Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1571 connectés 

 

Sujet(s) à lire :
 

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  1257  1258  1259  ..  2204  2205  2206  2207  2208  2209
Auteur Sujet :

[Topic R+] Les serveurs NAS Synology - /!\ Lire page 1 SVP /!\

n°962714
Winpoks
Posté le 14-02-2017 à 19:19:20  profilanswer
 

Reprise du message précédent :
D'accord, merci. Dommage donc.

mood
Publicité
Posté le 14-02-2017 à 19:19:20  profilanswer
 

n°962716
Negro
300zx in the ... depot
Posté le 14-02-2017 à 19:20:27  profilanswer
 

j'ai un 1515+, je vais surveiller aussi... ca fait chier ces défauts de fab, mais bon, ca fait parti de la vie

n°962718
babble
RTFFP !
Posté le 14-02-2017 à 19:51:02  profilanswer
 

Negro a écrit :

Bonsoir,
vous savez s'il es tpossible de superviser le traif entrant et sortant du nas par user ?
 
par exemple, j'aimerai limiter la lecture/écriture à 1go/1go par jours. ou alors que j'ai une alerte
 
j'ai fouillé dans les paquets mais j'ai peut être loupé quelque chose


vnstat ?
 
http://www.astuces-webmaster.ch/pa [...] ogy-vnstat


---------------
A world without walls needs neither Windows nor Gates.
n°962720
houckaye
Wouff
Posté le 14-02-2017 à 20:17:50  profilanswer
 

Negro a écrit :

j'ai un 1515+, je vais surveiller aussi... ca fait chier ces défauts de fab, mais bon, ca fait parti de la vie


 
j'ai le mien depuis quelques jours, je dois avouer que je râle un peu :/ :o

n°962722
mafiaman42
Posté le 14-02-2017 à 20:28:41  profilanswer
 

Joeman79 a écrit :


Libre à ceux qui le souhaitent de ne pas profiter de l'antivirus du syno (sous réserve d'impact faible sur les performances encore une fois), pour les autres, sachez que les bonnes pratiques incluent d'en avoir un.


En tout honnêteté je n'ai ni le firewall ni l'antivirus activé sur mon Syno et je n'en vois pas l'utilité...

n°962723
mulanee
Posté le 14-02-2017 à 20:29:45  profilanswer
 

Citation :

vnstat ?


 
Quand je suis passé de DSM4 à DSM5 ça ne fonctionnait plus.
Je l'ai supprimé, pas réessayé sous DSM6, ça fonctionne?

n°962726
babble
RTFFP !
Posté le 14-02-2017 à 20:38:31  profilanswer
 

Aucune idée.


---------------
A world without walls needs neither Windows nor Gates.
n°962729
Negro
300zx in the ... depot
Posté le 14-02-2017 à 20:56:55  profilanswer
 

ca m'a l'air parfait, je vais tester ca.
Désolé pour mon message précédent, je l'ai écris comme un chien :D
 
Dommage qu'il n'y ai pas de packet officiel syno.

n°962731
iron
Posté le 14-02-2017 à 21:03:48  profilanswer
 

Mon 1815 n'a plus que 8 mois a vivre


---------------
Les cons, ça ose tout. C'est même à ça qu'on les reconnaît
n°962734
Joeman79
RAID is not backup
Posté le 14-02-2017 à 21:22:06  profilanswer
 

mafiaman42 a écrit :


En tout honnêteté je n'ai ni le firewall ni l'antivirus activé sur mon Syno et je n'en vois pas l'utilité...


Tu peux très bien conduire toute ta vie sans jamais mettre de ceinture de sécurité, aucun problème, il suffit de ne pas avoir d'accident  [:cosmoschtroumpf]

mood
Publicité
Posté le 14-02-2017 à 21:22:06  profilanswer
 

n°962736
slr56
Tout problème a sa solution.
Posté le 14-02-2017 à 21:23:43  profilanswer
 

Se passer d'antivirus pourquoi pas, mais le firewall c'est risqué.


