Mic13710

Vous pouvez le fermer. Sauf à savoir ce que l'on fait, on n'ouvre jamais un port http sur le net. Votre certificat synology.me est ok. Le quickconnect est présent parce que vous avez activé ce service. Si vous ne l'utilisez pas, vous pouvez supprimer ce certificat. Aucune idée concernant le Tailnet. Probablement un ancien service. Si inutilisé, vous pouvez le supprimer. Que couvre le certificat synology (en développant la ligne) ? Votre ancien opérateur n'était-il pas free ? Ce qui est sûr c'est qu'orange n'autorise pas de déclarer d'autres serveurs DNS que les siens. Remarque : il est bizarre de masquer des adresses privées qui n'ont d'intérêt que pour vous même (on ne peut strictement rien faire avec), et de laisser visible votre adresse e-mail. C'est un concept. 🙃 Cherchez l'erreur...

Un copier/coller n'est pas une vraie sauvegarde. Hyperbackup est beaucoup plus efficace car il maintient les time code des fichiers, qu'il permet de sauvegarder jusqu'à 256 versions d'un même fichier (en mode multiversion) ce qui n'est pas possible avec le copier/coller. L'espace disque est aussi beaucoup moins important (compression des données)

Peut-être supprimer tout simplement la tâche planifiée correspondante dans le gestionnaire des tâches.

Bienvenue sur ce forum. Vérifiez que vos batteries sont encore en état. Après 4-5 ans, elles sont généralement HS. Et il faut bien entendu que l'onduleur soit compatible pour gérer la mise en sécurité du NAS. C'est juste une remarque. Ne pas poursuivre sur ce sujet ici, ce n'est pas l'endroit approprié.

Le DDNS va récupérer l'IP publique de l'opérateur. Il ne vous donnera pas l'IP attribuée à votre connexion 4/5G qui est sur le réseau privé de votre opérateur. C'est expliqué dans les liens donnés plus haut. Il n'y a pas de correspondance et donc aucune chance pour que ça fonctionne en l'état. Vous pouvez passer par un VPS, sans garantie que cela fonctionne (jamais essayé)

La partition des données n'est pas affectée par un reset mode 1 ou 2. Mais comme pour toute opération, ce n'est pas sans risque, aussi Synology recommande fortement de mettre à jour les sauvegardes avant de procéder.

J'avais très bien compris, merci. Je posais la question vis à vis du MAC. Mais peu importe, il faudra de toute manière passer par un reset mode 2. Si vous avez des sauvegardes Hyperbackup, vous pouvez restaurer la configuration à partir d'une des dernières sauvegardes puisque la configuration est sauvegardée par défaut. Sinon, pas d'autre solution que de tout paramétrer.

Si vous pouvez vous connecter à DSM, faites une sauvegarde de la configuration puis un reset mode 2 pour refaire une installation de DSM. https://kb.synology.com/fr-fr/DSM/tutorial/How_to_reset_my_Synology_NAS_7#t2 Vous restaurez la configuration et vous reprenez les réglages pour SMB.

@L. Tech 3 tentatives en une semaine, c'est le temps long. Le blocage sera effectif s'il y a eu 3 tentatives de connexion avec la même IP durant ce temps long. Ce qui inclut de facto des tentatives rapprochées (temps court).

Absolument. Vous pouvez faire une sauvegarde par dossier partagé, et si c'est trop important, vous pouvez en faire sur chaque dossier à l'intérieur d'un dossier partagé. Oui, mais surtout je vous conseille de réinstaller DSM après avoir supprimé le groupe et le volume pour que la partition système soit mise à jour avec la taille augmentée. Le mieux serait de faire un formatage rapide des disques sur un PC pour détruire les partitions existantes et repartir sur une installation neuve.

Pour que le déplacement fonctionne, il faut le faire à partir de file station après avoir monté un dossier distant entre les deux NAS. Le mieux reste la restauration qui garantie la conservation des tags. Mais je ne comprends pas bien ce que vous cherchez à faire. Est-ce que le nouveau NAS est un support de sauvegarde (auquel cas il faudra passer par rsync) ou bien un NAS de travail que vous voulez sauvegarder ? Si c'est cette dernière option et que votre NAS n'est pas un Synology, hyperbackup ne fonctionnera pas. Avec Hyperbackup, vous pouvez déplacer un dossier hbk sur un autre support, mais à ma connaissance vous ne pouvez pas déplacer un dossier source et le resynchroniser avec un dossier hbk existant. Il faut refaire une sauvegarde complète car tous les liens ont été rompus.

Je suppose que ce que vous appelez Hyper desk est hyperbackup.... Il est bien évident que si les dates sont différentes, il faut refaire une synchro complète. Il aurait fallu déplacer les fichiers et non les couper. Mais à mon avis, il eut été plus efficace de faire une restauration à partir des sauvegardes ce qui aurait permis de vérifier que la sauvegarde est fonctionnelle et de conserver les tags des fichiers.

Que donne un ping sur 192.168.1.1 à partir du réseau du routeur ? S(il n’aboutit pas, il est normal que le ndd ne puisse pas aboutir.

Si ça fonctionne en local et pas à distance, c'est que problème se situe entre le WAN et le LAN. Le switch Alcatel étant manageable, il faudrait regarder les règles dans le détail. Etonnant que vous ne puissiez pas contrôler par vous même si tel ou tel port est bien redirigé dans le routeur.

