PiwiLAbruti

Commence déjà par fermer le port 5000 (non chiffré) sur le routeur. Ensuite utilise un autre port que le 5001 (standard) comme port d’entrée sur le routeur. Quelle nom d’hôte ou adresse IP utilises-tu pour l’accès extérieur ?

Pas besoin de PHP sur le NAS, une simple tâche exécutant une commande wget ou cURL fera l’affaire.

La seule annonce officielle que j'ai vue concernant les modèles '19 est ici : http://www.nas-forum.com/forum/topic/60170-nouveaux-nas-19-et-réseau-wi-fi-mesh/

Ou le simple fait qu'il s'agisse de Seagate et de disques 7200rpm. 😅

Si les 6 caméras sont en Wi-Fi, il vaudrait peut-être mieux leur dédier un point d’accès Wi-Fi (ou repartir les équipements entre le 2,4GHz et le 5GHz, je ne sais pas si c’est possible avec le RT2600). Concernant le transfert DropBox, ça ne doit avoir aucun impact sur les autres clients Wi-Fi. Vérifie sur quelle bande sont connectés tes équipements (2,4 GHz ou 5GHz).

Il y a beaucoup mieux : https://www.synology.com/fr-fr/dsm/packages/HyperBackup

Tu aurais dû faire un ifdown eth0 sur le NAS, par sécurité. 😅

C'était une question piège, ça marche à tous les coups 😁 Il y a beaucoup d'autres façons de perdre des données autres que la panne des disques (cryptolocker, corruption du volume, acte de malveillance, environnement externe, ...). Je ne peux que te conseiller d'avoir au moins une sauvegarde régulière des données importantes (pas forcément tout le NAS) sur un disque USB et de stocker ce dernier précieusement.

Qu'as-tu prévu comme plan de sauvegarde du NAS ?

@kasimodem : Sage décision, la plupart sont trop tentés pour patienter. @InfoYANN : La sécurité est très relative. Le risque est quasi nul avec un NAS fonctionnant uniquement en local ou peu exposé sur internet.

Le problème ne peut pas venir d'un périphérique connecté en 100Mbps. Je pencherait plutôt pour des câbles de mauvaise qualité. Est-ce que l'affichage LED du switch permet de différencier un port 100M d'un port 1G ?

Est-ce que le réseau entre le Mac et le NAS est bien en gigabit de bout en bout ? (pas de CPL ni de Wi-Fi, que de l’ethernet gigabit)

Peut-être qu'il y a un rapport avec les notes de version de DSM 6.2 : À voir si d'autres utilisant la même clé ont également ce souci avec DSM 6.2.

Comme ça faisait longtemps que je n'avais pas bidouillé du PowerShell et que ça ne devait pas être bien long à pondre, voici un exemple de script : $process = "explorer" $letter = "X" if ( (Get-PSDrive | where {$_.Name -eq $letter} | measure).Count -eq 1 ` -and (Get-Process | where {$_.ProcessName -eq $process} | measure).Count -eq 1 ){ net use "$($letter):" /delete } Évidemment il faut remplacer "X" par la lettre de lecteur souhaitée. Malheureusement pour la tâche planifiée, je n'ai pas trouvé d'autres alternatives que de l'exécuter à intervalles réguliers (à ta convenance). Voici l'action à renseigner dans la tâche planifiée : Programme/script : powershell.exe Ajouter des arguments (facultatif) : -WindowStyle Hidden -ExecutionPolicy Bypass "C:\script.ps1" Il y a toujours au moins un processus explorer.exe actif. Lors de la fermeture de la dernière fenêtre d'explorateur, le processus correspondant reste actif quelques dizaines de secondes (variable) avant de se fermer. La commande net use peut également être remplacée par Remove-PSDrive.

@InfoYANN : Je parie que le NAS est dans une DMZ. 😅 Plus sérieusement, il est urgent que tu lises le tutoriel sur la sécurisation d'un NAS.

Avec les règles de pare-feu que tu as entrées, ton NAS est une passoire. Prends le temps de lire tout le tutoriel de @Fenrir sur la sécurité (ce que tu n'as pas fait) car il y est clairement précisé : "Une recommandation, n'autorisez pas l'accès en direct à DSM (ports TCP 5000 et 5001 par défaut) depuis Internet mais servez vous du portail des applications (cf plus bas) pour limiter les accès aux seules applications nécessaires. Si vous devez administrer votre NAS depuis Internet, l'utilisation du Serveur VPN est vivement conseillée."

Le blocage automatique est indispensable pour ceux qui exposent leur serveur SMTP. J'ai également beaucoup de tentatives d'authentification qui sont bloquées (2 par jour en moyenne avec une rétention de 3 mois).

Non, ce n’est pas absurde. Mais la façon dont est présentée l’alerte est inadaptée et incompréhensible pour l’ecrasante majorité des êtres humains.

Ce que j’aime bien avec tout le tintamarre autour de HTTPS, c’est qu’un site réellement non-sécurisé (c’est-à-dire en HTTP tout court) n’est pas signalé comme tel par les navigateurs... 🙄

Le plus simple est d'utiliser le paquet Docker et d'installer un des conteneurs Deluge.

Oui, c'est une solution efficace si tu déconnectes le disque de ton NAS après sauvegarde. Selon l'importance que tu portes à tes données, tu peux même multiplier les supports externes. Ce n'est pas parce que les données sont sauvegardées que leur restauration est assurée.

C'est bien possible concernant la version de la caméra. Assure-toi d'avoir bien installé le dernier Surveillance Device Pack pour Surveillance Station.

Quand je dis que ce n'est plus maintenu, c'est pour les raisons suivantes : Les nouvelles architectures comme les nouvelles versions de DSM sont intégrées très tardivement ou pas du tout, Seule une minorité des paquets est mise à jour et souvent pour une poignée d'architectures (d'où une visibilité partielle de certains paquets), L'auteur du projet n'est plus actif par faute de temps et de moyens (et aussi un manque de support/soutien de la part de Synology), Les paquets générés ne suivent plus les évolutions du Centre de paquets de Synology depuis longtemps, ... Cependant, il y a encore quelques utilisateurs actifs sur GitHub qui maintiennent le projet avec les moyens du bord. C'est pour ça que certain paquets bénéficient encore de mises à jour. C'est bien dommage car la qualité du projet est excellente. Même s'il restait encore des fonctionnalités à implémenter, la base est là et plutôt solide. Comparé aux outils proposés par Synology, spksrc est bien plus efficace pour créer des paquets.

Les arrêts/démarrages réguliers augmentent l'usure du matériel. Ce n'est pas plus mal de le laisser allumé 24h/24 avec un onduleur pour pallier aux soucis du réseau électrique.

As-tu essayé de la configurer avec le profil générique ONVIF ?