Sauvegarde Incrementale Distante Via Internet. Echec

[jeannets]

Bonjour,

J'ai deux Syno, un DS213+ ...DSM 5.0-4528 que je déplace avec moi,

et un Syno DS107+ DSM 3.1-1639 qui est toujours au même endroit

et devrait servir à faire ma sauvegarde incrémentale distante....

-- Je réussi bien à faire cela sur le réseau local... Mais pas en liaison via internet

Message: "Pas de réponse du serveur de destination"

Ma création de Sauvegarde est: "Rsync Backup set 1" avec une ip locale pour le LAN, que je change par mon adresse DDNS pour travailler en distant et ça ne marche pas; alors que mon accès Admin fonctionne bien.

J'ai aussi essayé de créer un autre nom de sauvegarde réseau... (qui semble fonctionner) "Network Backup set 1"

mais il me cré un deuxieme dossier de sauvegarde qui va durer deux mois au lieu de faire une incrémentation du dossier déja existant..

On dirait qu'il manque une ouverture de port..?? mais lequel..? j'ai ouvert le 22, 21, 5000, , 1055, 55536-55663...sur cette IP.

Bref... je voudrais un peu d'aide pour m'éclaircir les idées sur le sujet...

J'avoue avoir déja sollicité pas mal autour de mon montage... avec succès je dois le dire... Donc j'espère encore.

[Fravadona]

La sauvegarde distante n'est pas securisee; tu devrais mettre en place en VPN chiffré entre les 2 synos, ca simplifierait et securiserait tes backups

Modifié le 24 octobre 2014 par Fravadona

[jeannets]

OK, merci de ta réponse,

Ta réponse est une autre solution dont je ne connais que le principe... et jamais vraiment fait de mise en oeuvre.... A part "TeamViewer"...! Mais ça m'intéresse de tenter autre chose.... Car tu laisses entendre que le "Backup distant chiffré" sur port 22, n'est pas vraiment sécurisé...??

Donc dans ton idée, les VPN sont des applications intégrantes de chaque Syno...?

Je suppose que l'une est "Client" et l'autre "Serveur"...? et ensuite le Backup est un "backup Réseau"..? entre le DS213+ et le DS107+..

Donc le DS213 est la source Donc le Serveur et le DS107 la destination, donc le Client .... Quel packet utiliser pour installer le VPN sur le DS107 est-ce possible avec son DSM 3.1-1639..? pour le 213, j'ai vu, le serveur fait partie des packets

Voila, j'ai bien vu des tutos sur les config Syno et VPN, mais ils entrent dans le vif du sujet directement.... Je pense qu'il faudrait d'abord les généralités et objectifs de cette structure... ensuite, j'utiliserai les tutos pour mettre les choses en application, dans la bonne colonne.

Merci d'avance..

[bagou91]

bonjour,

chez moi la sauvegarde distante fonctionne.

il faut ouvrir et rediriger le port TCP 873.

pas besoin d'ouvrir le port ssh 22.

[jeannets]

bonjour,

chez moi la sauvegarde distante fonctionne.

il faut ouvrir et rediriger le port TCP 873.

pas besoin d'ouvrir le port ssh 22.

Bonsoir,

Merci, c'est l'info qui me manquait, j'ai ouvert le port 873 et ça marche...

As-tu remarqué des attaques depuis que tu fait cela...?

Car pour ma part, je fait mes essais "Distant" chez le voisin, qui est chez Orange et j'ai remarqué une forte augmentation des attaques sur le FTP, lorsque je suis connecté chez lui... Disons une quinzaine par jour, toutes en provenance de Chine... Chine ou proxy en Chine..??

Bien sur, je craints les prédictions de "Fravadona" le manque de sécurité dans ce type de connexion... Et un jour viendra avec intrusion et effacement du disque...?

Voilà..

[bagou91]

Non je n'ai pas remarqué d'attaques sur ma connexion et nas.

En général les attaques se font sur des ports standard et connus comme le ftp.

je n'ai pas de port standard connu ouvert a part le 873 pour rsync.

et j'ai activé le blocage ip auto en cas de tentatives.

[jeannets]

OK, merci,

Je fais aussi du FTP donc ces ports sont ouverts et le FTP est beaucoup plus recherché par les assaillants.. J'ai aussi le Blocage IP qui s'avère très efficace..

Mais je pense que c'est le fait d'etre sur les réseaux du FAI Orange qui attire les convoitises... Car la même config du même matériel derrière une BOX NB6 de SFR n'a quasiment pas d'attaque.... Sinon, comment expliquer celà.

En tout cas, ta réponse me rassure, je vais quand même étudier le VPN, mais ainsi j'ai moins l'urgence.

A+++