PiwiLAbruti

Bravo pour la description de ton environnement de travail et l'expression de tes besoins ! C'est rarement aussi abouti, surtout pour quelqu'un se présentant comme débutant. Il reste quelques points à préciser : Comment sont reliés les postes au réseau ? (câble, Wi-Fi, ..) Quels sont les types (xDSL, Fibre, ...) et débits des connexions internet utilisées ? (atelier et domicile) Quel sont les principaux types et la taille des fichiers échangés ? Depuis quels appareils seront faits les accès à distance ? (PC, smartphone, tablette, ...) Ne pas oublier un onduleur pour préserver les données des risques de coupures/pannes électriques.

Ce que dit Gaetan concernant le choix du système de fichiers est vrai dans le cas général, mais seules les architectures x64 sont supportées pour le moment. Ce qui peut surprendre en voyant que certains modèles comme le DS2015xs (ARM) qui ne sont pas supportés. Source : https://www.synology.com/fr-fr/dsm/Btrfs#applied_models

Tous les bugs d'interface qui apparaissent après une mise à jour de DSM viennent du cache du navigateur. Il suffit de vider le cache du navigateur (fichiers temporaires et cookies) pour que DSM fonctionne normalement.

Les requêtes externes parviennent jusqu'au NAS car tu as redirigé le port tcp/22 vers l'adresse IP du NAS dans les règles PAT de ta box/routeur.

J'ai quand même pris le temps de lui suggérer l'usage d'une masse plutôt qu'un marteau, cette dernière est bien plus appropriée pour l'avenir de son NVR.

Synology c'est du matos Taïwanais, je te conseillerais plutôt d'acheter anglais : http://www.amazon.fr/dp/B0001IW9KK

Tu connais mal Microsoft... J'ai dû ajouter cette clé sous Windows 8.1 pour que le VPN L2TP fonctionne.

Personnellement j'éviterais le DS216play, seul NAS à architecture monaco. Ce modèle me rappelle les DS213+ et DS413 (architecture qoriq), qui ont posé beaucoup de problème pour la compilation de certaines applications. Pour résumer, j'ai de gros doutes concernant la pérennité de ce modèle (et surtout de son architecture). Maintenant, si on s'en tient aux performances et au prix, c'est un bon investissement.

As-tu modifié cette clé de registre ? https://support.microsoft.com/fr-fr/kb/926179

Pas la peine de prendre un modèle avec transcodage matériel (DSxxxplay) car Plex ne sait pas l'exploiter. Oui, il est possible de migrer les disques vers un autre modèle en suivant la procédure officielle : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_migrate_between_Synology_NAS_DSM_5_0_and_later

Essaye d'installer cette version : http://dedl.synology.com/download/DSM/release/4.3/3827/DSM_DS112+_3827.pat De manière plus générale, tu trouveras toutes les versions de DSM ici : http://dedl.synology.com/download/DSM/release/ La pertinence du choix d'installer DSM 6 dépend surtout de la façon dont tu utilises ton NAS. Si tu utilises des paquets non-officiels, par exemple, tu risques de rencontrer pas mal d'incompatibilités. Venant de DSM 4.0, je te conseille vivement de faire une sauvegarde de tes données actuelles avec de monter en versions.

Là je ne parlais que de la configuration automatique du proxy pour les appareils compatibles, maintenant rien n'empêche de la faire en manuel dans chaque navigateur.

Si tu ne connais pas dnsmasq et que tu es encore moins familier avec la ligne de commande, je te déconseille de l'utiliser. Pour DNS Server, je suppose que ça fonctionne en suivant les étapes suivantes : Installer le paquet DNS Server, Configurer un domaine local dans DNS Server, Ajouter un enregistrement nommé wpad de type A (address) qui pointe vers l'adresse IP du NAS, Faire en sorte que les clients utilisent le serveur DNS du NAS (à configurer manuellement ou par le DHCP existant).

Pour rappel, DSM permet d'agréger des liens sans switch LACP depuis DSM 5.1 (ALB et XoR). Donc LACP n'est plus un pré-requis à l'agrégation de liens.

Contrairement aux âneries expliquées par Synology concernant le routeur et le serveur DHCP, il n'y a pas besoin de toucher à ça pour distribuer un wpad. Tous les OS que je connais (à l'exception d'Android...) permettent la configuration automatique du proxy et vont ainsi chercher automatiquement la configuration du proxy à l'adresse http://wpad/wpad.dat. La seule contrainte est d'avoir un domaine local pour résoudre le nom court wpad. Sous DSM 5.2 j'utilise dnsmasq, il est peut-être possible de faire de même avec le paquet DNS Server. Je ne sais pas si Synology a prévu quelque chose de plus simple depuis DSM 6.

Un proxy nécessite d'être déclaré dans les paramètres du navigateur, le port par défaut de SquidGuard est tcp/3128. Le proxy peut aussi être déployé de manière automatique depuis le NAS, via le paquet Proxy Server : https://www.synology.com/fr-fr/knowledgebase/DSM/help/ProxyServer/proxy_server_transparent

Un proxy sur le NAS suffirait amplement. As-tu essayé SquidGuard ?

Il faut déjà savoir ce qu'il y a derrière le firewall et si ça nécessite dans du matériel dédié à la sécurité réseau. Au passage : c'est une mode en ce moment de vouloir acquérir du matériel à tout prix sans expliquer le besoin qui motive cette acquisition ?

Donc rien qui ne nécessite plus de 1Gbps en fait. De mon point de vue, tu cherches à te compliquer la vie pour rien. La perte de connexion n'empêche pas le switch et le serveur DHCP de la box de fonctionner. Pour ton utilisation, qu'est-ce qui est bloquant sur le routeur d'une box ? On ne change pas de fournisseur d'accès tous les jours non plus, ça ne nécessite pas l'achat d'un routeur dédié.

On ne sait toujours pas ce qui nécessite une telle débauche de débit...

Il me semble qu'on a complètement occulté la partie besoins dans ce sujet. Une fois que cette question aura une réponse, je suis presque certain que l'agrégation n'aura aucun intérêt.

DSM ne supporte pas ce type de configuration, mais c'est faisable même si ça n'a aucun intérêt. On ne prend pas un NAS pour faire de la sécurité réseau, tout comme on ne mange pas ses petits poids avec un tournevis.

La version de Linux dépend de l'architecture du NAS, ça va de la 2.6.32 à la 3.10.77 : https://sourceforge.net/projects/dsgpl/files/DSM 6.0 Tool Chains/

Pour configurer DKIM, je n'ai fait que suivre l'aide de DSM. Il semblerait que la valeur de ton enregistrement TXT mailkey._domainkey.domain.tld ne soit pas bonne. D'après l'aide de DSM, la syntaxe est v=DKIM1; k=rsa; p=[Clé publique DKIM] alors que tu as entré t=s; p=[Clé publique DKIM]. Pour DMARC, je ne peux que te conseiller de lire attentivement la documentation de Google à ce sujet (l'aide de DSM ne donnant aucune explication).