PiwiLAbruti

Et tu rajoutes une entrée SMB manuellement dans le trousseau ?

Au pire tu peux downgrader le firmware, mais il est plus sage d'attendre une mise à jour.

Tu peux très bien utiliser l'update précédente, où est le problème ?

Si tu as plus confiance dans les utilisateurs qu'en Synology, c'est toi qui voit.

Tu tiens vraiment à installer une update retirée par le constructeur car un bug y a été trouvé ?

Supprime les entrées AFP du NAS dans le trousseau (mots de passe enregistrés) de ton Mac.

Les toolchains seront disponibles ici : http://sourceforge.net/projects/dsgpl/files/?source=navbar Connaissant Synology, la toolchain pour Avoton ne sortira pas avant le DSM 5.1 final.

C'est Synology qui gère les toolchains, et chez SynoCommunity on attend toujours celle pour Avoton afin de sortir tous nos paquets pour cette architecture. Si tu veux savoir où ca en est, il faut contacter Synology directement.

Je ne me souviens plus comment j'avais fait exactement, mais j'étais parti en me disant que je n'aurais pas besoin de faire de double reset. Mais comme mon DS109 m'a paru briqué à un moment, j'ai juste fait un double reset et j'ai pu réinstaller le DSM via Synology Assistant.

Pour modifier mon DS109 en DS112j, j'avais fait un double reset pour que ça fonctionne.

Il n'y a rien à installer. Que ce soit sur Windows ou sur Mac, les clients VPN sont inclus dans le système. Va dans les paramètres réseau de ton MAC.

Même après un double reset et réinstallation avec Synology Assistant ?

Expose ton problème directement à Synology.

Supprime de ta box la redirection vers le SSH du NAS et utilise le VPN pour te connecter en SSH.

Tu ne pourras utiliser L2TP qu'en désactivant le wifi partagé sur la Livebox car ça utilise également le port udp/1701. Selon les capacités des tes connexions internet (locale et distante), le VPN + SMB peut être un très mauvais choix en terme de performances.

Dans ce cas j'aurais plutôt tendance à investir dans un routeur perso que je placerais dans la DMZ. Non, rien à voir. As-tu activé WebStation ?

Non. Non plus. D'ailleurs je ne vois pas le rapport avec la sécurité. Ça n'a strictement aucun intérêt vu l'utilisation que tu as décrite ("essentiellement pour un usage multimédia"). Tu auras beau retourner la question dans tous les sens, la meilleure sécurité pour les données c'est une sauvegarde externe au système sauvegardé.

Si les débits des deux connexions le permettent, il pourrait être possible de monter des protocoles locaux (SMB, AFP, NFS) à travers une connexion VPN. Sans VPN, il ne reste pas grand chose à part WebDAV et Cloud Station. WebDAV étant une vraie passoire en terme de sécurité, il ne reste pas beaucoup d'autres solutions.

Pas besoin de règles NAT, son NAS est en DMZ. @pi-r* : As-tu conscience des risques de sécurité liés à la DMZ ?

Évite de laisser le disque de sauvegarde branché en permanence au NAS car si la sécurité du NAS est compromise, celle du disque de sauvegarde le sera également. Certains en ont fait les frais il y a quelques mois avec SynoLocker. Résultat : NAS et sauvegarde cryptés, pas de récupérations possible des données.

Il est indispensable de faire des sauvegardes régulières sur un support externe (disque dur USB, ...).

Certains ont utilisé la commande suivante : sysctl -w net.ipv4.conf.all.forwarding=1

Il faut probablement ajouter une règle forward via iptables.

Non, par le serveur DHCP du NAS.

Dans ce cas, il n'y a plus besoin de routes. Il faut distribuer l'adresse IP du NAS comme passerelle par défaut aux clients du VLAN2.