Mic13710

Oui et non. Drive prend effectivement de la place, mais qui dépend du système de fichier. Sur un NAS en EXT4, c'est oui. Sur un NAS en BTRFS (comme le 220+ dans le cas précis), l'espace occupé par le dossier caché est beaucoup mieux contrôlé, très loin en tout cas de celui nécessaire en EXT4.

@Alexvista cette fois il n'y a plus de facture. Il faudrait aussi corriger le titre en Rt 2600ac + MR2200AC.

Clairement, oui. Un 220+ sera largement suffisant. Il ne va gérer que 2 caméras en détection de mouvement si je comprends bien. Les autres seront regroupées via CMS et gérées par vos autres NAS. Il serait capable d'en gérer beaucoup plus si besoin. Les valeurs ci-dessous sont données pour de l'enregistrement continu, NAS exclusivement réservé à la surveillance. En enregistrement sur détection de mouvement gérée par la caméra, l'utilisation CPU, RAM et disques est bien moindre et laisse une marge confortable pour faire tourner les applications autres.

@.Shad. effectivement, le NVR serait plus adapté. Il y a 8 licences gratuites sur un NVR contre 2 sur un NAS.

Les deux NAS ne courent pas du tout dans la même catégorie. A la seule condition que le NAS ne soit dédié qu'à ça, vous pouvez héberger 4 caméras en 1080 pour le 118 : 45 IPS maxi en H264 et 110 IPS maxi en H265 pour le 220+ : 175 IPS maxi en H264 et 190 IPS maxi en H265

Peut être sur les NAS mais sur les forums c'est sûr ! Quand je vous demande en qualité de modérateur : et que malgré cela vous continuez à le faire dans tous vos posts, comprenez que ça m'agace. C'est la dernière fois que je vous le demande. Concernant votre problème, il dépasse le cadre de cette section qui concerne uniquement les firmwares. De plus, vous avez ouvert une discussion sur le sujet. Merci de continuer sur celle-ci.

Certainement pas. Validité 3 mois, mais renouvellement automatique au bout de 60 jours. Comme votre certificat est un synology.me, il a probablement été créé via DSM et dans ce cas son renouvellement est automatique. Votre certificat expirant le 01/07, il sera renouvelé vers le 30/06.

Euh...

Encore une fois, allez voir le tuto sur le serveur VPN.

Vous vous servez d'openVPN et de L2TP/IPSec ? Pour le port 1701, il n'est utile que pour le L2TP/IPSec, quant à son ouverture dans le routeur, je vous renvoie vers le tuto sur le serveur VPN que vous trouverez dans la partie tutoriel.

@PiwiLAbruti rappel de la dernière pépite qui prend la première place du podium

Vous pouvez très bien en choisir plusieurs ! Chez moi par exemple j'ai la France bien sûr, l'Angleterre, les US et le Canada. Les US sont obligatoires pour les certificats Let's Encrypt. Il est bien évident que si vous devez vous déplacer il faudra réajuster en fonction du pays où vous allez. C'est tout de même plus rassurant que des pays réputés pour leurs attaques inamicales puissent être bloqués, quitte à oublier d'ouvrir le pays où vous vous rendez, plutôt que de subir des tentatives d'intrusion venant du monde entier. Au pire, vous laisser le serveur VPN plus ouvert (mais pas trop quand même) afin de pouvoir éventuellement modifier à distance les règles du parefeu si vous avez omis de le faire avant votre départ. En plus de mes blocages géographiques, j'ai un script qui tourne chaque jour pour effacer et mettre à jour la liste des IP blacklistées. Bien sûr que si ! Ce n'est pas parce que l'appli est activée qu'elle est pour autant accessible de l'extérieur. Il faut aussi l'autoriser dans le parefeu. Idem pour le serveur DNS et le VPN. Selon les règles que vous avez mis en place (certainement après avoir suivi les recommandations du tuto sur la sécurisation des NAS), tous les services utilisés localement sont tous autorisés par les premières règles du parefeu. Il n'y a donc pas besoin de les ouvrir par ailleurs. Par exemple, si vous avez activé le serveur DNS pour résoudre des adresses sur votre réseau privé, il est inutile d'ouvrir en plus le port 53. Par contre, le VPN est normalement utilisé pour un accès sécurisé de l'extérieur, il faut ouvrir les ports correspondants (uniquement pour ceux que vous utilisez bien entendu), et les rediriger vers le NAS dans le routeur (sauf le 1701) pour pouvoir passer par le serveur VPN du NAS. En résumé, les ouvertures de ports ne concernent que les services que vous utilisez de l'extérieur.

Est-ce que vous avez besoin que les applications de votre NAS soient accessibles de Russie, de Chine, d'Ukraine, d'Inde, d'Argentine, bref, du monde entier ? Vous pouvez très certainement limiter leurs accès aux seuls pays à partir desquels vous êtes sensé vous connecter. Plutôt que de mettre une règle par service, vous pouvez mettre tous les réglages qui concernent la même zone géographique dans une seule règle.

