Mic13710

Merci de faire un petit tour ici : https://www.nas-forum.com/forum/forum/16-présentation/ Sinon, je suis d'accord avec les réponses de georges

Bonjour Lenn, très bon choix. Soyez le bienvenu dans la communauté.

C'est pour la bonne cause... et puis ça s'améliore, ce matin il y en avait pour 90h et 16h plus tard il ne reste plus que 35h. Cherchez l'erreur. A ce rythme, demain c'est fini 😉

Je ne m'étais pas intéressé à la chose, mais dernièrement mes disques étaient pleins à 86%. Je me suis dit qu'il serait bon de faire le ménage dans des dossiers et fichiers non utilisés avant de penser qu'il faudrait sans doute que je prenne des disques plus gros. Pour commencer le ménage, j'ai mis en place un vidage journalier des corbeilles automatique sur tous les fichiers de plus de 30 jours. Je pensais ainsi gagner quelques pourcents. Le lendemain, je n'en n'ai pas cru mes yeux : mon stockage est tombé à 57% ! J'ai d'abord cru que c'était une blague. Et puis non, toutes mes données étaient bien là, mais plus de 4 ans de remplissage de corbeille, ça pèse, et dans mon cas ça représente 30% de stockage. Du coup, plus besoin de supprimer quoi que ce soit, ni de changer mes disques. On a tendance à oublier combien les corbeilles peuvent tenir de la place !

Faite un setup routeur alors. L'idée c'est de recréer la liaison qui a été interrompue pour la supprimer proprement. Je viens justement de faire cette manip sur un NAS situé à Montreal dont je fais la maintenance à distance. Et pour supprimer les enregistrements, j'ai dû tout réactiver, le setup du routeur, l'upnp pour pouvoir à nouveau gérer les lignes, les supprimer, désactiver le enable, enregistrer et enfin supprimer l'upnp.

Cliquez sur Enabled pour activer la configuration routeur. Il faut que le l'upnp soit aussi activé dans le routeur. Vous devriez voir les 4 ports qui sont enregistrés. Vous les supprimez tous, vous dévalidez Enabled et vous enregistrez (save). Lorsque l'opération est terminée, vous désactivez l'upnp dans le routeur. Normalement, vous ne devriez plus rien avoir dans la configuration routeur de DMS (plus de used port en bas de page)

C'est pourtant écrit en rouge dans le tuto : Ne cliquez pas ici, ça fait partie des options que Synology devrait vraiment retirer de ses boitiers. C'est très dangereux du point de vue sécurité. Ça sert à ouvrir automatiquement des ports dans votre routeur/box, ça peut paraitre sympa comme ça mais en pratique c'est une faille de sécurité très importante. Là on entre en plein dans les comportements que je décrivais au début de ce tutoriel : les gens veulent du "clef en main" et la sécurité ça complique les choses !

Bonjour bygou, soyez le bienvenu dans la communauté.

Bonjour adimoto, soyez le bienvenu dans la communauté. Voila une belle présentation, claire et précise. Tout le monde est accepté ici. Tant que la charte est respectée, vous pouvez y passer tout le temps que vous voulez et y poser autant de questions que vous voulez 😊 Pour les demandes concernant le modèle de NAS qui vous conviendrait, il y a un forum avant achat exprès pour ça.

La mise en application du tuto sur la sécurisation aurait évité ce genre de chose 😉.

Bonjour thsani, soyez le bienvenu dans la communauté. Vous tombez bien, il y a un tuto élaboré par @Zeus qui est actuellement en phase de revue avant édition et qui traite du RT2600ac. Patientez encore un peu, le temps qu'il soit validé.

