jcpamart

Utilises la protection des comptes, et blocage d'IP au bout de 3 tentatives. Et bien sûr désactiver le compte admin (il l'est par défaut). En une semaine ton soucis sera résolu...

Ah donc tu t'es fait une seedbox locale. Parce que je ne connais pas de fournisseurs qui propose ce type partage de répertoire.

Désolé pour mon petit passage furtif, mais cela me permettra de suivre le post, je suis concerné aussi... LOL A part le test curl, je ne vois pas trop. Mais en fonction de la connexion EPON, on aura rarement du 8Gb/s. Au mieux je suis à 3.5 Gb/s avec une de mes Delta. Reste que dans tous les cas de figure, il faut configurer son réseau local en 10 Gb/s, sinon seul le NAS ne sera concerné par le dépassement du Gb/s. A noter aussi que ces speedtest sont des casse tête depuis que FREE à lancer cette offre, il faut que le serveur ait les moyens de répondre... Donc il faut le faire sur plusieurs sites du coup ( en voici plusieurs du coup : https://bouygues.testdebit.info/https://bouygues.testdebit.info/ ) Et enfin ,le disque dur est il capable de suivre la cadence ? Certains HDD pour les NAS optimise le stockage à la performance.... Bref je reste dans la course avec vous si j'ai des éléments qui pourront nous aider. Bonne journée

@.Shad. Tu utilises quoi comme seedbox ?

Tu peux installer Transmission qui sera plus performant que le download station, bien que cela soit efficace quand même. Bien entendu, si tu es chez FREE ou orange ou un autre FAI populaire, tu risques de recevoir un courrier d'Hadopi sous peu... Donc le VPN est obligatoire. De 2 choses l'une, soit tu passes par un VPN comme celui que tu as cités, mais tu en a d'autres + performant et moins cher (pure VPN par exemple). Si tu es débrouille en debian, tu te prends un serveur dédié dans le pays de ton choix et tu installes openvpn dessus. Tu pourras tout configurer à ta guise. Regardes ches bluevps, pour 24$ annuel tu as le taf.....

Bonjour, J'ai cherché mais pas trouvé ! Existe t il un script type bash qui créer un utilisateur avec des droits et limites déjà établis ? L'idée serait de pouvoir créer des utilisateurs à partir d'un formulaire. Si cela n'existe pas, peut on trouver la config d'un utilisateur afin de le modifier avec une commande VI ou Nano... Merci et bonne journée

Merci Maxou, le tuto est nickel. Niklos0, non acheté en l'état.

Salut, J'ai acheté un DS918+, mais seules les baies 3&4 fonctionnent. Du coup, j'ai retiré la carte qui accueil les SATA, et au final un condensateur polarisé en est tombé. Je ne sais pas s'il était sur cette carte, ou dans l'autre carte contenant le processeur du syno. 1 - Savez vous ou avoir une image fidèle de la carte qui accueil les sata du 918+ ? 2 - j'ai dévissé le syno par l'arrière vers les ventilo, mais la carcasse ne se retire pas. Du coup j'ai pas forcé pour ne pas le cassé plus qu'il n'est.... Une idée du démontage du 918+ ? Juste pour savoir si c'est la carte mère qui à pris un pète, ou alors s'il faut juste changer la carte SATA..... Merci et bonne soirée JC

OK merci, le tuto est super complet. Je vais donc revoir toutes mes règles..... Merci à tous -------------------------------------------------------- C'est bon, nickel, ça marche, j'ai testé avec un vpn sur une autre machine et les requêtes d'Estonie sont rejetées.... Merci beaucoup !

Ah, donc si j'autorise la France, juste avant la dernière ligne tout refuser, les autres pays ne seront donc pas acceptés c'est ça ?