---------------
Configurations type du moment : https://forum.hardware.fr/hfr/Hardw [...] 1331_1.htm  https://www.jouannetphotographe.com
n°962738
Deadlock
Feck off, cup !
Posté le 14-02-2017 à 21:37:03  profilanswer
 

slr56 a écrit :

Se passer d'antivirus pourquoi pas, mais le firewall c'est risqué.


S'il n'est pas en dmz et que le router/nat est correctement configuré l'intérêt n'est pas beaucoup plus élevé.


---------------
Institutions européennes: Ensemble d'outils dont le but est de transformer une grande quantité d'argent en merde. Cette merde est utilisée pour créer de nouveaux fonctionnaires. L'argent restant payant des externes pour faire leur travail.
n°962747
mafiaman42
Posté le 14-02-2017 à 22:59:49  profilanswer
 

Joeman79 a écrit :


Tu peux très bien conduire toute ta vie sans jamais mettre de ceinture de sécurité, aucun problème, il suffit de ne pas avoir d'accident  [:cosmoschtroumpf]


Tu peux aussi ne pas conduire. Comme tu auras encore moins de chance d'avoir un accident de voiture...
J'ose espérer que tu as aussi un firewall et un AV sur ton smartphone alors !
 

slr56 a écrit :

Se passer d'antivirus pourquoi pas, mais le firewall c'est risqué.


 

Deadlock a écrit :


S'il n'est pas en dmz et que le router/nat est correctement configuré l'intérêt n'est pas beaucoup plus élevé.


En effet c'est mon cas. Firewall activé sur la box, protégé également par le NAT. Pourquoi faire double emploi en activant le firewall...

Message cité 1 fois
Message édité par mafiaman42 le 14-02-2017 à 23:00:15
n°962752
glopp
Amazing how far we can go...
Posté le 15-02-2017 à 06:52:31  profilanswer
 

mafiaman42 a écrit :


Tu peux aussi ne pas conduire. Comme tu auras encore moins de chance d'avoir un accident de voiture...
J'ose espérer que tu as aussi un firewall et un AV sur ton smartphone alors !
 


 
 
 

mafiaman42 a écrit :


En effet c'est mon cas. Firewall activé sur la box, protégé également par le NAT. Pourquoi faire double emploi en activant le firewall...


 
T'es pas a l'abri d'un FW boiteux intégéré au routeur.
 
Avec le FW de synology tu peux encore régler plus finement le trafic NATE, accepter certaines IP, d'autres pas, etc etc,


---------------
Peaches182 // HWBot
n°962759
snipereyes
Posté le 15-02-2017 à 08:26:06  profilanswer
 

Il y a clairement un problème connaissances techniques sur ce topic. Le fait d'ouvrir un port en NAT laisse à n'importe qui la possibilité d'entrer sur votre nas. En aucun cas le NAT sert de filtre.

 

Donc il est important de restreindre autant que possible les accès et le FW syno ajoute une couche supplémentaire.

 

Par contre le FW des box sert à rien autant rien mettre.

Message cité 1 fois
Message édité par snipereyes le 15-02-2017 à 08:29:07

---------------
-- Topic de vente -- FeedBack --
n°962763
mafiaman42
Posté le 15-02-2017 à 09:18:23  profilanswer
 

glopp a écrit :


T'es pas a l'abri d'un FW boiteux intégéré au routeur.
 
Avec le FW de synology tu peux encore régler plus finement le trafic NATE, accepter certaines IP, d'autres pas, etc etc,


Là dessus tout à fait d'accord :jap:  
 

snipereyes a écrit :

Il y a clairement un problème connaissances techniques sur ce topic. Le fait d'ouvrir un port en NAT laisse à n'importe qui la possibilité d'entrer sur votre nas. En aucun cas le NAT sert de filtre.
 
Donc il est important de restreindre autant que possible les accès et le FW syno ajoute une couche supplémentaire.
 
Par contre le FW des box sert à rien autant rien mettre.


