CyberFr

@Mic13710, je comprends ce point de vue et vais le mettre en œuvre sur le NAS. Effectivement ça peut être utile pour la sécurité.

Je souhaiterais mieux comprendre les mesures de blocage en cas de connexions répétées infructueuses. Dans Sécurité > Compte, il est possible de désactiver le blocage au bout d'un certain nombre de minutes. De plus, je n'ai pas vraiment compris les différences entre client fiable et client non fiable. Dans Sécurité > Protection, on retrouve le même type de réglages. Ça ne ferait pas double emploi ? Et il y a deux différences par rapport aux réglages précédents : il n'est pas question de comptes fiables ou non fiables, il n'est pas possible de débloquer l'adresse IP fautive avant 24 heures. Fâcheux si par erreur, et ça m'est arrivé dans des circonstances exceptionnelles, on se bloque soi-même. J'ai pour le coup ajouté mon nom de domaine à la liste des permissions parce que je ne peux pas imaginer de subir une attaque à partir de ma propre IP publique.

Et bien, elle est bien cachée cette option qui est cochée par défaut en plus. Je l'ai décochée sur le champ ! Merci pour l'info 👍 Décidément je suis chat noir ! À la suite d'une tentative de reset 2, DSM me signale à plusieurs reprises que le volume est dégradé... Je parviens quand-même à démarrer le NAS sur un seul disque en alternance et Synology Assistant indique que DSM est installé sur les deux. J'ai finalement pu me connecter et un test SMART rapide sur les disques révèle un état sain. La réparation du volume est en cours. Ouf ! Tous ces ennuis font suite à un changement de mot de passe associé à un compte avec double authentification. Comme le but du changement de mot de passe était justement de le renforcer, je crois que je vais abandonner le 2FA. Un mot de passe sur 14 caractères avec des minuscules, des majuscules, des chiffres et des caractère spéciaux devrait rebuter les hackers. Je me demande si je ne devrais pas créer un deuxième compte d'administrateur qui ne serait pas 'admin' bien sûr, au cas où.

Une fois de plus, merci pour l'aide. Je vais donc faire un reset 2 en espérant que cela vas résoudre le problème. Mais devoir en arriver là à la suite d'un simple changement de mot de passe m'énerve. D'autant qu'à ma connaissance j'ai respecté la procédure sans commettre la moindre erreur. N'hésitez pas à me corriger si ce n'est pas le cas. Ah oui, sauf peut être de m'être fié à la documentation de Synology qui indique que l'on peut utiliser n'importe quelle application de vérification sur le smartphone. L'option de réinitialisation du mot de passe du compte admin décrite plus haut vient de quel réglage du panneau de configuration ?

Bon là, je pousse un grand coup de gueule contre Synology dont les documentations incomplètes pour ne pas dire obsolètes et contradictoires me conduisent à la situation actuelle. Après le reset de niveau 1, mon NAS est exposé à Internet sans aucune protection puisque le pare-feu a été neutralisé. Que faire ? Un reset de niveau 2 ? Mais cela ne va probablement rien changer puisque en dehors du reset 1 le niveau 2 réinstalle DSM qui fonctionne parfaitement sur le NAS. Reste la solution de réinitialiser les disques, d'installer DSM et de faire appel à une sauvegarde HyperBackup. Merci Synology !

Merci @Mic13710 pour votre aide. Je ne me souviens pas avoir coché cette case. La seule chose que j'ai faite est de désactiver le compte admin sans changer son mot de passe. Si, malgré la documentation de Synology le mot de passe n'est pas mis à blanc après le reset, il existe peut-être un mot de passe par défaut que je pourrais utiliser.

Bonjour, J'ai souhaité modifier le mot de passe de mon compte et les ennuis se sont succédés, à tel point que je ne peux plus accéder à DSM. J'ai modifié le mot de passe et fermé la session. Lors de la re-connexion, DSM a demandé que l'application Synology Secure Signin valide le changement de mot de passe. Problème, j'utilise Authy pour le 2FA et n'ai rien trouvé d'équivalent. Concernant l'identification à 2 facteurs, Synology dans toutes ses documentations indique que l'on peut utiliser Synology Secure Signin ou toute application d'authentification tierce. EXTRAIT DE LA DOCUMENTATION Je me suis résolu à faire un reset de niveau 1 et j'ai bien entendu le bip qui l'accompagne. Synology indique qu'après le reset il faut se connecter avec le compte admin et laisser le champ du mot de passe vide. J'en déduis que DSM réactive ce compte qui chez moi est désactivé par défaut. Mais lorsque je me connecte à partir de SynologyAssistant, la connexion à DSM est refusée. Comment sortir de ce mauvais pas ?

Ce n'est pas très clair pour moi mais je sens qu'il y a quelque chose à creuser. Je rate peut-être une propriété intéressante. Je me renseigne et reviens ici.

@Mic13710, @.Shad., désolé mais DSM ne m'a jamais proposé de clé de récupération. Peut-être parce que j'utilise Authy et non Synology Secure Signin pour le 2FA. J'étais exposé à une situation où je ne pourrai plus, dans un futur proche, utiliser le smartphone pour le 2FA. Le technicien chargé de la réparation m'a expliqué au téléphone qu'il faudrait, le cas échéant, prévoir une immobilisation de quelques jours en atelier. J'ai donc jugé plus simple de désactiver le 2FA avec le smartphone plutôt que d'utiliser des procédures d'urgence prévues en cas de vol du périphérique ou de panne le rendant inutilisable. Tout ça pour rien puisque, après une intervention bénigne, le téléphone m'a été rendu sur le champ. J'ai vérifié qu'en cas d'indisponibilité du téléphone, le fait de cliquer sur « Vous ne parvenez pas à vous connecter avec l'OTP ? » (lorsque la connexion au NAS est en attente du code de confirmation) provoque l'envoi d'un e-mail contenant le code. Il y a donc une issue de secours. L'auto-complétion est effective dans Vaultwarden mais pas systématique, il y a quelques mots de passe à renseigner manuellement. Par contre je n'ai jamais renseigné de code TOTP. Sans doute parce que je ne sais pas ce que cela apporte.

Merci @Mic13710 pour la réponse. Je ne me souviens pas avoir défini une clé pour le 2FA de DSM et d'ailleurs je viens de le réactiver, on ne m'a pas proposé de clé. Lorsque j'interroge la sécurité de mon propre compte dans DSM aucune clé n'apparaît. Concernant les autres applications citées, sauf à dire une grosse bêtise, elles s'appuient toutes sur un périphérique externe de type smartphone non ? Suite à cette alerte concernant la panne du smartphone (rapidement réparée, dieu merci) je vais approfondir le sujet.

Aujourd'hui, suite à la panne de mon smartphone j'ai dû désactiver le 2FA, aussi bien au niveau de DSM que de Vaultwarden. Heureusement que j'ai pu utiliser le 2FA une dernière fois pour le désactiver justement, avant que le téléphone ne parte à l'atelier pour réparation...

Les seuls problèmes que j'ai rencontrés avec la comptabilité moderne se situent au niveau des applications de Synology comme DS Audio ou DS Video qui ne la supportent pas. C'est pourquoi j'ai du rétropédaler et choisir la comptabilité intermédiaire en attendant une éventuelle mise à jour.

Bienvenue sue le forum @Muad Dib !

Bonjour @Cycy92, Tu donnes la solution toi-même par la suite, remplacer ton NAS actuel. La gamme J est l'entrée de gamme chez Synology et ton DS212J date de 2012. Sans vouloir pousser à la consommation tu peux considérer qu'il est largement amorti. Oui, si tu as fait des sauvegardes avec HyperBackup.

Bienvenue sur le forum @benich ! Se présenter avant-même de disposer d'un NAS, c'est parfait. N'hésite pas à consulter le forum et en particulier la partie tutoriels, tu y trouveras plein d'informations pour bien débuter. Et n'hésite pas à poser des questions en cas de besoin.

Bienvenue sur le forum.

Autant pour moi, j'ai un métro de retard. Je pensais que Synology Photos n'avait pas été implanté sous Android.

Ce qui manque cruellement, c'est l'équivalent de DS Photo pour Android 👎

Merci @.Shad. pour la réponse. Je pense qu'il est intéressant de faire un point de temps en temps et de revenir sur les réglages que l'on a choisis avec une vue plus globale que lors de la mise en œuvre. Surtout pour un tuto qui touche à la sécurité.

Concernant le pare-feu je vois que toutes les règles sont dans l'interface LAN1 y compris les IP utilisées par VPN Server (10.0.0.0/255.0.0.0). Les autres interfaces ne sont pas utilisées y compris l'interface VPN le cas échéant ?

Et hop, dans mes bookmarks pour relire ce tuto à tête reposée. Ce sera une piqûre de rappel. Merci @.Shad.

Bienvenue sur le forum @JmSil, N'hésite pas à poser la question concernant le stockage, par exemple ici. https://www.nas-forum.com/forum/forum/164-installation-démarrage-et-configuration/

Merci pour l'info. MAJ effectuée sur DS220+.

Bonjour @Thierry94, Étonnant car en principe un administrateur a tous les droits. Tu peux essayer deux choses. Dans File Station, définir que cet utilisateur est bien le propriétaire du dossier ubshare. S'il est déjà sélectionné, il faut le re-sélectionner pour forcer une mise à jour du propriétaire. Dans Périphériques externes, il faut indiquer que le groupe administrateurs a les droits en lecture/écriture.

Bonjour @j3r3m51, Ce que tu décris évoque une panne matérielle du NAS plutôt que des disques. Tu pourrais ouvrir un ticket chez Synology.