Mic13710

@PiwiLAbruti il y avait bien longtemps. En voici un qui rentre dans le haut de la liste :

@PiwiLAbrutimerci pour le lien, je ne le retrouvais plus 😉

Il y a 2 chiffrements possibles : celui du transfert et celui des données sur le NAS de destination. Celui du transfert est assez protecteur, mais si vous la jouez en mode parano, vous pouvez passer ou même y ajouter le VPN. Chaque solution implique plus de ressources et induit du temps de traitement supplémentaire. Si vous optez pour le VPN avec une connexion permanente, le serveur du NAS peut parfois se déconnecter et ne pas se reconnecter après quelques tentatives. Il existe un script qui améliore la reconnexion de manière très significative : https://github.com/ianharrier/synology-scripts/blob/master/reconnect-vpn.sh Il n'est pas efficace à 100% et il nécessite parfois de relancer manuellement la connexion, notamment lorsque l'un des NAS a été arrêté, mais les interventions restent très rares. Perso, j'utilise ce script pour maintenir un tunnel VPN entre 2 NAS pour faire des sauvegardes croisées avec Hyperbackup avec chiffrement des transferts.

Euh, faudra alors que tu m'expliques pourquoi ces machines qui ne sont plus commercialisées depuis des années peuvent être mise à jour vers DSM7.1 ? For the following models, DSM 7.1 will be the last upgradable version. XS Series: RS3413xs+, RS10613xs+, RS3614xs+, RS3614xs, RS3614RPxs, RC18015xs+, DS3615xs, DS2015xs Plus Series: DS2413+, DS1813+, DS1513+, DS713+, RS2414RP+, RS2414+, RS814RP+, RS814+, DS214+, RS815RP+, RS815+, DS2415+, DS1815+, DS1515+, DS415+, DS215+ Value Series: RS814, RS214, DS414, DS214, DS214play, DS114, RS815, DS1515,DS715, DS415play, DS115 J Series: DS213j, DS414slim, DS414j, DS214se, DS215j, DS115j, DS216se Tous ces modèles peuvent encore recevoir la dernière version DSM7.1.1 et ses updates. Leur compatibilité cessera avec l'arrivé de DSM7.2 mais il recevront encore pendant quelques temps les maj de sécurité importantes, du moins en théorie...

A ma connaissance, le seul moyen de créer un compte utilisateur c'est à partir d'un compte administrateur. S'il s'agit de donner accès en lecture seule à des dossiers particuliers sans accès au dossier personnel (home), vous pouvez créer un compte invité sans accès à homes et à DSM, avec des droits limités aux seuls dossiers et applications que vous souhaitez partager. Vous avez aussi la possibilité de créer simplement des liens de partage, mais dans ce cas, ce n'est qu'un accès limité à des dossiers et/ou fichiers et vous ne pourrez pas utiliser les applications correspondantes.

Les paramètres de dossiers indexés sont gérés dans l'application. Si vos photos n'apparaissent pas, c'est que vous n'avez pas configuré les accès. Ouvrez Synology photos avec votre compte administrateur et consultez l'aide de l'application pour plus d'informations. Vous pouvez aussi consulter l'aide en ligne : https://kb.synology.com/fr-fr/DSM/help/SynologyPhotos/iPhone?version=7 Note : home/photo est une dossier créé automatiquement pour chaque utilisateur à la création d'un espace personnel.

😄 Peut-être une DS21 Pallas (toute une époque)

Bonjour gtturbo, soyez le bienvenu. Il serait intéressant de connaitre le modèle de NAS. Merci de le préciser.

Chat GPT : The command "Get-ADUser" with the specified LDAP filter retrieves all Active Directory user accounts that do not have an email address associated with them. The parameter "-resultSetSize $null" indicates that all results should be returned, rather than limiting the number of results returned to a specific number. The pipe symbol "|" sends the output from the "Get-ADUser" command to the "Measure-Object" command, which will calculate the number of objects returned by the previous command. Therefore, the final output of this command will be the number of Active Directory user accounts that do not have an email address associated with them.

Je pense que vous devriez mieux regarder le service d'indexation : Pour rajouter un dossier, bouton "Créer", vous choisissez le dossier que vous voulez rajouter et le type d'indexation. Par contre, à ma connaissance, le dossier home/photo n'est pas indexé naturellement par DSM.

Votre zone DNS publique n'étant pas hébergée chez vous, vous n'avez pas besoin d'ouvrir le port 53 sur le routeur. Uniquement sur le NAS.

