Aide pour un néophite

[jerome6994]

Bonsoir à tous

Je suis à la recherche d'un moyen de sauvegardes "réseau" accessible par plusieurs ordinateurs et appareil mobile (téléphone, tablette).
A ce jour je dispose d'une Time Capsule. Outil principal de sauvegarde à ce jour à mon domicile pratique car il est filaire mais aussi wifi (fonctionnalité sympa avec le portable sur les genoux et sur le canapé) Je veux pouvoir accéder à toutes mes données que je sois à la maison ou à l'autre bout de la France ou de l'Europe.

Je cherche maintenant un outil plus performant et plus aisé d'utilisation que la Time Capsule, capable de faire de la lecture multimédia, sauvegarde et partage de données en toute sécurité.

J'aimerais aussi garder cette solution wifi pour éviter d'avoir un câble réseau qui se ballade tout le temps.

Par contre je ne sais vraiment pas quoi prendre comme modèle.

Si vous aviez quelques modèles à me proposer je suis preneur sachant que je ne suis pas fan pour attendre la diffusion d'un fichier pendant 2 heures (vive la fibre)

 

Je vous remercie de votre aide

 

[Fenrir]

Pour cet usage, tous les modèles peuvent convenir, après la sélection se fera plutôt sur les critères suivants :

• le budget
• le temps qu'on espère garder l'équipement avant de le renouveller
• la volumétrie attendu
• la fiabilité recherchée
• les autres fonctions (autre que le pur stockage) qu'on souhaite (ou souhaitera) utiliser

Par contre je ne suis pas certain de comprendre ta dernière remarque, la vitesse dépendra essentiellement de ta connexion Internet montante (upload coté nas) et descendante (download coté client).

[jerome6994]

Déjà merci de ton retour

Le budget je n'en ai pas vraiment je le construit au fur et à mesure.

Pour le moment ce que j'ai vu c'est le modèle DS216play avec 2 disque S 2 To WD RED

Mais d'un point de vue équipement il y a le DS716+ qui est pas mal mais pour 200€ de plus environ.

Aujourd'hui j'ai ma Time capsule qui est pleine à 80%, j'ai un disque 2To WD 2,5 en seconde sauvegarde de la rime capsule plus deux autres disques qui me servent de clones et autres transports de fichiers en nombre ou volumineux par exemple

J'aimerais garder l'ensemble le plus longtemps possible mais en informatique longtemps ne s'accorde pas avec années

Et bien entendu le plus fiable possible.

Pour ce qui est des fonctions utilisées voir utilisable je ne sais pas encore de trop car je ne connais pas vraiment les produits et j'apprends en touchant les produits en générale

Si je m'écoutais je prendrais le DS716+ en me disant plus performant sur le papier donc j'ai le temps de voir venir

Mais d'un autre côté je me dis aussi que le DS216play est déjà bien pour démarrer et découvrir le produit NAS un choix à 200€ de différence

Alors en matériels qui pourrait utiliser le NAS : iMac, portable Vaio, TV Sony, Ampli marantz pour musique, Nokia Lumia, Samsung, iPhone 5 et 6S, iPad etc

Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

Ma signature te donnera une idée de mes préférences, mais je ne suis pas nécessairement représentatif de tes besoins.

Un bon compromis pourrait être le DS415play

• un peu moins cher le 716+, mais nettement plus que le 216play
• entre les 2 niveau perf
  • sauf pour le chiffrement : le 716+ est nettement plus rapide
  • et le transcodage : les 2 autres sont meilleurs
• 4 baies, donc nettement plus évolutif et capacitif que le 216play (le 716+ peut être étendu de 5 disques avec un boitier)
• mais série précédente donc 1 an de mise à jour en moins

 

• Si le budget n'est vraiment pas un critère, prends le DS716+ et tu ajouteras une unité d’extension plus tard si tu manques de place (ou tu achèteras un autre nas)
• Si la volumétrie prime, un modèle 4baies est à privilégier
• Si tu préfères garder ton argent pour autre chose, le DS216play reste un bon produit du moment que tes données rentrent

En terme de durée de vie, je n'ai jamais vu de syno en panne (mais ça arrive), le DS101j (mon 1er syno) fonctionne encore, mes DS710+ tournent 24h/24 depuis 5ans (avec quelques changement de disques) et le DS712+ tourne aussi h24 depuis 1 an (il tournait quelques heures par semaine pendant ses 2 premières années).

En parlant des disques, les WD Red ont mauvaise réputation ici, je ne peux pas pas dire si c'est à tort ou à raison, mais méfiance.

