Jérôme_D

Je me suis peut-être mal exprimé (ou alors je suis long à comprendre ), mais le compte "bunker" à gros mot de passe + OTP ne me pose aucun stress. Je suis plus perplexe sur le compte Lambda de tous les jours, qui aura un mot de passe plus standard et sera un peu moins sécurisé, mais qui aura accès à toutes les données, lui. Je dois m'en tenir à la "compartimentation" des accès aux données dont tu parles dans ton tuto je pense. ça limitera les dégâts.

Bonjour Fenrir, Je suis consciencieusement ton tuto depuis quelques soirées (tu as dû t'en apercevoir ), et merci pour tout ! Je partais comme beaucoup je pense d'une conf ou mon compte principal faisait tout (admin et utilisation de tous les outils). Arrivé à la fin du tuto, j'obtiens désormais un MonAdmin bétonné capable d'administrer mais pas d'utiliser les applications ni de transférer des fichiers. De simples Users doivent être créés pour ça et je suis désormais dans un "flou sécuritaire" pour ce qui concerne la partie "accès aux données" que tu expliques vouloir protéger le mieux possible dans ce tuto... En effet, MonAdmin sait désormais tout administrer, mais il n'est pas fait pour du transfert de fichiers efficace (tous les débits réglés à 1o/s et Appli telles que File Station non autorisées). J'en déduis que le transfert de fichiers doit se faire via un utilisateur Lambda, qui aura donc simplement son mot de passe >10 caractères nettement plus faible que tout ce qui est mis en place pour sécuriser MonAdmin... Avec un accès en L/E aux fichiers du NAS pour Lambda, après avoir blindé la porte principale, n'est-ce pas une porte de service ouverte ? Que recommanderais-tu pour une utilisation des transferts de fichiers PC->NAS de ce type : - 50% local via l'arborescence Windows - 40% local via PhotoStation Uploader - 10% externe via File Station (depuis toujours en passant par le DSM, mais désormais par le port 7000 pour cibler l'appli en direct). ?

La piste d'un remplacement du wifi de la box (2008) par une borne dédiée et à jour technologiquelent me plait bien ! J'ai un carré de 500m2 à couvrir ca ne doit pas être insurmontable en 2017. Merci, bis repetita

En pleine rue, de jour, flippant. En filmant la voie publique comme vous le faite et en plus en diffusant ca sur YouTube vous vous exposez sans doute à bien plus d'ennuis que votre cambrioleur du dimanche qui (à moins d'une grosse série) ne risque pas grand chose. Sur votre dernier conseil de renforcer votre porte moi je veux bien mais visiblement un bon coup de pied lui a suffi malgré les 2500€. Quelle camera utilisez vous au fait ? Je suis en pleine cogitation de mon côté.

Après une petite recherche les prix n'ont rien à voir... Là où un répéteur se trouve facilement à 30€, les bridge démarrent à plus de 100€... ça reste un produit haut de gamme visiblement (en particulier les liens de Fenrir sont tous des produit design à prix élevés).

Et bien une fois de plus un grand merci pour le temps passé à me répondre et pour tes réponses toujours impeccables !

Intéressant ce commentaire, mais où comment faire la différence entre un répéteur et un bridge ? Ici par exemple je ne vois que des répéteurs... https://www.boulanger.com/c/repeteur-wifi Je m'intéresse à une conf caméra IP wifi et je défriche lentement le sujet, à commencer par la portée du wifi actuellement insuffisante pour couvrir le fond de ma maison...

OK je crois que c'est clair, merci. Je reste en 5.2 en espérant que les failles de sécurités continuent à être corrigées quand c'est nécessaire. (et en même temps je serais curieux de savoir combien de NAS sont restés en DSM 5, voire 4, j'imagine que nous sommes très nombreux vu le succès des NAS DS211/212 à l'époque).

Donc des nouveaux paquet comme Hyper Backup ou la gestion du proxy inversé ne valent pas la perte de perfo qui suivra le passage à DSM 6 ?

