Mic13710

Un 8To en RAID1 avec des disques de 4To, va falloir nous en dire plus Avec vos 4x4To, vous pouvez faire un RAID5 ou SHR de 12To. Des sauvegardes sur un même NAS, ne sont pas à proprement parlé des sauvegardes. Pensez plutôt à un serveur dédié et/ou à une sauvegarde externe.

@goerges Oui mais cette règle n'est disponible qu'au niveau de chaque interface. Lorsque les règles sont créées pour toutes les interfaces (ce qui est le cas ici), il n'y a plus ce choix et il faut rajouter la règle de blocage.

Bonjour et joyeuses fêtes. Soit le bienvenu dans la communauté

Bonjour et bienvenu dans la communauté

Vous le faites exprès ou quoi ? Je vous ai dit trois fois que votre règle seule ne sert strictement à rien ! Il faut AUSSI une règle de blocage pour le reste du trafic sinon ça ne peut pas fonctionner. Comment être plus explicite ? Je comprends tout à fait que la compréhension des NAS ne soit pas la même pour tout le monde, mais enfin, je me tue à vous répéter que votre parefeu ne peut pas fonctionner en l'état, je vous dis pourquoi et vous, vous persister à me dire le contraire. Fenrir dit bien aussi de remplir la dernière règle qui est la plus importante. Mais attention, si vous remplissez la dernière règle, il faut IMPERATIVEMENT (je le mets en majuscule, souligné et gras pour que ce soit bien clair) que les IP privées soient autorisées en tête de liste. L'ordre des règles est très important. Vous comprendrez pourquoi en lisant correctement (et non en diagonale) mon message précédent.

Oui pour la règle, par contre rien ne bloque ensuite. Autrement dit cette règle ne sert à rien. @reddaron si vous avez lu le tuto 14 fois et que vous en êtes toujours au même point, c'est que vous n'avez pas compris 14 fois. C'est pourtant simple. Dès qu'une règle permet une connexion, le parefeu autorise le trafic, et ce, quelles que soient les règles qui suivent. Il faut donc procéder par ordre d'adressage. On autorise d'abord toutes les IP privées car il est assez rare de se faire attaquer de l'intérieur. Ensuite on établi les règles externes pour tout ce qui peut passer. Votre règle par exemple pourrait suffire mais elle autorise absolument toutes les connexions d'IP françaises sans aucune discrimination. C'est bien trop ouvert à mon gré, mais cela vous regarde. Une fois toutes les autorisations accordées, on bloque tout le trafic (la dernière règle dans le tuto de Fenrir). C'est de loin la règle la plus importante !

Non. Vous n'avez aucune règle bloquante. Relisez et surtout appliquez à votre cas ce qu'a proposé Fenrir.

C'est confirmé. Vous avez créé une vraie passoire. Vous êtes à des années lumières des paramétrages proposés par Fenrir. En l'état actuel, vous ne bloquez absolument rien. Votre règle autorise tous les trafics venant de France (quid des trafics sur votre réseau privé ?) et si ça vient d'ailleurs, vous n'avez aucune règle qui bloque. Autrement dit, votre NAS est en open bar !

Sujet déplacé dans la bonne section. Si votre parefeu n'a pas fait le boulot, c'est qu'il est mal configuré. Postez une copie d'écran pour qu'on puisse vous dire où ça cloche.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

La remarque de @Fenrir est en réponse à la votre : Et j'approuve entièrement ce qu'il vous a écrit. Tous les intervenants sont des bénévoles. Il y a effectivement des gens pleins d'expérience qui n'ont cependant aucune obligation vis à vis de quiconque. Vos questions sont trop vastes et touchent à des domaines divers qui ne peuvent être adressés sur cet unique post. De plus, elles sont hors sujet. Le forum sur lequel vous postez concerne seulement le démarrage et l'installation du NAS. Que je sache, vos dernières demandes débordent de ce cadre. Pour des problèmes spécifiques aux paquets, il y a les forums dédiés que je vous invite d'abord à consulter, et si vous n'y trouvez pas de réponse, vous pourrez y poser vos questions. Ceci est indiqué clairement dans l'aide intégrée de DSM (le point d’interrogation en haut à droite). Et si comme vous l'affirmez vous avez lu le tuto de Fenrir, il dit très clairement qu'il est inutile de changer les ports par défaut, et illusoire de croire que de le faire améliore la protection. Si toutefois vous souhaitez changer les ports, il est plus approprié de faire des redirections de ports dans le routeur. En attendant, je ferme ce post car la partie mise en route de votre NAS a été solutionnée.

Attention au choix des disques. Il est tout de même préférable de vérifier d'abord les compatibilités/incompatibilités données par Synology en fonction du modèle de NAS. Pour le 413J, c'est ici.

Deux outils à avoir dans le monde windows : Putty et WinSCP. Putty est un terminal pur et dur, indispensable pour passer des commandes au NAS, alors que WinSCP est plus visuel et permet de mieux comprendre l'organisation des différents fichiers et dossiers. Les deux sont complémentaires. WinSCP embarque aussi Putty qui peut-être activé à partir de l'interface. Pour pouvoir se connecter en mode terminal sur le NAS, il faut activer le SSH (port 22) dans DSM. Allez faire un tour du côté des Tutoriels. Vous en trouverez un réalisé par @InfoYANN qui traite de l'accès SSH via DSM6. Ceci étant dit, je rejoins tout à fait la remarque de @dominix.pf . Avant de vous aventurer dans cette partie du NAS au risque d'y faire des dégâts, il est recommandé d'acquérir d'abord certaines connaissances Linux.

Il n'y a pas de taille max formelle pour les disques des NAS. Les capacités indiquées dans les caractéristiques sont seulement celles utilisées pour les tests et sont en rapport avec les tailles de disques usuelles au moment de la mise sur le marché du NAS. La donnée la plus importante et celle qui concerne la taille maximum par volume. Mais comme vous ne nous dites pas de quel modèle il s'agit, il est difficile de vous en dire plus.

Ce n'est pas nouveau. Des maj foireuses, c'est quasi le cas depuis plusieurs années et pas que pour les paquets. DSM n'est pas en reste. A vouloir courir de plus en plus de lièvres à la fois, les procédures de débogages sont peut-être moins sérieuses ou moins bien contrôlées qu'avant. C'est comme pour Microsoft, le débogage c'est chez le client que ça se passe. Ils balancent leurs logiciels en prod et attendent les remontées pour corriger.

Pas du tout. Un SHR de 3 disques de 4To vous donne 8To de stockage. En ajoutant un 4To en basic, vous aurez un total de 12To. Avec un SHR de 4 disques de 4To, vous avez aussi 12To de stockage, soit strictement la même chose. Donc aucun intérêt. Surtout que la multiplication des volumes complexifie la gestion du stockage entre eux et que si vous perdez le disque en basic, vous perdez toutes les données qui sont dessus. Pas glop. Un seul volume de 12To est beaucoup plus simple à gérer puisqu'il n'y a que la limite du volume et que vous pouvez perdre un disque sans perte de données, donc bien plus sécurisant que ce que vous envisagez de faire. En tout cas, sans aucune hésitation, je ferais un SHR sur 4 disques. Mais comme je l'ai écrit, rien ne vous interdit de faire plus compliqué et moins sûr.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

On peut tout simplement éditer le premier message et marquer [Résolu] en tête de titre, ou attendre qu'un modo passe par là pour clôturer le sujet. Ce que je vais faire.

Il est possible de créer plusieurs volumes et rien ne vous empêche de faire un RAID5 ou SHR sur 3 disques et un basic ou SHR sans protection de données sur un 4eme. Lorsque vous introduisez un nouveau disque dans un nas multibaie, vous avez le choix au niveau du gestionnaire de stockage soit d'augmenter un volume existant (qui augmentera par exemple votre SHR à 3 disques pour le passer à 4 disques), soit de créer un nouveau volume, ce qui créera un nouveau volume en SHR sans protection des données.

Il n'y a pas de passerelle EXT4 vers BTRFS. Il faut repartir sur une nouvelle installation.

J'ai très bien compris ce que vous vouliez faire et je vous confirme que c'est impossible. Que ce soit pour migrer ou pour faire une installation de zéro, les seules possibilités de RAID sont celles du lien que je vous ai donné. Avec vos disques, vous pouvez créer un SHR de 24To. Voir le comparateur de RAID Cette configuration est celle qui vous donnera le plus de capacité de stockage avec un disque de protection. Si tant est que ce soit possible, celle que vous proposez de faire ne vous donnerait que 18To (soit 6To en moins) pour à peine plus de protection car la perte d'un deuxième disque peut entrainer la perte totale des données selon qu'elle se situe dans l'une ou l'autre branche. C'est un peu la loterie. Plutôt que de vouloir construire des RAID improbables, gourmands en espace de stockage sans apport notable sur la protection, mieux vaut se cantonner à faire ce qui marche ; un SHR.

Ce n'est pas possible. Voir les types de raid supportés. On peut très bien récupérer les données d'un groupe de disques à partir d'une distribution linux type ubuntu. Voir le tuto Synology.

Si vous avez des risques de foudre, c'est effectivement ce qu'il faut faire. En débranchant la prise de l'onduleur, ce sera comme une perte d'alimentation qui va initier la mise en sécurité et un arrêt propre du NAS. Avez-vous essayé photostation ?

Oui. Vos disques sont en miroir. Si l'un lâche, l'autre continue de fonctionner. Il suffit de remplacer le disque défaillant et lancer la réparation pour retrouver un RAID fonctionnel. Attention : le RAID (ou SHR) n'est pas une sauvegarde. C'est juste un système de stockage permettant la continuité de service. Vous devez prévoir un système de sauvegarde périodique de vos données sur un autre support.

Si tu penses à une surtension, l'onduleur est en principe protégé par une varistance à son entrée. Son rôle est d’écrêter la tension lorsqu'elle atteint un certain seuil. Cette protection est assez efficace pour contrer ce type de phénomène, à condition qu'ils soient très exceptionnels car une varistance n'est pas prévue pour un nombre d'utilisation important, son efficacité et sa capacité à absorber les surtension se dégradant à chaque fois qu'elle est sollicitée. Un orage ? Plutôt la foudre et là il n'y a pas que l'onduleur qui trinque. Si l'installation y est sujette, il faut alors très sérieusement envisager une protection foudre de qualité. Pas ces prises dites parafoudre comme celles qu'on trouve dans le commerce qui ne sont rien de plus que des varistances comme celles qui équipent les onduleurs. Ce genre d'appareil ne vaut pas pipette face à un véritable coup de foudre qui aura fini de faire ses ravages bien avant que la varistance n'ait commencé à frémir. Une protection foudre digne de ce nom commence au départ de l'installation électrique, dans le tableau avec des parasurtenseurs de qualité et des protections adaptées, et doit répondre à des critères précis d'installation (longueur des câbles, périmètre de protection, etc..). Son installation doit être faite dans les normes. C'est donc l'affaire de spécialistes. Il faut aussi prévoir une protection foudre spécifique sur la ligne téléphonique (si elle existe).