 

[jerome6994]

Super merci cela me guide bien sûr le choix du boîtier.

Qui au final se fera pas le budget car même si c'est pas un problème il faut savoir être raisonnable.

Par contre si on part sur le fait que le WD RED n'est pas très fiable il faut se diriger vers quoi ? Dans la même marque ou bien il faut passer chez Seagate par exemple ?

Envoyé de mon iPhone en utilisant Tapatalk

[white.spirit]

Bonjour,

Vas-tu garder la Time Capsule et brancher par câble le nouveau Synology dessus? Si oui, pas de problème!
Si non (par exemple tu te débarrasses de la Time Capsule), attention, il pourrait bien te manquer quelque chose. La Time Capsule est un routeur avec une fonction basique de stockage; un Disk Station Synology est un "vrai" NAS avec des fonctions évoluée, mais ce n'est pas un routeur.

Disques durs: je rejoins le mauvais sentiment qui tourne autour du WD Red 3To. Avec Seagate, expérience personnelle peu heureuse, mais les statistiques et commentaires semblent plus positifs avec les 4To... Par défaut, j'irais au moins cher avec des WD Green; sinon, c'est HSGT qui bénéficie de tout mon credit, mais c'est une autre catégorie de prix.

Pour le boitier, pareil que Fenrir de manière générale.... sauf pour l'extension. S'il y a effectivement un risque d'avoir besoin de 4 disques, soit tu prends un NAS 2 baies à un tarif mesuré pour le remplacer par un 4 baies le moment venu, soit tu investis tout de suite dans un 4 baies que tu ne remplis qu'à moitié pour commencer.
J'ai testé, et en utilisation domestique, l'extension, c'est cher, encombrant et finalement peu pratique (en particulier le modèle 2 baies qui n'a pas de "rack"): j'ai tenu quelques mois et je suis vite passé du DS213+ & extension au DS413 pour "pas un rond, frais de port compris" (sachant que j'ai acquis et revendu tout cela d'occasion).

[jerome6994]

Bien maman Noël c'est lancée avant que je fasse un choix définitif !

Elle est partie sur DS216play avec 2 disques WD RED de 2 To

J'espère que c'est pas un config trop molle et trop à risque pour mes début avec le NAS ? Sinon je retourne un ou plusieurs éléments

Envoyé de mon iPhone en utilisant Tapatalk

[jerome6994]

Bon de retour de congés j'ai installé mon nouvel outil.

Ce qui extra c'est que je le vois directement sur mon Mac sans problème.

Par contre maintenant est que vous avez des tutos pour le paramétrage, on va dire de base pour donner accès à une personne tiers non branché sur mes différentes sources wifi, donner accès à une personne en 3 ou 4G afin de pouvoir disposer vraiment de mes données partout même là où je n'ai pas d'accès internet

Merci par avance

Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

Tu peux commencer par ici : https://www.synology.com/fr-fr/knowledgebase

• La première chose à faire c'est jeter un œil à tous les menu/options du panneau de configuration (il y en a bcp), sur chaque écran tu as une aide.
• Ensuite si tu veux rendre ton nas accessible depuis Internet (en 4G par exemple), il faut le sécuriser un minimum (firewall, auto bloc, ddos, ...) et surtout de vrais mots de passe

Il y a plusieurs posts sur le forum pour te guider pas à pas dans la sécurisation de l'accès au nas.

Enfin, pour disposer d'un accès aux données du nas sans Internet, il faut que tu ai une copie local des fichiers sur ton poste, CloudStation sert à ça, mais attention, il consomme au moins 2 fois la place des données qui sont synchronisées (si tu mets 1To dans CloudStation, il y aura 2To de consommé sur le nas). Dans ce genre de cas, je recommande plutôt l'utilisation de logiciel de synchronisation tiers (l'idéal étant rsync)

[jerome6994]

Alors voilà j'ai commencé à regarder ton lien, il y a des choses c'est certain mais je suis tombé sur des cas bien trop précis pour le moment pour moi. 

J'ai naviguer un peu partout et fait déjà quelques manipulations qui m'ont d'ailleurs donné accès à mon NAS depuis la 3/4G mais sans savoir vraiment comment ! Dommage surtout si je devais le refaire. 

Ensuite quand je disais avoir accès à mes données sans internet je voulais dire sans être chez moi sur mon Mac ou en WiFi sur mon iPhone.

je souhaite accéder à mes données partout et surtout en dehors de chez moi, de mon réseau. 