Bonjour, Je suis actuellement sur DSM 5.2 sur mon petit DS211j. J'ai parcouru les releases notes de DSM 6 et sans être expert j'ai du mal à identifier un gain "majeur" qui justifierais de changer de version. Il semble que le "Reverse Proxy" (sur lequel j'ai tout à apprendre) soit plus simplement géré. Est-ce que ça suffit à justifier une migration vue les perfs limitées de mon NAS (qui va finir sa vie en back-up dans 1 an ou 2) ? Mon utilisation est grand public : Photo Station, Sauvegarde de masse, Audio Station, petit Cloud, et VPN (quand j'aurai fini de comprendre le tuto). Dernière question : la dernière release du DSM 5.2 ne bouge plus trop. Est-ce que Syno continue réellement la maintenance, au moins en sécurité, de cette version ? Merci d'avance de vos retours toujours pertinents.

C'est bien ce que je fais, le plus consciencieusement possible. Mais parfois effectuer une tâche sans la comprendre dans les grandes lignes conduit à des questions dans ce style... Pas évident tout ca sans réelle formation. Pour les proxy et reverse proxy tu envisages un tuto ? Ce serait super !

Bonjour Le Pare-feu m'empêche de saisir une plage d'IP, la borne sup est rouge... "Valeur incorrecte". Il refuse les 255, je plafonne à 223... Une idée ? Autre question : mon réseau local est en 192.168.1.x, donc j'imagine que je transforme tous les .0. par des .1. dans les préconisations du tuto ? Désolé si la question est trop simple... Edit : question déjà posée désolé... réponse : "il ne s'agit pas de plages d'adresses mais de sous réseaux. " En DSM 5 la fenêtre est différente de celle du tuto, désolé.

Je vais surement finir par procéder ainsi, mais le problème est le côté fastidieux quand il y'a plusieurs pages. Sur un autre forum que je fréquente il y'a beaucoup moins de fonctionnalités en tout genre, mais il y'a un bouton d'impression qui met la totalité du sujet sur une seule page imprimable. Bon ici il n'y a pas ça, ce n'est pas un drame ! Merci

Je cherche à imprimer un sujet (un tuto en l'occurrence) facilement. Sur certains forum il suffit de cliquer sur un bouton et le sujet complet est mis en colonne pour impression. Il y'a ça quelque part ici ?

Vraiment ? Le CPU et la mémoire ne saturent pas un instant ? Aucun ralentissement ? (à détailler dans un autre sujet pour éviter le HS je pense).

Je précisais ce point de détail car en lisant votre introduction je pensais aux ravages de l'effet iPhone (pas de mode d'emploi et faux sentiment de sécurité). Sur ce type d'appareil, en cas de perte ou de vol, il n'y a pas de bouton reset et un voleur qui ne sort pas du M.I.T. ou de l'EPITA aura difficilement accès au contenu. Il fera éventuellement un reset mais les selfy tout-nu-dans-la-salle-de-bain ne finiront pas sur le net... Pour un NAS Syno je dis "attention", un voleur mal attentionné aura un accès complet à vos données simplement en appuyant 4sec sur "Reset". Donc il faut penser au chiffrage, c'est vrai.

sécurité des accès physique : reste à gérer la problématique des vols, Sur ce point de détail : en cas de vol du boitier physique, on est bien d'accord qu'un simple appui de 4sec remet en place le compte admin, et donne un accès libre à tout le contenu du NAS ? C'est pratique pour se sauver la mise après une fausse manip dans le pare-feu, mais théoriquement il faudrait enfermer son NAS dans un coffre-fort pour mettre à l'abris des données sensibles ?

Concernant PhotoStation, il gère ses propres comptes, ses propres autorisations et ses propres droits sans entrer dans le DSM... mais tout ça en ayant accès au contenu du NAS (en tout cas du dossier /photo et de quelques fichiers de configuration j'imagine). Est-ce que la sécurisation complète de l'accès au DSM décrite dans ce tuto ne laisse pas une porte ouverte sur toute la partie PhotoStation, via l'application elle-même et son port 80 ouvert ?

