Reprise du message précédent :
Nan c'est dans le gestionnaire de disque ou de volume, je ne sais plus comment ça s'appelle.

Hey, dreudon !

Ça valide²
 
(juste pour la typo : oued)

Un DS214Play à 80 euros ça vaut le coup non? J'en ai déjà un mais vu le prix j'hésite à le prendre au pire pour backup

Ça ne me paraît pas déconnant, surtout pour un backup...

Je vais faire le chieur. Mais : OUI ET NON  
La manip va marcher en effet. MAIS qu'en est-il des "paquets" ???
Généralement ils sont installé sur le Volume 1 ... Et donc dans son cas sur son volume en Basic qu'il s’apprête à supprimer

Pour casser le volume basic. C'est dans le gestionnaire de disque (et donc PAS dans le panneau de config'). Tu devrais facilement le retrouver à coté du volume en SHR

En effet sur Darty, Fnac et grandes enseignes du genre. Les promos sont rare et pas très intéressantes
Mieux vaut se tourner vers des web marchand (Amazon, LDLC ...) si l'ont veux de l'économie

 
Le système, les paquets et les paramètres de configuration ne sont pas répliqués sur tous les volumes  

Si, sur tous les disques, même.
 
Sauf les paquets.  Tu dois choisir sur quel volume installer tes paquets. Si tu choisis un volume raid SHR, ça va, en cas de mort d'un disque tout reste, si tu les installés sur un volume constitué d'un seul disque en basic, s'il meurt, aucun moyen de restaurer les paquets. C'est vraiment une fonctionnalité manquante dans dsm à mon avis.

Tout +1 avec babble
Que ce soit sur l'explication ET sur ce gros manque de sécurisation des paquets
 
Si il y en a beaucoup et avec des configurations complexe. Il me semble que quelqu'un ici avait donné une astuce pour déplacer les répertoires de configuration. Mais il faut mettre les mains dedans
Regarde en FP. Je sais plus si babble l'avait référencée

D'un autre coté, Synology pousse pour l'utilisation du SHR, qui ne présente pas ce défaut. C'est dur de leur reprocher quoi que ce soit si on ne suit pas ce qu'ils conseillent.  

On devrait avoir le choix de mettre les paquets en raid, par exemple...

 
Ok, je ne savais pas ! c'est galère ça.
Et il n'y aucun moyen de déplacer les paquets de volume sans perdre leurs configuration ?

Donc imposer le raid 1 sur toute leur gamme et ainsi rendre impossible le babble raid

 
C'est quoi l'interet par rapport a un SHR dans ce cas?    
 

 
Le babble raid, c'est pour de la sauvegarde il me semble, non? Donc pas de rapport avec un quelconque raid sur le serveur.
 

Personne ?

Le SHR est une surcouche synology sur du raid linux standard. Il choisit ce qui est "mieux" suivant le nombre de disques.
Par défaut, c'est la solution la plus simple. Sur to n418j, si tu mets tes 4 disques et que tu fais un SHR, ce sera concrètement un RAID5 qui sera créé.

 
Ca veut dire que pour tous les Synology 2 baies, pour avoir une réplication des paquets, tu dois mettre tes disques en RAID 1 --> perte de place + impossible de faire des sauvegardes d'un volume à l'autre

C'est pas une sourcouche, ça va juste créer x grappes RAID 1/5 (par exemple) répartis sur les disques. Tout reste accessible avec les outils classiques mdadm.

Pour info s'il y en a qui attendent encore leur onduleur commandé en promo : le mien a été expédié hier et reçu aujourd'hui.
 

Certes, cela reste du mdadm classique en dessous, mais cette complexité est masquée.

 
Spa faux. Sinon, disque externe usb + shr sur les 2 disques du nas....mais ca nécessite 3 disques.

Dites, une erreur httpc: xxxx: SSL peer verification failed (adresseserveur) X509 20 , ça vous parle? c'est sur la configuration d'un serveur TVheadend.

Salut,

En congés cette semaine j'ai voulu profiter    de la température ambiante    pour reprendre la mise en place d'un certificat Let's Encrypt.

Pour rappel, le fait d'avoir cliqué sur [Configuration du routeur] dans DSM / Accès externe a eu pour conséquence la création de règles de transmission de port et de pare-feu dans SRM :

J'avais réussi à supprimer ces règles en désactivant toutes les options dans les paramètres, à savoir :
1. Rétablir les règles UPnP au démarrage
2. Générer automatiquement les règles de pare-feu (UPnP)
3. Générer automatiquement les règles de pare-feu (transmission de port)

Je voulais repartir de zéro, créer les règles à la main afin de comprendre mais, en regardant aujourd'hui, j'avais ces règles :

Pourtant, toutes les options cités supra sont décochées   En cochant puis décochant l'option #2, je n'ai plus de règle de transmission de port.

Du coup, comment savoir d'ou ça vient pour ensuite créer les règles de transmission de port à la main ?

Merci  

Ça ne baisse pas en effet, j'ai acheté le ds418j 292€ fdpin sur LDLC en décembre.

