white.spirit

L'instabilité vient vraisemblablement du double branchement ethernet sur le NAS (généralement le double ethernet des NAS est en vue de faire de l'aggrégation de liens, avec un routeur/switch prévu pour ça). Sans dire qu'il n'y a pas de solution viable avec vos branchements actuels, le mode le plus classique (sans paramétrage exotique) serait d'utiliser un switch ethernet. Sur le principe, les 2 Macs et le NAS sont connectés chacun par un câble ethernet au switch, et le switch est connecté au routeur (c'est-à-dire la box dans votre cas). Pour le lien switch-routeur, vous pouvez utiliser le CPL ou un pont wifi (peut-être certains switch ont cette caractéristique...). Question ouverte pour les spécialistes réseau: serait-il sinon envisageable de mettre les Mac à cheval sur 2 réseaux? Un routeur sur lequel sont branchés en filaire les Macs et le NAS, et la box à laquelle se connecte les Macs en wifi pour avoir internet (par rapport à la solution ci-dessus, c'est un routeur à acquérir au lieu d'un switch+pont wifi ou CPL). Vanessa, si vous envisagez l'achat d'un nouvel appareil réseau (switch, routeur), faites bien attention à ce qu'il soit gigabit pour garantir un bonne performance de transfert entre les Macs et le NAS; le lien avec la box est a priori moins critique puisqu'il ne s'agit que de la connexion internet.

Bonjour, Les DS215j et DS115 sont aujourd'hui des solutions que je trouve bien équilibrées (architecture processeur récente, double-coeur, 512Mo de RAM, modèles "2015"). Une ou deux baies, à toi de voir... 2 baies n'accélèrent pas la navigation, mais intuitivement, 2 disques physiques sur lesquels se répartissent des données judicieusement réparties entre en cas de multitâche et accès simultanés peuvent être un plus je pense. A mon avis, le DS114 a aujourd'hui très peu d'intérêt. Le cryptage matériel est plus efficace que le "non-matériel", mais ça reste dans l'absolu assez lent! J'ai tenté il y a quelques semaines d'y passer, mais ce fut tellement laborieux, que je suis revenu en arrière. Ca reste pour un usage exceptionnel, quand des données très particulières dovent être protégées (attention aux contraintes liées à la sauvegarde, etc... certaines tâches automatiques ne sont pas si aisées à mettre en place et maintenir au quotidien). Références: http://www.synology-wiki.de/index.php/Welchen_Prozessortyp_besitzt_mein_System%3F http://forum.synology.com/wiki/index.php/What_kind_of_CPU_does_my_NAS_have

Bonjour, Je me permets une remarque même si je ne suis pas sûr que ce soit ce que tu as voulu dire, mais dans le doute... Sache qu'en mettant un disque dans le NAS, il sera formaté. Un NAS n'est pas du tout fait pour que les disques soient régulièrement retirés, échangés... c'est uniquement pour réparer ou pour augmenter la capacité d'un disque. Si tu as une bonne dizaine de disques, il ne faudra faire de toute façon de la réorganisation et acheter des disques plus gros si tes actuels sont plein.

...et même si certains modèles de NAS tolèrent des changement de disque "à chaud", mieux vaut le faire NAS éteint quand on peut.

Oui Comme je dis, c'est équivalent à ma "possibilité 2": Tes élèves utilisent adresse:7001/file (ça, c'est invariant) = Mes élèves pourront se connecter par l'adresse:7001/file et toi tu utilises adresse:8765 qui te renvoie sur le bureau DSM (voir les détails dans les messages précédents) = et moi par quickconnect avec DSM. QuickConnect est une alternative à l'ouverture et la redirection de ports du le routeur; ça passe par les serveurs de Synology, etc... je n'aime pas trop son principe et je m'en passe. Mais c'est simple et pratique.

Empiriquement, tu peux voir les choses comme ça: Si le plus gros disque du volume SHR ne fonctionne plus, quelle est la somme des espaces des autres disques? 4To + 4To + 2To + 2To -> 4 To tombe à l'eau, qui est-ce qui reste? 4+2+2 = 8To -> un volume SHR autorise la défection d'un disque pour ne pas perdre de données; dans ce cas, il peut donc garantir 8To.