Merci pour vos conseils. Côté installation électrique de la maison, je ne sais pas d'où vient le soucis. Contrat sous-dimensionné peut-être ? J'ai l'impression que ça vient surtout du boitier qui contrôle le ON/OFF du chauffage. A chaque déclenchement j'entend un gros clic vraiment violent, et c'est à cet instant que la TV se brouille brièvement. Enfin bref, je remercie les électriciens de ce forum, mais ce n'est pas vraiment le sujet Donc mon choix est fait : Eaton Ellipse PRO 650. En "petit" onduleur administrable, il y'avait APC et Eaton. 700VA chez APC (+), 650VA chez Eaton (-). Batterie amovible chez Eaton (+), passage par le "centre de maintenance" chez APC (-). Petit écran de surveillance chez Eaton (+), rien chez APC (-). ==> Avantage Eaton, malgré un prix un peu plus élevé. 650 VA seront large pour mon fidèle petit NAS. Du coup je ne sais pas trop si j'arriverai à ajouter le PC + écran (qui n'étaient pas dans mon cahier des charges, mais s'il reste de la place...). On verra bien.

Bonjour, Pardonnez moi de ne pas lire les 27 pages qui précèdent... Je viens de déménager et je passe d'un réseau électrique stable et sans histoire à une maison équipée d'un chauffage au sol générant des sauts et des micros-coupures à chaque déclenchement/interruption (lumière qui saute et TV qui pixellise pendant quelques secondes). Je n'étais jusqu'à présent équipé que d'une prise fusible parafoudre en amont de ma multiprise principale, mais je me penche maintenant sérieusement sur l'achat d'un onduleur pour mon NAS et mon installation HiFi. Le but principale n'est pas vraiment de pallier une panne de courant, mais plutôt de lisser le courant et de garantir une alimentation 220V/50Hz régulière et sans à-coup destructeur... Y-a-t-il un modèle qui s'impose comme une évidence au sein de la communauté, et avez-vous des conseils vers tel ou tel modèle ? Le budget serait <100€ si possible...

Merci, donc ça confirme un transcodage. Et en le lisant à la volée sur l'iPhone ça donne quoi ? Pourquoi juste l'avoir téléchargé sans le lire ?

Aucun serveur iTunes n'est installé sur mon NAS...

Ce sujet m'a déjà posé question, voir ici : http://www.nas-forum.com/forum/topic/44459-ds-audio-me-lit-les-flac-sur-iphone-sans-transcodage/ Il semble que DSAudio sur IPhone 5 lise les FLAC sans aucun transcodage. En tout cas s'il y'en a un, il est bien caché. Si quelqu'un pouvait confirmer en allant voir les processus, ça répondrait à la question (et pas simplement en allant lire la doc DSAudio qui n'est plus à jour depuis des lustres).

Merci beaucoup, ça fonctionne à nouveau ! J'avais peur d'avoir été banni à l'insu de mon plein gré après une absence de quelques mois....... Sachez que j'ai donné l'adresse de ce forum et le compte associé à mon épouse au cas où il m'arrive quelque chose : elle viendra ici pour avoir toute l'aide nécessaire pour la récupération des données du NAS. Donc il faut mieux ne pas me rayer des listes, même si je n'interviens que sporadiquement

Bonjour, J'ai été un peu désarçonné de voir que mon compte Jérôme_D n'existait plus.............. Après avoir cherché dans le forum, je constate que la MàJ à un problème avec les comptes à accent... D'ailleurs au passage, tous les sujets sont tronqués au premier accent. Mais bref, je n'arrive plus à me connecter avec mon compte Jérôme_D, et en passant par la procédure de réinitialisation du mot de passe j'ai pu venir écrire ici... sous le nom "J" tout court. En voulant me connecter avec "J" + mot de passe, impossible... Est-ce qu'un admin pourrait m'aider ? Merci