PiwiLAbruti

HyperBackup fonctionne en IPv6. Je l'utilise pour sauvegarder vers un NAS distant dont l'adresse IPv4 est dynamique.

Vu que la 1ère synchronisation est longue, il serait préférable de connecter le MacBook en filaire (si un adaptateur USB-C <-> RJ45 est disponible). Ça perturberait moins le Wi-Fi. La solution CPL de @bliz est aussi à envisager.

Je n'ai pas dit le contraire @Kramlech

Pas directement, il veut dire qu'il n'a ouvert aucun port à destination du NAS sur son routeur/box. Seul le port tcp/443 est redirigé vers une SBC. Donc le plus simple sera d'utiliser le reverse proxy du NAS qui redirigera à la fois vers la SBC et vers les services du NAS.

Il y a aussi l'option IPv6 pour ne pas toucher à l'existant.

Il y a aussi des limitations sur la version payante : https://www.synology.com/fr-fr/dsm/7.1/software_spec/active_insight#application_component__portal__limitation

C'est fait ! 🥳 ---- Synology annonce sur le forum officiel les nouvelles versions de Synology Photos, ainsi que les fonctionnalités en développement. On y voit d'ailleurs qu'une application pour les TV est en cours de développement : Pour rester informé des prochaines publications concernant Synology Photos, il suffit de suivre le profil de lesheng94.

Selon le nombre de clients VPN connectés en simultané, tu peux même descendre sur un /29 (6 adresses disponibles) ou un /30 (2 adresses disponibles).

La résolution du nom en VPN pointe bien vers l'adresse IP privée du NAS ?

C'est justement le besoin n°1 de l'écrasante majorité des clients particuliers : un super Wi-Fi qui roxx du poney étoilé (et encore, le RT6600ax pourrait proposer du Wi-Fi 6E pour être au top du swag). Synology a eu l'intelligence de mettre un port WAN 2,5Gb/s pour que le réseau filaire puisse bénéficier d'un débit de 1Gb/s même si le Wi-Fi est très utilisé. Sur les version précédentes des routeurs de la marque, il fallait partager 1Gb/s en WAN entre tous les clients. Si le RT6600ax n'est pas intéressant pour ton usage, il y a certainement d'autres marques qui répondront à ton besoin (ASUS ROG GT-AXE11000, ASUS RT-AX89X, ...).

Peut-être car le prix serait devenu indécent ? Il ne faut pas oublier que ce produit s'adresse au grand public à l'échelle mondiale et qu'il doit toucher le maximum de clients potentiels, ce que tu demandes n'est simplement pas représentatif de ce marché. Il ne faut rien attendre de Synology concernant le multi-GiG (comme pour les NAS). Cependant des produits répondant à ton besoin existent, dans des gammes plus professionnelles. ---- Petites corrections : RT6600AC > RT6600ax Wifi5E > Wi-Fi 6E (sur lequel bon nombre de constructeurs font l'impasse)

Une synchronisation de dossier partagé n'est pas une sauvegarde à proprement parler (pas de versions multiples, pas d'intégrité des données, ...). Seul HyperBackup permet de faire des sauvegardes.

N'importe quel disque fonctionnera du moment qu'il dispose d'une connexion SATA. Ce n'est pas une obligation. Oui tu peux. J'utilise par exemple des Western Digital BLUE (gamme destop).

Le WAN est à 5Gb/s sur la Freebox Pop, pour les mêmes raisons qu'il y a un port WAN à 2,5Gb/s sur le RT6600ax.

Une continuité de service aussi élevée pour un usage privé n'a que peu de sens. Aucun type de RAID, quel qu'il soit, ne dispense d'une sauvegarde. Maintenant, tout dépend de l'importance qu'on accorde à ses données, et ça c'est très subjectif (mais faut pas venir se plaindre en cas de problème).

Sur iOS, dans Albums > Lieux on arrive directement sur une carte affichant les photos localisées (groupées selon leur densité).

Du coup tu as configuré ton NAS en DHCP ou tu as juste changé l'adresse IP fixe ? (au risque d'avoir le même problème une prochaine fois)

D'un point de vue utilisateur, il paraît tout à fait naturel de pouvoir partager un dossier, qu'il se situe dans un espace personnel ou non. La seule raison pour laquelle on pourrait l'en empêcher devrait êrte purement administrative (et ne devrait pas être technique). Malheureusement il s'agit d'une contrainte technique qui est l'héritage descendant des droits de l'arborescence des dossiers (problème commun à tous les OS il me semble). Quand on voit la facilité avec laquelle du contenu peut être partagé dans un Drive (Microsoft OneDrive, Google Drive, ...), l'utilisateur est tout à fait en droit de se demander pourquoi il ne serait pas possible de faire de même avec les dossiers partagés d'un NAS. D'ailleurs est-ce que Synology Drive ne serait pas une meilleure recommandation qu'un dossier partagé ?

S'il s'agit du dossier partagé privé \\DiskStation\home de Jean (/var/services/homes/jean/), ce n'est pas possible. S'il s'agit d'un dossier partagé créé dans le panneau de configuration, il faut que la racine du dossier partagé soit accessible à Maude, et que les dossiers 1 et 2 soient restreints à Jean.

Quelque soit les options de sauvegardes choisies, la configuration du NAS est systématiquement sauvegardée. C'est pour ça que tu ne trouves pas d'option. C'est implicite mais pas assez explicite au moment de la configuration de la sauvegarde 🤷‍♂️ Pour t'en assurer, fais une sauvegarde de test et vérifie que la configuration y est présente en lançant une restauration.

Surtout pas. Comme ça a déjà été dit, il faut configurer le NAS en DHCP et créer un bail statique sur le serveur DHCP (la box en l'occurrence).

Sur une connexion mobile, les serveurs DNS utilisés par défaut sont ceux fournis par l'opérateur. AdGuard donne plusieurs possibilités de pouvoir utiliser leurs serveurs DNS sur divers OS dont Android et iOS : https://adguard-dns.io/fr/public-dns.html Je ne sais pas quelles sont les possibilités de l'application mobiles. J'ai opté pour la méthode n°2 sur iOS (iPhone). Mon iPhone bénéficie donc du filtrage AdGuard sur la connexion mobile, et utilise mon serveur DNS lorsque je suis connecté à mon réseau Wi-Fi (exclusion à définir). La bascule de l'un à l'autre est automatique. Sur Android, il est apparemment possible de définir un nom d'hôte pour personnaliser les serveurs DNS. Il doit donc être possible d'utiliser son propre serveur DNS en interne ou à l'extérieur du réseau local.

Pour plus de sécurité, il ne faut autoriser que l'adresse IP publique du site distant comme source, et n'autoriser que le protocole UDP (isakmp:udp/500 et isakmp-natt:udp/4500). Est-ce que les adresses IP WAN des deux RT sont fixes ? (ou définies par un bail statique dans la configuration DHCP de la box) Est-ce que toutes les configurations VPN des Freebox sont bien désactivés ? Quelques corrections (mais je pense que ce ne sont que des fautes de frappe) : Sinon les configurations me semblent bonnes. Tu peux voir le trafic VPN en utilisant la commande tcpdump (en root) sur l'un des RT (ou les deux) : tcpdump -Anqi eth0 'udp port (500 or 4500)'

Si DSM 6 couvre les besoins actuels, il n'y a aucune urgence à changer quelque chose qui fonctionne et qui est maintenu.

Oui, et ça ne fonctionnera que si ces adressages sont différents.