Configuration D'un Ds213J

[GENGE]

Bonjour, je débute et j'ai besoin d'un coup de main s'il vous plait...

Je viens d'acheter un DS213J avec deux disque de 3 To WD RED.

J'ai installé tout ça à l'intérieur, j'ai "installé" DSM5 tout par défault.

Maintenant je me pose beaucoup de question pour toutes les configurations; je m'explique :

1) Je semble avoir accès seulement à 1 volume (car un seul proposé); cela signifie t-il que le DS est en Raid 1 automatiquement ?

2) Pour accéder au disque j'ai créer deux lecteur réseau sur mon PC, un avec l'ip "wifi" si le disque est sur la box (livebox au passage) et un autre si le disque est directement relié au PC. A priori les adresses IP sont différentes suivant la connexion. Est-ce que c'est une bonne chose d'avoir fait ça ?

3) J'accède aussi depuis la page internet (avec cette adresse : http://192.168.1.25:5000/webman/index.cgi) et également avec l'appli DS Files sur mon téléphone. A la maison pas de souci (car relié au WIFI et donc au disque), cependant à l'extérieur, via le téléphone, je ne peux plus et via n'importe quel PC, il faut bien 10 minutes pour se connecter avec Quickconnect et je n'arrive à charger ou lire seulement avec quelque ko/s (3 à 6 exactement); pourquoi est-ce si long ? Comment je peux accéder à mes données plus facilement à distance ?

4) Dernière chose, j'ai un décodeur TV orange connecté à la box. Il y a un module vidéo qui permet d'accéder en théorie au cloud, à une clé USB ou bien sur un disque NAS. Mais bien évidement, il n'est pas détecté... Là aussi, pourquoi ? Est-ce une config ? J'ai des film en "mkv" sur le DS est-ce que je pourrai lire tout ça sans problème et aussi sans faire chauffer le disque ou l'endommager...

Merci d'avance pour le coup de pouce du débutant que je suis...

Mat

[white.spirit]

Bonjour, je tente la version courte, et je laisse demander les précisions au fur et à mesure si besoin; avec les nouvelles pistes, recherche sur le forum, tous les sujets sont plus ou moins directement traités (mais tout retrouver d'un coup n'est pas toujours aisé).

1) Je semble avoir accès seulement à 1 volume (car un seul proposé); cela signifie t-il que le DS est en Raid 1 automatiquement ?

Regarde dans le gestionnaire de stockage; à vu de nez tu as 1 volume de 3To en "SHR avec protection des données", c'est équivalent au RAID1, oui.

SHR est un mode hybride de RAID établi par Synology (voir sur Google): selon le nombre de disques, le mode s'adapte et se rapproche automatiquement du basic, RAID1 ou RAID5.

2) Pour accéder au disque j'ai créer deux lecteur réseau sur mon PC, un avec l'ip "wifi" si le disque est sur la box (livebox au passage) et un autre si le disque est directement relié au PC. A priori les adresses IP sont différentes suivant la connexion. Est-ce que c'est une bonne chose d'avoir fait ça ?

Il n'y a rien de mal à mon avis; mais c'est peu ordinaire de connecter le NAS à l'ordinateur directement.

Selon les contraintes de mobilité ou performance, je connecte mon ordinateur à mon routeur soit en wifi soit en filaire, mais le NAS ne bouge pas, il est toujours brancher au routeur, et il n'y a pas de changement d'IP.

3) J'accède aussi depuis la page internet (avec cette adresse : http://192.168.1.25:5000/webman/index.cgi) et également avec l'appli DS Files sur mon téléphone. A la maison pas de souci (car relié au WIFI et donc au disque), cependant à l'extérieur, via le téléphone, je ne peux plus et via n'importe quel PC, il faut bien 10 minutes pour se connecter avec Quickconnect et je n'arrive à charger ou lire seulement avec quelque ko/s (3 à 6 exactement); pourquoi est-ce si long ? Comment je peux accéder à mes données plus facilement à distance ?

QuickConnect simplifie tout mais n'est pas très performant de manière générale, et les abonnement DSL courants ont un débit de montant (envoi de données vers l'extérieur) réduit (chez moi c'est 10x moins que le téléchargement: 250ko/s vs. 2.5Mo/s).

La meilleure performance (possible), tu l'as sans QuickConnect en ouvreant (=redirigeant) un port sur ton routeur (=ta livebox).

Exemple:

Dans la livebox: port externe 5001 redirigé sur IP interne 192.168.1.25 port interne 5001

Identifie ton IP externe (IP externe de la livebox, différente de l'IP interne de la livebox qui doit être 192.168.1.1): hypothèse 85.45.153.12

Dans DSFile, à l'extérieur tu entres l'adresse 85.45.153.12:5001 (et tes login et motdepasse) coche https (5001 est un port https, protocole plus sécurisé)

Et voilà!

