PiwiLAbruti

Oui, c’est normal. Le service DDNS de Synology inclut un relai pour éviter d’avoir à ouvrir des ports sur le routeur. Tout tes accès externes à ton NAS transitent par Lens serveurs relai de Synology. "http://XXXX.synology.me:5001" : Le port tcp/5001 doit être utilisé en https uniquement.

À ma connaissance, ce type de caméra n’existe que sur les systèmes de vidéo-surveillance fermés (comme Arlo chez Netgear) car tout le système (serveur, réseau sans-fil, ...) est prévu pour assurer l’autonomie des caméras, ce qui n’est pas possible avec Surveillance Station et le réseau sans-fil d’une box ou d’un point d’accès grand public.

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/How_to_reset_my_Synology_NAS

As-tu réessayé après avoir vidé le cache de ton navigateur ? Ou sous un autre navigateur ?

Pour compléter la remarque de @Zeus sur la distinction RAID/sauvegarde, il faut bien comprendre que la sauvegarde permet de restaurer des fichiers dans des états antérieurs et que le RAID en est incapable. Ça veut dire qu'avec des fichiers sur lesquels on travaille quotidiennement et avec une rotation des sauvegardes sur 15 jours, on a potentiellement 15 versions différentes de chacun de ces fichiers qu'il est possible de restaurer. Le RAID ne fait que synchroniser du stockage sur un ensemble de disques et ne permet aucune restauration telle qu'en est capable une sauvegarde. En plus de ça, la sauvegarde est une excellente sécurité contre les cryptolockers là ou un RAID va propager les fichiers chiffrés sur tous les disques.

Cela dépend de la façon dont tu vas utiliser ton NAS. btrfs peut s'avérer inutile dans certains cas d’utilisation.

N’y aurait-il pas des identifiants du NAS enregistrés dans le Trousseau du Mac ?

@sNeewer4 : Tu n'es pas mal informé, Synology est simplement à la bourre. Synology ne donnant jamais de date de sortie, ça sortira quand ça sera prêt. Je n'attends pas grand chose de DSM 7.0 car il n'y a plus grand chose à révolutionner, mais il y a un gros boulot d'amélioration de l'expérience utilisateur avec DSM sur lequel Synology devrait se pencher sérieusement (utilisation massive des WebSockets, ...).

Le seul risque est de l’installer manuellement plutôt que d’attendre qu’il soit détecté par la mise à jour automatique.

Quel logiciel utilises-tu pour monter les cibles iSCSI ?

Vu ton besoin, un switch mangeable ne t’est d’aucune utilité. Un switch dédié est souvent plus efficace que celui intégré à un routeur. Il permet aussi de décharger le routeur (et/ou box) connecté en amont.

Il n’y a donc rien d’anormal. L’activité réseau ne se limite pas qu’à celle de l’utilisateur. Si tu as des doutes, tu peux utiliser la commande tcpdump depuis la console Telnet ou SSH (tcpdump not port 22 and not port 23 -nq). Si tu as ouvert des ports sur ton routeur/box pour accéder à ton NAS depuis l’extérieur, vérifie que tu n’as ouvert que ceux qui sont nécessaires. Sinon tu t’exposes à des risques d’intrusion (cf. tutoriel de fenrir sur la sécurisation du NAS).

De quels témoins parles-tu ? Statut, réseau, disque ?

Visiblement, Synology a retiré la mise à jour 24922-1 : https://archive.synology.com/download/DSM/criticalupdate/update_pack/

Ça n’a rien à voir avec DNS. Modifie la configuration du routeur afin que le service de gestion de ce dernier ne soit pas accessible depuis internet (et utilise surtout un mot de passe fort).

Plex ne supporte plus l'architecture QoriQ depuis fin 2016. Il n'y a donc plus de paquet Plex pour DS213+ (et DS413). Il vous reste deux solutions : Chercher un paquet Plex archivé pour cette architecture. Compiler vous-même le paquet avec spksrc (la toolchain QoriQ existe pour DSM 6.1), mais c'est malheureusement beaucoup plus technique.

Le support du 10GbE est justement la différence entre le Cat6 et le Cat6a : https://fr.m.wikipedia.org/wiki/Paire_torsadée#Les_spécifications_des_paires_torsadées

Je ne vois pas de goulot d'étranglement particulier. Est-ce que l'adressage est différent entre le réseau de la box, et celui entre le Mac et le NAS (192.168.2/24) ? SMB 3 est plus performant que AFP. Vérifie que SMB 3 est bien activé sur le NAS dans les options avancées des services de partage : https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/AdminCenter/file_winmacnfs_win

Combien de disques sont installés dans le NAS ? Quel est le type de RAID configuré ? Quel protocole est utilisé pour la copie de fichiers ? Quel type de contenu est utilisé pour la copie ? (vidéo, photos, ...) Quelle est la vitesse max en écriture du SSD du Mac ?

Oui, si tu as déjà du matériel compatible 802.3ad autant en profiter. Il n’y aura aucune augmentation réelle (ce sera toujours basé sur du 1Gbit/s), ça permettra juste à deux clients de profiter en simultané d’un débit de 1Gbit/s. Il faut donc voir le débit en LACP comme 2x1Gbit/s plutôt que 2Gbit/s.

Une machine n’envoie du trafic à destination de sa passerelle (un routeur dans le cas présent) uniquement si la destination se trouve sur un autre réseau que le réseau local (pour simplifier). Le switch n’a pas besoin de supporter le protocole d’agrégation 802.3ad (LACP), un lien ALB suffit amplement. Donc un switch 24 ports sans aucune intelligence particulière (L1) est suffisant. Et honnêtement, vu tes besoins, tu n’en as pas besoin. 😉

En complément d'information, voici la liste des NAS supportant Btrfs. À noter que Btrfs n'est plus exclusifs aux processeurs x86_64 (notamment Intel). Les Realtek RTD1296 le supportent également (DS218, DS418, ...).

Ce n'est pas parce que les services du NAS sont uniquement ouverts aux adresse IP françaises qu'il ne peut pas y avoir d'attaques depuis ces dernières. Si la cible rsync est connue, autant créer une règle dédiée qui n'autorise que cette adresse IP plutôt que d'ouvrir le service rsync à toute la France.

Je ne sais où tu as vu que Free avait du stock d’IPv4 @Einsteinium. Les plages de ports sont divisées en 4 pour attribuer la même adresse IPv4 à 4 clients distincts... IPv4 est maintenant encapsulé dans IPv6, d’où l’impossibilité de le désactiver : https://dev.freebox.fr/blog/?p=5382#more-5382

IPv6 n’est pas vraiment "forcé". C’est juste que la couche IPv4 a disparu du côté WAN des Freebox et est maintenant encapsulée dans IPv6, d’où l’impossibilité de désactiver IPv6. Mais Free ne propose toujours pas de pare-feu IPv6... 😕