Oui mais comme tu dis, le Môssieur (pardon DamDeb) voulait mettre la charrue 🚜 sans les boeufs 🐄. Ceci étant dit, Fenrir met lui aussi la sécurisation du NAS comme condition sine qua non avant la mise en place du serveur VPN : À lire avant d'aller plus loin Le fait de passer par un VPN n'est pas un gage de sécurité en soit. ..... Si la sécurité générale de votre NAS est mauvaise, ne faites pas de VPN, ça ne fera qu'augmenter les risques (vous trouverez un tuto ici) Ce qui fait que tu avais quelque part raison 😉

Ce message correspond à une configuration active du routeur via DSM. Comme vous avez supprimé l'UPnP, le NAS n'est plus en mesure de gérer les transfert de ports. Essayez de réactiver l'UPnP pour retrouver la liaison avec le NAS. Une fois cette liaison rétablie dans DSM, vous supprimez toutes les règles et vous désactivez la fonction. Vous la désactivez au niveau du routeur puis vous le redémarrez. Prenez des captures de la page DSM avant et après la suppression pour qu'on y voit plus clair.

Il y a tout de même quelque chose d'incompréhensible. D'où sortaient ces numéros de ports exotiques dans la page UPNP, ne serait-ce pas RED qui fait de la translation de ports pour faire du partage d'IP ?

Que dit la vue "Transfert de ports" de la box ?

Compris ! Upnp à désactiver. Et surtout supprimer tous les paramétrages du routeur à partir de DSM. C'est un total non sens. Dans cette page, vous avez orienté le 443 vers le 51198, alors évidemment que ça ne pourra jamais fonctionner ! Edit : Et aussi, les translations de ports, mis à part faire rire les oiseaux, ça ne sert pas à grand chose. Gardez les ports par défaut. Le plus important c'est de bien paramétrer son NAS pour se parer contre les attaques externes. Un port 54217 en http comme je vois dans la capature sur un NAS non protégé, c'est pas le port qui va le protéger mieux mais surtout de ne pas ouvrir un http vers l'extérieur.

Salut StephanH, moi j'aurais dit l'inverse : le cela en priorité (je dirais même une nécessité), et seulement après, le ceci qui répond à la question posée 😉

Moi pas comprendre.... Hyperbackup n'est pas un foudre de guerre. Tant que vous pouvez utiliser votre NAS de travail, que la première sauvegarde prenne 5 mn ou 2 jours ne va pas faire que le monde s'écroule.

Il faut prendre votre mal en patience. Ca ne vous empêche pas de travailler sur le 918.

Bonjour Damien, soyez le bienvenu dans la communauté. Surtout pas ! Le NAS n'est pas une solution ultime mais un support comme un autre qui peut tomber en panne comme les autres. La sauvegarde périodique des données du NAS (pas forcément sur DD externes) est essentielle et doit faire partie intégrante du projet.

6Go/h c'est 13Mb/s. Vous n'avez pas mis une limitation de débit quelque part ? Je sais que ma sauvegarde a été assez longue, mais je n'ai pas souvenir du temps que ça avait pris pour les quelques 3To de données. Je n'ai jamais mesuré à quelle vitesse mes sauvegardes se font et ça ne m'importe pas beaucoup. Ca prend le temps que ça prend 😉

Par quoi passez vous ? Est-ce un copier/coller à partir de votre PC ou une tâche de sauvegarde via hyperbackup de NAS à NAS ? Ce n'est jamais très rapide. La première sauvegarde est d'autant plus longue qu'il y a beaucoup de données. Le suivantes seront moins chronophages puisque seul le différentiel sera sauvegardé.

Dans DSM vous avez un menu "Centre d'assistance" à partir duquel vous pouvez posez des questions au support Synology. C'est l'endroit indiqué pour poser la votre. Et merci de ne pas citer inutilement le post précédent, ça nuit à la compréhension. Je viens de la supprimer dans votre message.

On ne peut pas à la fois avoir une entrée A est un DDNS sur le même domaine. En présence d'un DDNS, il y a une entrée A dynamique (non accessible) qui est associée au domaine du DDNS et qui est modifiée à chaque changement d'IP. On ne peut donc pas rajouter une autre entrée A qui va utiliser le même ndd sinon il y a conflit.

@Zeus Je ne pense pas que ce soit obligatoire. En tout cas, ça ne coute rien d'essayer. Ceci étant dit, il y a forcément un soucis au niveau de la redirection du 443 puisque "https://IPPublique" n’aboutit pas. Ou alors, c'est une IP partagée avec une plage qui n'inclue pas le 443. Je ne sais pas si Numericable/SFR pratique ce genre de partage.