Jérôme_D

Merci, en continuant de creuser, il semble que l'obstacle à l'intégration de ces caméras sans batterie dans SS soit l'obligation de "gérer la batterie" par le serveur du constructeur.. de ce que j'en comprends, la connexion d'une cam extérieure sur batterie directement au NAS siphonnerait la batterie à une vitesse éclair. Je vais donc devoir revoir mon ambition à la baisse : OK pour oublier l'intégration dans Surveillance Station, mais dans ce cas connaissez vous des systèmes (propriétaire, forcément), qui permettent de remonter périodiquement les données stockées sur les cartes SD internes (ils en ont tous une) vers le NAS, par FTP par exemple ? Netatmo le fait (et en fait un argument de vente à mon avis très intéressant), mais... c'est du filaire 😪 Quid des Eufy, Reolink, Blink et autres Rings ou Arlo sur ce dernier point (stockage périodique sur NAS perso) ? Leur documentation en ligne est toujours très vague sur ce sujet...

Bonjour Je déterre ce sujet de juillet 2019 car début 2021 la technologie a continué de progresser, et de multiples caméras extérieures sans fil ET sur batteries sont désormais disponibles, dans des marques connues... et d'autres beaucoup moins. Le principal souci est que la plupart des marques "connues" ont des systèmes propriétaires qui excluent l'utilisation du NAS (notamment la séduisante Arlo qui est en système fermé 😪). Il commence à y avoir quelques percées de systèmes plus ouverts, comme Netatmo qui est reconnu par Syno et qui autorise le FTP, mais leur caméra extérieure est filaire 😒 Pour le reste, la plupart des références sont des "no-name" asiatique disponibles sur Amazon à vil prix, et dont j'ai du mal à me faire une idée de la "vraie" réputation. Pour l'intérieur vous m'aviez conseillé les excellentes petites Foscam, que j'utilise avec bonheur sur le NAS depuis quelques années, alors que je ne connaissais pas du tout cette marque. Est-ce que certains ici ont fait leur choix de caméra extérieure connectée au NAS, et sans fil (batteries obligatoires !) ? Merci d'avance !

Sur ce coup là je plaide coupable, il existe une très bonne version non-connectée, mais c'est la version connectée qui m'a séduit (envoi du CR en fin de ménage entre autre, et surtout meilleure batterie que la version de base). Cette version marche parfaitement sans l'appli ni le téléphone, mais ça perd beaucoup de son intérêt... Je suis conscient que le plan de mes sols tel que scanné par le robot va venir alimenter la base de Neato, mais j'ai pesé le risque sur ce coup et tant pis. Par contre ce qui me générait nettement plus serait un pourrissage de mon réseau local (et du NAS qui est dessus) par je ne sais quelle astuce d'un hacker qui aura trouvé la porte d'entrée béante ouverte par ce robot. Pour le moment pas de quoi s'inquiéter d'après vos messages (connexion uniquement sortante, port 80).

Je vais vérifier l'UPnP en rentrant. J'avais suivi ton topic consciencieusement et je pense l'avoir coupé, mais des fois bon... Entre temps j'ai trouvé ça dans leur FAQ : Paramètres de port : Si le pare-feu du routeur comporte un port bloqué ou un blocage de sécurité d’adresse IP, il doit être configuré pour permettre l’accès à ces ports : 80 (http) et 443 (https) ==> travaille sur le port 80 en standard. En sens sortant du coup si je comprends bien ta réponse (enfin disons comme n'importe quel ordi qui se connecte de chez moi sur le net).