Ouep vu comme ça en effet c'est pas faux
Mais d'un autre coté ils laissent quand même le choix du basic. Et ceux depuis bien des années. Ils pourraient tout de même étudier quelques chose pour palier à ça
 
Il y aurait plusieurs possibilités :
- Intégré les paquets directement à DSM
- Créer une nouvelle partition dans le style de celle de DSM, mais pour les paquets uniquement (ce que propose babble)
- Une simple option dans le gestionnaire de paquets, pour permettre de changer les paquets de volume (comme c'est le cas des shares)
 

J'en parle dans mon précédent message ...
Babble ne l'avait pas répertorié en FP. Mais une recherche sur internet pourra te donner la procédure pour les déplacer d'un volume à un autre. Mais attention car il faut mettre les main dans le cambouis ...
 
 
Non la grappe ne sera pas plus sensible à quoi que ce soit. Ca sera quasi comme un RAID
SAUF QUE. Le but du SHR est de pouvoir récupérer de l'espace disque (sous certaines conditions) lorsque la taille des disques de la grappe ne sont pas identique

 
 
 
Et question bête, il n'y a pas moyen de restaurer les paquets sur le nouveau volume avec Hyper Backup ?

Aucune idée. Je n'ai jamais testé
 
Mais de toute façon ça dépendrait des paquets. Puisque seulement une partie des paquets est pris en charge par Hyper Backup

Par contre, si on sauvegarde les paramètres des applications avec hyperbackup puis, après placement des nouveaux disques, on réinstalle les paquets et enfin redescendre le backup hyperbackup, ce n'est pas bon

Bonjour,
 
Je possède un NAS DS116, et depuis cette nuit, j'ai ce message qui reviens toutes les 30 minutes
 

 
Comment voir qui essaye de se connecter au compte ADMIN, c'est ça ? Mais je n'ai que la dernière IP.
 

 
J'ai depuis désactivé le compte, mais j'ai toujours les messages.
 
Je pense n'avoir aucun accès externe vers le NAS :
 - FTP = désactivé
 - Quickconnect = Désactivé
 - Pare-feu = activé
 - Protection DOS  = activé
 - Blocage auto = activé (mais aucune IP dans la liste de blocage)
 - Protection du compte (client non fiable) = activé
 
Merci.

Bonjour,

J'ai besoin d'un sérieux coup de main.
Depuis ce matin, j'ai des attaques sur mon DS415+.

Les ports que j'utilise pour l'interface ainsi que pour le sftp ne sont pas standard mais par sécurité, je les ai encore changé.
Le NAS bloque automatiquement les attaque (j'ai mis 2 tentatives en 50min) mais l'attaquant (je suis persuadé qu'il n'y en a qu'un) est derrière un VPN et donc il change d'IP toutes les 2minutes ...

Evidemment, mon IP publique (Red by SFR) reste la même. Moyen de renouveler cette IP publique en rebootant la box ?

Que faire ?

cdt,

sl56

Quel type d’attaque ?

User [admin] from [107.170.48.143] failed to log in via [DSM] due to authorization failure.
J'ai une cinquantaine de lignes similaires depuis ce matin. L'IP change à chaque fois.

Evidemment, le compte "admin" par défaut est désactivé.
Comme je l'ai dit, j'ai changé les ports externes du sftp et de l'interface DSM.
J'ai redémarré la box mais l'IP publique n'a pas changé. Ca à l'air de se calmer. Rien durant les 40 dernières minutes.

Oui en effet normalement ça devrait fonctionner
Après ça fait bien longtemps que je n'ai pas restauré de backup donc je n'affirmerai pas ...
 
Toujours est-il que que l'un des problème de cette fonction de Hyper Backup, est qu'il ne prend pas en charge tout les paquets existant. Donc il faudrait déjà qu'il fasse le test voir si tout est compatible dans son cas à lui
 
Par contre du coup tu me fait penser à une autre solution. Celle de mettre à jour sa sauvegarde complète de son disque (paramètre DSM, paquets, data) via Hyper Backup. Enlever son disque. Monter les nouveaux. Installer DSM pour créer le volume SHR/RAID. Et ensuite utiliser le backup
Bon c'est sur ça sera plus long. Mais au moins ça permettra valider pour de vrai sa sauvegarde

Ca commence à craindre un peu vos histoires d'attaques. Il y a quelques jours quelqu'un d'autre en parlait ici. Ca fait donc 3 en moins d'une semaine ici

 
Avec quelle option on peut backuper les paramètres DSM avec hyper backup ?

Mouais...
Des tentatives de connexion sur l’user admin qui est désactivé par défaut depuis les dernières versions de dsm, le risque est quasi-nul, hein
 
Les mots de passe forts et longs sont de toute façon une règle de base, avec bannissement définitif de l’ip après 2-3 tentatives.  
 
Ça ne m’inquiète pas.

Je dirais aussi que le MFA sur les comptes admin c'est la base.

Perso j'ai configuré mon parefeu syno pour refuser toute connection provenant de l'extérieur du pays aussi (et je permets temporairement les pays dans lesquels je pars au besoin). J'imagine que ça ne peut pas nuire a la sécurité.

C’est effectivement une règle également recommandée

Commence par vérifier si ton routeur n’est pas une passoire qui redirige plein de ports inutilement ouverts vers le nas