Reprise du message précédent :

Salut !
Bon, ça y est, je suis arrivé à faire une première synchro avec Hyper Backup
Seul hic, j'ai utilisé l'IP du serveur distant, mais comme celle-ci risque de changer (le serveur distant est derrière une live box avec IP non fixe) je ne sais pas trop comment faire.
Apparemment, l'identifiant quick connect ne fonctionne pas en lieu et place de l'IP lorsqu'on crée une tâche de sauvegarde dans Hyper Backup. Est-ce quelqu'un aurait une idée ou aurait déjà fait autrement ?
 
Merci

Salut à tous,
 
je viens vous voir dans l'idée qu'une solution existe mais je crois etre cuit...
 
j'ai rajouté un disque dur de 2 to en plus de mon premier disque de 2 to
 
dans un Synology DS213 J
 
Il initialise le disque (pendant bien 3 heures), et la impossible pour moi d'avoir accès à ce second volume
 
finalement je me rend compte qu'il a activer le volume SHR... et a donc fait un raid 1 avec mes deux disques
 
alors que je voulais juste 2 + 2 = 4 TO d'espace
 
bref, c'est possible de faire machine arrière ?
je l'est booté avec le second disque en moins
mais il me dis "Volume dégradé"        

je crois que t'as pas coché la bonne case

arrete je suis deg ! j'avais gagner ma journée
et la je me dis... ptin c'est la fin quoi  
 
je vais devoir formaté tout à priori ?
je peut sauvegarde toute ma configuration de mon DSM ou pas ?
partage nom de dossier, services etc ?  
 
ou je dois tout me retapé comme si c'était un nouveau NAS

Commence déjà par te taper la FP, tu gagneras ton temps

ouais.. ca me rassure pas trop..
question, est ce que la avec uniquement mon 1er disque (qui contenais) mes données de brancher dans le NAS
 
j'accède toujours à 100% de mes données (non corrompus par le fait d'avoir retirer le nouveau disque dur) ?

Oui, bien sur.
Sur deux disques, shr=raid1=miroir

Tu as lu le tuto pour revenir en arrière après un ajout de disque shr par erreur ?

Passe par un service de dns dynamique. No-ip, dyndns, il y en a plein.

Moi j'utilise pas quickconnect, la cible dynamique n'étant pas synology. Mais dans hyperbackup j'utilise une adresse duckdns et ça fonctionne. Sans le http par contre.

Salut, merci à tous les 2 !
C'est vrai que J avais utilisé quickconnect car c'était plus simple (et que le service dns dynamique, DynDNS, que j'avais au début est devenu payant...)
Je vais aller voir ça donc.

SanPe', quand tu dis "quickconnect, la cible dynamique n'étant pas synology", tu veux dire que les données transitent vers une autre boîte que syno?

Édit : il me semble que Synology propose un service de DNS dynamique, vous en pensez quoi? Mieux vaut passer par une solution autre ?

 
Merci pour ton retour
non j'ai pas "vue" ce tuto...
je le veux bien

 
Tu as pris une instance en particulier ?
Si tu peux expliquer ta configuration de Pi-hole ça m'intéresse.

 
idem, je souhaiterais essayer de me servir de docker pour plus de simplicité dans le deployement initial de certains services.

peut être une question déjà posé plusieurs fois...
Mais avec Plex serveur, aucun moyen de faire hiberner les disques durs ??

Cad une instance en particulier ?
Je débute dans Docker, du coup je ne suis pas un spécialiste, mais je peux vous faire un "tuto" sur la manière dont j'ai procédé

 
Très volontiers pour le tuto !

 
Un tuto serait parfait

tient je pose la question avant de me plonger des heures pour comprendre et régler le bordel.
 
Si j'installe VPN serveur. Ça va créer une protection uniquement pour mon accès au NAS depuis l'extérieur (autre PC, smartphone etc...), sans forcement devoir passer par un fournisseur VPN, payant, et ralentissant la connexion ?