Merci de votre aide en tout cas

[Fenrir]

Il y a 2 heures, jerome6994 a dit :

je souhaite accéder à mes données partout et surtout en dehors de chez moi, de mon réseau. 

3 façon de faire (tu peux toutes les faire ou 1 seule ou 2, à toi de voir) :

• tu ouvres directement tous les ports dont tu as besoin dans ton firewall (forward sur ta box) vers le syno, après tu pourras y accéder directement depuis le net en utilisant ton ip public (c'est le plus rapide mais le moins sécurisé)
• tu configures quickconnect et tu te sers de ton quickconnect ID pour accéder à ton nas (c'est le plus facile mais le plus lent)
• tu configures le serveur vpn (en ipsec par exemple, c'est très facile) et pour accéder à ton nas il te suffit de lancer la connexion vpn (c'est le plus sécurisé mais le plus contraignant)

Perso j'ai opté pour le vpn, mais chacun ses besoins/envies

Si tu veux des détails sur telle ou telle méthode, n'hésites pas

[jerome6994]

Bonjour

Alors je pense que j'ai fait deux des trois solutions indiquées.

J'ai effectivement ouvert des ports sur ma box, mais j'ai aussi configuré Quickconnect.

Le VPN j'ai vu et lu que cela existait mais je n'ai rien fait encore si ce n'est de le télécharger du centre des paquets. De cette manière je vais sécuriser un peu l'affaire.

En ayant le VPN actif je pourrais enlever les ouvertures directs des ports sur ma box ?

Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

Il y a 6 heures, jerome6994 a dit :

En ayant le VPN actif je pourrais enlever les ouvertures directs des ports sur ma box ?

il faudra tout de même ouvrir les ports du vpn, mais juste ceux là

[jerome6994]

Bon je pense que je vais tenter ceci c'est plus sécuritaire

J'ai tenté de donner des accès à une personne mais ce n'est pas si facile la gestion des permissions utilisateurs et groupes !!!

J'ai toujours le groupes users qui vient me gêner dans les droits

Ensuite, j'ai déjà pas mal de question car je ne saisies pas trop le service annuaire Windows ou LDAP.

Quand on débute et que je lis le guide il faudrait tout faire mais est ce vraiment nécessaire ? Et comment être certain que je ne dégrade pas la sécurité en manipulant trop d'éléments !

Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

il y a 36 minutes, jerome6994 a dit :

J'ai tenté de donner des accès à une personne mais ce n'est pas si facile la gestion des permissions utilisateurs et groupes !!!

c'est que tu cherches à faire compliqué

il y a 37 minutes, jerome6994 a dit :

J'ai toujours le groupes users qui vient me gêner dans les droits

ne t'en occupe pas, créé tes propres groupes

il y a 37 minutes, jerome6994 a dit :

Ensuite, j'ai déjà pas mal de question car je ne saisies pas trop le service annuaire Windows ou LDAP.

C'est pour un environnement d'entreprise ou avec bcp d'utilisateurs, tu n'en as pas besoin

il y a 39 minutes, jerome6994 a dit :

Quand on débute et que je lis le guide il faudrait tout faire mais est ce vraiment nécessaire ?

Non, tu n'as pas à faire tout ce qui est dans la doc, juste ce qui te sert

il y a 39 minutes, jerome6994 a dit :

Et comment être certain que je ne dégrade pas la sécurité en manipulant trop d'éléments

En sécurité, la règle d'or c'est : diminuer la surface d'attaque

=>n'installe/n'ouvre/n'autorise que ce dont tu as besoin

[jerome6994]

Bonsoir,

 

Voilà je bricole avec les paramètres pour m'en sortir un peu.

Le résumé de la situation est assez simple; J'ai supprimé tous les ports sur ma box ou presque.
Il ne mes reste plus que le port pour le VPN Serveur (1194) et celui pour DS Photos (443).
Néanmoins j'arrive à avoir accès avec mon téléphone en 3G/4G à mon NAS via les applications DS Files et autres de la suite DS.
Ce que je trouve étrange c'est que le port 5000 ou 5001 n'est pas ouvert je pense que cela doit passer par le quickconnect ID ? Car en passant par le navigateur cela bloque en tapant https://xxx.xxx.x.x/5001 ou 5000 en http.

