Reprise du message précédent :
En SSH plutôt. Le SFTP c'est une connexion SSH on ne peut plus classique, derrière laquelle au lieu de lancer un shell sur le serveur, le serveur lance l'application SFTP qui permet de faire du transfert de fichiers
 
Donc à mon avis, ton chinois tentait une connexion SSH classique.
 
Je sais pas si c'est bien clair, mais en gros quand tu fais du SFTP, tu fais du SSH, et y a pas de distinction dans la phase de connexion entre faire du SSH ou du SFTP.

 
 
as-tu réussi pour ton NAS à avoir ton let's encrypt easy ?

Y’a pas de soucis à avoir un certificat Let’s Encrypt avec DSM, par contre quand tu ajoutes régulièrement des domaines c’est pénible, faut en générer un nouveau ou refaire l’ancien...enfin, DSM gère les wildcards, mais que pour le domaine synology.me
 
(encore un truc qu’a Traefik sait faire )

Du coup il est possible de se connecter en SSH via mon port 54321    

Vu ta capture d’écran où SSH n’est pas démarré, non.

Ben essaye

Techniquement il est fort probable (enfin j'espère) que la conf du serveur SSH utilisé pour le SFTP force la commande sftp-server une fois connecté.

Si c'est pas le cas tu peux remonter le souci à Synology pour qu'ils corrigent

 
J'ai essayé avec putty.
On me demande le login puis le MPD.
 
Puis putty se ferme automatiquement....

Bordel, je viens de tester, quand tu décoches la case "Activer le service SSH", le démon sshd est toujours démarré  

Ils chargent une bibliothèque à eux dans la conf PAM (pam_syno_autoblock.so), j'imagine que c'est ce qui autorise ou non la connexion en fonction du cochage de la case...

 
C'est grave Docteur ?

Disons que ça prête à confusion...quand on décoche la case « activer le service ssh », on s’attend à ce que le service soit arrêté.
 
Si leur bibliothèque PAM comporte une faille, ça fait un accès potentiel au NAS.

Ben suffit de desactiver aussi le service sftp, sachant que c'est dans les 2 cas sshd qui répond. Moi ça me choque pas du tout.

Et le test avec putty qui se ferme montre bien que dans ce cas là le serveur n'autorise pas de lancer un shell.

Oui mai le SFTP c'est bien  

Merci pour vos réponses les gars (secteur défectueux sur disque dur).
Je vais remplacer le disque asap

 
Mais du coup, tu utilises pleins d'outils qui font au moins une chose en commun...
Pourquoi ne pas tout centraliser sur l'outils le plus complet... Je n'ai pas trop saisi ton architecture réseau...
Car tu dois pouvoir "rediriger le https" avec HAproxy non ?
Ou bien "aiguiller le SSH vers ton hôte" avec Traefik ?
 
 
 

Ok, c'est bon à savoir.
Ça sort probablement d'une même chaine de fabrication qu'un grand constructeur...
 

Oui bien sur ^^
 
Pour le moment, je gère les certificats en blocs : un bloc principal qui contient certains nom de domaine que moi seul utilise, un autre bloc avec celui que je partage à d'autres personnes (drive), et un dernier pour nextcloud que j'ai créé récemment pour tester nextcloud, mais lui je vais pouvoir le dégager...
À une époque je pouvais tout faire en un seul certificat, que je mettais à jour quand j'ajoutais un nom de domaine, mais j'ai trop de ndd maintenant à gérer pour que ça rentre dans le champs LE du NAS... Donc j'ai du en faire d'autre, ce qui m'a permis de faire l'organisation précédemment décrite.
 

Bah ça commence à devenir intéressant ce Traefik...
Mais le seul tuto que j'ai pris le temps de parcourir rapidement m'a paru pas simple à mettre en oeuvre, et surtout c'était pas super bien expliqué...
 
Et donc tu conseilles de prendre du temps pour mettre en place Traefik ? (pour les certificats wildcards, ça peut être intéressant)...
 

