Quelques Questions

[Zi0u]

Bonjour,

Voilà, après avoir parcouru ce beau forum je projette de partir sur un DS114 avec un WD RED 3To.

Mon utilité principale est de réunir tout mes films et série dessus pour pouvoir les lire ensuite sur ma Télé et ma Freebox.

Tous d'abord j'aimerai savoir comment réagit un NAS lors d'une coupure de courant. Mon NAS ne sera pas allumer tous les jours et en cas d'orage ou quoi que se soit je le laisserai éteint car mon village est très sensible au conditions météo. Est-ce dangereux qu'il subissent une extinction intempestive ?

Ensuite j'ai pu voir sur Youtube quelques vidéos de configuration de nas synology et sur une particulièrement il met le DNS de Google, pourquoi ?

Merci par avance, Zi0u

[Mic13710]

Les NAS mono baie (séries DS1xx) sont peu sensibles aux coupures intempestives puisqu'ils ne peuvent pas embarquer de configurations RAID ou SHR (2 disques et plus) qui elles sont très sensibles aux extinctions non contrôlées.

Je ne sais pas s'il existe un DNS Google mais s'il existe, je répondrais pourquoi pas ?

[Zi0u]

Ok merci @Mic13710

Une autre question, suite aux problèmes de Synolocker j'aimerai savoir si les NAS de maintenant sont livrés avec DSM 5.0 et quel est le moyen le plus sécurisant pour partager son NAS de l'extérieur (FTP ou connexion distante via DNS) ?

Modifié le 11 août 2014 par Zi0u

[Mic13710]

Oula, vous mélangez tout !

Le DNS n'est qu'un service de nom qui permet de se connecter sur un site en utilisant un nom plutôt qu'une adresse IP, moins conviviale. Le site associe le nom à une IP et redirige les requêtes faite sur le nom vers l'IP correspondante. Il n'offre aucune garantie de sécurité, mais seulement un accès plus "smart" qu'une succession de chiffres.

Le FTP (File Transfert Protocole) est comme son nom l'indique un protocole de transfert de fichiers. Là aussi, vous n'avez pas de sécurité.

Si vous voulez sécurisez vos transferts, il faut impérativement éviter tous les ports classiques, et notamment le 21 (FTP). Vous pouvez modifier les ports sur votre routeur (le plus logique) ou dans le NAS si le routeur ne vous permet pas le redirection des ports.

Vous avez aussi le VPN qui vous permet de vous connecter à votre NAS de manière transparente de l'intérieur ou de l'extérieur. Je ne peux pas vous aider sur le coup car je n'utilise pas (encore) ce service.

Les NAS livrés actuellement ne sont pas forcément avec DSM 5.0 et sûrement pas avec la dernière version. Tout est affaire de date de fabrication. Il vous appartient de faire la ou les mise(s) à jour à l'installation.

Modifié le 11 août 2014 par Mic13710

[Zi0u]

Ok très bien !

Oui je sais ce qu'est le DNS mais je savais pas trop comment m'exprimer ^^

Je vais surement faire ça, éviter les ports trop conventionnel. Blindé mes mots de passes avec en plus le google authentificator et la page de log en HTTPS.

Modifié le 11 août 2014 par Zi0u

[Mic13710]

C'est effectivement en prenant des précautions de ce genre qu'on évite les attaques. Il y a quelques mois, j'utilisais le port 21 et j'avais très souvent des IP bloquées (le plus souvent en provenance de chine). Depuis que j'ai utilisé un autre port redirigé vers le 21, ces tentatives ont cessé.

Par contre j'utilise le 5001 (pas le 5000) pour mes accès de l'extérieur et je n'ai pas encore noté de tentatives de ce côté. Mais par prudence, je vais probablement faire une redirection sur ce port aussi, histoire de ne pas tenter le diable.

Google authentificator est un plus très contraignant, et aussi peu fiable à cause de décalages de timing que j'ai pu observer entre les codes. Il faut que les horloges soient parfaitement calées. De plus, il ne protège que l'accès direct au nas par les ports 5000 ou 5001 mais n'est pas du tout sollicité pour les autres ports ce qui réduit son intérêt. J'ai abandonné.

Modifié le 11 août 2014 par Mic13710

[Zi0u]

Super merci de tes conseils ! C'est bon je viens de commandé mon Syno DS114 ! =D

[Zounta]

Les DNS Google sont 8.8.8.8 et 8.8.4.4.

C'est utile de les connaitre en cas de défaillance ou de limitation intentionnelle ou non des DNS de ton fournisseur d'accès.

Modifié le 11 août 2014 par Zounta

[Kramlech]

Les NAS livrés actuellement ne sont pas forcément avec DSM 5.0 et sûrement pas avec la dernière version. Tout est affaire de date de fabrication. Il vous appartient de faire la ou les mise(s) à jour à l'installation.

Le système d'exploitation des NAS s'installe sur les disques.

Les Nas Synology sont généralement vendus sans disques, donc sans DSM ...

C'est donc toi qui choisis la version à installer, et la logique voudrait que tu choisisses la version la plus récente ...

[Mic13710]

Le système d'exploitation des NAS s'installe sur les disques.

Les Nas Synology sont généralement vendus sans disques, donc sans DSM ...

C'est donc toi qui choisis la version à installer, et la logique voudrait que tu choisisses la version la plus récente ...

Pas vraiment. Il y a une partie du DSM installée dans la mémoire flash du NAS, mais il n'est généralement pas up to date. Sinon, il serait impossible de donner vie au NAS.

Piste de réflexion : si c'était le cas (pas de DSM), il serait alors facile de revenir à un DSM antérieur en changeant simplement les disques. Or, ce n'est pas possible. Le DSM interne au NAS l'interdit.

[Kramlech]

Pas vraiment. Il y a une partie du DSM installée dans la mémoire flash du NAS, mais il n'est généralement pas up to date. Sinon, il serait impossible de donner vie au NAS.

Piste de réflexion : si c'était le cas (pas de DSM), il serait alors facile de revenir à un DSM antérieur en changeant simplement les disques. Or, ce n'est pas possible. Le DSM interne au NAS l'interdit.

Autant que je sache (mais je peux me tromper, je ne suis pas allé désassembler le contenu de la mémoire flash), la seule information importante (à notre niveau de discussion, car il y a sans doute aussi l'équivalent d'un bios ...) contenue dans cette mémoire est la référence à la dernière version installée en date.

Justement pour interdire la réinstallation d'une version plus ancienne ...

La seule question à laquelle je ne peux pas répondre, c'est si cette information est pré-initialisée sur les Nas neufs. Il faudrait que quelqu'un qui a un Nas neuf puisse faire un test ( mais en général quand on reçoit son Nas, on a d'autres chose à en faire !!!).

Bref, ce que je voulais simplement dire, c'est que de toute manière un Nas Synology n'est pas utilisable tel qu'il est livré.

Il n'y a pas de version de DSM installée d'usine...

Il est obligatoire d'installer une version de DSM pour pouvoir l'utiliser.

Donc quelque soit les éventuelles limitations de ce qui peut être "pré-installé" d'usine, comme il est obligatoire d'installer un système, et rien n’empêche d'installer la version la plus récente ....