Bonjour, J'ai franchi le pas et reçu mon 1er robot domestique : un aspi Neato Botvac Connected (https://www.lesnumeriques.com/aspirateur-robot/neato-robotics-botvac-connected-p28161/test.html) Il aspire très intelligemment et efficacement, c'est totalement bluffant. Cependant ce qui m'amène ici est la partie "connectée", et plus particulièrement la sécurité de ce genre d'objet vis-à-vis de mon NAS qui est sur le même réseau local... Pour sa connexion au wifi on passe par l'appli Neato. L'aspirateur crée son propre réseau wifi ouvert provisoire, sur lequel on connecte l'iPhone. Puis on retourne à l'application pour y entrer le nom du réseau wifi à cibler et son code d'accès. A l'étape suivante le robot est connecté et réagit aux commande de l'appli en E/S (il envoie aussi des comptes-rendus et des cartes du balayage effectué). Tout ça fonctionne parfaitement en local (normal), mais également en 4G... sans que j'ai ouvert quoique ce soit dans ma box ni fait la moindre redirection de port.......... et c'est là que la chose m'inquiète quand on est habitué à lire @Fenrir.... et qu'on a passé de longues soirées à barricader son réseau... là c'est trop simple pour être honnête... Comment diable l'appli Neato arrive-t-elle jusqu'à mon aspi (donc "entre" dans mon réseau et va toute seule jusqu'à l'IP local de mon aspi) sans que j'ai eu à faire la moindre manip dans mon routeur Freebox ? Quelle est donc cette porte ouverte ? Est-il si facile pour un pirate de rentrer sur le réseau local ? [A noter que pour mes caméras Foscam j'ai justement évité tout passage par l'application pour éviter de laisser une appli accéder à mon réseau depuis l'extérieur (et vice-versa). Je passe exclusivement par SS et notifications SMS.]

Je suis comme beaucoup ici l'heureux possesseur d'un petit DS211j qui tourne encore comme une horloge (atomique). Je vois passer années après années les nouveaux modèles Syno de plus en plus puissants et de plus en plus polyvalents... mais je résiste. 7 ans ont passé, et le support de la génération DSx11 va bientôt arriver à son terme côté Syno, nous donnant une bonne occasion d'envisager la suite... Avec les années je cerne mieux mon besoin et 2018 sera surement l'année de la relève pour mon petit NAS... et vous ? Si vous envisagez une relève, pouvez-vous détailler si ça se fera dans la continuité (type 211 vers 218), à la hausse (modèle + ou avec plus de baies) ou plutôt à la baisse (moins de baies ou modèle j) ?

Ah tiens, point intéressant car il me semble que les miennes non plus n'ont pas d'accès à l'extérieur, mais pourtant elles sont à l'heure sans que j'ai fait quoique ce soit. Peux-tu me préciser les réglages pour qu'elles utilisent le serveur de temps du NAS ? Et comment est-ce possible qu'elle aillent chercher des données dehors alors qu'aucune ouverture de port n'a été faite ? (et que toutes les options que tu cites type UPnP DDNS etc sont désactivées).

Nouvelle "affaire" qui concerne cette fois nos chères petites C1 : http://www.zdnet.com/article/security-vulnerability-in-iot-cameras-could-allow-remote-control-by-hackers/ En béotien j'ai l'impression que ça ne concerne que les gens qui l'auront installé "automatiquement" et qui utilisent l'appli Foscam pour voir ce qui se passe chez eux, mais que nous qui passons par SS et installation manuelle ne sommes pas concernés ? Quelqu'un confirme ? Dans le doute de toute façon je maintien toujours le firmware à jour (le dernier date du 15/11/17 d'ailleurs).

Je me réponds tout seul : oui, la Freebox accepte d'attribuer le même IP à 2 adresse MAC distinctes. Et du coup tout va bien je peux bouger ma cam en filaire/wifi à volonté sans avoir à reprendre les réglages. Merci Free...

Dans quel dossier sur le NAS exactement avez vous copie les photos ? Sauvegarde incremental activée ? (Edit : le versioning évoqué ci dessus qui est sûrement le coupable)

Choix raisonnable. Pour ma part je penche de plus en plus vers les solutions de maillage type Orbi et Velop, voire Google.

Parce que sa zone habituelle est mal couverte par le wifi et qu'elle est beaucoup plus efficace en filaire. Son placement en zone wifi reste occasionnelle mais elle m'oblige pour l'instant à tout re-paramétrer pour les raisons décrites ci-dessus...

