Mic13710

Personnellement, je ne vois pas une quelconque vulnérabilité à n'utiliser qu'un seul port pour tout faire par rapport à l'ouverture de plusieurs ports dédiés. C'est en tout cas ce que je pratique depuis quelques temps (j'avais moi aussi plusieurs ports ouverts, mais ça, c'était avant...) sans avoir observé d'activités suspectes sur ce port unique. Mais comme je l'ai écrit, ce n'est qu'une question de choix personnel.

Ou tout simplement utiliser les alias (j'en ai parlé plus haut) et ne passer que par un seul port. Ce n'est qu'une question de choix.

Pas vraiment. Il y a une partie du DSM installée dans la mémoire flash du NAS, mais il n'est généralement pas up to date. Sinon, il serait impossible de donner vie au NAS. Piste de réflexion : si c'était le cas (pas de DSM), il serait alors facile de revenir à un DSM antérieur en changeant simplement les disques. Or, ce n'est pas possible. Le DSM interne au NAS l'interdit.

C'est effectivement en prenant des précautions de ce genre qu'on évite les attaques. Il y a quelques mois, j'utilisais le port 21 et j'avais très souvent des IP bloquées (le plus souvent en provenance de chine). Depuis que j'ai utilisé un autre port redirigé vers le 21, ces tentatives ont cessé. Par contre j'utilise le 5001 (pas le 5000) pour mes accès de l'extérieur et je n'ai pas encore noté de tentatives de ce côté. Mais par prudence, je vais probablement faire une redirection sur ce port aussi, histoire de ne pas tenter le diable. Google authentificator est un plus très contraignant, et aussi peu fiable à cause de décalages de timing que j'ai pu observer entre les codes. Il faut que les horloges soient parfaitement calées. De plus, il ne protège que l'accès direct au nas par les ports 5000 ou 5001 mais n'est pas du tout sollicité pour les autres ports ce qui réduit son intérêt. J'ai abandonné.

réponse en MP

Tout à fait Oooops! Tu as raison de préciser ce point. Il est évident que du fait du contrôle permanent du réseau, un line-interactive se mettra en service lors de perturbations et aussi lors des tests périodiques des batteries lançés par l'onduleur. Beaucoup plus souvent donc qu'un off-line. C'est pour cela que je précisais "tant qu'ils sont en veille". Si les perturbations sont minimes (en ville par exemple) et que le silence est recherché l'option off-line est bien entendu à considérer. J'ai un line-interactive, mais il est à la cave avec la box, le nas principal et le switch. Il alimente aussi mon nas secondaire, mon PC et son écran, mon téléphone qui sont juste au dessus dans mon bureau. Donc, les mises en service de l'onduleur ne me dérangent pas. Silence chez moi.

Oula, vous mélangez tout ! Le DNS n'est qu'un service de nom qui permet de se connecter sur un site en utilisant un nom plutôt qu'une adresse IP, moins conviviale. Le site associe le nom à une IP et redirige les requêtes faite sur le nom vers l'IP correspondante. Il n'offre aucune garantie de sécurité, mais seulement un accès plus "smart" qu'une succession de chiffres. Le FTP (File Transfert Protocole) est comme son nom l'indique un protocole de transfert de fichiers. Là aussi, vous n'avez pas de sécurité. Si vous voulez sécurisez vos transferts, il faut impérativement éviter tous les ports classiques, et notamment le 21 (FTP). Vous pouvez modifier les ports sur votre routeur (le plus logique) ou dans le NAS si le routeur ne vous permet pas le redirection des ports. Vous avez aussi le VPN qui vous permet de vous connecter à votre NAS de manière transparente de l'intérieur ou de l'extérieur. Je ne peux pas vous aider sur le coup car je n'utilise pas (encore) ce service. Les NAS livrés actuellement ne sont pas forcément avec DSM 5.0 et sûrement pas avec la dernière version. Tout est affaire de date de fabrication. Il vous appartient de faire la ou les mise(s) à jour à l'installation.