T'as tout compris. Et ta connexion sera bien sur limitée par l'upload maximum du modem derrière lequel le NAS est installé.

C'est pas si compliqué a mettre en place.

Il te faut :

1) Installer le serveur VPN.
2) Choisir le type d'identification
3) Rediriger les ports correspondant au mode d'identification de ton routeur vers ton NAS.
4) Configurer une connection VPN sur ton device (via une application si necessaire)

Au cas ou tu aurais une IP non fixe alors il faut aussi t'inscrire à un service de dyndns afin d'éviter les emmerdes lorsque ton IP chance (une fois inscrit tu peux renseigner tout ceci directement au choix dans ton routeur ou dans ton NAs)

Ben quickconnect ne fonctionne que pour les nas synology. J'utilise Hyperbackup sur mon nas pour sauvegarder mes données vers une cible qui n'est pas un nas synology. Je ne peux pas utiliser quickconnect.
Cette machine distante bénéficiant d'une connexion avec une ip dynamique, j'ai d'un DynDns. J'utilise duckdns.
 
Quant à ta question des données qui transitent vers une autre boite, je suis pas sûr de comprendre.

Ma question des données qui transitaient, c'était une mauvaise compréhension de ce que tu m'avais dit, sur ta cible, je n'avais pas compris
 
Je vais tester prochainement avec un DNS Dynamique que j'ai créé via synology (adresse finissant par synology.me).
Avec duckdns, tu mets juste l'adresse internet sans le http c'est ça ?

Le service de DNS dynamique proposé par Synology fonctionne très bien. Le trafic ne transite pas via l'infra de Synology.

 
Pas sur,  
lorsque tu te connectes sur un NAS utilisant le synology.me, l'IP de celui-ci est américaine (sur des serveurs hébergés par Amazon) et il n'y a aucune trace de l'IP réel du NAS. Donc le trafic doit forcément passer par ailleurs.

C'est une blague ?  

 
Donne lui le tuto de la FP quoi. T'es pas sympa  

 
Trouvé ! désolé, j'ai cherché une première fois en lisant tout (ou presque faut croire) en passant également sur le sujet de hibernation des disques ou pas car je m'étais également posé la question, sans voir ce tuto pour mon soucis
 
Bon la je suis à nouveau dessus et toujours bien dégouté de ce raccourcit qu'a pris Synology à crée un raid presque tout seul...    
 
Bref, j'ai formaté mon disque N°2 (avec mon windows) -> puis remis dans le NAS
j'ai donc à nouveau deux disques dur le premier ancien avec mes données etc
le second vierge, ce coup ci je compte bien le formaté dans le bon "volume" c'est à dire comme une autre unité de stockage complètement indépendante
mais je trouve pas non plus.. j'ai l'impression qu'il me propose que de l'ajouter en mode RAID
 

 
Si je clique sur Personnalisé

 
et après on me propose différent RAID
 
comment faire ?
 
déconnecté mon disque dur N°1 pour initialisé le N2 tout seul dans le NAS ?
 
Comment on fait la "sauvegarde" dont parle le tuto ? ( " Faire une sauvegarde du fichier de configuration et le garder en lieu sûr" )
 
merci

Si on chiffre la sauvegarde dans Hyper Backup, c'est le flux de données qui est chiffré ou seulement à la reception, sur le NAS de destination ?
(En chiffrant le flux, cela devrait ôter tout doute non?)

Ca chiffre localement avant d'envoyer. Donc bon.

Oui les données sont chiffrées en local. Elles sont donc donc illisibles. Par contre le chemin entre les deux NAS, n'est pas direct si on utilise le synology.me. Rien de grave en soit mais il faut le savoir.

Depuis un serveur dédié sous FreeBSD (pas hébergé à la maison), la commande <drill monpseudo.synology.me> me renvoie bien mon adresse IP publique sur laquelle sort mon NAS (et donc mon IP publique de ma box). drill est équivalent à nslookup sur Windows.
Donc pour moi ça passe en direct, pas par chez Synology, à l'inverse du Quickconnect.