1) 1 volume SHR 4 disques Le nouveau disque doit être de taille supérieure ou égale au plus gros disque déjà présent dans le volume SHR. Le retrait d'un disque met le volume en "mode dégradé", il attend un nouveau disque... 2 clics... et il se répare tout seul. 2) 4 volumes sur 4 disques Il faut massivement transférer les données pour sauvegarder le disque à retirer, et une nouvelle fois pour remplir le nouveau. C'est logique, si le disque d'un volume indépendant est enlevé, et bien le volume est enlevé! Il faut le recréer et le remplir. Le plus simple est clairement le 1) ! Oui, c'est assez sensible! J'ai fait des tests avec des volumes basic et c'était le casse-tête. Je n'ai pas essayé avec un RAID, mais c'est identique je pense. C'est une règle courante de respecter l'ordre des disques quand on les déplace d'un boitier NAS dans un autre. Pour l'onduleur, c'est par ici: Pour info, ce que j'ai (dans ma signature) me satisfait.

C'est précisément ce que je décris en "possibilité 2", sauf que je n'ai pas recours à QuickConnect que je n'aime pas trop. Donc je disais qu'il fallait faire une redirection de port pour le port 5001 du NAS qui est le port utile à l'interface DSM. D'ailleurs, voilà une page intéressante: https://www.synology.com/fr-fr/knowledgebase/faq/299

Tu peux tout arrondir au To. Tu ne gagneras pas les quelques 100Mo que tu as "perdu" (c'est une question de conversion et de jeu commercial sur les appellations). Donc en clair: 1) 1 volume SHR 12To (tu verras en réalité 11,xx) 2) 4 volumes SHR 4To (en réalité 3,xx To) les +: tu profites de tout l'espace des disques, si un disque lâche, les autres ne sont pas impactés, de même si tu veux faire une maintenance exceptionnelle sur un disque, ou en mettre un ou deux dans un autre boitier Synology, etc... 3) Tu as compris! C'est une option a priori à bannir. 4) Ca n'existe pas, mais tu penses sans doute au "BASIC"; identique à l'option 2, avec un peu moins de flexibilité pour passer ensuite à un RAID SHR sur plusieurs disques à l'avenir. Informatiquement parlant il y a une différence, mais en pratique pour l'utilisateur, non. Choix 1), choix 2)... à toi de voir! Même si j'avais des boitiers différents (d'abord 2 baies, puis extension, puis 4 baies...), j'ai passé 2 ans avec le 2), puis je suis passé au 1) il y a près d'1 an...

1/ C'est lié à l'https. C'est normal, à moins d'acheter un certificat nominatif. Avec le certificat par défaut du NAS, il y a toujours cette avertissement. Si tu veux l'éviter, il faut passer par l'http (pas "s") et en standard le port 7000 au lieu de 7001. A titre personnel, je préfère utiliser https par mesure de sécurité. Mais je ne suis pas un fin spécialiste pour lister les réels risques. 2/ De quelle "possibilité" parles-tu? Possibilité 1 (ce que j'évoquais dans mes précédents posts) - Dans le parefeu du NAS (je précise: dans Panneau de configuration > Sécurité > Pare-feu) -> fermer tous les ports à toutes les adresses IP qui ne sont pas dans le format de ton réseau local (en général les IP locales sont du type 192.168.X.X ou 10.0.X.X) SAUF le port 7001 qui ne doit être fermé pour personne (il faut sûrement mettre plusieurs règles en place pour arriver au résultat) Possibilité 2 (puisque tu parles du routeur) Ca, c'est sur le routeur lui-même uniquement, par dans DSM. - Ouvrir/rediriger un port externe "original" de ton choix (pas , ni 443, ni 21, ni 22, ni 5001... prends par exemple 8765 ou ton année de naissance) vers le port interne 5001 et l'IP locale du NAS -> Intérêt: tu pourras toujours accéder de l'extérieur à DSM à distance avec l'adresse https://ADRESSEDDNS:8765 Les néophytes n'auront aucune chance de tomber sur le bon port pour accéder au bureau DSM et les élèves bidouilleurs (s'ils arrivent à trouver le bon port, il faudrait vraiment qu'ils le cherchent) arriveront au pire au bureau de DSM, mais ne pourraient pas causer de problèmes particulier, à part jouer avec les préférences dont tu parlais au tout début.

