Fenrir

@reddaron : la réponse est pourtant bien présente dans les tuto (donc certains que j'ai rédigé). Ce n'est peut être pas exactement la même chose, mais c'est suffisamment proche pour t'y retrouver. Le principe est simple : lie un nom de domaine à ton ip publique : tu peux utiliser les DynDNS en synology.me par exemple ou acheter un nom de domaine ouvre le ou les ports nécessaires sur ta box et dans le firewall du nas mais surtout, désactive l'upnp de ta box, coupe ezinternet et déconnecte quickconnect

Le fait que le nas apparaissent ou non c'est autre chose. Ça passe par une très vielle fonction de windows (elle date de windows 95 je crois) qui est buguée et aléatoire. Fais toi directement un raccourci ou un lecteur réseau vers ton nas, ça marchera plus vite : \\adresse.de.ton.nas https://fr.wikihow.com/connecter-un-lecteur-réseau

@goerges : il n'est pas possible passer de SHR2 à SHR1, si tu as un doute sur l'espace, reste en SHR1. À la fin du remplacement, le Syno devrait augmenter automatiquement la taille du volume.

Il suffit de lancer surveillance station (en web ou vian le client lourd) sur tes différentes machines

En ssh, que donne la commande df -h

On manque cruellement de détails pour te répondre précisément (adresse IP, dhcp, box, ip fixe ?, wifi, type d'accès...). Commence par vérifier qu'il n'y a pas de conflit de nom (nom de machine) ou d'ip. Il n'y a pas de paramètres dans le nas pour limiter le nombre de connexion en simultanée depuis des IP différentes.

Bienvenu, 5 SSD dans un nas 5 baies, c'est triste Connexion 10Gbits pour 15 personnes, c'est triste Mais ça te fait un beau joujou ps : pense aux sauvegardes ...

DSVideo : +en standard sur tous les syno +très facile d'utilisation +pas trop gourmand +permet le transcodage pour la plupart des formats (sous réserve d'avoir un nas compatible) -refuse catégoriquement (sauf paquet tiers) de lire certains formats (DTS par exemple) -ne permet pas une grande finesse -presque impossible à sauvegarder (changement de nas par exemple) Plex : +souvent plus fiable que video station pour identifier les films/séries +lit presque tous les formats +très complet en terme de fonctions +sauvegarde possible -payant si on veut pleinement s'en servir -ne fonctionne que sur certains modèles de NAS -très gourmand en ressources kodi : +lit presque tous les formats +très léger +peut transformer n'importe quel écran en smartTV +sauvegarde possible -nécessite une machine à part (pas nécessairement dédiée) -nécessite donc parfois quelques compétences techniques -nécessite un stockage à part (ce n'est pas un nas)

préparation des disque : il y a un tuto qui détail ça mon avis c'est que ça ne peut pas faire de mal mais je ne le fais pas moi même car je suis couvert (j'ai plusieurs niveaux de sauvegarde sur différents équipements dans différents lieu) tu indiques être en SHR, donc tu es probablement en raid5 => tu ne peux changer qu'un seul disque à la fois partir de zéro est recommandé si tu peux le faire, ça évitera de te retrouver avec des disques coupés en petits morceaux (c'est ce que fait le SHR quand on lui mets des disques de tailles différentes)

Je croyais que tu avais lu le TUTO de ma signature (j'en parle déjà dedans). ----- bon je prends 2 minutes pour détailler, ça servira peut être à d'autres personnes ----- Ça ne présente aucun intérêt du point de vue sécurité de changer les ports sur le NAS. Pour ce qui est de les changer du point de vue d'Internet (via la box par exemple), c'est discutable. Pour moi c'est un cache misère. Si on a une application (par exemple un serveur Web) qui doit être accessible depuis Internet, il faut faire en sorte qu'elle soit bien sécurisée (et pourquoi pas ajouter des briques de sécurité en amont, comme un WAF ou plus généralement un IPS). ça n’empêchera pas un pirate d'attaquer l'application : il mettra peut être quelques secondes de plus à trouver le port (il ne faut pas oublier que la majorité des attaquent commencent par un scan distribué) ça te compliquera la vie au quotidien car tu (ou ta famille, tes amis, ...) devras te rappeler quel port tu as utilisé pour telle ou telle application ça ne fonctionnera pas dans plein de réseaux : la plupart des entreprises et des hotspot ne laissent que certains ports accessibles en sortie le seul intérêt niveau sécurité est de limiter les visites des petits malin pas futés (typiquement les script kiddies) Par contre dans le cas où ton application utilise un port exotique, le modifier pour un port plus standard te permettra d'y accéder plus simplement. Si tu décides tout de même de changer les ports, n'utilises pas des ports assignés : https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml

Ta box te fait des misères Attention, photostation ne fonctionne pas avec le reverse proxy, il doit être sur les ports 80 et 443 (du point de vue du nas, sur la box tu fais ce que tu veux)

Il faut que le port 80 de ton nas soit accessible depuis Internet => sur ta box TCP 80 -> TCP 80 du nas

