veeam proposent des clients pour certaines distributions. Bien que pour le coup je ne vois pas le rapport ... Il y a toutes les infos qu'il faut sur le forum à propos de Cloud Station, je pense qu'une petite recherche sur le forum/Google te permettrait d'avoir une vue d'ensemble. 🙂

Hello, Le débit d'upload est bas mais suivant la volumétrie de documents cela pourrait/devrait suffir oui. La solution Cloud Station est toujours envisageable, soit le logiciel "Cloud Station Drive" soit Cloud Station Share Drive. Sur le pc qui vous sert de serveur il faudra installer le client Cloud Station et sur le NAS le paquet Cloud Station Server. Cela te permettra en plus de profiter d'un versionning et d'une synchro en temps réel. Par contre pour le versionning, est-ce que le volume est en BTRFS? Bonne journée!

Hello, merci pour les infos cela me sera utile. 🙂 De mon côté je cherche encore pourquoi je n'arrive pas à backuper une LUN à travers le net avec HyperBackup... Les ports 3260 et 873 sont ouvert en UDP, redirigés vers le NAS, firewall ouvert côté routeur et NAS également. Je commence à penser à un bug également puisque cela fonctionne si le NAS cible est en local.

Hello, Je pense que la façon d'implémenter n'est pas top... Le mieux ce serais que les données d'entreprises soient sur le serveur, que depuis les pc vous y accédiez via des partages réseaux et que ton NAS sauvegarde ses données ailleurs. En entreprise c'est comme ça qu'on fonctionne, ce n'est pas une solution péréenne que d'avoir chacun ses dossiers et se partager les documents en 350 versions par mail. 😄 Après rien ne t'empêche de backuper tes pc sur le serveur en plus, au cas où un d'entre eux serait HS. Pour cela je te conseillerais Veeam ou Acronis True Image. Le premier possède une version gratuite mais ce n'est que pour les particuliers, l'avantage c'est que c'est des sauvegardes incrémentales. Donc qui se font rapidement. Si malgré tout tu veux rester dans ton optique des PC sauvegardant leur document sur le NAS, qui serait par la suite en extérieur... Vois du côté de la suite Cloud Station. Bonne soirée et bonne chance! PS: En lisant ta présentation j'ai mieux compris ton besoin. Je te conseillerais de sauvegarder ton pc central (quel OS? Windows Server?) sur le NAS via Veeam. Soit sur un partagé réseau, soit en montant un lun iScsi.

Hello Firlin, Juste pour te confirmer que cela n'est pas faisable. Cloud Station Server ne peut pas être sauvegardé dans une tâche, on est donc obligé de la réinstaller. Une fois qu'elle est réinstallée, en laissant les clients tel quel et en tentant de le reconnecter, on reçoit un message d'erreur nous disant que la tâche est liée à un autre serveur. Donc, il faut relinker tous les clients, rien de grave. 🙂 Concernant ce qui est sauvegardé (ou pas): Applications: Seulement les applications reprise par Hyper Backup ont été sauvegardés, ce qui semble logique... Tout s'est restauré correctement, je n'ai pas eu de reconfig à faire. Dans mon cas il y avait Calendar, CardDAV Server, DNS Server, VPN Server et quelques applis de bases (Synology APplication Service, OAUth etc). Dans ce que j'ai dû reparamétrer il y a (dans l'ordre du moins au plus dérangeant): Universal Search, File Station, Cloud Station Server, Hyper Backup et surtout... Download Station (exit les torrents en seed et autre, on doit le refaire à la main). Au niveau de la restauration de config telle quel, pas de soucis mais il n'y a vraiment que ce qu'Hyper Backup propose qui est sauvegardé, à savoir: - Users and Groups - Workgroup, Domain and LDAP - File Sharing and Backup Services (Paramètres SMB/AFP/NFS/FTP/Windows network discovery to allow access via web browsers/smb, services bonjour, file fast clone ...)/Network backup) Ce qui est quand même un peu dommage car cela redonne pas mal de chipoteries à reconfigurer partout dans DSM. - Other Services (User home, password settings et expiration / snmp / task scheduler / dhcp server / notifications (mais ça n'a pas fonctionné). Donc il reste encore beaucoup de config à refaire une fois qu'on a fait une réinstall complète. Un peu dommage de la part de Syno mais acceptable dans l'ensemble. Donc si quelqu'un d'autre est intéressé par une réinstall complète de son serveur, je vous conseille: - De tout backuper (évidemment) - De ne pas utiliser de copie monoversion de fichiers CHIFFRES - De lister les applications non sauvegardées en HPB pour mémoriser la configuration - De ne pas hésiter à se faire quelques screenshots/notes de la config complète. C'est plus sympa de remarcher dans ses traces que faire du troubleshoot quand vient de réinstaller et qu'on a la tête dans le guidon. 😄 Voilà voilà, en espérant que cela serve à d'autres!