Ensuite ce que je cherche à faire c'est pouvoir accéder au NAS en VPN via un ordinateur Windows (8 ou 10).
Pour ce faire j'ai installé VPN Serveur sur le NAS, j'ai activé Open VPN, j'ai validé les utilisateurs souhaités sur l’Open VPN.
Ensuite sur l’ordinateur Windows j'ai installé Open VPN GUI et c'est là que cela se gâte en faite. Je ne suis pas certain que ma configuration est bonne même en ayant exporté de DSM la configuration car quand je vais dans l'explorateur de fichiers dans Windows ensuite je ne vois pas mon serveur NAS !

Il me manque peut être une ou plusieurs étapes.
pour moi je devrais voir mon NAS comme si j'avais mis un disque dur en USB sur l'ordinateur (du genre G:), je me trompe ?
Merci de votre aide à tous.

Ensuite, j'ai aussi entendu dire que le Serveur VPN pouvait se faire directement sur la Freebox Révolution.
Est-ce plus simple, quel avantage par rapport à le faire sur le NAS ? Je pourrais voir le disque dur de mes ordinateurs en plus ?

Sinon j'ai aussi testé la synchronisation des mes différents cloud comme Dropbox, Google Drive etc.
C'est très simple et bien pratique.

J'ai aussi lancé la sauvegarde Time Machine de mon iMac dessus cela marche sans aucun problème.

Je souhaite faire une synchronisation de mon disque Time Capsule vers le NAS.
Je pense que cette opération ne peut se faire que si mon Mac est allumé et donc il me reste juste à trouvé un outil (Mac El Capitan) pour synchroniser les dossier de ma Time Capsule sur mon NAS (sauvegarde régulière de mes données types photos par exemple).
Si vous avez des outils de ce genres en têtes je suis preneur. Je n'arrive pas à le faire avec CCC car il ne voit ni ma Time Capsule ni mon NAS !

Voilà un peu tous les idées que je souhaite mettre en place en ce moment.
Je ferais ensuite de mon NAS ma bibliothèque iTunes principale, je veux aussi faire mumuse avec a-la partie mail etc ..

Merci beaucoup de votre aide sur tous ces sujets

Jérôme

[Fenrir]

il y a 14 minutes, jerome6994 a dit :

Néanmoins j'arrive à avoir accès avec mon téléphone en 3G/4G à mon NAS via les applications DS Files et autres de la suite DS.
Ce que je trouve étrange c'est que le port 5000 ou 5001 n'est pas ouvert je pense que cela doit passer par le quickconnect ID ? Car en passant par le navigateur cela bloque en tapant https://xxx.xxx.x.x/5001 ou 5000 en http.

quickconnect monte un vpn entre ton nas et des serveurs de synology (c'est pour ça que c'est facile et lent), ça évite d'ouvrir les ports, mais niveau sécurité c'est presque comme s'ils étaient tous ouvert

il y a 16 minutes, jerome6994 a dit :

Ensuite sur l’ordinateur Windows j'ai installé Open VPN GUI et c'est là que cela se gâte en faite. Je ne suis pas certain que ma configuration est bonne même en ayant exporté de DSM la configuration car quand je vais dans l'explorateur de fichiers dans Windows ensuite je ne vois pas mon serveur NAS !

essaye directement avec son adresse : \\10.x.x.1 (c'est affiché dans l'appli serveur vpn)

il y a 18 minutes, jerome6994 a dit :

pour moi je devrais voir mon NAS comme si j'avais mis un disque dur en USB sur l'ordinateur (du genre G:), je me trompe ?

est ce que tu vois par défaut les autres pc de ton réseau comme des lettres de lecteurs ? (un nas c'est juste un pc avec du matériel et des softs adaptés au stockage)

pour faire ça (ce que je recommande), il faut "mapper/connecter" un lecteur réseau (Poste de travail -> Outils sur ton pc)

il y a 20 minutes, jerome6994 a dit :

Ensuite, j'ai aussi entendu dire que le Serveur VPN pouvait se faire directement sur la Freebox Révolution.
Est-ce plus simple, quel avantage par rapport à le faire sur le NAS ? Je pourrais voir le disque dur de mes ordinateurs en plus ?

aucune idée de ce que propose la freebox revolution, mais il est certain que le nas permet plus de choses (tu peux en faire un routeur, donc accéder aux autres pc de ton réseau)

[gaetan.cambier]

Le pc ou tu veux installer openvpn, il est sur le meme reseau que le nas ?

[jerome6994]

Le pc ou tu veux installer openvpn, il est sur le meme reseau que le nas ?

Alors oui je peux avoir le PC sur le même réseau quand je fais la manipulation mais pour être certain que ça marche je fais la configuration en branchant mon téléphone sur le PC en mode modem 4G.