Attention avec les niveaux des domaines ! un *.ndd ne couvre que les domaines situés juste en dessous de ndd comme par exemple : audio.ndd, nas.ndd etc.. Il ne couvre pas le niveau inférieur à savoir qu'un domaine *.toto.ndd ne pourra pas être résolu avec un enregistrement wildcard *.ndd. Il faudra lui donner un enregistrement CNAME *.toto.ndd pour que tous les domaines de ce niveau soit couverts. J'en parle parce que dans la demande initiale, on trouve des domaines de deuxième et de troisième niveau. La conséquence c'est que le certificat qui sera demandé devra lui aussi couvrir les différents niveaux a savoir : ndd, *.ndd, toto.ndd, *.toto.ndd etc... faute de quoi, certains domaines ne seront pas inclus dans le certificat. @Superthx afin d'éviter de complexifier votre zone DNS et le certificat qui s'y rapporte, je vous conseille de restreindre vos domaines au deuxième niveau afin qu'ils puissent être couverts par un simple certificat wildcard incluant ndd et *.ndd

OK @.Shad. quickconnect n'est pas forcément dangereux et l'utilisation du chiffrage permet de sécuriser un peu plus les échanges. Le revers de la médaille c'est que c'est instable (pannes récurrentes du service), on passe par des serveurs situés aux quatre coins du monde sans avoir le choix, et surtout c'est abominablement lent. Et ça, c'est rédhibitoire. Quickconnect rend plus facile la connexion au NAS pour des débutants en mode plug and play, mais à l'usage, ça devrait plutôt s'appeler SlowConnect. Toi et moi sommes d'accord pour dire que ça facilite l'entrée en matière mais qu'il est préférable de s'en passer une fois qu'on maitrise un peu mieux son NAS et les réseaux.

Quelle réponse attendez vous ? Vos deux disques sont dans la liste des compatibilités Synology, il n'y a à priori rien à dire de plus. https://www.synology.com/fr-fr/compatibility?search_by=products&model=DS720%2B&category=hdds_no_ssd_trim&filter_brand=Seagate&filter_size=8TB&p=1&change_log_p=1

@RolandC puis-je savoir ce que vient faire votre question dans la section "Nos membres racontent" ? Je déplace. Merci de faire attention la prochaine fois. P.S. : Un bonjour en introduction d'une demande, ça met de l'huile dans les futurs échanges, et une petite présentation dans la section dédiée à cet usage permet de mieux se connaitre.

@.Shad. En effet, l'autorisation ne veut pas dire interdiction pour les autres IP, et donc au final cette fonction est peu intéressante. Je viens d'essayer en autorisant l'accès à DSM à un compte sur une seule IP et j'ai pu me connecter à partir d'un autre PC sans problème. C'est donc clairement sur les interdictions qu'il faut travailler, ce qui complique très sérieusement la tâche puisqu'il faut à la fois bloquer les IPV4 et les IPV6 (si activées) et le faire pour chaque appli. Très compliqué. Edit : Je viens d'essayer une autre configuration : bloquer l'accès à DSM pour le groupe, puis en ne l'autorisant que pour une seule IP dans les réglages du compte et bien ça ne fonctionne pas car le refus est prioritaire sur l'autorisation par l'IP comme stipulé dans l'aide : Sur la page Attribuer des autorisations d'applications, vous pouvez déterminer les services auxquels l'utilisateur peut accéder. L'autorisation Refuser est prioritaire sur l'autorisation Autoriser. Je n'avais jamais essayé cette règle auparavant car elle ne m'était pas utile. Après ces essais, je me demande à quoi elle sert, surtout si la liste des IP autorisées est déjà créée dans le parefeu. Bref, je ne suis pas du tout convaincu de l'intérêt de ce réglage, ou bien il y a un truc qui m'échappe.

@bliz je crois pas que ça soit possible car il ne s'agit pas ici de snapshot tels qu'on les trouvent sur les NAS compatibles BTRFS. Ici c'est un 214SE en ext4 et la dénomination du dossier @snapshot est à mon sens trompeuse mais ne contient que des captures de vues de caméras. Il faudrait d'ailleurs connaître le format des fichiers contenus dans ce dossier.

@.Shad., sauf erreur de ma part, on peut donner des autorisations d'accès aux applications par IP. Dans ce cas, il suffit de filtrer sur la plage DHCP du réseau local pour exclure les adresses externes. Jamais essayé. Mais je te rejoins tout à fait. Si des droits sont accordés à un utilisateur, ils devraient l'être quelle que soit la position géographique.

Vous ne pouvez pas indexer un dossier caché qui par essence n'est pas consultable via file station.

Le tuto date de 2016. Il n'y a pas eu de maj depuis. Néanmoins, à quelques détails près, il est toujours d'actualité.

Désolé mais j'ai beau lire et relire votre demande et je n'ai pas compris grand chose. Pour qu'un nouveau dossier partagé multimedia puisse être visible dans son application, il faut qu'il soit indexé. Les dossiers par défaut (Music, Video, Photo) le sont automatiquement. Si vous ajoutez d'autres dossiers partagés, il faut les rajouter à la liste du service d'indexation, dossier indexé, créer.

Avez vous au moins essayé ? Je peux me tromper, mais je ne vois pas le rapport. C'est un filtre appliqué sur les fichiers sources. Le support de destination ou le mode de sauvegarde n'ont pas d'influence sur les fichiers sauvegardés et/ou leurs extensions.

Si votre 415 se transforme en 420....

Ce serait très très étonnant qu'un 923+ se fasse supplanter par un 415+. A mon avis, vous avez des opérations d'indexation en cours qui occupent pas mal le CPU et la RAM.

Il faudrait que votre lien soit de la forme https://ndd/sharing/xxxxxxxxxx où ndd est le nom de domaine que vous avez renseigné dans les options avancées des accès externes de DSM. Avec le type d'adresse ci-dessus, le https doit bien entendu être paramétré sur le 443.