PiwiLAbruti

Qu'un appareil en Wi-Fi, par exemple, est rarement révélateur du débit maximum d'une connexion Fibre.

@Mic13710 : Pour comparer il faudrait connaître les latences que tu avais en ADSL. @Lelolo: 19Mo/s c'est un peu excessif pour de l'ADSL (152Mbit/s 😅). Ça ne va pas tarder à arriver à Ondres, il y a déjà des habitants fibrés au nord-est et au sud-est de la commune.

Pour compléter ce que dit @Mic13710, il est aussi possible de limiter l'exposition du port tcp/443 en restreignant les sources depuis le pare-feu (ce que j'utilise). C'est beaucoup moins pénible que d'utiliser un VPN.

Il me semble qu'on avait déjà vu le cas d'une Livebox dont le serveur DHCP ne distribuait plus d'adresses sur le réseau local lorsque la connexion internet fonctionnait mal (ou pas du tout), ce qui est évidemment anormal. Pour ceux qui ont une Livebox, c'est un comportement que vous avez déjà constaté ? ("This is not a bug, this is a feature" 🤓)

À partir du moment où le reverse DNS est résoluble (ça semble Français 😅) par un serveur DNS public, il n'y a pas de raison que Gmail te renvoie ce type de message à cette exception près : Est-ce que IPv6 est activé sur le DS215j ? Si oui, réessaye en le désactivant pour voir si les alertes de Gmail persistent. Explication: Si IPv6 est activé, Synology Mail Server va contacter les MTA de Google en IPv6. Comme ces derniers vérifient le reverse DNS depuis l'adresse IP qui les a contactés, ça échoue. Il y a une demande en cours chez Free depuis 2013 🙃 afin de pouvoir configurer un reverse DNS en IPv6. Je suppose que monsite.fr pointe bien vers la même adresse IPv4 que celle utilisée pour résoudre le PTR ? (cette question est bête, mais je préfère m'en assurer) Tu peux poster le message exact que renvoie Gmail ? (en masquant ton domaine et ton adresse IP évidemment)

Quel est ton FAI ? Quels sont les résultats des commandes nslookup xxx.xxx.xx.xx et nslookup xxx.xxx.xx.xx 8.8.8.8 ?

Le problème des modèles supérieurs, c'est qu'ils sont au moins compatibles DSM 6 et que peu d'entre eux doivent encore fonctionner sour DSM 5.

Justement non, Synology a grandement amélioré la réactivité de DSM (surtout grâce à l'utilisation de Redis). Seule la consommation de RAM augmente sensiblement. Sur un DS213j (une brouette sans roue donc), on voit clairement le gain de performance apporté par DSM 7 (comparé à DSM 6). Ce gain sera moins perceptible sur un DS916+, mais le passage à DSM 7 sera bénéfique pour les performances.

C'est plutôt élevé pour de la fibre. J'ai un proche qui habite en pleine campagne de la Loire-Atlantique, les latences sont de 10-12ms (avec comme destination free.fr).

Est-ce que la diffusion de médias pose problème avec Jellyfin actuellement ? Attention, le DS923+ n'a pas d'iGPU pour faire du transcodage.

C'est nécessairement faux puisque le technicien Free qui a installé la fibre chez moi a utilisé un PTO pré-câblé de 30m. Peut-être qu'en zone moins dense (ZMD), comme les distances sont souvent longues entre le PBO et le PTO, ils utilisent systématiquement un touret et câblent eux-mêmes le PTO au bout. Le technicien qui t'a câblé n'a peut-être jamais câblé en zone très dense (ZTD) et n'a donc jamais eu à utiliser un PTO pré-câblé.

As-tu fait ces quelques vérifications ? Quel est le statut du NAS vu par Synology Assistant ? Je suppose que tu as déjà jeté un œil sur LBC.

Si le réseau 169.254.0.0/16 n'est pas autorisé par le pare-feu, il n'y a aucune chance que tu puisses te connecter au NAS avec une adresse appartenant à ce réseau. Connecte-le au réseau local (non ad-hoc), et vérifie s'il apparaît des les baux DHCP de la Livebox. Ça l'indiquera au passage l'adresse IP qui lui est attribuée. Est-ce que le NAS bénéficie d'un bail DHCP statique ? (configuré dans la Livebox)

Si la méthode POST fonctionne avec cURL, il faut utiliser cette même méthode dans la configuration du fournisseur SMS de DSM. As-tu bien ajouté le paramètre X-Api-Key dans les en-têtes HTTP ? (section Modifier l'en-ête de la demande HTTP)

🤔 Je ne sais pas à quoi correspondent exactement les processus img_worker, img_backup, et synoimgbkp_tagmgr. Peut-être de la sauvegarde de photos dans Synology Photos ? (vérifie si un smartphone ne serait pas en train de sauvegarder ses photos depuis l'application Photos Mobile)

Ces deux questions me font peur car elles révèlent que mes explications ne sont pas claires du tout ou qu'elles n'ont servi à rien. Vu la taille de l'entreprise et le sujet abordé, je ne peux que vivement vous recommander de vous tourner vers un professionnel sinon vous allez clairement droit dans le mur. Si vous voulez persister à le faire par vous-même, montez un lab, éprouvez-le, et revenez poser des questions si nécessaire.

