PiwiLAbruti

Tu peux activer SMB 3.0 (au pire SMB 2.0) mais pas SMB 1.0 car cette version du protocole SMB est obsolète et présente des failles de sécurité.

J'avais espoir que Free propose une mise à jour conséquente de Freebox OS (5 ?) à la sortie de l'Ultra, déception. Si seulement un pare-feu paramétrable pouvait y être ajouté comme le font déjà d'autres box chez la concurrence 🤩 Concernant la Freebox Ultra : https://dev.freebox.fr/bugs/ 🥳

De ce que je comprends de la notice, entre les étapes 3 et 4, tu dois entendre un bip par seconde si le mode silence est activé (bip continu en mode normal).

Aucune idée, mais j'opterais sans hésiter pour du scotch opaque.

Ça ne règle pas le problème car ce n'est pas une sécurité suffisante. Mais ça te laisse un peu de répit pour mettre en application le tutoriel sur la sécurité donné par @.Shad..

C'est pas du reverse engineering, ça va bêtement afficher le protocole utilisé pour résoudre le nom juste avant l'exécution de la commande ping. Tu peux aussi désactiver NetBIOS dans les services Windows (Assistance NetBIOS sur TCP/IP).

La gamme IronWolf de Seagate est réputée pour être bruyante, la version Pro ne fait qu'aggraver le phénomène. Les bruits à intervalles réguliers sont normaux et sont liés à l'activité du NAS (dont l'écriture de logs, les relevés de métriques, …). Ceci dit, il peut y avoir un effet de résonnance avec le boitier du NAS. La suggestion de @firlin peut éventuellement diminuer le niveau sonore.

Comme je le disais précédemment 😏 https://www.nas-forum.com/forum/topic/79129-clusters-défectueux-faux-positifs-ou-bien/#comment-1319500609

Le côté pratique est de pouvoir parcourir les partages d'hôtes du réseau depuis un simple \\host (il me semble que SAMBA est aujourd'hui capable de le faire sans NetBIOS). De manière générale, je désactive la quasi totalité des protocoles de découverte locale (bonjour, mDNS, WS-Discovery, NetBIOS, …) car la plupart sont trop permissifs quand ils ne sont pas directement une faille de sécurité. Ceci dit, ce n'est pas quelque chose que je recommande aux novices (à défaut d'avoir une zone DNS locale). Wireshark permet de révéler tous ces mystères.

C'est-à-dire ? Qu'as-tu testé ? user@host:~$ sudo systemctl is-active pkg-synosamba-nmbd.service disabled user@host:~$ sudo systemctl is-active pkg-synosamba-nmbd.service inactive

NetBIOS ne cohabite plus tout court. Ce protocole est tellement une verrue héritée des année '90 qu'il devrait être désactivé par défaut. Certes il a un côté pratique, mais il dégrade tellement la sécurité d'un réseau qu'il vaut mieux s'en passer. Les auditeurs en sécurité réseau se frottent les mains lorsqu'ils le trouve activé sur une seule machine d'un domaine Microsoft.

Réduis temporairement le nombre de tentatives à 1. Ça va bloquer tous les échecs de connexion.

Renseigner l'adresse EUI-64 (fe80::0211:22ff:fe33:4455) dans le fichier hosts serait la solution la plus simple. Attention cependant à ne pas utiliser le même nom en local qu'à distance (ce à quoi une zone DNS locale est une solution).

Oui. Ça dépend si le nom doit être accessible à une ou plusieurs machines.

S'agissant d'un service local, je trouve inquiétant qu'il résolve les adresses IPv6 globales des différents hôtes du réseau (ça devrait effectivement se limiter au fe80::/10 et fc00::/7). Ça ne va pas beaucoup t'aider mais NetBIOS c'est mal (exposition d'informations sensibles comme les ID des utilisateurs, informations sur les sessions, …), l'alternative étant une zone DNS locale. Bon on peut considérer que le réseau local est peu sensibles aux détections, mais il suffit d'une fois (machine compromise, intrusion, …) pour que ce soit un carnage. Pour ceux qui souhaitent désactiver NetBIOS sous DSM 7 : user@host:~$ sudo systemctl stop pkg-synosamba-nmbd.service user@host:~$ sudo systemctl disable pkg-synosamba-nmbd.service Attention, la mise à jour du paquet Samba réactivera systématiquement le service nmbd car il est actif par défaut. Une solution peut être de planifier l'exécution d'un script qui va désactiver ce service s'il est actif.

Il y a peut-être un rapport avec ce sujet récent :

Les communications USB sont standard. À moins qu'ils aient fait une implémentation propriétaire qui ne fonctionne qu'avec leur suite logicielle, ça me semble bizarre. En tout cas, il ne me serait pas venu à l'idée de poser la question. Pour le EATON EL650-USB, j'ai très exactement ce modèle depuis 2019. La batterie ne montre aucun signe de faiblesse et elle tient toujours 35 minutes sur mes tests bi-annuels (2250 secondes annoncées dans DSM). Achetée 77€ en 2019 lors d'une promo chez Boulanger, son prix normal à l'époque était de 110€.

Ça dépend des services que tu utilises sur le DS224+. Le mien sert de site de sauvegarde distant, serveur DNS secondaire, enregistreur distant en continu des caméras (détection uniquement sur le site principal), ...

🤔

Alors teste Synology Office quand tu auras le temps. J'avais le même apriori que toi avant de le tesrer, et en fait c'est plus complet que je ne l'avais pensé. Certains sur le forum avaient fait des retours sur l'import/export Microsoft Office qui n'était pas au top apparemment (pas testé). Ce qui est dommage, c'est que Synology ne lui donne pas assez de visibilité pour qu'il soit mieux adopté par les utilisateurs (des icônes de raccourci dans DSM par exemple). Peu de monde l'utilise faute de savoir que ça existe, ce qui a des conséquences sur l'évolution de ce produit (peu de retours utilisateur, peu d'améliorations). Au-delà des fonctionnalités, c'est surtout un problème de stratégie/politique chez Synology.

Synology Offive est intégré à Synology Drive (de mémoire), c'est plutôt collaboratif. Après faut-il encore en avoir l'utilité.

Pour 200€, sans PoE : https://www.dealabs.com/bons-plans/switch-reseau-8-ports-rj45-25-gbps-2-sfp-10-gbps-mikrotik-crs310-8g2sin-2725415 Par contre, je déconseille fortement aux novices.

J'aurais tendance à déconseiller l'utilisation d'un lecteur réseau pour du travail collaboratif (local ou distant). Synology Drive serait plus indiqué (contenu en local, gestion des versions, dossiers d'équipe, …) et ne nécessite pas de VPN.

Non, le serveur mail de l'expéditeur entera à intervalles de temps réguliers de renvoyer les messages dont l'envoi a échoué. Mail(Plus) Server fera de même s'il ne parvient pas à envoyer des messages.

Si un produit Synology remonte des erreurs que d'autres outils ne voient pas, ça oriente déjà la recherche.