Oui, aucun problème, tu peux aller le rédiger dans la section TUTORIELS du forum

Je suis aussi d'avis que c'est une mauvaise idée de partir comme ça. S'il s'agissait d'une petite entreprise (10 personnes max), je pourrais comprendre, mais là on parle d'une équipe qui fait déjà 100 personnes, intégrée dans une entreprise bien plus importante. Pour moi, essayer de gérer ça en "best effort" c'est aller droit dans le mur à court ou moyen terme. Ton cas n'est pas isolé, je connais plusieurs entreprises qui fonctionnent comme la tienne, souvent suite à des rachats, les filiales se retrouvent dans des situations précaires. Que le sysadmin ne soit pas sur place n'est pas nécessairement un problème, le problème ici c'est le prestataire. Plutôt que de chercher une solution technique en shadow IT (même si vous avez un accord, orale uniquement je suppose), je vous recommande de chercher un prestataire digne de ce nom, pas nécessairement pour une gestion au quotidien, mais au moins pour l'analyse des besoins et la mise en place d'une solution qui réponde à vos besoins. Pour les aspects techniques : le modèle est disproportionné par rapport à la volumétrie si dans 4 ans le besoin explose, il ne sera pas trop tard pour mettre des disques plus gros et il sera de toute manière presque temps de renouveler les nas pour continuer à avoir du support par contre c'est vrai que dans la gamme RS il n'y a pas bcp de modèles il faudrait, au MINIMUM en avoir 2 (je parle des nas) idéalement sur des sites différents (pour un PRA, inutile ici de parler de PCA, c'est hors d'atteinte) le réseau ne doit pas avoir de goulets d'étranglement (genre 30 personnes sur le même switch en 1Gbits avec un uplink de 2Gbits ) mettre un CMS sur le même boîtier que les fichiers pour autant de personnes est une très mauvaise idée (ce n'est pas un souci de charge, mais de cloisonnement) quid des compétences nécessaires pour mettre tout ça en place (HA, LACP, FW, Snapshots, ...) ? quid de la sauvegarde ? quid du renouvellement des disques (pas tellement le montant, mais la possibilité d'en racheter) ? En passant, des SAS c'est inutile, par contre un cache SSD c'est envisageable quid du support utilisateur pour s'en servir ? quid du support en cas de panne matérielle ? quid des accès distants ? (puisque l'équipe est répartie dans plusieurs pays) et donc, quid de la sécurité de l'ensemble ? (nas, réseau, postes de travail, cms, ...) Tu indiques que les données ne sont pas sensibles, si elles contiennent des nom-prénom ou des adresses (postale ou électroniques) ou encore des numéros de téléphone, elles sont sensibles (et elles doivent être déclarées à la CNIL). As-tu envisagé les offres en ligne (G Suite, Office365 ...) ? Je ne suis pas fan de ces services, mais dans ta situation c'est peut être un moindre mal et là au moins, le sysadmin des services centraux pourra intervenir directement. <HS> Je ne pense pas que les réponses précédentes soient liées au fait qu'un non-informaticien s'intéresse au sujet et essaye de trouver des solutions (bien au contraire), à mon avis, il s'agit plutôt d'un retour d'expérience avisé de personnes qui connaissent le sujet. Beaucoup de personnes (y compris à la tête d'équipes informatiques), s'imaginent être capable de gérer telle ou telle "chose" ou annoncent connaître "la" solution. Par contre ces mêmes personnes considèrent que les autres n'ont aucune idée de la complexité de leur métier, comme si seul leur métier nécessitait des compétences et des connaissances précises. SCOOP : gérer correctement une structure informatique demande des années d'études et d’expérience, tout comme gérer le plan comptable d'une entreprise ou encore son business model ne s’improvise pas. nb : je ne parle pas de toi en particulier (tu es peut être très compétent et ouvert, je ne te connais pas), c'est juste pour illustrer Et si on ne t'as pas bombardé d'arguments techniques, c'est qu'on pense que l’approche n'est pas bonne (du coup j'en ai ajouté quelques-uns assez basiques). Dernière chose, je ne dis pas que tu ne t'en sortiras pas ni que tu tomberas dans les pièges de ce type d'installation, il est même possible que ça fonctionne très bien, de manière fiable et sécurisée. Je dis simplement que la prise de risque est importante.

Pourtant tu as posté une capture du reverse proxy ... BTW, c'était pour t'aider. Pour le souci de certificat, il faut simplement que tu (re) génères ton certificat pour qu'il intègre les différents nom (mondomaine.synology.me, audio.mondomaine.synology.me, toto.mondomaine.synology.me, ...). Le souci pour te répondre c'est que tu donnes des infos de manière disparates, c'est difficile de te suivre Oui car ce n'était pas le but de ce tuto, mais tu trouveras plus de détails ici (ne t'occupe pas de la partie DNS, va directement à la partie Certificats) nb : c'est ce que @Mic13710 a écrit qui est important, pas les captures

Le secondaire c'est celui avec le nombre le plus élevé (10 est prioritaire par rapport à 20). Tu peux avoir autant que MX que nécessaire, 2 c'est le minimum, il n'y a pas de max et plusieurs serveurs peuvent avoir la même priorité. Il existe plein de manières de s'en sortir, mais il faut impérativement bien configurer les serveurs secondaires pour qu'ils gardent en attente (spool) les mails le temps que le primaire revienne à la vie. Par défaut 3 ou 5 jours généralement.

