PiwiLAbruti

Comment a été faite cette copie ? Directement dans File Station ou via l'explorateur Windows ?

C'est pas actuellement possible, mais je te conseille vivement de faire une demande d'amélioration à Synology : https://www.synology.com/fr-fr/form/inquiry/feature

Est-ce que la mise à jour récemment publiée corrige ce problème ? https://www.synology.com/fr-fr/releaseNote/HyperBackup

Tu es pris pour cible à partir du moment où tu es détectable, le ping étant l'un des moyens les plus basiques utilisés pour la détection. En clair : Désactiver le ping est une bonne pratique.

Apparemment, c'est compatible ONVIF. Je testerai à l'occasion sur une caméra (Annke C800 tourelle) qui est la plus susceptible d'être déconnectée de Surveillance Station.

Il me semble qu'il y a un paquet dans Surveillance Station pour récupérer automatiquement le contenu de la carte SD lors de la déconnexion de la caméra.

Si la caméra n'est pas PoE, il est toujours possible de la connecter avec un PoE splitter (mais ça prend de la place supplémentaire) : https://www.dahuasecurity.com/fr/products/All-Products/Transmission/Accessories/PoE-Splitter/TAS100

Aucun problème sur iOS 17.1 avec le VPN L2TP/IPsec derrière une Freeteuse. Es-tu certain que l'adresse IPv4 de la Livebouse n'a pas changé ?

SHR2 utilise 2 disques dédiés à la parité au lieu d'un seul en SHR. Un groupe SHR ne peut être étendu qu'avec des disques de capacité égale ou supérieure au plus grand disque du groupe existant. Tu ne pourras donc pas étendre un SHR de 2x10To avec des disques de 4To. Disposes-tu d'une sauvegarde des données ? (c'est obligatoire)

Tant qu'il y a une sauvegarde, peu importe que les disques soient en RAID ou non. Concernant l'évolution, tu peux aussi changer les disques de ton DS218play par deux disques de 16To en SHR, par exemple. Oui, tu peux migrer les disques vers un nouveau modèle. Le NAS te demandera de réinstaller DSM et les paquets seront mis à jour, les paramètres et données seront conservées. Le seul moyen de se prémunir d'éventuelles pertes de données lors de la migration est d'avoir une sauvegarde à jour. Les deux disques de 4To n'étant pas en SHR (JBOD ? RAID0 ?), tu ne pourras pas étendre le groupe actuel vers SHR sans détruire les données des disques : https://kb.synology.com/fr-fr/DSM/help/DSM/StorageManager/storage_pool_change_raid_type#b_13 Le volume théorique d'un SHR de 4+4+10+10To est de 18To (4+4+10To et 10To de parité) : https://www.synology.com/fr-fr/support/RAID_calculator

Aujourd'hui, les attaques par brute-force utilisent des botnets pour éviter ce type de blocage (beaucoup de tentatives sur un délai court). On utilise un polling très lent du type une requête tous les 24-48h par zombie. Ainsi, avec un nombre conséquent de zombies dans un botnet, on peut mener des attaques sur une même cible sans jamais être bloqué. D'où les paramètres donnés dans le tutoriel. J'ai eu le cas cet été avec des tentatives d'authentification SMTP sur tcp/25. J'avais réduit le nombre de tentatives à 1 pour accélérer les choses, il a fallu un peu moins de 48h pour bloquer les 862 zombies du botnet. Pour la liste blanche, la différence entre une IP ou un nom de domaine est la résolution DNS du nom de domaine. Si l'adresse IP est fixe, autant ne mettre que celle-ci.

Je ne suis pas certain, mais un client fiable doit être un compte utilisant le 2FA (que je n'utilise pas). Dans Sécurité > Compte, la protection bloque les comptes utilisateur existant ne répondant pas aux exigences de sécurité. C'est même chose dans Sécurité > Protection sauf que ce sont des adresses IP qui sont bloquées. Si tu as bien ajouté les adresses IP fiables en liste blanche, il n'y a pas besoin d'activer l'expiration des blocages. De plus, je te conseille vivement d'appliquer les paramètres du tutoriel, car 10 tentatives depuis une même source en moins d'une minute ne bloquera jamais quoi que ce soit.