Oui @Xmo ça c'est la base. Si cette case n'est pas cochée, il n'est pas possible de joindre le moindre périphérique du réseau local, encore moins ceux d'un réseau entre box et routeur. Sans cela, l'accès est autorisé au seul NAS. Dans le cas présent, la discussion n'aurait pas lieu d'être si cette fonction n'était pas activée. Perso, j'ai fait pire puisque le compte que j'utilise pour le serveur VPN est le seul a avoir un droit d'accès à ce service. Il n'a aucun droit d'accès au NAS. Et donc, sans cette possibilité d'accès au réseau privé, il n'aurait aucune utilité 😉

Non, c'est bien moins sensible. Je ne suis pas aller voir le réglage mais sur une échelle de 1 à 10, 1 sera le moins sensible, 10 le plus. La série d'images c'est autre chose. Il faut qu'il y ait plusieurs images ayant entrainé une détection au seuil (de 1 à 10) dans une série pour qu'il y ait un déclenchement. Là encore, je ne suis pas aller voir le détail, mais je suppose que le calcul est corrélé au réglage IPS de la caméra. La logique voudrait que plus l'IPS est élevé, plus l’échantillonnage est grand, plus il faut d'image pour confirmer. Avec un IPS de 15 par exemple, il faudrait 5 images par seconde répondant aux critères pour déclencher une détection, avec un IPS de 60 il en faudrait 4 fois plus, soit 20 images pour le même déclenchement. Ce n'est bien entendu qu'une hypothèse personnelle et le nombre d'images aux critères ainsi que la plage de temps d’échantillonnage sortent tout droit de mon imagination. C'est pour simplement décrire le principe tel que je le perçois.

En clair, votre parefeu est non seulement une vraie passoire, mais cet aussi le bazar de l’hôtel de ville. Il y a pléthore de règles ouvertes aux quatre vents (pas de limitations géographiques) dont on ne sait pas ce quelles protègent, mais qui auraient pu aisément être combinées en une seule. Si vos accès extérieurs ne fonctionnent pas avec la règle de blocage en bas de page, c'est que votre parefeu fait son travail c'est à dire qu'il ne rencontre pas de règle qui autorise le trafic. Vérifiez que les ports des applications que vous voulez atteindre sont bien autorisés.

C'est préférable oui. Quelques tutos bien bien démarrer :

Le visionnage sur le PC se fait probablement via video station. Je suppose que celui sur la TV se fait au travers du DLNA. Ce n'est pas tout à fait la même chose. Est-ce que vous avez activé la mise en veille / hibernation du NAS et des disques ? Si oui, essayez en la supprimant.

Je crois comprendre que vous voulez monter le disque du DLink dans le Synology une fois que vous y aurez installé le premier disque pour récupérer les données. Si c'est ça, c'est non et je vous renvoie à ma première réponse. Pour info, tous les disques d'un NAS sont construits de la même manière. Lorsque vous mettrez le disque du Dlink dans le Synology, il n'aura pas d'autre option que le formatage pour y installer le système et les partitions propres à Synology. Vous avez tout de même une solution plus simple une fois le Synology opérationnel, c'est de copier les données du DLink vers le Synology. De toute manière, l'organisation des dossiers du Synology sera probablement différente de celle du DLink. Par exemple, le Synology a des dossiers multimedia par défaut qui sont adossés aux applications : photo, video, music sont des dossiers qui sont automatiquement créés lorsque vous activez le serveur multimedia et qui fonctionnent respectivement avec Photo Station, Video Station, Audio Station. Il est préférable de se conformer à cette organisation sans quoi la gestion deviendra plus compliquée.

@PiwiLAbruti ...... c'est un top level ! 🤪 @tmpcompte c'est toujours aussi obscur parce que ces réglages sont essentiellement liés aux caractéristiques de la caméra. Vous devez faire vos propres essais pour trouver les réglages qui conviennent à votre situation. J'avoue que ce n'est pas évident, chaque explication se faisant l'écho de l'autre.

Votre question n'est pas très claire. S'il s'agit de mettre le disque de l'ancien nas dans le nouveau pour monter un deuxième volume sur lequel vous souhaitez faire des sauvegardes périodiques, vous pouvez mais ce ne seront pas de vrais sauvegardes car elles ne respectent pas les critères : déconnectées de la source une fois la sauvegarde terminée, stockées dans un autre lieu. S'il s'agit de monter les disques dans un même groupe pour qu'ils forment un RAID1, c'est bien entendu possible si vos disques le permettent mais ça ne sera pas du tout une sauvegarde. Les disques étant en miroir, tout ce qui est effacé, corrompu ou crypté par un crypto locker le sera sur les deux disques. Un RAID n'est pas une sauvegarde. C'est une continuité de service en cas de panne d'un disque. C'est tout. Ce que je vous recommanderais c'est de conserver le DLink sur lequel vous pourrez faire les sauvegardes du Syno.

Réponse : impossible. Les disques sont organisés de manière différente. Un NAS Synology a son propre système qui n'est pas compatible avec les autres NAS de fabrications différentes, lesquels ne sont pas compatibles entre eux. Chaque constructeur gère les disques a sa manière. Pas d'autre choix que de sauvegarder vos données et repartir de zéro. Et si je peux me permettre une remarque générale qui vaut quel que soit le support : si vos données sont si précieuses, vous auriez dû avoir déjà une sauvegarde périodique en place car stocker ses données sur un seul support et vous vous exposez à les perdre un jour si votre disque tombe en panne.

@Vivi134 merci de ne pas citer inutilement les messages précédents. "il est Inutile et contreproductif de créer à nouveau le sujet" puisque vous avez déjà un sujet ouvert qui a de plus reçu des réponses. Dès lors vous continuez sur le même sinon vous faites un doublon.

Vous venez de le faire.....

@maxou56, étrange en effet. Chez moi les deux NAS ont été touchés. Ce qui est aussi bizarre c'est que le certificat aille jusqu'en 2038 sur un 1621. Sur mon 220, le certificat avait une validité courte, raison pour laquelle je l'avais remplacé par celui du 718. Après réflexion, bien que je ne vois pas pourquoi, c'est peut-être seulement le certificat du 718 qui a été affecté, et comme c'est le même dans le 220, il a été affecté pareillement. Bref, le certificat auto-signé fait mon affaire pour le serveur VPN en lieu et place du synology.com, je ne vais pas me poser plus de questions.