Bonjour, Ma petite C1 affiche un MAC différent si elle est en wifi ou en filaire (c'était une découverte pour moi, mais en fait c'est normal). L'IP (interne) fixe que j'ai attribué à une @MAC (la filaire par exemple) m'a servi à tout configurer proprement dans SS. Le problème est que quand je déplace ponctuellement ma caméra dans une zone wifi (un rebord de fenêtre à tout hasard), l'IP change et toute ma conf SS tombe (notification, enregistrement auto, etc.). Je vois 3 approches : - attribuer la même IP à 2 adresses MAC : Est-ce que la Freebox accepte ça ? - faire en sorte que SS cherche la cam sur l'une ou l'autre de ses adresses IP alternativement : Est-ce que SS sait faire ça ? - faire croire à SS qu'il s'agit de 2 cam différentes, ce qui me coute 2 licences au lieu d'une.... Merci de vos lumières, je ne dois pas être le seul dans ce cas...

Je zieute moi aussi les points d'accès dans l'unique but d'améliorer au mieux ma portée Wifi. J'avais aussi des vues sur l'Ubiquity, mais il semble compliqué d'accès (disons un peu plus que le NAS qui est déjà gratiné pour un novice en réseau), et surtout j'ai lu un avis qui m'a refroidi : http://www.ldlc.com/comment/p201510190071/ubiquiti-unifi-uap-ac-lr/ hors utilisation professionnelle, je comptais utiliser l'UAP pour remplacer la diffusion de ma Freebox, espérant, d'après les caractéristiques technique du matériel et l'avis du technicien de LDLC, un signal de meilleure puissance. Comparaison faite avec l'appli Wifi analyser = le signal n'est pas plus puissant, voire un peu moins :-( Il y'a Linksys aussi qui a pas l'air mal. Mais difficile de se faire des avis sur la portée, tous les avis que je lis sont décevant, quelques soient les marques, même les plus chères...

Et c'est précisément là que j'ai le sentiment de revenir à la case départ de ce sujet, car les "bornes wifi" que je trouve sur le net ressemblent furieusement aux "répéteurs" que tu déconseillais au départ, sauf que l'entrée serait ici filaire. Je comprends qu'un nouveau réseau wifi sera créé par la borne. Est-ce que la sécurité au piratage de voisinage sera la même que celle de la box (voire meilleure en comptant 10 ans de progrès techniques) ? Au passage je ne suis pas sûr non plus de savoir ce que devient le wifi original de la box dans la 2e conf. Il peut continuer à vivre, sans être trop utilisé, en // du réseau qui sera créé par la borne, ou il faut mieux le tuer pour de bon ? Et enfin Est-ce que la redirection de port de la Freebox saura me rediriger jusqu'à un PC en wifi sur le réseau de la borne, et inversement Est-ce qu'une caméra en wifi sur la borne retrouvera son chemin jsqu'à mon NAS en filaire sur la Freebox ?

Freebox (garage) --- boitier télécom répéteur ---- (cable) ---------------------- téléphone (salon) | --- (cables longs) ---------------------------- prises RJ45 ---- PC, NAS, etc | --- (Wifi pourri g) --------------------------- portable, iphone, etc. ________________________________________________________________________________________________ Freebox (garage) ------ boitier télécom répéteur ---- (cable) -------------------- téléphone (salon) | ------- (cable longs) ----------------------- prises RJ45 ------ PC, NAS etc. | ------- (cable long) ------ TRUC ? (salon) --- (cable court) --- appareils connectés proches | | --- SUPER WIFI ac -- portable, iphone | -------- (Wifi pourri g) --------------------------------------- ? Suite à quelques heures de lecture sur le net, je me permets de vous montrer la conf que je vise (en bas), et de vous demander à nouveau vos conseils... Qu'Est-ce que je dois utiliser pour remplir le rôle du "TRUC" de mon schéma ? J'ai vu des "points d'accès" et des "routeurs", j'ai lu que la box pouvait (ou pas) perdre sa fonction téléphone en fonction de son mode final (bridge ou pas), et je me suis perdu...

