PiwiLAbruti

Un ransomware fait des ravages depuis juin sur les NAS QNAP dont la sécurité a été négligée par certains clients. Ceci s'est également produit chez Synology il y a quelques années. QNAP a publié un bulletin de sécurité avec des recommandations : https://www.qnap.com/fr-fr/security-advisory/QSA-22-19 Article relatif (En) : https://arstechnica.com/information-technology/2022/09/new-wave-of-data-destroying-ransomware-attacks-hits-qnap-nas-devices/ Un peu de lecture pour ceux qui seraient soucieux de la sécurité de leur NAS Synology :

En règle générale, il est préférable de laisser les disques tourner H24 (pas d'arrêt, et hibernation des disques désactivée). Mais ce n'est pas ce que recommande Synology : En ces temps de sobriété énergétique, je pense qu'il peut y avoir plusieurs réponses à ta question. De mon point de vue, je dirais que les services que tu utilises et leur disponibilité déterminera la solution à retenir. ---- Grillé par @bliz 😄

Oui. Ton nom de domaine pointe toujours sur l'adresse IP de ton ancien abonnement. Tu devras la mettre à jour lorsque Free t'aura attribué une adresse IP full-stack dont tu auras fait la demande dans Freebox > Fonctionnalités avancées > Demander une adresse IP fixe V4 full-stack.

Bravo @Mic13710, 3ème place 🥉

Ce qui expliquerait que les notifications par mail ne fonctionnent pas également :

Je fais volontairement un H.S. sur ce sujet car il y a toujours un barbu derrière beaucoup de technologies très pratiques et mondialement utilisées. Let's Encrypt a été créé par 3 gus dont Peter ECKERSLEY (de l'EFF), décédé le 2 septembre dernier à l'âge de 43 ans. Il rejoint donc le panthéon des oubliés de l'IT dont le plus mal reconnu doit être Dennis RITCHIE (à qui l'on doit notamment Unix, le langage C, et quelques autres broutilles sur lesquelles repose la quasi-totalité des systèmes modernes), décédé le 12 octobre 2011, une semaine après le prodige du marketing IT Steve JOBS. Tout le monde se souvient lequel des deux a été le plus médiatisé à l'époque…

Vu les ruptures entre PHP 7 et 8(*), il est probable que certains paquets (et même certains scripts de DSM) utilisant PHP 7 ne soient pas compatibles avec PHP 8. Selon les résultats constatés, il peut être intéressant de conserver la version la plus récente de PHP 7 (7.4). Attention, cette dernière ne bénéficie de mises à jour de sécurité que jusqu'à fin novembre. (*) Pour prendre un exemple de quelque chose couramment utilisé dans des scripts, la fonction curl_init() retourne un objet depuis PHP 8 alors qu'une ressource était retournée en version 7 et antérieures. Pour aller plus loin concernant la fin du support de PHP 7, les NAS utilisant toujours DSM 6 vont devenir de plus en plus vulnérables au fil du temps car aucun paquet PHP 8 n'est proposé pour le moment pour cette version de DSM. Soit votre NAS est compatible avec DSM 7, auquel cas il faut envisager une mise à jour vers cette version d'ici la fin de l'année. Il n'y a aucune urgence dans l'immédiat. Soit votre NAS n'est pas compatible avec DSM 7, et il faut alors harceler le support Synology pour qu'un paquet PHP 8 soit publié pour DSM 6.

Je ne pourrais malheureusement pas t'aider plus, j'utilise Synology Photos.

Merci pour la correction @maxou56. Je pensais que SHR2 agrégeait des bandes en RAID1, comme SHR1, mais en fait pas du tout 😅

Quelle est la cible de la sauvegarde ?

Ce dossier est probablement configuré dans une tâche de sauvegarde. Il faut le détacher de cette dernière pour que son contenu puisse être déplacé, et le rattacher ensuite à la tâche de sauvegarde.

Ce bouton ne fait que copier le lien dans le presse-papier, donc il n'y a rien à afficher. Il suffit ensuite d'aller le coller ailleurs pour voir ce lien.

Un peu de lecture : https://kb.synology.com/fr-fr/DSM/tutorial/What_is_Synology_Hybrid_RAID_SHR Donc pour pouvoir commencer à augmenter la capacité d'un groupe de stockage en SHR2, il faut au moins remplacer 3 disques par des disques de taille supérieure. Actuellement, un seul disque ( Drive 8 ) a été remplacé.

HyperBackup fonctionne en IPv6. Je l'utilise pour sauvegarder vers un NAS distant dont l'adresse IPv4 est dynamique.

Vu que la 1ère synchronisation est longue, il serait préférable de connecter le MacBook en filaire (si un adaptateur USB-C <-> RJ45 est disponible). Ça perturberait moins le Wi-Fi. La solution CPL de @bliz est aussi à envisager.

Je n'ai pas dit le contraire @Kramlech

Pas directement, il veut dire qu'il n'a ouvert aucun port à destination du NAS sur son routeur/box. Seul le port tcp/443 est redirigé vers une SBC. Donc le plus simple sera d'utiliser le reverse proxy du NAS qui redirigera à la fois vers la SBC et vers les services du NAS.

Il y a aussi l'option IPv6 pour ne pas toucher à l'existant.

Il y a aussi des limitations sur la version payante : https://www.synology.com/fr-fr/dsm/7.1/software_spec/active_insight#application_component__portal__limitation

C'est fait ! 🥳 ---- Synology annonce sur le forum officiel les nouvelles versions de Synology Photos, ainsi que les fonctionnalités en développement. On y voit d'ailleurs qu'une application pour les TV est en cours de développement : Pour rester informé des prochaines publications concernant Synology Photos, il suffit de suivre le profil de lesheng94.

Selon le nombre de clients VPN connectés en simultané, tu peux même descendre sur un /29 (6 adresses disponibles) ou un /30 (2 adresses disponibles).

La résolution du nom en VPN pointe bien vers l'adresse IP privée du NAS ?

C'est justement le besoin n°1 de l'écrasante majorité des clients particuliers : un super Wi-Fi qui roxx du poney étoilé (et encore, le RT6600ax pourrait proposer du Wi-Fi 6E pour être au top du swag). Synology a eu l'intelligence de mettre un port WAN 2,5Gb/s pour que le réseau filaire puisse bénéficier d'un débit de 1Gb/s même si le Wi-Fi est très utilisé. Sur les version précédentes des routeurs de la marque, il fallait partager 1Gb/s en WAN entre tous les clients. Si le RT6600ax n'est pas intéressant pour ton usage, il y a certainement d'autres marques qui répondront à ton besoin (ASUS ROG GT-AXE11000, ASUS RT-AX89X, ...).

Peut-être car le prix serait devenu indécent ? Il ne faut pas oublier que ce produit s'adresse au grand public à l'échelle mondiale et qu'il doit toucher le maximum de clients potentiels, ce que tu demandes n'est simplement pas représentatif de ce marché. Il ne faut rien attendre de Synology concernant le multi-GiG (comme pour les NAS). Cependant des produits répondant à ton besoin existent, dans des gammes plus professionnelles. ---- Petites corrections : RT6600AC > RT6600ax Wifi5E > Wi-Fi 6E (sur lequel bon nombre de constructeurs font l'impasse)

Une synchronisation de dossier partagé n'est pas une sauvegarde à proprement parler (pas de versions multiples, pas d'intégrité des données, ...). Seul HyperBackup permet de faire des sauvegardes.