Bonjour, tu sembles avoir saisi les grandes lignes, donc bon pas grand chose à dire de manière générale! Peut-être tes dossiers partagés de médias ne sont-ils pas tous dans le champ de l'indéxation? Panneau de configuration > Bibliothèque multimédia > Dossier indexé Par ailleurs, il n'est pas impossible que les disques USB ne soient pas supportés à 100% pour tous les services et possibilités des applications du NAS.

Comme je disais, il faudrait vraiment qu'ils le cherchent (perso je ne fais pas de port scan de toutes les adresses web que je visite ) et les conséquences ne seraient de toute façon pas critiques.

Bonjour, Les explications de domlas sont toujours assez complètes. J'espère que tu comprends mieux. Sur certains principes d'applications mon avis parfois est le même, parfois diverge sensiblement... à toi de te faire ta propre idée. Si tu optes pour un volume RAID (je veux dire RAID1, RAID5 ou SHR sur plusieurs disques), il faut normalement un onduleur. Les volumes RAID sont plus sensibles aux variations de tensions et coupures que des volumes indépendants par disque. SHR est selon moi un bon choix dans tous les cas (volumes indépendants ou RAID); ça donne plus de flexibilité pour des éventuelles évolutions futures. Dans ton choix, le paramètre "capacité nécessaire" est utile (parmi d'autres). A toi de voir si tu as vraiment besoin de 4To pour les photos, 4To pour les videos, 4To pour la surveillance, ou si 8To (SHR sur 3 disques de 4To) te suffisent pour tout couvrir. Ta configuration actuelle me semble acceptable. Certes une sauvegarde sur un autre appareil est préférable, mais ce n'est pas si forcément critique: - Si boitier DS meurt, tu pourras sortir ton disque de sauvegarde et le brancher sur un ordinateur sachent lire un volume en EXT4 (Linux, ou Windows/MacOS avec un utilitaire adapté). - Pour retrouver des effacements, restaurer le disque principal qui serait tombé en panne, la récupération est simple et rapide. Ca couvre déjà la majorité des soucis. Par contre: - Si le NAS n'est pas protégé par un onduleur et qu'une surtension grille tout (alimentation du NAS les 4 disques, peu probable, mais pas impossible), tout est perdu. - Si quelqu'un vole le NAS, s'il est détruit par une inondation, etc... tout est perdu. La sauvegarde sur un disque USB est plus conventionnelle, mais si c'est pour le laisser en permanence connecté au NAS comme certains le font, il n'y a pas de grand avantage par rapport à ce que tu as déjà. Pour que ce soit vraiment sensé, il faudrait mettre en lieu sûr les disques de sauvegarde (quid de la fréquence de sauvegarde et les manipulations nécessaires...). Enfin, j'opte personnellement pour une sauvegarde totale de mes données, même les choses qui pourraient se retrouver comme des DVD encodés. Comme ce sont des données "mortes", s'ils sont perdus, c'est notamment parce que le disque est planté (pas parce que juste un fichier est modifié par erreur comme pour des données de travail vivantes). Et réencoder tous ses films, l'organisation, etc... pour moi, ça vaut bien le prix d'un disque de sauvegarde qui s'amorti sur plusieurs années. Mais si les historiques de surveillance ne sont pas capitaux, je les zapperais bien sûr. Il est simple changer le volume (dans ton cas, le disque) sur lequel est un dossier partagé (Panneau de config > Dossier partagé > Modifier). Si tes photos et vidéos tiennent encore sur 4To, tu peux les mettre sur un seul disque et garder le disque libéré pour de la sauvegarde. Le jour où tu as besoin de plus de capacité, tu passes les dossiers paratgés de video sur ce disque et tu organises ta sauvegarde différemment. Changer l'emplacement d'un dossier partagé de 3To est une orpération lourde, mais pour une réorganisation ou tous les 2 ans, c'est faisable...

