Pingouindunas

Dis, @9re9os Merci pour ta réponse si rapide. Merci pour les ips publiques de LE. 😁

Pour @Mic13710 Comme je n'ai qu'un nas mais il doit être accessible depuis l'extérieur. Donc, je ne fais pas de redirections. De toute façon, vous êtes plusieurs (entre autres @Fenrir et @Mic13710 ) à déconseiller les redirections. Pour @9re9os Ce qui compte, c'est d'essayer d'aider les autres. pour tous : J'ai fait une synthèse de ce que je dois faire dans ce que vous me proposez : 1) enlever les ports 5000 et 5001 de la box : c'est fait. 2) @9re9osparefeu du nas : autoriser les ip publiques des serveurs Let's encrypt sur le port 80 3) autoriser les ports 80 de la box vers ip_nas 4) autoriser les ports 443 de la box vers ip_nas Est-ce bien cela qu'il faudrait faire même si ce ne sera pas encore terminé ?

Me revoici : @9re9os dit : avant de modifier les règles du parefeu du nas et de la box : s'il faut (si on doit ?) rediriger les ports 5000 et 5001 du nas vers la box, quels numéros de ports prendre ? Certains sont affectés à des protocoles existants ? Lesquels choisir ? Merci.

Merci @Zeus 😁

Question subsidiaire : On va me prendre pour un éternel débutant mais tant pis, je pose ma question. 🙂 Afin de donner plus de clarté au fil de discussion, j'aimerai aussi citer la personne qui m'a répondu pour mettre son pseudo en surbrillance précédé du @. Quand on veut citer quelqu'un de particulier, apparaît dans un rectangle bleu le @suivi du pseudo. Cela se fait en automatique avec une manip précise ou vous le faites manuellement (si on peut le faire) ? Comment faites-vous ? Merci.

Bonjour à tous, Tout d'abord merci de ta réponse 9re9os et de me proposer des solutions. Sinon, j'en suis à ma troisième lecture du tuto ! Mais j'ai l'impression de me perdre là-dedans. Si j'avais su que je me lançais dans une galère pareille, je ne l'aurai pas fait. J'en suis à mon 7ème jour de lecture, de recherches sur le forum et ailleurs. J'essaie cet après-midi les solutions que tu proposes. Je donnerai des nouvelles après. En tout cas, un grand merci et je le répète : bravo aux contributeurs du forum, en particulier à Fenrir qui a écrit ces tutos et aussi aux autres qui ont ajouté des remarques.

Bonjour à tous, Je progresse lentement mais sûrement vu que je recherche en même temps beaucoup dans la doc et sur le net. J'ai trouvé pour mon problème de force de mot de passe. Il fallait cocher aussi caractères spéciaux (dans le tuto, la copie d'écran ne montre pas qu'il fallait cocher caractères spéciaux). Je m'attaque maintenant à la gestion des ports et au certificat let's encrypt. J'ai vu ici : https://www.nextinpact.com/news/98199-lets-encrypt-et-dsm-6-0-comment-creer-certificat-pour-votre-nas-synology.htm qu'il falalit d'abord configurer les ports de la box pour pouvoir obtenir un certificat. J'ai donc réglé le parefeu du syno comme ceci : Les 2 dernières lignes avant la dernière sont en double emploi. Mais je ne sais pas laquelle supprimer. L"avant avant dernière est obtenue par l'assistant synology et l'avant dernière en adaptant les règles du tuto. Ensuite, comme le parefeu syno m'affiche cette recommandation : J'ai donc modifié aussi le parefeu de la box (Freebox) comme ceci : j'ai ouvert le ports suivants sur la box : port externe 5000 en TCP vers le port 5000 du nas port externe 5001en TCP vers le port 5001 du nas et le port externe 6690 en TCP vers le 6690 du nas. Je souhaiterais avoir votre avis sur la config des ports car je sais que cela peut être très dangereux pour la sécurité. Ai-je fait les bons réglages ? Merci à ceux qui me répondront et à ceux pourront m'aider.

Bonjour, Merci pour ton message. C'est sympa. J'ai commencé à réapprendre pas mal de choses sur les réseaux avec les pistes dans les posts, tutos, etc ... A bientôt sur le forum.