Tu te prévaux de quoi pour sortir ce genre de trucs ?
J'ai hâte d'avoir la démonstration technique...

n°962765
SanPe'
Membre n°312819
Posté le 15-02-2017 à 09:35:43  profilanswer
 

SanPe' a écrit :

Puisqu'on parle de sécurité, quelqu'un peut m'expliquer comment accéder à mon nas depuis l'extérieur en https ? :o

 

J'ai un ndd, j'ai routé les ports 80 et 443 vers mon nas, j'ai mis en place let's encrypt, j'ai bien activé l'option rediriger vers https, et ça ne fonctionne pas. L'accès fonctionne bien en http mais pas en https... Y'a quelque chose que je loupe, mais je n'arrive pas à savoir quoi :(

 
SanPe' a écrit :

Effectivement, je souhaite accéder à DSM et autres services web via un navigateur.
J'ai fait cette redirection de port dans mon routeur... Du moins, je crois  [:transparency] je vais vérifier ce soir :jap:


Bonjour :o

 

Suite à mes différents messages, je n'arrive toujours pas à faire fonctionner le reverse proxy en https.

 

Ma situation :
Je souhaite accéder depuis l'extérieur, à DSM, et à différentes applications web hébergées sur mon nas. Le tout en https via mon navigateur.

 

- J'ai un nom de domaine qui pointe sur mon IP
- J'ai des sous domaines (dsm.monsite.ovh, appliweb1.monsite.ovh, appliweb2.monsite.ovh, etc.) qui pointent également vers mon IP
- J'ai mis en place un certificat let's encrypt sur *.monsite.ovh
- J'ai routé les ports 80 et 443 vers mon nas
- J'ai coché rediriger http vers https dans les paramètres
- J'ai mis les règles reverse proxy suivantes:

Code :
  1. Description : DSM Admin
  2. Source :
  3.   Protocole : HTTPS
  4.   Nom d'hôte : dsm.monsite.ovh
  5.   Port : 443
  6. Destination :
  7.   Protocole : HTTP
  8.   Nom d'hôte : 192.168.X.Y (l'adresse IP du NAS)
  9.   Port : 5000
 

En http : ça fonctionne.
En https : ça tourne longtemps et ça échoue à se connecter.

 

Qu'est ce que je loupe :??:

Message cité 2 fois
Message édité par SanPe' le 15-02-2017 à 09:36:42

---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."
n°962767
babble
RTFFP !
Posté le 15-02-2017 à 09:49:08  profilanswer
 

Tu loupes que DSM en crypté c'est 5001, pas 5000 ;)


---------------
A world without walls needs neither Windows nor Gates.
n°962769
saxou
:o
Posté le 15-02-2017 à 10:00:02  profilanswer
 

Ca pourrait interesser quelqu'un deux disques de 4to? (WD green et red)
 
Aucune idée du prix :o


---------------
PSN: Saxou GT: Sax0u
n°962774
Winpoks
Posté le 15-02-2017 à 10:37:50  profilanswer
 

Bonjour,  
 
Ça va me décider sur le choix d'un syno (plus ou moins puissant). Vu que c'est pas vraiment fait pour transcoder. Il est possible avec plex, que le nas ne s'occupe que de la partie stockage. Que Plex Serveur soit installé sur un autre ordinateur (qui s'occupera de la conversion) pour être lu sur d'autres supports ?  
Je n'ai plus les moyens de tester cette possibilité, n'ayant plus mon serveur opérationnel actuellement.  
 
Merci.

n°962775
WirIpse
Sent from my 3310
Posté le 15-02-2017 à 10:43:08  profilanswer
 

Winpoks a écrit :

Bonjour,  
 
Ça va me décider sur le choix d'un syno (plus ou moins puissant). Vu que c'est pas vraiment fait pour transcoder. Il est possible avec plex, que le nas ne s'occupe que de la partie stockage. Que Plex Serveur soit installé sur un autre ordinateur (qui s'occupera de la conversion) pour être lu sur d'autres supports ?  
Je n'ai plus les moyens de tester cette possibilité, n'ayant plus mon serveur opérationnel actuellement.  
 
Merci.


 
C'est même ce qui est fait par un très grand nombre de personnes, dont moi  :jap:  
 
Un vrai NAS ne fait que du stockage à l'origine, les trucs de kikoo derrière c'est le mal :o


---------------
Roads aren't just for vehicles—they are for people.
n°962777
Kana-han
Quand on veut, on peut !
Posté le 15-02-2017 à 11:03:05  profilanswer
 

Bonjour,

SanPe' a écrit :


Bonjour :o
 
Suite à mes différents messages, je n'arrive toujours pas à faire fonctionner le reverse proxy en https.
 