Le mettre dans un boitier USB à 15€ et le brancher en USB externe dans le nouveau NAS (qui doit avoir de nouveaux DD j'imagine) ?

Je laisse ceux qui savent te répondre, mais de mon côté j'aurais installé le 2To normalement, puis branché le 1To en USB (dans un boitié externe pas cher) et recopié le contenu à la main... tout est en ext4 ça devrait marcher (je pense).

Je veux bien fesser un cône , mais double vitrage. L'idée du spot IR me plait bien, mais est-ce que la cam sait regarder en IR sans que ses diodes IR soient allumées ? (et puis je n'ai déjà pas envie de mettre une alim pour une cam, alors je ne vais pas non plus tirer un fil pour un spot...). Et pour la détection de mouvement de la C1, il me semble que c'est thermique exclusivement ? Ce qui veut dire que ce serait au NAS de faire le tri, et pas à la cam qui ne verra aucun delta thermique à travers la vitre, même avec un spot IR extérieur... A creuser...

Pour ce qui concerne le Push, j'en aurai besoin pour mes alertes Surveillance Station. Tu le déconseilles pour des raisons pratiques, mais question sécurité qu'en penses-tu ? Je vois dans les paramètres que ce service passe par les serveurs de Synology...

Merci (tardif) pour ce retour. Pour la cam intérieur j'ai finalement opté pour la fameuse C1 tant appréciée ici. Elle fait parfaitement le boulot en intérieur (mais je dois encore travailler les notifications, je ne suis pas zncore tout à fait au point). Pour la cam extérieur, votre proposition me plait bien, mais j'ai toujours mon souci d'alimentation... il faut que je tire une ligne etc. Pas le temps... Dans l'immédiat je vais faire un essai de C1 posé derrière une fenêtre et voir ce que ça donne. Je sais que je perds la capacité "nuit" qui ne fonctionne pas derrière une fenêtre et que c'est le NAS qui va devoir détecter les mouvements (si j'ai bien compris), mais c'est le plus rapide à court terme. Je vais faire des essais je vous dirai si ça marche.

Je me greffe sur ce sujet pour ne pas en créer un autre avec le même titre...... mais j'aimerais vos conseils. Mon besoin : - Wifi obligatoire - alim sur batterie ou pile de préférence mais pas rédhibitoire (éviter une alim secteur difficile à placer) - budget < 100€ par cam, autour de 50/60€ ce serait top - surveillance intérieure jour/nuit en cas de mouvement, pièces moyennes (3 cam) - surveillance extérieure jour/nuit en cas de mouvement, sous abris extérieur (donc pas de pluie directe mais extérieur quand même), plan assez large (2 cam) - pas besoin de mobilité, fixes possibles Est-ce que l'élue de mon cœur existe ?? Côté NAS je pense que mon DS211j sera à genou, j'envisage de le complété par un autre NAS dédié à cette utilisation (je dois allez zieuter les achats en occaz', je ne sais pas encore quoi cibler). Merci de retours toujours avisé :)

Pour le DSM OK mais pour les services 'ludiques' comme Photo et Audio Station tu ouvres également un VPN à chaque fois ? Dur à expliquer à toute la famille en ce qui me concerne. (un peu H.S. désolé, mais je suis en plein tuto de sécurisation...)

Sa liste ne fait que reprendre les ports listés par Syno (Cloud Station, Photos S, etc etc). OK ici on a l'impression qu'il a absolument tout ouvert alors qu'il est peu probable qu'il utilise réellement tous ces services... mais comment faire autrement simplement ? Lancer (ou faire lancer) un VPN à chaque utilisation est assez peu user-friendly. Passer par le fameux "reverse proxy" ? ça dépasse un peu les notions de base à mon niveau...

J'aurais besoin d'un petit décodage de cette phrase... Pour la mise en place du certif je dois aussi ouvrir le port 80 et la lecture du forum me laisse penser que tous les hackers du monde m'attendent au tournant...