Salut, Je voudrais que mon syno ne soit accessible que pour les emplacements en France. Je voulais donc refuser tous les autres pays du globe, mais on est limité à 15 lignes. Y a t il une astuce pour contourner cette limite ? Merci

Salut, J'ai un serveur mail sur un DS214play qui contient un max d'information que je souhaite passer sur un DS218+ sous mailserver + Même apès avoir désactiver le FW, activer le rsync et le compte admin. Tout mis sur le réseau local, les 2 syno sont actifs en 192.168.0.XXX Pas de soucis Par contre, rien à faire, la migration ne veut pas se faire, j'ai toujours cette erreur. J'ai tenté un tuto bidon : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Collaboration/How_to_migrate_Synology_Mail_Server_to_MailPlus_Server Mais alors celui là, vous l'oubliez !!!!! Aucune cohérence avec le DSM 6.... Bref, je fais comment ? Help please !!!!! Merci JC

C'est bon j'ai trouvé. Il y avait 2 erreurs : La première est que je n'avais pas mis le port 1094 UDP en premier, mais je ne l'ai fais qu'après comme indiqué dans le screenshot. La deuxième est que lorsque l'on change les règle du FW chez OVH, il faut d'abord supprimer la règle 19. Faire ensuite toutes les modifs, et seulement après refaire la règle 19. Bon ben pas simple, mais, merci à toi @GrOoT64

Je suis pas sûr à 100%, car je fais mes débuts sur des installs d'OPENVPN sur des serveurs OVH. Mais voici déjà comment j'ai configuré le FW d'OVH avant de toucher le VPN. Si tu y vois un soucis ? .....

Oui, avec et sans ARP. Mais cela ne donne rien. Je me demande s'il n'y aurait pas un port à ouvrir pour laisser passer le ddns..... ?

Salut J'ai connecté mon syno à un openvpn hébergé chez OVH sous Debian9 Le problème est que le ddns de syno ne prend plus la connexion et ne fait pas le lien avec la nouvelle IP qui est celle du VPN. Quel port ouvrir pour que le DDNSse relie à cette nouvelle IP ? Merci JC

Bon ben du coup je pense avoir résolu mon soucis en m'inspirant de pas mal de truc que j'ai fini par trouver, voici donc la solution en tuto : (je l'ai pas mal détaillé pour ceux qui débutent) Pour chaque connexion via putty, connectez vous avec votre compte administrateur, puis entrez la commande suivante (pour passer en root) : sudo -i Et retapez votre mot de passe administrateur Toutes les modifications de fichiers se font via la commande nano Une fois la commande tapez vous êtes dans l'éditeur, déplacez vous avec les flèches, n'utilisez pas le pavé numérique pour les chiffres. Pour Quitter : ctrl + X puis choisir de sauvegarder ou pas (Y ou N), si Yes, validez par entrer Sur le DSM du Syno Dans le centre de paquet, installer la source : http://packages.synocommunity.com Installer Python 2.7 Installer SynoCli file tools Dans le panneau de configuration Activer l'accès en SSH sur le port 22 Via Putty se connecter sur l'IP du syno via le port 22 et installez fail2ban wget --no-check-certificate https://github.com/fail2ban/fail2ban/archive/0.9.5.tar.gz -O /tmp/fail2ban_0.9.5.tar.gz cd /tmp tar -zxvf fail2ban_0.9.5.tar.gz cd /tmp/fail2ban-0.9.5 python setup.py install Tester Fail2ban fail2ban-client -h Créer ou modifier le fichier route.conf nano /etc/fail2ban/action.d/route.conf Le fichier doit contenir les éléments suivants # Fail2Ban configuration file [Definition] actionban = ip route add <blocktype> <ip> actionunban = ip route del <blocktype> <ip> [Init] blocktype = blackhole Créez la prison avec l'option smtpd nano /etc/fail2ban/jail.local Renseignez dans l'éditeur [DEFAULT] ignoreip = 127.0.0.1/8 192.168.X.X/24 votreip.externe.sielle.estfixe IPdevotreVPN.sivousenavez.un.perso findtime = 3600 bantime = 864000 maxretry = 5 [smtpd] enabled = true port = 25 filter = postfix logpath = /volume1/@maillog/maillog maxretry = 3 Sauvegardez Modifier la purge de la prison (par défaut 64800 équivaut à 1 jour, perso j'ai rajouté quelques 0.....) nano /etc/fail2ban/fail2ban.conf dbpurgeage = 64800000 Les commandes du fail2ban sont les suivantes fail2ban-client status (donne le status du fail2ban) fail2ban-client status smtpd (Donne le détail de la prison smtpd) fail2ban-client start (démarre le process) fail2ban-client stop (arrête le process. Nécessaire si vous avez des modifs de config à faire) Créer le script pour activer fail2ban au démarrage du syno nano /etc/fail2ban/f2b_start.sh Renseignez dans l'éditeur #!/bin/bash sudo mkdir /var/run/fail2ban sudo fail2ban-client start Sauvegardez Changez les permissions du script chmod 770 /etc/fail2ban/f2b_start.sh Procédure pour tester le script fail2ban-client stop rm -R /var/run/fail2ban sh /etc/fail2ban/f2b_start.sh fail2ban-client status fail2ban-client stop A partir du DSM sur le syno, aller dans : Panneau de contrôle => Planificateur de tâche => Créer => Tâche déclenchée : Script défini par l'utilisateur. Nommez la tâche : start fail2ban service Laissez en root Laissez au démarrage Cochez Activé Dans les paramètres de tâche, remplir les éléments d'envoi de démarrage par mail si vous le souhaitez Confirmez et cochez la tâche Via putty fail2ban-client stop rm -R /var/run/fail2ban Vérifiez les statut et stoppez le service fail2ban-client status fail2ban-client stop Redémarrez le syno et après via putty, lancez la commande pour vérifier son fonctionnement fail2ban-client status