Mais l'IP externe de la livebox change régulièrement; soit tu la vérifies souvent, soit tu t'inscris au service DDNS dans le panneau de configuration du Synology. Tu peux alors définir une adresse du type machinchose.synology.me que tu peux utiliser à la place de 85.45.153.12. Si cette dernière change, le service de DDNS fera automatiquement le suivi et le lien.

Exemple:

Dans DSFile, tu utiliseras l'adresse machinchose.synology.me:5001

4) Dernière chose, j'ai un décodeur TV orange connecté à la box. Il y a un module vidéo qui permet d'accéder en théorie au cloud, à une clé USB ou bien sur un disque NAS. Mais bien évidement, il n'est pas détecté... Là aussi, pourquoi ? Est-ce une config ? J'ai des film en "mkv" sur le DS est-ce que je pourrai lire tout ça sans problème et aussi sans faire chauffer le disque ou l'endommager...

Je ne connais pas l'appareil Orange, mais je suppose qu'il est compatible DLNA. Si tu actives le DLNA sur le NAS, il apparaîtra automatiquement.

Pour cela, installe le paquet Serveur Multimédia via le centre de paquet de DSM, sélectionne les dossiers à montrer à la TV dans panneau de configuration > Bibliothèque multimédia.

Pour le formats de fichiers, ça dépend des périphériques de lecteure, mais en tout cas, tu ne risques aucun dommage: au pire ça ne va pas fonctionner (format non reconnu), ou ça va ramer (débit trop faible).

[domlas]

Question 1 : lors d'une installation "habituelle" si tu as mis deux disques le DSM va proposer comme configuration des disques le "SHR à un volume avec protection des données". Dans ce cas (ou le terme protection des données est illusoire) tu vas te retrouver dans un système proche du RAID. Un seul volume constitué des deux disques en miroir l'un de l'autre, la capacité du volume (lieu ou seront enregistrées tes données) étant égale à celle du plus petit des disques. Dans ton cas le volume t'offriras un peu moins de 3To de stockage malgré 2x3To de disques.

Si tu préfères un solution comme le "BASIC" soit deux volumes composés de chacun de tes disques, et vu que tu n'as pas du encore chargé de données, le mieux consiste à retirer un disque et refaire l'installation complète sur un seul disque. Ensuite formaté le disque sorti, le remettre et choisir dans le DSM "SHR à volumes séparés sans protection de données". Tu auras alors deux volumes, chacun composé d'un des disques etdonc une capacité de 2x3To.

Question 2 et suivantes : après diner....

[GENGE]

Bonsoir et merci pour la réponse rapide.

Tout est bon, j'ai même pu regarder mes films depuis mon décodeur sans problème; exception du format mkv où l'audio semble ne pas suivre.

Juste une question pour la connexion externe, car c'est encore un peu compliqué pour moi.

Qu'est-ce que l'IP externe de la livebox et comment trouver ça ?

J'ai inscrit le service DDNS avec mon nom machinchose.myDS.me

Plus bas j'ai également une adresse externe WLAN : 100.200.300.400

Mais je peux aussi configurer le routeur (configuration du routeur) où la, DSM me demande d'attribuer une adresse IP Statique. J'arrive alors dans le panneau de configuration/Interface réseau et puis je suis perdu sur quoi faire...

Ou dois-je régler 5000 ou 5001 ? Est-ce quelque chose à faire ?

Merci encore et désolé pour mon incompétence en informatique...

[GENGE]

J'ai également la possibilité d'ajouter une IP Fixe à mon DS via la livebox. Dois-je activer ? Y a t-il des paramètres a toucher sur la livebox ?

Concrètement, je voudrais juste savoir comment il est possible de télécharger des film sur internet à plusieurs centaines de ko/s voire de mo/s et pourquoi je n'accède pas à mon disque perso à plus de 2 ou 3 ko/s. Qu'est-ce qui peux rendre la consultation de mes fichier ou leur téléchargement plus rapide...

[domlas]

Donc tu est en SHR/RAID1. Prévois quand même de mettre en place un système de sauvegarde sérieux et régulier. Pense aussi à un onduleur, les RAID ont une sainte horreur des coupures de courant sauvages.

Si tu n'as pas d'obligation de gérer l'administration du syno depuis hors de chez toi oublies l'usage des ports 5000 (ou 5001 qui n'est pas plus "sûr").

Il y a deux types d'accès au syno. Celui de l'administrateur pour paramétrer le syno. Cela se fait en entrant dans le DSM par la page d'accès avec identif et pass. Les autres utilisateurs ne doivent jamais y accéder. Eux, en fonction des privilèges que tu leur auras donné envers les différents "dossiers partagés" que tu devras créer, pourront ou pas lister ceux auxquels ils ont droits en visitant l'accès "réseau" et le nom du syno ce qui listera ces dossiers partagés sur leur poste de travail.