Oui c'est possible... Et casse tête. 😄 Au niveau des clients (pc, laptops, thins etc.) les entreprises sont en Windows dans l'immense majorité des cas. Les OS ne cohabitent pas. Au niveau serveur par contre oui..! Un parc mixte Windows / Linux est souvent utilisé. Mac en général n'est pas utilisé, et tout ceci est valable pour les grosses entreprises avec un parc développé et structuré. Je ne parle pas de la PME de 20 personnes sans service IT ou tout le monde fait un peu comme il veut ... Exemple à mon boulot: - Clients sous Windows / Citrix - Certains directeurs sur Mac parce-qu'on peut pas leur dire non 😉 - Serveurs virtualisés sur Windows 2008 à 2016 et sur Red Hat, CentOS, Suse - Hyperviseurs sous VMware Par contre les GPO c'est spécifique à Windows... Donc inapplicable sur Linux et Mac. Après "chez toi" les GPOs te serviront à définir des paramètres de config plus que de la sécu, sous Linux tu utilises les fichiers directement. C'est un autre mode de pensée. 🙂 C'est tout à fait faisable! Avec un Syno tu peux déjà utiliser le même compte/mdp sur tes trois OS et accéder aux mêmes données en les centralisant sur le Syno. 🙂 Ca peut fonctionner correctement mais restons honnête, il faut des connaissances solide là dedans. Je pense que quand tu fais la balance ce sera plus d'emm... qu'autre chose. Tu peux juste centraliser sur le Syno et ça te facilitera déjà grandement la vie.. Bon je quitte ce topic, j'ai des données à récupérer sur mon nas 😢

Perso depuis la nouvelle interface, je n'ai plus contact avec le même agent qui était super compétent. D'après sa signature il était du support de Taïwan. J'ai du rouvrir un nouveau ticket pour continuer la suite et je tombe sur un c** fini ... Il me récite le manuel... J'ai l'impression qu'ils sont passé d'un vrai support à un "service desk". C'est vraiment le niveau 0 de chez 0. 😕

Il a des Linux en plus, donc il y aurait un type d'OS exclu avec le paquet AD. Plus léger... Peut-être pas mais pas beaucoup plus lourd je pense. Les cores sont vraiment très léger. Par contre ce qui est certain c'est que niveau sécurité c'est le jour et la nuit, le paquet Active Directory sur Synology est basé sur Windows Server 2008 (R2 quand même je pense). Je ne comprends d'ailleurs pas ce choix... Implémenter un truc d'il y a dix ans et qui est en passe de ne plus être supporté par Microsoft. Et surtout ce qui me fait peur avec l'installation sur Syno en paquet c'est la sauvegarde. Plus de Syno = plus de domaine. Ou alors il faut utiliser des moyens détournés. Donc clairement je pense que si on a les connaissances il vaut mieux un Win Server 2016 Core sur une VMM Syno (qui doit pouvoir se backuper je suppose) ou alors sur un autre appareil dédié à ça. Quitte à intégrer le Syno dans le domaine. C'est bien que les autres paquets soient intégrés par contre! C'est une avancée, je pense qu'à l'époque Cloud Station ne l'était pas. J'avoue qu'entre les deux mon coeur balance ... Je voudrais bien des retour sur le paquet LDAP pour comparer, je vais un peu fouiner. ^^

Je ferais un petit rapport, voir un tuto après ce post mais je remarque déjà quelques problème. Certain paquets, ne peuvent être restaurés... Dont Cloud Station :v Concernant Hyper Backup on ne peut pas se reconnecter à une tâche existante en rsync. Dans mon cas c'est assez problématique parce-que parce-que certains shares vont devoir être recréés puisqu'à la base pas sauvegardé en HPB. Je vais faire quelques recherches quand même parce-que ça me semble bizarre. La solution de contournement c'est d'au lieu de restaurer du NAS02 vers sur le NAS01, ce serait de sauvegarder le dossier depuis NAS02 vers NAS01 et puis le déplacer dans le partage recréé. Mais j'ai peur que la sécurité et les métadata aient sauté. 😞