Ma situation :
Je souhaite accéder depuis l'extérieur, à DSM, et à différentes applications web hébergées sur mon nas. Le tout en https via mon navigateur.
 
- J'ai un nom de domaine qui pointe sur mon IP
- J'ai des sous domaines (dsm.monsite.ovh, appliweb1.monsite.ovh, appliweb2.monsite.ovh, etc.) qui pointent également vers mon IP
- J'ai mis en place un certificat let's encrypt sur *.monsite.ovh
- J'ai routé les ports 80 et 443 vers mon nas
- J'ai coché rediriger http vers https dans les paramètres
- J'ai mis les règles reverse proxy suivantes:

Code :
  1. Description : DSM Admin
  2. Source :
  3.   Protocole : HTTPS
  4.   Nom d'hôte : dsm.monsite.ovh
  5.   Port : 443
  6. Destination :
  7.   Protocole : HTTP
  8.   Nom d'hôte : 192.168.X.Y (l'adresse IP du NAS)
  9.   Port : 5000


 
En http : ça fonctionne.
En https : ça tourne longtemps et ça échoue à se connecter.
 
Qu'est ce que je loupe :??:


Ne pas mettre cela si vous êtes en HTTP après le reverse proxy.
Cela devrait mieux fonctionner.
 
Voilà ... :D


---------------
@+, Kana-han.
n°962792
Winpoks
Posté le 15-02-2017 à 13:04:03  profilanswer
 

WirIpse a écrit :


 
C'est même ce qui est fait par un très grand nombre de personnes, dont moi  :jap:  
 
Un vrai NAS ne fait que du stockage à l'origine, les trucs de kikoo derrière c'est le mal :o


 
C'est ce que je pensais aussi. Merci.  :jap:

n°962807
pudding100​9
Modératé
Posté le 15-02-2017 à 14:51:27  profilanswer
 

saxou a écrit :

Ca pourrait interesser quelqu'un deux disques de 4to? (WD green et red)
 
Aucune idée du prix :o


Oui tu trouveras toujours des clients en fonction du prix ! (Moi le premier  ;) )


---------------
Feedback
n°962808
babble
RTFFP !
Posté le 15-02-2017 à 14:52:45  profilanswer
 

pudding1009 a écrit :


Oui tu trouveras toujours des clients en fonction du prix ! (Moi le premier  ;) )


Nan :o

Spoiler :

Toi le deuxième  :hello:


---------------
A world without walls needs neither Windows nor Gates.
n°962814
snipereyes
Posté le 15-02-2017 à 15:20:18  profilanswer
 

mafiaman42 a écrit :


Tu te prévaux de quoi pour sortir ce genre de trucs ?
J'ai hâte d'avoir la démonstration technique...

 

C'est mon boulot donc j'ai un petit peu de connaissance la dedans :o

 

Le problème pour les box c'est que ce sont des vraies gruyère un petit pfsense derrière fait toute la différence.

Message cité 2 fois
Message édité par snipereyes le 15-02-2017 à 15:22:19

---------------
-- Topic de vente -- FeedBack --
n°962821
mafiaman42
Posté le 15-02-2017 à 15:43:52  profilanswer
 

snipereyes a écrit :


 
C'est mon boulot donc j'ai un petit peu de connaissance la dedans :o
 
Le problème pour les box c'est que ce sont des vraies gruyère un petit pfsense derrière fait toute la différence.


Qui peut le plus peut le moins on est d'accord.
Après pour tout filtrer sauf le port 443 en entrée, Ca me semble légèrement exagéré...
Comme je le disais précédemment j'espère que tu as bien un antivirus et un firewall sur ton smartphone...

n°962822
babble
RTFFP !
Posté le 15-02-2017 à 15:49:39  profilanswer
 

snipereyes a écrit :

 

C'est mon boulot donc j'ai un petit peu de connaissance la dedans :o

 

Le problème pour les box c'est que ce sont des vraies gruyère un petit pfsense derrière fait toute la différence.


