PiwiLAbruti

Il ne vont rien faire concernant les performances. Hormis sur un score de benchmark, ce n’est pas perceptible.

Ça se configure au niveau du client VPN, c’est une option du type "Tout envoyer sur le VPN" qu’il faut décocher dans les paramètres avancés.

Une fois connecté au VPN, il suffit d’utiliser l’adresses locale (privée) du NAS pour monter un lecteur réseau via SMB. Pour utiliser le reste des protocoles hors VPN, il faut utiliser l’adresse IP publique.

S’il s’agit de XPEnology, tu n’es pas sur le bon forum.

Les NAS Synology grand public sont équipés de processeurs de type SoC. Seuls les modèles professionnels pourraient permettre ce changement (à partir du Core i3), mais ce n’est pas supporté par Synology. Donc au final, changement de processeur = Changement de NAS.

Installe une VM Windows, installe Firefox ou Chrome, et ouvre quelques sites dans des onglets. Ça devrait suffire à dépasser les 8Go...

La capacité mémoire donnée par Intel est bien la capacité maximale, indépendamment du nombre de slots utilisés. Cependant on trouve des cartes-mères ITX avec ce même processeur et un support de RAM donné à 16Go. On ne peut connaître la vérité qu’en dépassant les 8Go d’occupation de la RAM.

Il faudra très probablement investir dans un switch PoE lors du déménagement.

Le câble est bon, le problème peut aussi venir du câblage sur les prises murales. Chez moi c’etait du Cat6 câblé en téléphone uniquement, j’ai dû câbler le tout sur des noyaux RJ45.

Et pour le suivi des failles traitées par Synology : https://www.synology.com/en-global/support/security

Je ne vois pas exactement de quoi tu parles, mais je suppose qu'il s'agit de l'unité d'allocation ? Le choix de cette valeur dépend de l'utilisation qui sera faite de la LUN. Plus généralement je ne peux que te conseiller de consulter l'aide de Synology, il y a souvent les réponses aux questions générales : Source : https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/StorageManager/iscsilun

Tu as déjà entendu parler de zone master et de zone slave ? https://www.synology.com/fr-fr/knowledgebase/DSM/help/DNSServer/dns_server_zone_mng Sinon ça risque de devenir compliqué...

Le DNS primaire pourrait fonctionner sur le routeur et le secondaire sur le NAS, ça augmenterait la disponibilité du service DNS sur ton réseau.

Sur le routeur, tu n'as pas besoin de le bloquer explicitement le port udp/1701 puisque la règle par défaut s'en chargera. Pourquoi utiliser le serveur VPN du NAS alors que le routeur peut s'en charger ? (c'est d'ailleurs plus son rôle)

Dans le cas de l'utilisation du serveur VPN du routeur Synology (VPN Plus Server), il me semble qu'il faille autoriser les adresses locales (au moins le range IP VPN client) à accéder au port udp/1701 ?

DLNA sert à mettre à disposition du contenu multimédia en lecture uniquement. Le périmètre de diffusion est limité au réseau local.

Faut pas s’offusquer avec le changement de titre, regarde mon pseudo Dès qu’on aborde le sujet de la confidentialité des données, le chiffrement devient vite incontournable. Synology propose les outils qu’il faut pour l’assurer.

Et ça suffit à ce que la faille soit inexploitable ? (jusqu'à ce que Synology sorte un correctif)

Ça m’inspire que tu devrais en dire plus sur l’exploitation de cette faille. Quel est le service/protocole attaqué ?

Autre détail, le Synology relié en USB à l’onduleur peut faire office de serveur UPS pour signaler l’état de l’alimentation aux autres NAS. Ainsi, tous les NAS peuvent éteins proprement en cas de coupure électrique prolongée.

Pour vérifier que le paquet WoL est bien envoyé par le NAS, vous pouvez utiliser la commande tcpdump via SSH : user@DiskStation:~# tcpdump udp port 7 or udp port 9 -Anq Cette commande affichera tous les paquets réseau envoyés ou reçus sur les ports udp/7 ou udp/9.

La règle de blocage peut être facultative, par contre il faut impérativement bloquer le trafic par défaut pour chaque interface.

Il y a 3 réseaux distincts : - La Freebox, - La 4G Box, - Le routeur. À quoi sert le routeur ?

Ta règle dit simplement qu'elle autorise tout ce qui vient de France, et rien d'autre. As-tu remarqué la liste déroulante en haut à droite ?

Le port 5000 est également à proscrire car : C'est le port par défaut (facile à identifier par les scanners), Le traffic échangé sur ce port n'est pas chiffré (données en clair dont les mots de passe), En te connectant au préalable en VPN. Pour la configuration, tu peux suivre ce tutoriel :