Détecter le protocole qui est effectivement utilisé n'est pas forcément aisé pour tout le monde (j'aurais du mal à le décrire à distance). Mais elle a réglé cette question plus simplement en autorisant uniquement le partage Mac (c'est à dire afp)

Euh non... (pour info, le routeur a par défaut tous les ports de fermés; donc si tu paramètres quelque chose, c'est pour ouvrir un port) D'abord: - Activer (pas bloquer) 7001 dans le portail appli sur le NAS - Ouvrir/rediriger le port 7001 vers le NAS sur le routeur Tu accèdes alors à File Station avec l'adresse https://ADRESSEDDNS:7001/file Puis: Possibilité 1 (ce que j'évoquais dans mes précédents posts) - Dans le parefeu du NAS (quelquque part dans Panneau de configuration) -> fermer tous les ports à toutes les adresses IP qui ne sont pas dans le format de ton réseau local (en général les IP locales sont du type 192.168.X.X ou 10.0.X.X) SAUF le port 7001 qui ne doit être fermé pour personne Possibilité 2 (puisque tu parles du routeur) - Ouvrir/rediriger un port externe "original" de ton choix (pas , ni 443, ni 21, ni 22, ni 5001... prends par exemple 8765 ou ton année de naissance) vers le port interne 5001 et l'IP locale du NAS -> Intérêt: tu pourras toujours accéder de l'extérieur à DSM à distance avec l'adresse https://ADRESSEDDNS:8765 Les néophytes n'auront aucune chance de tomber sur le bon port pour accéder au bureau DSM et les élèves bidouilleurs (s'ils arrivent à trouver le bon port, il faudrait vraiment qu'ils le cherchent) arriveront au pire au bureau de DSM, mais ne pourraient pas causer de problèmes particulier, à part jouer avec les préférences dont tu parlais au tout début. La possibilité 2 est convenable et simple, et surtout elle t'évite de mettre en place le VPN.

Je ne mettrais pas ma main à couper que ça n'a rien à voir!... Le DHCP s'occupe d'attribuer les adresses IP aux appareils du réseau (ce n'est sans doute pas complètement exact mais bon, c'est lié); s'il y a un truc qui déconne de ce côté, ça peut expliquer les déconnexions; mais ça dépasse mes compétences. Donc câble du NAS au routeur (ou à la box) et câbles du routeur aux 2 ordinateurs. Il est normal qu'en sortant de veille, les ordinateurs ne retrouvent pas instantanément le NAS. Sur Mac, il y a généralement un message demandant si on veut se déconnecter du volume réseau ou patienter (ignorer). Mais je ne comprends pas bien ta phrase. J'y pense... as-tu bien branché un seul câble réseau du NAS au routeur? Par ailleurs, le NAS a-t-il une IP fixe? Si non, c'est à tenter également. Si ça ne change rien, tu peux tenter aussi de mettre l'ordinateur avec une adresse IP fixe. Je suis à peu près à cours d'idées. Je ne m'étends pas trop dans les détails, si besoin demande. Bonne nuit

Le FTP est réputé pour être un des protocoles les moins sûrs. Donc comme tu passes par internet, que potentiellement il y a des élèves et grands frères d'élèves qui sont bidouilleurs... bannis le FTP et passe plutôt par SFTP. Mais je reste d'avis que File Station par https est le meilleurs consensus: compatibilité avec tous les navigateurs, plus facile à comprendre pour les néophytes que le paramétrage d'un client FTP, etc... Comme dit au-dessus, le blocage de tous les ports sauf 7001 pour les IP extérieures au réseau local: - de l'extérieur: accès à File Station seulement (quelque soit l'utilisateur) - du réseau local: accès à "tout", donc aussi DSM (quelque soit l'utilisateur) - avec le VPN (serveur VPN à installer sur le NAS et client VPN à paramétrer sur l'ordinateur), ton ordinateur se connecte à ton réseau local comme s'il y était physiquement: donc accès à "tout", aussi DSM (uniquement pour les utilisateurs autorisés à utiliser le VPN) L'alternative Dropbox n'est pas très adaptée; Cloud Station ne l'est pas plus. Et encore une fois, ce n'est pas le recours à un autre service du Synology qui va empêcher l'accès au bureau de DSM et ses options, connexions au réseaux sociaux, etc... ce qui était le but de départ, non? La clé de la proposition, c'est le blocage des ports.