Le load average à ~20% est particulièrement élevé (indexation en cours ou détection de mouvement fait par Surveillance Station ?). Il y a l'indexation (synoelasticd) qui consomme pas mal aussi. Je serai d'avis de laisser le NAS terminer son indexation, ça devrait aller mieux par la suite.

Le DS923+ est le premier modèle permettant d'utiliser les SSD M.2 dans un volume, et non uniquement comme du cache comme c'était le cas avec les modèles précédents. La liste de compatibilité des SSD M.2 du DS920+ est plus exhaustive car elle ne concerne que l'utilisation en cache. Synology n'a mis en avant que ses propres modèles de SSD M.2 très certainement pour des raisons commerciales. Il est tout à fait possible que des modèles d'autres marques soient compatibles, mais tu n'as aucune garantie que ça fonctionnera avant que ça ait été testé (par toi, un tiers, ou Synology).

Salut @slybreiz, Étrange le systemctl qui consomme du temps processeur. Tu as déjà redémarré ton NAS je suppose ?

Oui, la configuration est propre à chaque port des switches.

Si les VLAN assignés aux ports ne changent que très rarement, j'opterais sans hésiter pour de l'assignation statique des VLAN (sous réserve d'avoir une référence à jour et maintenue de la relation entre les ports physiques des switches et les numéros des prises murales). Il reste encore des points à éclaircir : La segmentation d'un réseau en utilisant des VLAN implique que chaque VLAN dispose de son propre adressage réseau, ce qui implique un switch de niveau 2+ ou 3 pour le routage interVLAN et le filtrage (si besoin). Est-ce que les nouveaux plans d'adressage ont été définis ? Ce nouvel adressage implique nécessairement une interruption des communications (locale aux ports modifiés), c'est pourquoi ce type de changement se planifie pour limiter les impacts sur la production (souvent en dehors des heures de travail).

Ça me semble être beaucoup. Si je prends le cas d'un poste comptable (plutôt sédentaire donc), la prise qu'il utilise est toujours la même et ne va pas souvent être utilisée par une autre machine assignée à un autre VLAN ? Est-ce que les postes VoIP utilisent une prise séparée de celle du PC, ou une même prise qui est prolongée vers le PC ? (la plupart des téléphones IP ont deux ports RJ45 au dos)

Dans ces conditions, je déconseille fortement l'utilisation de RADIUS car : L'utilisation d'un service RADIUS pour l'atribution des VLAN aux clients rend l'accès au réseau dépendant de ce service. Si le service RADIUS n'est pas disponible, les clients ne pourront pas se connecter ou se retrouveront dans un VLAN par défaut (donc à priori pas le bon VLAN). Il faut au minimum deux serveurs RADIUS répliqués et sauvegardés, et les héberger sur deux matériels différents pour assurer la continuité de service. Selon l'architecture du réseau, il peut être préférable de les placer à deux points différents du réseau. Est-il fréquent qu'un même port réseau puisse être utilisé par des appareils devant appartenir à des VLAN différents ? Si oui, combien de ports sont concernés sur le total ?

Bonjour @Cocorino, Ce site étant un site communautaire de passionnés de NAS de la marque Synology, demander ici des renseignements pour une entreprise de cette taille ne me semble pas du tout pertinent. Je ne peux que te conseiller de faire appel à un prestataire de conseil spécialisé dans les architectures et la sécurité des réseaux LAN. Ceci dit, je vais essayer de t'aider car je travaille dans une entreprise de taille similaire dans laquelle j'ai mis en place des VLAN statiques (il y a longtemps maintenant). Ceci est un choix technique. Qu'est-ce qui a motivé le choix de mettre en place des VLAN ? Quel est le besoin ? S'agit-il de propager dynamiquement des VLAN à tous les switches du réseau et/ou d'attribuer dynamiquement un VLAN à chaque client ?

Il faut faire ce choix selon les critères suivants : Durabilité/longévité : Le support logiciel (DSM) du DS220+ s'arrêtera avant celui du DS223+ (en théorie 3 ans avant). Budget : Un bon plan ou une occasion sur un DS220+ peut être intéressant économiquement. La date de sortie du DS223+ est inconnue pour le moment. Dans la série '23, seul le DS923+ est sorti.