Pas plus que les autres. Il faut tout de même un peu de place pour loger la batterie et l'électronique. En principe, tous les onduleurs off-line ou line-interactive sont silencieux tant qu'ils sont en veille, cad, la majorité du temps. Le bruit est inévitable sur ce genre de produit dès lors que l'onduleur prend le relais, du fait du hachage et des résonances des bobines. Il ne dure au plus que le temps de l'autonomie. Un 500VA fera largement l'affaire dans votre cas. Si vous avez lu tout le fil, vous connaissez la différence entre les off-line, lin-interactive et on-line. Le choix vous appartient, l'essentiel c'est de prendre un modèle compatible Synology pour garantir la mise en veille du NAS.

Ce que j'aime sur ce site, c'est la pratique de l'auto réputation. Comprenne qui peut.

Sans modifier les ports par défaut du NAS et si le routeur le permet, on peut rediriger les ports dans le routeur. Pour reprendre l'exemple de Whivez, on redirige le 3872 vers le 5000 du NAS et le 2793 vers le 5001. Ainsi, les accès locaux se font de manière classique, et les accès externes devront passer par les ports définis dans le routeur.

A propos du 5000 (ou 5001) je ne suis pas du tout d'accord. domlas, regarde du côté des alias et tu comprendras. En fait, on peut laisser les ports dédiés à files station, surveillance station, audio station, video station, etc fermés et n'utiliser que le 5000 (ou 5001)

Attention au trop fameux Synolocker ! (lire ) Assurez vous d'avoir au moins la version 2259

C'est effectivement une solution, à condition bien entendu que les dossiers user1 et user2 soient des dossiers partagés. Le problème c'est que le dossier CS principal qui se trouve dans le compte utilisateur n'est pas accessible par le responsable. Peut-être faut-il alors envisager de mettre un quota très réduit dans le dossier utilisateur pour éviter que des fichiers y soient stockés et obliger les utilisateurs à travailler uniquement sur leur dossier partagé. Je n'ai jamais testé cette option. A voir.

Pour le 1 : Dans le Syno-cible : activer le service de sauvegarde réseau dans "Sauvegarde Réplication". Ca va créer un dossier de sauvegarde (genre network backup mais je ne m'en rappelle plus). Ce dossier peut être renommé (ce que j'ai fait pour les miens, c'est pourquoi je ne me rappelle plus du nom original). Activer le volume de destination de sauvegarde réseau Dans le Syno-source : Créer la ou les sauvegardes dans "Sauvegarder". On choisi les applications et/ou les dossiers à sauvegarder, les paramètres des tâches et les programmations. On peut créer plusieurs sauvegardes selon les besoins. Créer la ou les "Destination de la sauvegarde" en pointant vers le dossier Network Backup (ou équivalent) du Syno-cible. Pour le 2 : Je ne peux pas vous aider. Consultez les nombreux posts à ce sujet. Pour le 3 : C'est tout simplement impossible. Nos Synos ne savent pas faire ça. Vous pouvez là aussi consulter le forum qui fourmille de posts à ce sujet.

Sans doute un reste des index qui n'ont pas été supprimés. Essayez de refaire une indexation.

Comme le message l'indique, le serveur DDNS est probablement hors service. Attendre qu'il soit remis en service me semble être la réponse la plus appropriée. Ca n'a pas grand chose à voir avec votre NAS mais c'est plutôt du côté de votre pourvoyeur DDNS.qu'il faut regarder.

Vous avez les solutions intégrées qui fonctionnent sur le principe du rsync. Dans votre cas la fonction sauvegarde/réplication fera l'affaire. Vous pouvez bien entendu faire des sauvegardes programmées.