Windows 11 nécessite un processeur équipé de TPM 2.0 : https://support.microsoft.com/fr-fr/windows/configuration-requise-pour-windows-11-86c11283-ea52-4782-9efd-7674389a7ba3 https://learn.microsoft.com/fr-fr/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors L'Intel Atom C3538 du RS820+ en est dépourvu.

Bah non puisque que tu as une sauvegarde du NAS sur un support externe. Bah non puisque tu as une sauvegarde pour tout restaurer sur un nouveau disque.

Tu pourras poster les débits lorsque tu seras repassée chez Orange ?

On ne parlait pas de la même chose. Effectivement, ça peut être intéressant pour vérifier que la configuration réseau est Ok dans le sens sortant. Par contre, si tu fais [Suivant] et tu verras que ni la Freebox ni la Livebox ne sont listées.

Les logs montrent que 'utilisateur Somer se connecte depuis l'adresse IP 95.70.145.155 avec succès à VPN Server. Vérifie que les clients VPN que tu utilises sont bien déconnectés. Si l'adresse IP t'es inconnue, modifie le mot de passe du compte Somer car il serait alors compromis.

@morgyann La Freebox n'est pas compatible avec cette fonctionnalité, la Livebox non plus d'ailleurs. De toute façon, le problème ne vient pas de là. On a quelque chose qui fonctionnait bien avec une Livebox et qui pédale dans la purée avec une Freebox. Derrière une Freebox, je n'ai jamais constaté de débit élevé en Torrent sur une source unique. Je ferai un test en local entre le DS213j et un PC pour identifier ce qui réduirait le débit.

J'ai autre chose à faire que d'analyser du trafic légitime sur ton réseau local. Et apparemment tu as les compétences nécessaires pour faire cette analyse par tes propres moyens, donc fais nous un rapport détaillé du trafic illégitime provenant d'adresses de ton réseau local.

Il n'y a pas de règle absolue, ça dépend de l'aisance de la personne à utiliser les outils que tu as cités.

Pour rappel, voici un extrait des règles du forum : https://www.nas-forum.com/forum/guidelines/

J'aime bien l'efficacité 😄 Tu pourrais monter un dossier partagé du DS418 sur le DS218+, mais ce stockage ne sera pas considéré comme un volume interne. Donc les possibilités s'en trouveraient réduites. Dans l'idéal, il faudrait un client iSCSI pour monter un volume entier mais Synology n'a jamais proposé cette fonctionnalité.

Non, ce n'est pas possible.

Le paquet SynoCLi File Tools contient la très utile commande rhash permettant notamment de créer des liens magnet et/ou des fichiers Torrent à partir de fichiers locaux. Je n'ai pas utilisé de tracker, mais juste enrichi le fichier Torrent avec une section nodes pour indiquer le pair (peer) auquel se connecter. Jai donc testé avec un fichier de 465Mo partagé avec Transmission (DS213j) et téléchargé avec Download Station (DS718+). Le débit plafonne à ~3,2Mo/s (~25Mbit/s). Chaque NAS est derrière une fibre Free. Le débit est identique en désactivant le chiffrement.

Donc si on résume : les ports 16881 en TCP et UDP (c'est important) sont autorisés dans le pare-feu du NAS, ces mêmes ports et protocoles sont ouverts sur la box, et le NAS en est la destination, le panneau de configuration du NAS indique bien que la vitesse négociée par l'interface ethernet LAN est de 1Gbps (à confirmer), le NAS est connecté au port 1GbE de la Freebox Pop (le 2,5GbE pouvant poser problème), Malgré ça, les débits sont réduits sur les tâches Torrent de Transmission alors que ce même protocole (Torrent) sur ce même NAS (DS216j) atteignait des débits bien supérieurs via une Livebox. Je vais faire le test avec un DS213j, par curiosité. Tu utilises quel logiciel pour créer les fichiers Torrent ?