 
 
Petit "tuto" rapide reprenant étape par étape la manière dont j'ai procédé pour installer Pi-Hole sur mon NAS. Nota : je ne suis pas spécialiste de docker, j'ai essayé de lever tous mes points bloquants au fur et à mesure.
 
1-Pourquoi faire
 
L'objectif est de mettre en place un outil de blocage des publicités qui soit centralisé et au centre du réseau. L'avantage principal est ici qu'il s'applique à tous les appareils se connectant à internet via votre réseau, ça va du PC à la TV connectée et au smartphone, le tout sans nécessité d'installer un logiciel spécifique / add-on à chaque appareil.  
 
L'outil utilisé est Pi-hole, installé assez souvent sur des R-Pi (https://pi-hole.net/). Cet outil permet de bloquer les requêtes DNS vers les serveurs de publicités à partir d'une liste noire que vous aurez défini.  
 
2-Machine utilisée
Pour la réalisation de ce tuto, je suis équipé d'un Syno DS216+II sous DSM 6.2.1.
Vous devez obligatoirement disposer d'un NAS avec processeur Intel, puisque Pi-hole tourne dans un conteneur Docker et que le package docker pour Synology n'est compilé que pour l'archi x86..  
Le paquet docker devra également être installé sur votre Syno.  
 
3-Installation pas à pas
A Le prérequis est donc d'avoir installé Docker. La première étape est de récupérer l'image de Pi-hole :

• lancer Docker
• dans "Registre", faire une recherche sur Pi-hole, trouver la version officielle puis lancer le téléchargement en faisant un double-clic
• nota : en cliquant sur le symbole à coté du nom de l'image, on accède à une page officielle détaillant notamment les variables à renseigner

 
B Dans la page "Image", une ligne s'ajoute avec l'image du Pi-hole. Tant que le symbole clignote, c'est que l'image est en cours de téléchargement.
 

 
C L'image téléchargée, le symbole se fige. On va alors lancer le conteneur en double cliquant dessus. Sur la 1ère image :  

• on évitera de donner les privilèges élevés au conteneur, pour limiter tout risque en cas d'intrusion / de piratage
• si souhaité, on peut limiter les ressources attribuées au conteneur, pour éviter que le conteneur ne phagocyte les capacités du NAS. Avec Pi-hole je n'ai vu aucun impact dans les performances, par contre avec des outils tels que Plex qui transcodent l'option peut avoir son intérêt
• direction les paramètres avancés

 
D

• dans paramètres avancés, on active le redémarrage automatique
• dans volume, rien de particulier
• dans réseau, je suis resté en bridge
• dans paramètres des ports c'est là où ça commence à devenir plus sport. Pi-hole utilise principale les ports 53 (pour la redirection des DNS de ce que j'ai compris) et 80 (pour l'accès à l'interface web). Or le port 80 est déjà utilisé, notamment par certaines applis. Du coup, je mappe un autre port. Pour éviter des soucis, le mieux est également de forcer les 2 ports 53. Les autres restent en auto.

 
E

• dans liens, RàS
• dans environnement, c'est là où j'ai bataillé longtemps. En lisant mieux les infos lors du téléchargement de l'image, j'aurais vu que la variable ServerIP était indispensable. Du coup on va créer cette variable en cliquant sur le "+", puis renseigner ServerIP dans variable et l'IP du NAS dans la valeur
• on valide l'ensemble --> suivant --> appliquer

 
F

• dans conteneur, on voit l'instance qui s'est lancée (chez moi c'est la numéro2, puisque la première tourne en ce moment)

 
 
G

• double-clic sur l'instance, la page récap du conteneur se lance. Notez l'encart récapitulatif en bas à droit, on retrouve les ports que l'on a forcé (le numéro 80) et le port 53 qui chez moi a été réattribué automatiquement puisque déjà utilisé par l'instance n°1 de Pi-hole, mais qui chez vous doit rester le port 53 (important sinon vous aurez un problème de DNS qui ne répond pas).