J'ai vérifié, c'est bien le cas. Par sécurité vu que je suis un peu parano j'ai fait des screenshots de toutes les fenêtres de configuration et des droits. Mieux vaut prévenir que guérir. :v Bon c'est parti, on respire un grand coup. :v

Hello Yann. Rien ne t'en empêche en vrai... L'Active Directory de Microsoft est un "service d'annuaire" qui est basé sur LDAP. Donc en gros Active Directory = LDAP à la sauce propriétaire Microsoft. Les distribs Linux elles fonctionnent très bien avec un serveur LDAP. Du coup, si tu peux te passer des GPOs il y a le paquet "Directory Server" (plus certain du nom) qui utilise justement le protocole LDAP et qui pourrais fonctionner pour tout. Concernant Windows il faudra ajouter un petit logiciel "client LDAP" car ce n'est pas natif. J'ai déjà vu des gens dire sur le forum qu'ils l'utilisaient je pense. 🙂 Derrière je t'avoue que côté Windows pour mon privé vu que je n'ai plus d'Active Directory j'ai fais deux trois GPO en local à la main et basta. Quand j'aurais moins la flemme je ferais un script pour appliquer toutes mes préférences et ça marchera tout aussi bien. Hello xcheater! --> Je répondais à Balooforever. Justement quitte à utiliser les outils d'administration à distance et bidouiller le Syno pour avoir les fonctionnalités du domaine, je préfère utiliser un "vrai serveur Microsoft". Si tu utilises une version CORE tu n'as pas d'interface graphique, tu es obligé de tout faire à distance avec les outils de management et donc pour les novices c'est beaucoup plus compliqué. Par contre, c'est 10x plus léger sur une machine virtuelle. ^^ Je t'aiderais bien mais le centre de synchro est désactivé chez moi... Pour moi c'est obligatoire si il y a plusieurs go. D'ailleurs j'y repense mais quand tu disais qu'au boulot vous étiez limité à 100Go, à mon avis vos données ne sont pas synchronisées hors connexion sinon vous deviendriez fou. Je me trompe? Perso, je n'utiliserais pas le centre de fichiers hors connexion. Les désavantages sont nombreux, comparé au seul avantage: - Ouvertures/fermetures de session interminable - Pas de versionning (si je ne me trompe pas) - Ne fonctionne pas via internet - Pas très user friendly à utiliser - Apparemment pas de possibilité de choisir un temps de synchro + Tu n'installes pas un autre soft Par contre pour Cloud Station Drive: + Ouvertures/fermetures de session pas affectés + Versionning + Fonctionne via internet ET en LAN + Interface de gestion claire + Possibilité de mettre en pause en 2 clics + Possibilité de créer des liens de partage - Tu installes un autre soft - Si tu n'as pas un système en BTRFS le stockage pris = nombre de versions sélectionnées X les fichiers Concernant le Cloud, je comprends bien les soucis de connexions foireuses 😉 Après c'est très facilement contournable, si tu as configuré le paquet DNS Server (Fenrir a fait un super tuto là dessus), quand tu es chez toi (en LAN donc) ton client Cloud Station va faire la copie via le LAN et non par internet. Tu disposeras donc bien des fichiers dont tu as besoin en local sur ton laptop. Si tu fais des modifications quand tu es à l'extérieur et que la synchro ne se finit pas avant que tu rentres chez toi, il la finira en LAN. Si il te manque un fichier spécifique, tu peux toujours aller le rechercher via l'interface web même si moins rapide. Basiquement c'est ce que fait aussi le centre de connexion, il va faire sa copie en passant par ton réseau interne mais il manque tout le reste alors. Pour les GPO computers no stress, tu verras c'est aussi simple que les users. Pose toi juste la question de si tu veux que ça s'applique à toute personne connectée sur la machine ou pas. Exemple, la redirection des documents je la mettrais en gpo users sur un groupe d'utilisateur. De rien pour les conseils, le forum est là pour ça. 🙂

Les dossiers partagés, j'ai plus l'habitude de l'anglais désolé. J'ai une sauvegarde de tout en rsync et certains en Hyperbackup également. Je préfère le savoir avant histoire de ne pas me retrouver bête.

Ok, merci pour les conseils, je teste ça d'ici quelques jours. Dernière question, quand je vais remettre les données, je vais devoir recréer les shares et leur sécurité où ce sera fait automatiquement?