Pour tous les conseils précédents je ne suis pas en mesure de tester cette semaine car pas avec le PC (en déplacement)

Envoyé de mon iPhone en utilisant Tapatalk

[jerome6994]

Bonjour à tous,

 

Alors voilà j'ai fait à nouveau des tests hier sur l'accès à mon Synology via mon PC sous windows et cela fonctionne très bien en VPN.

Par contre je ne sais pas si cela vient aussi du fait que j'ai ajouté en ouverture de port le 5000, 5001,1194, 443, 80, 5353, 6001, 6010.

J'ai ajouté tous ces port hier car depuis quelques temps je ne pouvais plus accéder à mon Synology via mon téléphone et depuis l'ajout de ces port c'est reparti !

Maintenant que cela fonctionne comme ça je vais pouvoir tester le VPN via la freebox directement sans passer par le Synology pour voir son effet.
et je vais aussi tester les autres fonctions du synology.

En vous remerciant tous

[gaetan.cambier]

il y a 46 minutes, jerome6994 a dit :

j'ai ajouté en ouverture de port le 5000, 5001,1194, 443, 80, 5353, 6001, 6010.

c'est journée port(e)s ouvert(e)s ?

Modifié le 24 janvier 2016 par gaetan.cambier

[jerome6994]

Et bien écoute je n'arrive pas à savoir pourquoi mon téléphone ne peut plus se connecter au Synology avec les applis DS Files, DS Photos etc...

En regardant les ports nécessaire pour ça sur le guide Synology il est indiqué tous ces port !!!

• 5000 / 5001 Pour DSM et Files Station
• 80 / 443 Photos Station et WebStation et Mail Station
• 1194 VPN Serveur
• 5353 Service Bonjour
• 6001 / 6010 contrôle/synchronisation AirPlay sur Audio Station

Si je ne les ouvre pas cela ne va pas fonctionner ? En tout cas c'est ma vision mais elle peut ne pas être bonne, je ne suis pas un spécialiste réseau.

[gaetan.cambier]

faut pas etre un spécialiste réseau, il suffit de lire :

Citation

DS photo    80, 443 (HTTPS)    TCP
DS audio    5000, 5001 (HTTPS) TCP
DS can        5000, 5001 (HTTPS) TCP
DS file        5000, 5001 (HTTPS) TCP
DS finder    5000 (HTTP), 5001 (HTTPS) TCP
DS video    5000 (HTTP), 5001 (HTTPS) TCP
DS download    5000 (HTTP), 5001 (HTTPS) TCP
DS cloud    6690 TCP
DS note        5000 (HTTP), 5001 (HTTPS) TCP

source : https://www.synology.com/fr-fr/knowledgebase/faq/299

Donc, 5353, 6001, 6010 inutile pour les appli mobiles

et on peux reduire la liste :

si tu te connecte toujours en https, tu ouvre uniquement 5001 et 443 (443 si utilisation de ds photo, autrement on laisse fermé)
si tu préfère le http tu ouvre uniquement les 5000 et 80 (80 si utilisation de ds photo, autrement on laisse fermé)

et le 6690, tu l'ouvre uniquement si tu a besoin de cloud station évidemment

après, pour limité les risques, tu peux toujours limité l’accès à ses port via le firewall de ton syno avec le geoip (tu limite à ton pays par exemple)

et évidemment, sur le syno : autoblock actif et mot de passe fort, çà c'est la base pour éviter une catastrophe.

 

[jerome6994]

Je suis bien d'accord sur ta source v'est là que j'ai lu les infos

Comme je ne joue pas encore avec les autres ports j'ai fermé comme tu me conseilles, tout en laissant le port 5001, 443 et 1194 pour le VPN.
Au niveau du Firewall pour le moment j'ai mis les IP de mon réseau en spécifique, VPN Serveur et France.

France n'a d'intérêt que pour la version mobile ou pas ?
Car si je spécifie l'IP du poste autorisé je n'ai pas besoin de France ? Si ?

Modifié le 24 janvier 2016 par jerome6994

[gaetan.cambier]

mettre la france n'a d'interet que pour des connection distante, à voir ton besoin

les adresse 192.168 .*.* et 10.*.*.* ne font pas partie de la france, se sont des adresse locale

[jerome6994]

Si j'ajoute l'adresse IP distante de la box de mes parents par exemple dans la liste dès autorisations c'est ok ? Encore faut-il que ce soit une IP fixe c'est ça

Envoyé de mon iPhone en utilisant Tapatalk