Bonjour à tous, Je reprends mon post du haut de la page en ayant complété et listé tous les problèmes de configuration liés à la sécurité. Cela devrait être plus facile pour vous d'avoir une vue d'ensemble de mes problèmes. Pour rappel, le nas sera utilisé depuis le net pour sauvegarder le dossier partagé qui se trouve à la TPE. Je suis bloqué sur 4 endroits différents dans la config de sécurité : 1) Dans Accès externe, onglet DDNS : le nom d'hôte : que faut-il renseigner ? Où l'obtenir ? J'en ai mis 1 nom d'hôte au hasard pour l'instant pour pouvoir continuer la config. 2) Paramètres DSM : C'est un peu le même problème que camlet décrit à la page précédente mais mon nas est situé à l'extérieur de la TPE, donc à l'extérieur du dossier à sauvegarder. Pour info : On est en Ip dynamique que ce soit à la TPE, au domicile où sera installé le nas pour effectuer la sauvegarde. Quel nom de Domaine : La TPE possède un nom de domaine pour son site web. Puis-je l'utiliser pour renseigner le nom de domaine personalisé (A mon avis, je ne suis pas certain que ce soit possible. Donc, je demande confirmation. Je n'ai pas bien compris si le nom de domaine sert à la connexion du nas sur le web. S'il faut s'en créer un, je le ferai chez ovh car on a déjà un domaine chez eux. Pour l'instant, je n'ai donc pas rempli "Activer un nom de domaine personalisé" dans les paramètres DSM. 3) Sécurité, onglet certificat : pour l'instant, j'ai le certificat créé par défaut : synology.com Puis-je le garder ou en créer un auprès de let's encrypt ? Si création auprès de let's encrypt, que faudrait-il comme renseignements à savoir ? 4) Erreurs signalées par le conseiller de sécurité : a) 1 paramètre du compte n'est pas activé : les règles de force ne répondent pas aux exigences pour le travail et l'entreprise. J'ai créé les 3 utilisateurs avec mot de passe à 10 caractères mélangés : majuscules, minuscules et chiffres. b) 2 paramètres réseau sont recommandés d'être modifiés : les numéros de port http et https de DSM n'ont pas changé par rapport à la valeur par défaut. Pouvez-vous m'aider ? Merci. Cordialement,

Bonjour à tous, Pour une TPE de 6 personnes, je leur avais conseillé de mettre en place une sauvegarde à distance. Je leur ai fait acheter un DS218J. Je n'imaginais pas la tâche aussi ardue pour mettre en place cette sauvegarde ! J'espère arriver à m'en sortir grâce à vous. 🙂 Pour l'instant, je le garde chez moi le temps de le paramétrer comme il se doit et comme vous le conseillez au travers de ce tuto. J'en profite pour féliciter notamment Fenrir d'avoir écrit ce tuto qui permet à beaucoup de débutants de s'en sortir dans la config de leur nas. J'ai donc suivi le tuto pour l'appliquer. Il sera placé à distance de la TPE (chez une personne de confiance). Il va sauvegarder (méthode incrémentielle) et se connecter par internet au dossier partagé du pc qui contient les données. J'ai besoin de la connexion à distance et que la sauvegarde s’exécute : pas de multimédias et autres ; seulement la sauvegarde à distance VERS le nas. J'ai installé Cloud Station Server et backup sur mon pc. J'hésite à utiliser Quickconnect car vous ne le recommandez pas trop du point de vue sécurité. L'alternative est le ddns. Et là, je bute. Je ne sais pas quoi mettre comme nom d'hôte. J'ai mis un nom au hasard : je ne sais pas où l'on peut le trouver. Dans l'onglet DDNS de l'accès externe, il affiche quand même normal dans la case Statut. Où trouver le nom d'hôte ? J'ai d'autres questions car j'ai trébuché plus loin dans le tuto (http et https et aussi le certificat). Merci d'avance à ceux qui me répondront. Cordialement,

Bonjour, J'ai lu 2 fois le tuto sur la sécurité du nas écrit par Fenrir : très bien écrit et clair pour un débutant comme moi. J'ai aussi lu toutes les pages de commentaires : c'est aussi instructif même si je ne me suis pas retrouvé dans les mêmes configurations et config. Bon, après, pour ce qui est de prendre son temps, cela fait quand même un mois que j'ai le matériel. je voudrais quand même pouvoir avancer sur le nas car la déprime me guette ! 😞 Je vais poster sur le tuto de la sécurité du nas en commentaire pour poser une question.

