PiwiLAbruti

Je me débarrasserais de ce switch 100Mbps pour acheter un switch 8 ports 1Gbps sur lequel je brancherais tout ce petit monde. Gain de place, de performance, et d’efficacité.

On l’avait rencontré en mars 2013 avec @Diaoul peu de temps après qu’on ait créé SynoCommunity. Ensuite je l’avais revu lors du lancement de la bêta de DSM 5.0. C’est quelqu’un de très sympathique, je garde un très bon souvenir de nos échanges (également ses explications sur le fait de ne pas proposer des produits dual-head au sein d’un même boîtier pour les modèles professionnels, ça m’a un peu surpris mais son point vue se défendait). Il n’est pas parti de loin, il fait parti des pionniers de la marque en travaillant à l’elaboration des premiers produits au débuts des années 2000. Il était dejà PDG en 2013. Le poste de PDG chez Synology est renouvelé tous les ans par un des membres du conseil d’administration.

Il ne vont rien faire concernant les performances. Hormis sur un score de benchmark, ce n’est pas perceptible.

Ça se configure au niveau du client VPN, c’est une option du type "Tout envoyer sur le VPN" qu’il faut décocher dans les paramètres avancés.

Une fois connecté au VPN, il suffit d’utiliser l’adresses locale (privée) du NAS pour monter un lecteur réseau via SMB. Pour utiliser le reste des protocoles hors VPN, il faut utiliser l’adresse IP publique.

S’il s’agit de XPEnology, tu n’es pas sur le bon forum.

Les NAS Synology grand public sont équipés de processeurs de type SoC. Seuls les modèles professionnels pourraient permettre ce changement (à partir du Core i3), mais ce n’est pas supporté par Synology. Donc au final, changement de processeur = Changement de NAS.

Installe une VM Windows, installe Firefox ou Chrome, et ouvre quelques sites dans des onglets. Ça devrait suffire à dépasser les 8Go...

La capacité mémoire donnée par Intel est bien la capacité maximale, indépendamment du nombre de slots utilisés. Cependant on trouve des cartes-mères ITX avec ce même processeur et un support de RAM donné à 16Go. On ne peut connaître la vérité qu’en dépassant les 8Go d’occupation de la RAM.

Il faudra très probablement investir dans un switch PoE lors du déménagement.

Le câble est bon, le problème peut aussi venir du câblage sur les prises murales. Chez moi c’etait du Cat6 câblé en téléphone uniquement, j’ai dû câbler le tout sur des noyaux RJ45.

Et pour le suivi des failles traitées par Synology : https://www.synology.com/en-global/support/security

Je ne vois pas exactement de quoi tu parles, mais je suppose qu'il s'agit de l'unité d'allocation ? Le choix de cette valeur dépend de l'utilisation qui sera faite de la LUN. Plus généralement je ne peux que te conseiller de consulter l'aide de Synology, il y a souvent les réponses aux questions générales : Source : https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/StorageManager/iscsilun

Tu as déjà entendu parler de zone master et de zone slave ? https://www.synology.com/fr-fr/knowledgebase/DSM/help/DNSServer/dns_server_zone_mng Sinon ça risque de devenir compliqué...

Le DNS primaire pourrait fonctionner sur le routeur et le secondaire sur le NAS, ça augmenterait la disponibilité du service DNS sur ton réseau.

Sur le routeur, tu n'as pas besoin de le bloquer explicitement le port udp/1701 puisque la règle par défaut s'en chargera. Pourquoi utiliser le serveur VPN du NAS alors que le routeur peut s'en charger ? (c'est d'ailleurs plus son rôle)

Dans le cas de l'utilisation du serveur VPN du routeur Synology (VPN Plus Server), il me semble qu'il faille autoriser les adresses locales (au moins le range IP VPN client) à accéder au port udp/1701 ?

DLNA sert à mettre à disposition du contenu multimédia en lecture uniquement. Le périmètre de diffusion est limité au réseau local.

Faut pas s’offusquer avec le changement de titre, regarde mon pseudo Dès qu’on aborde le sujet de la confidentialité des données, le chiffrement devient vite incontournable. Synology propose les outils qu’il faut pour l’assurer.

Et ça suffit à ce que la faille soit inexploitable ? (jusqu'à ce que Synology sorte un correctif)

Ça m’inspire que tu devrais en dire plus sur l’exploitation de cette faille. Quel est le service/protocole attaqué ?

Autre détail, le Synology relié en USB à l’onduleur peut faire office de serveur UPS pour signaler l’état de l’alimentation aux autres NAS. Ainsi, tous les NAS peuvent éteins proprement en cas de coupure électrique prolongée.

Pour vérifier que le paquet WoL est bien envoyé par le NAS, vous pouvez utiliser la commande tcpdump via SSH : user@DiskStation:~# tcpdump udp port 7 or udp port 9 -Anq Cette commande affichera tous les paquets réseau envoyés ou reçus sur les ports udp/7 ou udp/9.

La règle de blocage peut être facultative, par contre il faut impérativement bloquer le trafic par défaut pour chaque interface.

Il y a 3 réseaux distincts : - La Freebox, - La 4G Box, - Le routeur. À quoi sert le routeur ?