Il est plus probable que le problème vienne d'une mise à jour de ton windows, d'office ou de ton antivirus que du nas. Test avec une autre machine.

Pas testé depuis longtemps, mais les données de ce dossiers ne sont pas celles de tes LUNs, les data sont dans le dossier LUN. Je pense que tu as fait un fausse manip (en créant la LUN-2 sur le volume1, en supprimant le target avec toutes les LUNs ou lors de ta migration), mais un bug n'est pas à exclure. Si tu n'as rien dans le dossier LUN, tu n'as plus qu'à restaurer depuis tes sauvegardes à mon avis. ps : un esx fonctionne très bien en NFS et c'est nettement plus simple à gérer ...

Pour HE, je n'ai jamais testé, donc je ne sais pas. Pour ton DNS secondaire, c'est vrai que j'ai utilisé le terme zone "slave", mais avec les guillemets, je vais éditer le tuto pour être plus clair (la fin tu tuto n'était pas censée être suivie par des utilisateurs novices, donc je n'ai pas été très rigoureux). Sur le serveur secondaire, tu dois créer une zone de type slave (ce n'est pas la zone qui est slave, mais le serveur, en créant une zone de type slave tu indiques simplement au serveur, via son fichier de configuration, que cette zone doit être répliquée depuis un autre serveur). Pour la configuration, je ne peux pas te répondre précisément car il y a plein de manière de le faire, mais la plupart du temps, les réglages par défaut seront suffisant.

Après à toi de faire ce qu'i faut au niveau DNS et firewall

Avant de rendre ton nas accessible depuis Internet, je te recommande vivement la lecture du tuto présent dans ma signature. Pour ton problème, il est très simple mais difficilement explicable en peu de mots. Je suppose que tu as ouvert le fichier depuis ton navigateur, donc c'est normal qu'office ne puisse pas l'enregistrer via le même chemin. Si tu souhaites éditer des fichiers présents sur le nas avec des logiciels de bureau (suite office par exemple), il faut donner à ces logiciels un accès aux fichier via l'explorateur de fichier du système (explorateur windows, finder apple, ...). Ton navigateur Web n'est pas un explorateur de fichiers. 2 manières simples de résoudre le problème : Serveur VPN du Synology : Synology propose en standard un serveur VPN => tu pourras accéder aux fichiers de la même manière qu'au bureau (en plus lent du fait de ta connexion) via les partages réseau CloudStation : Synology propose aussi une suite d'outils qui fonctionnent comme Dropbox, ce qui te permettra d'avoir certains dossiers de ton nas synchronisés avec certains dossiers de ton pc nb : le VPN est plus fiable, le plus sécurisé et c'est vraiment simple à mettre en place, il ne faut pas avoir peur

je ne pense pas, mais il y a une remarque à ce sujet dans le tuto Je ne peux pas car la question n'a pas de sens (je ne comprends pas), une zone slave ça ne veut rien dire. On parle de serveur slave/secondaire : SOA : c'est le serveur d'autorité (c'est souvent aussi un serveur NS, mais pas obligé, sauf si on doit bosser avec une boite qui ne sait pas lire une RFC, comme MS) NS : il s'agit des serveurs que les clients vont interroger pour toute question relative à ton domaine, il n'y a pas de notion de master/slave/schtroumpf à ce niveau zone : c'est un fichier qui contient les enregistrements du domaine le SOA à le droit de mettre ce fichier à jour et d'en informer les NS les NS doivent accepter les ordres du SOA et éventuellement d'autres machines (à spécifier dans la conf) on peut aussi créer un autre serveur, pas NS ni SOA, qui aura aussi le droit de mettre à jour les enregistrements (hidden master) =>un serveur secondaire c'est juste une choix de paramétrage effectué par l'admin

Aucun des réglages de @Mic13710 ne nécessite de gérer son domaine depuis le nas. Pour tester le serveur secondaire, utilise zonemaster

Pour la même raison qu'un FAI va te demander de purger le cache de ton navigateur si tu as des déconnexions ADSL (déjà vécu ça) => procédure standard avec un "robot" en face. Soit dit en passant, je n'arrive pas à reproduire ton problème : android -> album photo -> partager avec ... DSFile -> Choix d'un dossier sur le nas => les dates sont ok vu depuis filestation/l'explorateur de fichier/ssh Access: 2017-11-27 22:04:02.674305780 +0100 Modify: 2017-11-24 13:07:01.000000000 +0100 Change: 2017-11-27 22:03:55.488399363 +0100

Je n'autorise pas le SSL 2, ni SSL 3, ni TLS 1.0 ni TLS 1.1, seulement TLS 1.2 (et TLS 1.3 sur le miroir) =>le pb vient bien de chez toi (sûrement les clefs EC)