Certes, pfsense c'est l'idéal, mais surtout quand on administre un petit réseau associatif, une petite PME....
Qui dédie une passerelle / un pc spécialement à ça pour un usage de particulier ?
Pas grand-monde à mon avis...

Message cité 1 fois
Message édité par babble le 15-02-2017 à 15:50:27

---------------
A world without walls needs neither Windows nor Gates.
n°962836
AxelBSD
Il ne faut jamais désespérer
Posté le 15-02-2017 à 17:27:28  profilanswer
 

babble a écrit :


Certes, pfsense c'est l'idéal, mais surtout quand on administre un petit réseau associatif, une petite PME....
Qui dédie une passerelle / un pc spécialement à ça pour un usage de particulier ?
Pas grand-monde à mon avis...


Il n'y a pas si longtemps je n'avais qu'un modem fournit par mon FAI. Du coup j'avais recyclé un Pentium 2 350 MHz avec une carte WiFi pour me faire ma box.
Mais maintenant que j'ai une box, exit mon pfSense.


Message édité par AxelBSD le 15-02-2017 à 22:11:33
n°962848
SanPe'
Membre n°312819
Posté le 15-02-2017 à 18:35:26  profilanswer
 

babble a écrit :

Tu loupes que DSM en crypté c'est 5001, pas 5000 ;)


Testé. Ca ne fonctionne pas.

Kana-han a écrit :

Bonjour,
Ne pas mettre cela si vous êtes en HTTP après le reverse proxy.
Cela devrait mieux fonctionner.

 

Voilà ... :D


Testé, ça ne fonctionne pas non plus :/

 

Dans les deux cas : le délai d'attente est dépassé.

 

Je désespère là...

Message cité 1 fois
Message édité par SanPe' le 15-02-2017 à 18:35:52

---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."
n°962860
mulanee
Posté le 15-02-2017 à 19:20:45  profilanswer
 

>modem fournit par mon Fait
 
mmmh?

n°962863
EE8
Posté le 15-02-2017 à 19:39:37  profilanswer
 

"FAI" ... Correction orthographique de smartphone ...

n°962866
ANViL
yep...definitely ♫
Posté le 15-02-2017 à 20:14:43  profilanswer
 

Hello  :hello:  
 
Je comptais acheter un 1515+ mais apparemment c'est l'hécatombe du côté des appliances équipées des Atom C2xxx :/
 
Sait-on si les lots récents sont touchés ?  
Est-ce que Synology va sortir une révision ?
 


---------------
Easy Ridin'  ⎝⏠⏝⏠⎠  
n°962868
houckaye
Wouff
Posté le 15-02-2017 à 20:33:53  profilanswer
 

Je ne sais pas si c'est l'hécatombe :??:  
 
Il faut se méfier des buzz .
 
 
 

n°962873
ANViL
yep...definitely ♫
Posté le 15-02-2017 à 21:18:26  profilanswer
 

houckaye a écrit :

Il faut se méfier des buzz


 
Quand Cisco, Juniper, Asrock [ ... ] se fendent d'un communiqué pour préciser qu'ils sont occuper à voir avec Intel quelles solutions de RMA sont possibles, on est plus dans le buzz ...


---------------
Easy Ridin'  ⎝⏠⏝⏠⎠  
n°962874
Winpoks
Posté le 15-02-2017 à 21:27:11  profilanswer
 

ANViL a écrit :

Hello  :hello:  
 
Je comptais acheter un 1515+ mais apparemment c'est l'hécatombe du côté des appliances équipées des Atom C2xxx :/
 
Sait-on si les lots récents sont touchés ?  
Est-ce que Synology va sortir une révision ?
 