Les NAS mono baie (séries DS1xx) sont peu sensibles aux coupures intempestives puisqu'ils ne peuvent pas embarquer de configurations RAID ou SHR (2 disques et plus) qui elles sont très sensibles aux extinctions non contrôlées. Je ne sais pas s'il existe un DNS Google mais s'il existe, je répondrais pourquoi pas ?

Le dsm est installé non seulement sur les disques, mais aussi une partie est mise à jour sur la mémoire flash du nas. Raison pour laquelle le retour en arrière n'est pas possible. Pour revenir à une version antérieure, c'est un exercice périlleux qui se faisait encore dans les versions anciennes du dsm et qui je crois n'est même plus possible depuis la version 4. Mais si vous trouvez comment faire et que vous ne craignez pas de transformer votre NAS en brique ou en bloque livre, c'est libre à vous de vous y risquer. Dans le même temps vous perdez sans doute la garantie Synology. Concernant votre problème, je viens de me rendre compte que vous avez une FB V6 ! La mienne est encore une V5 (on ne change pas une équipe qui gagne). Je pensais à tord que la votre était aussi une V5, et toutes mes explications étaient basées sur cette version. D'où nos langages de sourds. Désolé pour la méprise, mais là, je ne sais pas quoi vous dire car vous l'aurez compris, je ne connais pas ce modèle qui intègre apparemment un Freeplayer, qui n'est disponible que pour les PC sur les V5. Je ne peux guère vous aider sur le coup. Pour info tout de même, mes autres équipements UPnP/DLNA arrivent à lire sans problème les fichiers du NAS en version DSM 5.0, que ce soit mon ampli Marantz M-CR610 ou ma TV Samsung T27B750. Apparemment vous avez la freeboite et une tv qui se comportent de la même manière. Le problème étant identique, c'est sans doute du côté du serveur multimedia du NAS que le pb se situe. Peut-être faudrait-il dans ce cas contacter le support synology. Edit : Êtes-vous allé voir du côté de ? Apparemment ce serait un soucis d’indexation

Impossible de revenir à dsm 4.3. C'est très largement documenté sur ce forum et sur le site synology et c'est indiqué en clair lors d'une mise à jour. Le retour à des versions antérieures n'est pas autorisé. C'est maintenant plus clair. Nous ne parlons plus que de la Freebox HD. Dernière solution : réinitialisez la liste des périphériques du serveur multimedia. C'est le tableau dans l'image de l'item 3 de votre message initial. Cette liste n'est pas uniquement celle des périphériques actifs mais répertorie tous les périphériques qui ont un jour été connectés à votre NAS. Dans votre liste le Freeplayer n'est pas du tout la Freebox HD mais correspond très certainement à une installation antérieure de l'application freebox player sur le PC 192.168.0.11. La réinitialisation va supprimer les liens qui ne sont plus d'actualité et réactualiser la liste à partir des périphériques connectés. Pour tout dire, la freebox HD n'apparait pas en clair dans cette liste. En toute logique, c'est la 192.168.0.1 (adresse de la freebox) dont la freebox HD est une extension.Elle apparait sous le nom fourre tout de Périphérique UPnP/DLNA générique.

OK. En fait le freebox player n'est pas du tout le boitier tv. Il s'agit comme je l'ai décrit dans mon message plus haut d'un PC sur lequel est installée l'application freebox player et qui fait office de serveur multimédia. Relisez mon message, allez sur le lien free que j'ai donné et vous comprendrez. C'est pour cela que nous avons un language de sourds depuis le début. Le boitier dont vous parlez s'appelle la freebox HD. Dans ce boitier, vous avez un lien vers le freebox player qui se trouve dans les accessoires. Mais maintenant je comprends que ce n'est pas de ça dont nous parlons et que c'est bien du DLNA accessible à partir du menu disque dur qu'il s'agit. Pour la freebox HD, il n'y a aucun droit à appliquer au niveau du nas, que ce soit des droits admin, utilisateur x ou y, ou guest. De même, à ma connaissance, la Freebox HD n'a pas d'ip en propre mais est simplement une extension du boitier principal freebox. Je réitère ce que j'ai écrit : il suffit normalement d'activer le serveur multimedia pour que la freebox HD puisse détecter le nas et lire ses fichiers multimedia. Si ça ne fonctionne pas, ce qui est votre cas, avez-vous essayez de faire un reset complet de la Freebox HD ? Il est possible que le programme nécessite une maj pour pouvoir prendre en compte le nouveau serveur multimedia du DSM5.

Il semblerait que nous ne parlions pas de la même chose. Qu'est-ce que vous appelez le Freebox player ?

Ce que j'explique ci-après sur le freebox player n'est que le fruit d'une réflexion personnelle car je ne l'ai jamais utilisé. Le freebox player est en principe un PC sur lequel a été installé l'application Freebox player. L'IP de ce PC est ensuite renseignée dans le routeur Freebox pour permettre l'accès aux fichiers multimedia du PC freebox player à partir de la Freebox HD. Ce tuto Free explique bien comment le mettre en place. De ce que j'en déduit, si vous voulez lire les fichiers du NAS à partir de la Freebox HD, il faut dans ce cas que les dossiers multimédia du NAS soient mappés dans le PC freebox player. Tout ceci bien entendu ne peut fonctionner qu'à la condition que l'utilisateur du PC ait les droits d'accès au NAS et aux dossiers multimedia, et que le PC soit en service bien entendu. Le PC freebox player fait donc office de passerelle entre le NAS et la Freebox HD. Le NAS lui n'a que faire du freebox player. Il ne fait que donner des droits d'accès ou pas aux dossiers en fonction des permissions attribuées aux utilisateurs. Pas plus qu'il n'a besoin que le compte guest soit activé pour permettre de lire les fichiers multimedia qu'il contient directement à partir de la freebox HD (sans passer par le freebox player). En mode DLNA la freebox HD est capable de venir lire directement les fichiers multimedia du nas (ceux qui sont stockés dans les fichiers photo, music, video). Ces fichiers sont accessibles à partir du menu disque dur de la Freebox HD qui affichera les différents dossiers des appareils DLNA du réseau. Donc, si vous voulez savoir si vos fichiers sont accessibles sur la Freebox HD, activez le DLNA du NAS, vérifiez que vous voyez vos dossiers et fichiers dans le menu disque dur et vérifiez que ces fichiers peuvent être lus. Pour le freebox player commencez par vérifier que les fichiers multimedia du PC sont accessibles dans le menu freebox player de la Freebox HD. Si c'est le cas, le freebox player fonctionne et c'est uniquement un problème de droit d'accès du PC au nas et de mappage qu'il faut résoudre. Vous parlez d'un changement de nom de votre compte utilisateur de bps à klm. Or si ce genre de manip se passe plutôt bien du côté des nas, c'est une toute autre histoire pour les PC et notamment ceux sous windows. C'est même souvent une galère monumentale car il y a une sorte de rémanence tenace des anciens identifiants des dossiers mappés et vu que vous êtes obligé de rentrer vos identifiants à chaque nouvelle session, c'est là je pense que se situe la source de vos problèmes. Il serait peut-être judicieux de tenter de mapper vos dossiers utilisateur et multimédia sur d'autres lettres de lecteurs pour voir si ça peut pérenniser votre accès au NAS.

Si votre java est à jour, il faudrait aller voir du côté des paramétrages de file station et valider dans Général "Parcourir les fichier de l'ordinateur local avec File Station"

Deux choses, la redirection de port n'a strictement rien à voir avec le freebox player. Il est impossible de revenir à une version antérieure du dsm. J'ai une fb V5 et je n'ai pas noté de dysfonctionnement en passant de la 4.3 à la 5. Essayez les paramètres suivants dans la compatibilité dma : Activez le transcodage audio Sélectionnez tous les formats Activez les types mime personnalisés et entrez ces types : ts=video/mp2t,avi=video/x-msvideo