Tout d'abord, vous n'avez pas ouvert le 4500. Ensuite,ça à beau être écrit sur la kb synology, c'est une grossière erreur. Ce n'est pas parce que Synology l'écrit que c'est la chose à faire. Si vous ouvrez ce port vous pouvez alors vous connecter sans clé ni identifiant. Il faut absolument fermer ce port. Je vous invite à aller consulter le tuto sur le serveur VPN dans la partie Tutoriels où on en parle. Mais après, libre à chacun de suivre une information erronée ! Je peux en tout cas vous confirmer que ça fonctionne très bien et avec beaucoup plus de sécurité sans. Par contre, il faut bien ouvrir ce port côté NAS. C'est à n'en pas douter le point de départ le plus important. L'avez-vous mis en pratique ?

@GB Informatics Qu'est que vous n'avez pas compris dans cette phrase ? Citer la totalité d'un message n'a aucun sens et n'apporte strictement rien à la compréhension. Soit vous citez le passage auquel vous faites référence, soit vous interpelez votre interlocuteur comme le font la majorité de utilisateur du forum. C'est bien, mais qu'est-ce qui fonctionne ? Ce n'est pas très clair. Un enregistrement A associe un ndd à une IPV4. Mais alors où se trouve le NAS, sur la box ou le routeur ?

Il faut bien pourtant mettre à jour DSM, ne serait-ce que pour des questions de sécurité. Vous pouvez éventuellement travailler à partir du journal des connexions. Vous le téléchargez puis le copiez dans un tableur. Vous faites un classement sur les évènements ce qui regroupera les enregistrements par utilisateur. Vous pouvez aussi filtrer selon les critères que vous voulez (connexion, accès à tel ou tel dossier).

@GB Informatics, merci de ne pas citer inutilement le post précédent. Le serveur DNS ne sert qu'à résoudre un ndd. En aucun cas il dirige vers un service ou une application. Pour cela, il faut utiliser soit le port de l'application, soit le reverse proxy qui se chargera d'associer un ndd à un service. Je vous recommande d'aller consulter le tuto sur le serveur DNS et celui sur le Reverse Proxy.

Pour compléter ce que dit @firlin, est-ce que l'IP réservée dans la freebox pour le routeur a été mise en DMZ ?

La création d'un nom de domaine local différent du domaine extérieur est à votre seule discrétion. Non. Pas de caractères spéciaux. Seul le "-" est autorisé à condition qu'il ne se trouve ni au début ni à la fin. Vous pouvez donc utiliser acer-x5 à la place.

C'est bien ce à quoi sert le reverse proxy que de relier un ndd et une application interne ou externe, non ?

Si le NAS le permet (vous ne nous dites pas quel modèle) pourquoi ne pas passer en 7.2 ? Après, cette exportation ne donne que les paramètres attachés à chaque utilisateur. Elle ne donne pas le taux d'utilisation ni le niveau des échanges par compte. Je ne sais pas si cette information est accessible quelque part. Il y a bien l'analyseur de stockage qui donne quelques infos mais pas ce que vous recherchez.

On peut aussi définir dans le paramétrage un ndd de connexion https://photo.dsm.ndd.fr et on peut définir un profil de connexion. Ces réglages fonctionnent en réalité comme le reverse proxy. On peut faire l'un ou l'autre. Perso, tout est dans le reverse proxy.

Ce qui est dit dans le tuto sur le serveur DNS : Plutôt que de faire une zone DNS sur un ndd improbable, pourquoi ne pas tout simplement créer un ndd xxxx.synology.me et l'utiliser pour le serveur DNS local ?

Je ne suis pas tout à fait d'accord. Toutes les interfaces comme sa dénomination l'indique, applique les règles pour toutes les interfaces, LAN, VPN, bond, etc... Après, on peut affiner pour chaque interface si on le souhaite plutôt que de le faire dans la globalité. Perso, je suis sur toutes les interfaces car je n'ai pas trouvé d'intérêt de séparer les règles. @Anarchti vos règles sont pour le moins étranges. On ne sait pas trop bien ce que couvrent les ports sélectionnés, mais on peut en tirer certaines remarques. Tout d'abord une explication. Les règles se lisent en partant du haut. Tant qu'une règle ne correspond pas, la lecture continue sur les règles suivantes. Si une règle correspond, la lecture s'arrête. La première règle : Vos IP privées sont limitées aux services de cette règle ce qui doit probablement limiter l'usage local du NAS. Elle autorise l'accès au monde entier à DSM et aux autres ports autorisés dans la règle. On peut supposer même que le port 5000 (http) de DSM est lui aussi ouvert aux quatre vents. Déjà que l'ouverture du port 5001, même limité à une zone géographique définie n'est pas recommandée, le 5000 est à proscrire de ce schéma, comme du reste tous les ports http, sauf à le faire en connaissance de cause. La deuxième règle : Là vous autorisez DSM uniquement à la France, mais c'est trop tard puisque vous l'avez précédemment autorisé sur le monde entier. Pourquoi ouvrir le service NTP sur la France ? rsync pour quoi faire ? Que de complications pour les règles suivantes ! Vous pouvez toutes les supprimer pour les remplacer par une règle unique refusant tous les ports pour toutes les IPs. Il est clair que vous n'avez pas bien compris le fonctionnement du parefeu et il est encore plus évident que vous n'avez pas préparé correctement votre NAS avant d'envisager de le connecter sur le web. La toute première chose à faire avant de vous pencher sur les régles externes de votre parefeu serait de mettre en oeuvre les recommandations du tuto de @.Shad. sur la sécurisation de nos NAS. Vous y trouverez entre autre comment paramétrer le parefeu pour qu'il fonctionne avec les plages d'IP locales, ce qui n'est pas le cas chez vous ou du moins de manière limitée. Ce n'est qu'après cela que vous pourrez faire en connaissance de cause les ouvertures de ports pour les services externes.