 
J'ai lu qu'il y aurait probablement des rappelles. Mais c'est sur le forum syno. À voir.

n°962875
houckaye
Wouff
Posté le 15-02-2017 à 21:27:23  profilanswer
 

Non mais tu parles d'une hécatombe, or je n'ai lu que des communiqués sur des probabilités de panne. Je n'ai pas encore vu des statistiques sur les pannes avérées.
Ca me rappelle le bug du ?premier 586? qui avait aussi été monté en épingle et de mémoire, à part ceux qui jouait avec le programme qui mettait le bug en évidence, il n'y avait pas eu de réel impact de grande ampleur (dans mon souvenir)
 
Donc pour le moment, je dirais d'éviter les produits qui ont ce CPU mais de ne pas s'ouvrir les veines si on l'a déjà.
(évidemment de faire le maximum pour se faire changer le produit si c'est possible).

n°962877
Gottorp
Burn, burn, yes ya gonna burn
Posté le 15-02-2017 à 21:40:19  profilanswer
 

suite de mes aventures : Disques renvoyés au SAV avec en bien noté "sauvez les données". Ha ben ce fut rapide. En 3 jours j'avais 2 disques neufs. Autant dire que je l'ai dans le cul (lulu) pour les souvenirs.  
 
A présent : le "rien a foutre" sur le NAS, le "oui mais bon, c'est sympa" sur un disque externe et ensuite je vais m'abonner a tout les trucs gratos pour mettre X Go par ici, Y Go par là etc ....
 
sniffff


---------------
Les convictions sont des ennemis de la vérité plus dangereux que les mensonges
n°962882
Deadlock
Feck off, cup !
Posté le 15-02-2017 à 22:02:08  profilanswer
 

Gottorp a écrit :

suite de mes aventures : Disques renvoyés au SAV avec en bien noté "sauvez les données". Ha ben ce fut rapide. En 3 jours j'avais 2 disques neufs. Autant dire que je l'ai dans le cul (lulu) pour les souvenirs.  
 
A présent : le "rien a foutre" sur le NAS, le "oui mais bon, c'est sympa" sur un disque externe et ensuite je vais m'abonner a tout les trucs gratos pour mettre X Go par ici, Y Go par là etc ....
 
sniffff


Pas tout compris... A qui as tu renvoyé les disques pour récupérer les données ? Une société spécialisée dans le recovery ? Tu n'avais pas de sauvegarde ?  
Ce que tu expliques "à présent" soit un nas avec différents backups est la procédure normale...


---------------
Institutions européennes: Ensemble d'outils dont le but est de transformer une grande quantité d'argent en merde. Cette merde est utilisée pour créer de nouveaux fonctionnaires. L'argent restant payant des externes pour faire leur travail.
n°962883
Gottorp
Burn, burn, yes ya gonna burn
Posté le 15-02-2017 à 22:06:33  profilanswer
 

et oui, comme un con je n'avais pas utilisé les dropbox et autre pour foutre les trucs importants.  
 
Enfin, y'a pas plus rapide qu'un con qui se brûle, on m'y reprendra plus !


---------------
Les convictions sont des ennemis de la vérité plus dangereux que les mensonges
n°962885
babble
RTFFP !
Posté le 15-02-2017 à 22:10:53  profilanswer
 

Deadlock a écrit :


Pas tout compris... A qui as tu renvoyé les disques pour récupérer les données ? Une société spécialisée dans le recovery ? Tu n'avais pas de sauvegarde ?
Ce que tu expliques "à présent" soit un nas avec différents backups est la procédure normale...


J'ai été obligé de rechercher sur son pseudo pour me souvenir qu'il n'avait ni sauvegarde ni onduleur, et des dizaines de micro coupures par jour.
Maintenant il se plaint qu'un NAS c'est tellement pas fiable qu'il ne peut contenir que des données dont on n'a, je cite, "rien a foutre".

 

Bref...


Message édité par babble le 15-02-2017 à 22:11:37

---------------
A world without walls needs neither Windows nor Gates.
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  1257  1258  1259  ..  2204  2205  2206  2207  2208  2209

Aller à :
Ajouter une réponse
 

Sujets relatifs
[topic aide] Protocole pop3Choix de NAS et usages possibles
prob formatage hdd de mon synology 110Modem routeur d-link dsl-g624t + routeur synology
Probleme de conexion NAS d-link dns-323Topic unique Darty Box ? Des dartybox sur hfr ?
[Résolu]KVM TK-208K, recherche d'infos (reponses en fin de topic)Microsoft Money et NAS
Probleme avec un NAS Dlink 323Présentation du FSG-3: Freecom Storage Gateway (Futur topic?)
Plus de sujets relatifs à : [Topic R+] Les serveurs NAS Synology - /!\ Lire page 1 SVP /!\


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR