PiwiLAbruti

Le NAS te donne un message explicite lors de l’installation du paquet ? Le DS718+ (2Go) n’indique rien de particulier à l’installation de VMM.

VMM est compatible avec un DS216+II ? https://www.synology.com/fr-fr/dsm/packages/Virtualization

Tu n'as pas compris la blague, @firlin parlait du "DS4125j" que tu as écrit 😅

Synology propose effectivement un environnement de cross-compilation. Tu peux donc très bien compiler tes programmes sur autre chose que du matériel Synology. Pour ma part, je compile mes programmes dans une VM Linux plus véloce que mes NAS. Pour t’aider, voici la référence officielle pour le développement : https://www.synology.com/fr-fr/support/developer#tool Si tu veux un environnement plus convivial et surtout plus complet, il y a spksrc qui permet de compiler un programme pour toutes les architectures présentes chez Synology (NAS, routeurs, VS, ...) : https://github.com/SynoCommunity/spksrc

On voit sur la carte pour le DS412j un numéro de version 1.2. Quelle est la version indiquée sur celle du DS415+ ? (Tu as dû y aller fort pour endommager cette carte...)

C’est comme connecter deux Cubox en eSATA, ça ne donnera rien. Le port eSATA des NAS Synology sert à ajouter des extensions de stockage (comme le DX517).

Les réseaux Wi-Fi publiques ne laissent souvent passer que les protocoles permettant d'accéder à des sites internet (TCP, proxies HTTP transparents, ...). Certains VPN se retrouvent donc bloqués à cause des protocoles utilisés (ISAKMP, ESP, GRE, ...) comme L2TP/IPsec. À voir comment se comporte OpenVPN en TCP.

Le seul moyen que je vois est de créer manuellement les règles directement avec iptables.

Le DS214play est largement suffisamment pour ton usage. Je n’ai pas regardé sa fiche technique, mais je suis certain qu’il supporte bien plus que 5 caméras de surveillance. Tu peux donc effectivement t’orienter vers un modèle plus modeste pour la sauvegarde distante.

Maintenant, on peut aussi vérifier ce qui prend de la place sur la partition système (comme les logs). Peut-être qu’en faisant un peu de place la mise à jour passerait. Par contre il faut impérativement passer par des commandes exécutées via SSH.

Le DS210j est "limité" à DSM 5.2, mais Cloud Sync est bien disponible sur cette version de DSM. Par contre, il faudrait idéalement réinitialiser le NAS (donc sauvegarder ses données au préalable), et réinstaller DSM car la taille des partition système a évolué depuis DSM 3.2.

Oui, c’est possible. Mais je te déconseille de faire du RAID 0 qui n’a d’ailleurs aucune utilité dans ton cas d’utilisation.

Non.

Initialement, la nb6 ne connaissant pas le réseau 192.168.1/24, elle envoie le trafic à destination de ce réseau à sa seule passerelle disponible (celle permettant d'accéder à internet, sur l'interface WAN). Le premier routeur SFR rencontré (si ce n'est la nb6 elle-même) va tuer ce paquet car l'adresse de destination est une adresse privée, non routable sur internet. Avec la règle de routage, on dit à la nb6 que le trafic à destination du réseau 192.168.1/24 doit être envoyé à la passerelle 192.168.0.2 (le RT2600ac).

Microsoft n'apporte aucune explication claire quant à l'usage de SMB 3 en frontal sur un réseau publique. Par contre, on trouve quelques éléments de réponse sur le site officiel : De mon point de vue, le fait de n'avoir trouvé aucune documentation ou explication suffisamment claire sur ce sujet m'empêcherait clairement d'ouvrir SMB sur internet.

Microsoft utilise au moins SMB 3.1.1 sur Azure (il y a des écarts importants avec les versions inférieures de SMB 3). Reste à vérifier si le niveau d’implémentation de Samba correspond à cette version.

Il faut indiquer à la nb6 qu’elle accède au réseau 192.168.1/24 via 192.168.0.2 en créant la règle de routage correspondante (si c’est possible).

Il est fortement déconseillé d’utiliser SMB directement sur Internet pour des raisons de sécurité. Le VPN est un bon moyen d’assurer la sécurité des communications SMB.

Concernant le montage vidéo, il y a des solutions chez les concurrents dont QNAP qui permettent des connexion USB directes ou Thunderbolt-to-Ethernet (USB-C) pour un accès plus rapide aux données. Par exemple, le modèle TS-251A supporte USB QuickAccess pour l'accès direct (il faudrait trouver un test de performance pour voir si c'est réellement concluant). C'est le modèle le plus abordable sachant que les modèles Thunderbolt3 (USB-C) ont un prix qui peut être dissuasif (>1000€). Dans tous les cas, il n'y a pas d'équivalent chez Synology. Je ne peux que te recommander d'aller en discuter avec les membres de la communauté QNAP France.

@camdel : Si l'adresse IP qu'on ne voit pas sur la règle NAT est bien l'adresse IP privée du NAS, la règle est bonne. Le problème se situerait donc ailleurs, mais là j'ai du mal à voir où.

La seule protection efficace contre les cryptolockers est un plan de sauvegarde robuste (offline, multi-versions, ...). Toutes les autres solutions vont soit complexifier l’utilisation, dégrader les performances, se révéler inefficaces sans maintenance, ou tout ça à la fois.

Peu importe, tous sont capables de le faire. Pourquoi chercher à transcoder quand il n'y en a pas besoin ?

Il ne s'agit pas d'une limitation en nombre de baies, mais à la grappe RAID. Le constructeur te certifie les IronWolf fonctionneront parfaitement jusqu'à 8 disques dans une même grappe RAID (5, 6, 10, peu importe). Si tu as l'intention de créer une seule grappe RAID avec 16 disques, le constructeur ne t'assure un fonctionnement correct qu'avec les IronWolf Pro. Mais à ta place je ferais deux grappes distinctes par extension car si le NAS ou l'extension tombe en panne, tu perds toutes les données (à moins d'avoir une sauvegarde complète, ce qui est peu probable avec de tels volumes).

De la règle PAT/NAT configurée sur le routeur/box.

Par analogie c'est comme le masque en IPv4.