Bonsoir, Spi, merci de m'avoir répondu. Je vais appliquer tes conseils. Quant à google, je n'ai pas toujours et pas assez le réflexe d'y aller pour chercher ce que j'ai besoin. Il faut dire que mon niveau a bien baissé car je ne pratique pas beaucoup les réseaux sauf à mon domicile mais c'est basique. De plus, avec l'âge, je suis comme comme beaucoup de monde, j'oublie assez vite. De plus, quand je fais des recherches, la plupart du temps, j'arrive sur un post qui ne me concerne pas : les personnes qui ont posé la question veulent faire des sauvegardes de leur nas alors que moi, c'est le contraire. Je vais essayer de formuler différemment mes critères de recherche. Je suis désolé et je vous prie d'excuser ceux que cela énerve. Spi, merci de m'avoir dit cela poliment. Cordialement,

Pour répondre à ta question, je suis allé voir dans le panneau de conf. J'ai vu ceci : volume1 SHR et à un autre endroit : ext4 à un endroit dans le panneau de conf. Au post précédent, je n'ai pas pu continuer à écrire. Je ne sais pas si cela est voulu par les règles du forum. Merci d'avance de vos réponses.

Bonsoir à tous, Beaucoup de retard dans mon projet de sauvegarde à distance à cause d'éléments extérieurs qui m'ont retardé. Je vais reprendre mon apprentissage du nas. J'ai lu le post sur la sécurité (mais je n'ai pas fini : il y a 18 pages) : https://www.nas-forum.com/forum/topic/54453-tuto-s%C3%A9curiser-les-acc%C3%A8s-%C3%A0-son-nas/ J'ai plusieurs questions : Pour l'instant, il est toujours chez moi pour me familiariser avec. J'ai donc trouvé son ip étant sous linuxmint : j'ai tapé la commande arp -a. Apparemment, j'ai trouvé la 192.168.0.019 par déduction. Je me suis donc connecté avec firefox en tapant 192.168.0.019:5000 et j'arrive à l'interface pour me logguer. J'ai utilisé l'identifiant que j'ai créé lors de l'installation du système e tle mot de passe. Je me suis donc loggué. 1) est-ce bien comme cela qu'il faut procéder ? 2) Dans l'entreprise (étape2), la box ne gère pas les ip privées fixes du réseau. C'est une box de marque Paritel TG588V. Pour les pcs, j'ai affecté une ip fixe à chaque pc dans le réseau interne. Mais pour le synology DS 218J, je ne sais pas si l'on peut l'obliger à prendre une ip fixe (par exemple la 192.168.0.22) Donc, je ne sais pas quelle ip la box va attribuer quand je vais la brancher. Comment trouver l'ip du syno sur le réseau interne si mon pc est sous win 10 ? J'ai plein d'autres questions mais je vais aller en allant. Je compte procéder comme ceci : je ne peux plus écrire de lignes supplémentaires : posts limités en nombre de lignes ? Je n'ai pas fini ce que je voulais dire.

Bonsoir, La question est que je suis chez moi. J'ai ramené le DS218j pour faire des essais et pouvoir répondre aux questions du forum. Si je branche le nas sur le réseau de la maison, si je le vois depuis linux : que dois-je installer sur mon pc linux pour pouvoir répondre à ta question (à savoir si c'est du BTRFS) ou que dois-je faire ? Aller dans le navigateur ? Comme je me suis inscrit à quickconnect, je pourrai accéder à mon nas grâce au quickconnect ? Pour moi, pour l'instant, c'est un peu nébuleux le nas. Un grand merci du coup de main. Je ne manquerai pas de me documenter sur Cloud station dès que je le peux. Mais une chose à la fois pour moi ! 😁