 
H

• direction le journal pour trouver le mot de passe généré aléatoirement par l'utilitaire, que l'on met de côté pour l'accès via l'interface web.
• nota : l'une des variables recommandées est la définition du mot de passe à l'étape E , dans les variables que l'on déclare.  

 
I

• Il ne reste plus qu'à aller sur votre navigateur, rentrer l'adresse suivante en fonction du port réalloué, sans oublié le "/admin", puis vous logger pour paramétrer Pi-hole : IP_NAS:23456/admin
• Dans la configuration du logiciel, vous pouvez modifier les DNS souhaités, ainsi que les listes blanches / noires
• Dernière étape, renvoyer la résolution des DNS vers votre NAS, moi je l'ai fait au niveau de ma freebox pour éviter de devoir toucher à tous mes appareils

 
Voilà la procédure que j'ai suivie. Globalement j'aurais pu faire beaucoup plus vite si j'avais bien lu les explications, et notamment la variable obligatoire ServerIP.  
 
N'hésitez pas à me faire vos remarques, j'éditerai le post en conséquence.
 
 
Edit1 : précisions diverses

Superbe tuto, il part en FP direct. Merci

 
pour moi, il y a 2 options :
le chiffrement du transfert = dans le tuyau (modifiable dans l'onglet cible des paramètres de la tâche hyperbackup même après une première exécution de celle-ci)
le chiffrement côté client = sur le serveur cible (modifiable uniquement à la création de la tâche mais visible grâce au cadenas/paramètre de tâche sur la page d'accueil de la tâche HB)
 
si le second n'est pas coché, un admin ou utilisateur du serveur cible avec les droits sur le dossier peut alors le parcourir/modifier/effacer par erreur bien sûr      

Babble, pourrais tu répondre à ma question sur mon soucis de disque dur  
je lutte toujours  
Merci  

 
 
Gros merci !    
Je tente d’installer ça demain. Je ferais un retour si tout est ok.

Le tuto est en FP, ça fait trois fois que je te le dis.
Y'a qu'à lire la rubrique 2- RAID ou pas RAID ou encore la rubrique 6- Tutoriels.
Faut pas déconner...

Super tuto !
Très clair et précis !
 

Juste une précision : tu parles d'un syno avec CPU Intel en pré-requis.
Ce n'est pas pour Pihole, qui a la base tourne sur un Raspberry Pi (qui justement n'est PAS basé sur un CPU Intel x86, mais sur un ARM).

Le CPU x86, c'est pour pouvoir installer le package docker pour Synology : Syno ne compile le package docker que pour l'archi x86.

Mais docker tourne parfaitement sur processeur ARM

Merci pour ce tuto ! Très clean !

J'ai testé le tuto, aucun problème avec l'installation, j'accède correctement à l'interface de pi-hole.
Par contre quand j'attribue l'adresse IP de mon NAS pour mes DNS (sur mon PC par exemple), j'obtiens une erreur. Impossible de charge la page, problème de DNS.

Ok super merci.
J'ai déjà chiffré la destination,  vais reprendre les options pot voir comment chiffrer le transfert.
Merci bcp!

D'ailleurs, savez-vous s'il est possible de chiffrer tout un NAS ou un volume complet plutôt que les dossiers partagés un par un?
J'ai toute la famille sur mon 415+, je voulais chiffrer le tout d'un coup (en cas de vol par ex) mais je n'ai trouvé que le chiffrement des dossiers, et si je dois les remonter un par un à chaque extinction du serveur c'est un peu compliqué..
Merci d'avance

Quand j'ai eu ce souci, c'était parce que j'avais un souci de redirection du port 53
Quand tu vas sur la page récap du conteneur pi-hole, tu peux confirmer que le port 53 n'est pas retrouvé ? Sinon il faut le forcer pour qu'il reste en 53