Pour les accès depuis l'extérieur les FAI (sauf quelques rares exceptions) t'attribuent une IP publique "dynamique". Elle change régulièrement, souvent toutes les 24h.

Depuis hors de chez toi c'est en tapant cette IP publique que tu arrives sur ta box. Puisqu'elle change souvent ce n'est pas très pratique. Aussi a t-il été mis au point un système DDNS. Tu t'inscris sur un serveur DDNS (comme le fameux DynDns.org devenu payant), tu auras un identifiant (toto par exemple), un MdP (123456 par exemple) et tu auras un "nom de connexion (rien à voir avec un nom de domaine) du genre toto.dyndns.org.

Ensuite tu devras avoir chez toi, sur un ordi par exemple, ou une box etc, un petit logiciel adapté à dyndns.org dans lequel tu enregistreras ces trois données. Ce petit logiciel va en permanence vérifier ton IP publique. Si elle change, il le signale au serveur de dyndns en lui transmettant la nouelle IP publique. Le serveur va alors lier cette nouvelle IP à ton nom de connexion.

Pour joindre ta box il suffit de taper le nom de connexion sur un navigateur comme ceci = toto.dyndns.org.

Synology propose le même système (à sa sauce) d'ou ton nom de connexion machinchose.myDS.me

Il te suffit alors de valider dans le DSM de ton syno la fonction DDNS et d'y reporter tes infos machinchose.myDS.me, ton identifiant et ton pass.

La première mise en service peut durer de 5mn à 72h. Ensuite c'est invisible.

Dans ce cas il ne faut pas valider la fonction DDNS de la box.

Pour les différents services que l'on peut utiliser, il y a par exemple le serveur FTP du syno. A mettre en marche bien sûr (si on désire s'en servir). Ce service utilise habituellement le port 21 comme port d'entrée.

Il faut donc aller dans NAT/PAT du routeur dans la box et "ouvrir" le port 21 et le diriger vers le syno (son nom ou son IP). De cette façon un utilisateur extérieur voulant accéder à tes fichiers sur FTP pourra entrer.

C'est pareil pour toutes les applications existantes sur le syno où celles à y installer.

Attention quand même aux dangers qu'on encoure : à partir du moment où on autorise des entrées, on autorise aussi l'entrée de choses qu'on préférerait éviter. Il y a eu ces derniers jours un attaque assez virulente...

Bien se dire aussi que le https n'est pas beaucoup plus sûr. Si il permet de chiffrer les données afin qu'elles ne puissent être utilisées par un non autorisé, ce chiffrement ne peut rien contre une donnée vicieuse incorporée dans un fichier apparemment "normal".

Il y a des sources de données bien plus risquées que d'autres. Les centre de téléchargements par exemple, surtout ceux "peu chers", ou les centres de jeux en lignes, de "rencontres" sont des lieux à risque.

Alors télécharger "au kilomètre" à tout va des tas de trucs plus ou moins fiables sur des sites souvent peu légaux doit être fait en connaissance de cause...

Il existe quelques règles de bon sens comme par exemple changer de ports, ne pas utiliser ceux que tout le monde utilise. Comme le port 5000 qui est un secret de polichinelle. Tout autant que le 5001. Mettre de bons mots de passe, un peu différents que 123456 ou password bien plus courant qu'on ne le croit. Pas trop compliqués non plus, il faut pouvoir les retenir autrement qu'en les écrivant sur un post it collé sur l'écran.

Il faut diversifier les utilisateurs du syno en leur donnant à chacun des identifiants et pass différents.

Si on est un tantinet sérieux le danger peut rester raisonnable. Cela fait plus de 10 ans que je me sers de synos en accès sur le net. Pour des motifs de boulot. Avec des dizaines de transferts de données avec ma fille, son copain, ses photographes, son monteur vidéo (articles de presse, photos, vidéos pros, ainsi que des sauvegardes des données de mon copain et de ses boutiques.

Par contre je ne vais JAMAIS, mais alors JAMAIS sur les sites ci-dessus nommés.

Il semblerait (en 10 ans) que j'ai eu quelques tentatives d'attaques. peut être une centaine d'IP bloquées, mais jamais de "catastrophe".

Mais je ne vais pas sur les fameux sites comme d'autres ne s'aventurent pas dans les "quartiers difficiles" la nuit, chacun son truc. Je n'ai aussi "ouvert" que le quelques rares ports nécessaires et pour certains en changeant leurs numéros.

Question applications du syno il existe sur le site synology.fr dans Téléchargement la notice complète et très détaillée pour ton syno. C'est une mine de renseignements. A télécharger et lire de toute urgence.