Non effectivement, je vois ça dans la journée. Mais visiblement de ne vois aucune trace de log que fail2ban puisse utiliser...... Merci de ton aide.

Salut J'ai fini par trouvé ce superbe tuto pour installer fail2ban sur le syno, cette page a d'ailleurs été cité dans le forum http://www.iholken.com/index.php/2016/07/22/guide-for-installing-fail2ban-for-synology-nas-devices-and-configuring-it-for-web-services-like-owncloud-or-wordpress/ Par contre, je cherche à le personnaliser surtout sur les connexions entrantes sur le mailstation, mais je n'ai pas trouvé le répertoire de log du serveur mail. Si quelqu'un peut m'aider sur ce coup ? Merci

Salut Pas moyen de trouver la commande pour installer fail2ban sur un DS218. A priori on est sur du arch64, mais aucune commande ne marche.... Si vous avez une idée..... Merci

Effectivement, je n'y suis pas arrivé. J'ai utilisé le raid 0 pour avoir une unité logique par thème de stockage. Mine de rien, la vidéo ça prend de la place 🙂

OK, merci pour ton aide Tu veux donc dire que si je rajoute 5 disques d'un coup, je peux créer un volume, mais si je rajoute 1 disque 1 par 1, j'aurai autant de volume ?

Salut, Je souhaite raccorder un DX517 sur mon DS218+, il semble qu'il y est une particularité qui consiste à avoir un volume différent. Sur le principe, comment apparait dans ce cas le volume ? Sachant que je ne veux pas modifier le volume actuel (2x12 To (24 To) rien qu'en musique et film), donc je ne veux pas tout écraser... Et que l'idée serait d'utiliser cette extension pour des photos, documents perso.... Merci et bonne journée JC

Salut Juste pour avoir votre avis d'expert. J'ai commandé chez cybertek 2 DD de 12 To pour avoir 24 To en Raid0. En déballant les disques, 1 avait un pète au casque, je vais donc demander son remplacement. Si je lance l'install avec le premier, est-ce que je pourrais rajouter le deuxième d'ici quelque temps et l'ajouter en raid0 ? Merci à vous

Salut, j'ai le blocage auto qui déconne. Mon IP n'apparait pas dans la liste des banni, mais si je le décoche je peux me connecter (notamment en FTP et SFTP). J'ai regardé en SSH, mais je ne vois pas de fail2ban. Vous savez quelle commande banni les IP dans le DSM ? Merci de votre aide.