Donc toi tu restaurerais le paquet Cloud Station? Histoire d'être certain qu'on se soit compris

Dommage... A ce prix là je fais tourner un Windows Server 2016 Core alors... 😄 Et l'intégration des paquets? Pas de soucis. Ne t'inquiètes pas pour le nom, tu ne dois pas accéder aux dossiers "profils". C'est utilisé par ton client (pc) Windows pour lire les options, du coup je serais toi je créerais un dossier partagé (j'appelle ça un share) "profils". Sur la gpo tu rediriges le profil sur \\MonNas.MonDomaine.xxx\profils\%username% Il faut évidemment appliquer des permissions sur ce share pour que les utilisateurs ne puissent voir que leur profil. Une fois que ça c'est fait, tes options et ta "session" Windows te suivra sur toutes les machines. La page d'accueil? Tu veux dire le dossier d'accueil? Ce qui est l'équivalent du home dans Synology? Si c'est ça ce dont tu parles, lorsque tu crées ton domaine sur le Syno et que les utilisateurs du DOMAINE ont l'option + droit d'avoir l'accueil utilisateur alors le Syno va s'occuper de tout. C'est le plus simple d'ailleurs. 🙂 Je dirais plutôt qu'ils sont adaptés pour accéder à un share sur le réseau, peut-importe si tu es seul à y accéder ou plus. Sur mon NAS par exemple j'en utilise deux home et data. Le premier pour mon accueil utilisateur, le deuxième pour accéder à data sous lequel il y a tous les dossiers partagés entre utilisateurs (photos, musique, vidéo, sources, jeux ... etc). Ok, c'est là que je me disais bien qu'on travaillait à l'envers. 🙂 Je ne vais pas parler du PXE parce-que c'est encore un autre sujet et je pense qu'il y a des tutos dessus, mais c'est jouable. Pour le reste je maintiens, centralise tout sur ton serveur et accède y soit en redirigeant tes dossiers mes documents etc. Dans ton home soit en utilisant les lecteurs réseaux peut importe mais ... centralise! Peut-importe du pc où tu te connectes, tu accèdes au partage où sont tes données et tu es tranquille. Sur ton pc en local tu gardes les fichiers sur lesquels tu travailles actuellement si tu trouves que Photoshop rame trop et limite tu les synchronises avec Cloud Station, et le tour est joué. 🙂 Petit exemple de comment je bosse (ce n'est pas forcément la perfection non plus). J'ai une tour et un laptop perso. Tout est centralisé sur le NAS. Sur mon laptop/pc perso il n'y a rien, littéralement, hormis un dossier Cloud Station dans lequel il y a le strict minimum, ce que je veux accéder sur toutes les machines. Ca comporte, de la paperasse administrative en cours, des notes one note, deux trois outils style Keepass --> Dans ton cas ça pourrait être les raw pour qu'ils soient en local. En plus de ça je joue... Donc forcément, les fichiers d'installation de jeu, les programmes, la config Windows etc. Tout ce bordel nécéssite d'être sauvegardé! Donc j'utilise le client gratuit de Veeam, les backups de mes pc se font sur le NAS également. Comme ça si mon pc plante ben je n'ai rien perdu, du tout. En utilisant une organisation de ce type tu as tout tes besoins: - Accéder à tes données depuis n'importe quelle machine, et ce compris en dehors de ton réseau interne - Pas de perte de performance pour tes fichiers Photoshop puisque tu les gardes en local - Un backup automatique de tes fichiers via Cloud Station - Backup de ton système + encore les fichiers via Veeam (ou Cloud Station Share Drive mais je n'ai jamais test) - Et en bonus, ça me permet d'accéder à tes fichiers par internet Ne manque qu'une seule chose, l'utilisation du paquet Active Directory Server pour: - Avoir les roaming profiles (session avec tous les paramètres qui te suis partout) - Un seul compte pour tous tes pc par personne (2 avec un compte admin allez..) Et voilà... 🙂 PS: La différence entre gpo Users --> S'applique à un ... user! Donc active à la prochaine déco/reco de la session. Computer --> S'applique à une machine, ne s'active qu'après un reboot complet et est indépendant de l'utilisateur. Exemple: si tu désactives Cortana sur une GPO computer, ce sera fait pour tout le monde sur cette machine. Certaines GPO existe dans les deux, d'autres non... suivant leur utilité il faut utiliser l'une ou l'autre. 🙂