Le volume des documents est de 500 Go environ. C'est pour cela que je voudrais dans un premier temps réaliser une sauvegarde sur place. Sinon, pour la taille des documents, c'est la taille classique des fichiers de bureautique, des photos à des fins professionnelles de l'ordre de 5 à 10 Mo chacune, et surtout la sauvegarde de la gestion commerciale et de la compta dans un fichier compressé de 150 Mo à raison de 1 par jour environ. Ensuite, tu me conseilles soit Cloud Station drive, ou soit Cloud station share drive. C'est pour stocker dans "les nuages" chez synology ? Le nom cloud me fait toujours hérisser les cheveux car à l'heure où l'on entend parler de cyberattaque, cela m'inquiète. Sinon, c'est quoi le volume dont tu parles : celui ou ceux sur le synology ? Je les ai formaté comme l'a demandé le nas. Je ne sais pas si cela répond à ta question. Et pour utiliser ces logiciels, il faut obligatoirement windows ? A notre domicile, on a Linux. Merci bien.

Bonjour à tous, Merci Spi pour ta réponse. Je me suis mal exprimé car ce n'est pas tout à fait ce que je voulais faire savoir : l'organisation matérielle des documents et ce que l'on veut faire du point de vue de la sauvegarde. Installation : Il y a 3 pcs dont 1 fait office de serveur de fichiers dans le réseau local. Ses fichiers sont placés dans un dossier partagé sur le réseau auxquels les 2 autres pcs ont accès. Donc, pas de redondance de fichiers, ni de doublons. C'est le dossier partagé du pc principal que l'on voudrait sauvegarder sur le nas. Le pc central a win10 pro. 1) Quels logiciels utiliser pour sauvegarder les documents tout d'abord en local ? 2) Ensuite, quand on aura tout sauvegardé les documents, on déplacera le nas ailleurs, à domicile ou chez moi pour des questions de sécurité. Dans l'entreprise, environ débit Adsl : 8 Mo/s et aussi à domicile devrait suffire pour sauvegarder ? Merci.

Bonsoir à tous, J'ai commandé une station synology DS218j et 2 disques dur Seagate 2 To. J'ai tout installé. Mais le plus difficile commence. Installation existante : 3 pcs sous windows en réseau pour une petite entreprise. L'un des 3 pcs (sous win10) centralise tous les documents de l'entreprise. Actuellement, ces documents sont sauvegardés sur un disque externe usb qui est transporté (pour ne pas le laisser au même endroit que les pcs.). On voudrait sauvegarder dans un premier temps tous les documents du pc qui centralisent tous les documents vers le synology DS218j. Dans un second temps, quand la sauvegarde fonctionnera en local, on déplacera à l'extérieur le nas et on continuera à lancer des sauvegardes. On voudrait donc réaliser 1 sauvegarde par jour (ou en continu, je ne sais pas si c'est faisable, on verra après). Les 2 disques durs sur le nas seront en miroir par sécurité. J'ai installé vendredi dernier DSM (la dernière version, je pense) ainsi que hyperbackup mais je n'ai pas réussi à lancer une sauvegarde avec cela. Quels logiciels conseillez-vous pour exécuter une sauvegarde automatique tous les jours des documents de l'entreprise vers le nas ? Comment s'y prendre ? J'ai cherché un tuto mais cela doit sans doute vous paraître simple de faire une telle sauvegarde. Mais je n'ai pas trouvé. D'avance merci. Cordialement,

Bonsoir à tous, Je suis âgé de 67 ans. Je suis en retraite. Je donne un coup de main pour tout ce qui est du domaine de l'informatique pour l'un de mes enfants qui tient un petit commerce. Ils ont une TPE. Étant technicien réseau de métier, je connais assez bien le matériel courant mais pas vraiment les Synology. En ayant demandé conseil auprès du servie tech d'un site d'achat informatique, je leur ai donc fait acheté un Synology Ds218j avec 2 disques durs de 2 To. Ils n'utilisent actuellement comme sauvegarde qu'un disque externe usb, ce qui me praît bien léger en terme de fiabilité. On voudrait réaliser la sauvegarde de tous les documents stockés sur le pc principal qui sert de serveur de fichiers en local sur le nas. Voilà donc, pourquoi je me suis inscrit. J'ai commencé à regarder le tuto sauvegarde du NAS. Mais ce n'est pas ce que l'on voudrait faire. Je vais donc poster. Il doit bien y avoir un tuto à ce sujet. Cordialement,