Oui; le NAS propose d'initialiser les disques présents. Il faut suivre la procédure "personnalisée" plutôt que la "rapide" (la "rapide" te créera certainement un l'équivalent d'un RAID1).

C'est bien cela. Vas voir dans le portail des applications comme je l'ai indiqué, tu verras rapidement (accès à File Station en ajoutant /file au bout de l'adresse et le port 7001 activable). FTP est une solution aussi, mais avec exactement le même problème: activer/ouvrir le FTP n'empêche pas l'accès au bureau DSM. Empêcher la suppression? J'en doute. Par contre, tu peux activer la corbeille sur le dossier partagé et éverntuellement en limiter l'accès aux administrateurs (seul toi pourra sortir un fichier de la corbeille ou la vider) Typiquement Dropbox que j'ai utilisé avec ma famille pendant un moment (et tous les concurrents de Dropbox en gros). Mais la gestion des comptes est plus complexe, car chacun pourra bricoler son compte qui est rattaché à une adresse email (leur adresse perso?)...

Non... en plus concis, il veut que les utilisateurs aient File Station et absolument aucune autre fioriture. J'y pense, hypothèse à creuser, en admettant que le NAS soit chez toi (et pas à l'école): - activer l'application File Station avec un port personnalisé (par ex. le port par défaut https 7001): Panneau de config > Portail des applications - "blinder" le parefeu en fermant tous les ports sauf le 7001 à toutes les IP entrantes qui ne sont pas de ton réseau local. Le problème, tu ne pourrais, toi, pas accéder à DSM (qui utilise le port 5001) depuis un poste distant, sauf d'un poste de ton réseau local.

Bonjour, Le "Centre des journaux" te donnerait-il une trace d'une erreur quelconque? Lors d'une déconnexion: - est-ce l'ordinateur qui se déconnecte complètement du réseau? (accès internet ok par exemple?) J'ai pu lire ici et là qu'il y avait des problèmes de stabilité du wifi avec certains MAC/certaines versions d'OS X - as-tu essayé de désactiver/réactiver le wifi (ou débrancher/rebrancher le cable réseau) au lieu de redémarrer la machine? - l'accès à DSM par Safari reste-t-il possible? En général: - as-tu tenté de désactiver la mise en veille du NAS? (Panneau de config > Materiel et alimentation) - dans Panneau de config > Services de fichiers, as-tu Service Windows et Mac d'activer ou juste Mac? tu peux faire des essais en activant seulement l'un ou l'autre (comme OS X est compatible avec les 2, peut-être s'embrouille-t-il en zappant de l'un sur l'autre) C'est à tout hasard... car le problème est difficile à cerner (est-ce vraiment le NAS qui déconnecte ou l'ordinateur?). Tente également un message au support de Synology via leur site; il peut s'agir d'un bug connu...

domlas, Apparemment, le problème n'est pas lié à la compréhrension des droits, mais aux limitations paramétrables pour l'accès aux applications et services. En gros, l'accès à File Station est requis, mais l'accès au "bureau" de DSM (et ses personnalisations même pour les utilisateurs simples) peut apporter de la confusion et des problèmes.

Bonjour, Je complète: chaque disque peut être initilisé comme volume indépendant. Si besoin il est possible de facilement créer des routines de duplication des dossiers d'un volume sur l'autre.

Bonjour, Je n'ai jamais vu de moyens pour mettre en place un accès très restreint: par exemple exclusivement à File Station (sans les options, etc...). La question mérite d'être envoyée au service support de Synology je pense. Si tu ne cherches qu'à permettre le téléchargement de fichiers (donc pas pour déposer quoique ce soir sur le NAS), c'est très simple: il y a le partage de fichiers/dossiers en faisant un clic droit sur un élément dans File Station (possibilité de mettre un mot de passe...). Mais c'est limité.

Une synchronisation est double sens; dans ton cas, tu veux garder le sens unique volume-courant -> volume-sauvegarde. Si tu ne veux pas garder sur le volume-sauvegarde les fichiers supprimés du volume-courant tu as simplement à décocher l'option "Réserver les fichiers sauvegardés à la destination" comme je le disais dans mon post précédent. Relis bien, je pense avoir donné tous les détails utiles.