Après avoir tout copier, j'ai supprimé le volume1 ,le disque est repassé au vert , mais j'ai perdu toute l'arborescence de répertoire que j'avais , /homes /videos etc.etc..je sais pas si ya un moyen de recrééer tout ca
 

 
J'ai lancé badblocks , comme dis en FP, mais je n'ai pas d'indicateur d'avancé...je sais pas trop ce qu'il fait (ya bien une légère activité CPU)
 
Je vais attendre la fin , voir comme je réinstalle le tout (car je crois que j'ai paumé toute l'arborescence de répertoire de DSM /homes /videos /musics...il faut que je regarde comment ca se recrée).
 
Dans le cas ou j'ai beaucoup trop de bad blocks, vous conseillez quoi comme disque dur de 4To?  
J'ai retrouvé la facture de mes actuels WD Red : Novembre 2014, quasiment 6  ans a 2 mois près , aussi cher qu'actuellement d'ailleurs (156€ pièce)
 
merci d'avance.

Seagate IronWolf 4To
J'en ai deux maintenant, un de 2017, et un de y a quelques semaines (en remplacement d'un 4To WD Red...)

J'ai jamais dit le contraire

 
Je ne sais pas si il existe des utilitaires "qualitatif" de récupération de données sous linux pour les FS ext et btrfs, mais si ça existe, le plus simple serait d'arrêter de travailler dessus et quand tu aura un soft sous la main le brancher dans un pc pour procéder à un balayage complet du disque

Hello tout le monde,
 
Toujours avec mon histoire de VPN entre 2 NAS.
Sur le NAS distant, j'ai installé, lancé et configuré (cf FP) Open VPN.
Le NAS distant est derrière une freebox V5.
 
J'ai redirigé le 443 vers le 8561 (port perso pour DMS), rien fait pour le port 80 (ce NAS ne sert que pour y stocker les backups distants, donc pas d'autre accès nécessaire.)
 
Et maintenant, sur le NAS local qui fait ses sauvegardes sur le distant à l'aide d'hyperbackup je dois faire quoi ?  dans la FP, il y a la procédure pour accèder au NAS par un VPN à l'aide d'un client ios, Android etc.
Mais sur le 418, je dois installer quoi et configurer comment pour qu'il puisse établir la liaison VPN vers le distant ?
Je trouve des paquets serveur VPN, mais pas de client.  
 
Du coup, les questions stupides :  
1. Je dois activer le service SSH sur le NAS distant ?
2. Je dis comment à mon NAS local d'utiliser le VPN pour se connecter au NAS distant pour sa tâche Hyperbackup ?
3. J'ouvre quels ports sur le firewall du NAS distant pour le VPN ?  

Badblocks étant l’équivalent de plusieurs zero-fill, récupérer des données est illusoire si une première passe est terminée.  
 
Par contre, sans avoir d’information sur la procédure badblocks utilisée et les lignes de commande tapées, pas facile de savoir pourquoi la progression n’apparaît pas.  
 
Concernant les dossiers disparus, ce sont ceux qui étaient sur le disque 1, c’est logique. Il doit te rester le ou les shares qui étaient sur le disque 2 (et qui n’ont pas bougé).

 
1. si tu l'active, fait en sorte que celui ci ne soit pas rediriger par l'UPNP (configuration du routeur) afin d'éviter que n'importe qui y accède, de cette manière, il ne sera pas accessible hors des réseaux locaux (ton wifi/Lan et tes accès VPN)
2. Dans les paramètres, connectivité, réseau et l'onglet interface en cliquant sur le bouton créer il te proposera "créer un profil VPN", c'est là que se passera la configuration coté client. Je te conseillerai d'héberger le serveur VPN sur le plus gros des deux NAS (en terme de puissance CPU)
3. avec openVPN, je te suggérerais de configurer un port personnalisé et de transmettre celui ci, et si tu ne souhaite pas accéder au NAS d'une autre manière que par le VPN, de bloquer tout le reste sauf une méthode de configuration (en cas de pépin, ça serait dommage de ne pas pouvoir relancer le service à distance)

 
pour le badblocks, j'ai suivi ce qui était décrit dans un post ici  , j'ai lancé avec  
 

 
Actuellement j'ai ca dans le fichier  
 

 
Juste pour bien comprendre, badblocks fait juste un test de lecture / écriture ? il n'est pas capable de bannir des secteurs pour que le système (kernel) sous jacent ne les utilisent plus ?  
 
visiblement c'est possible avec un e2fsck ou fsck:  https://www.tecmint.com/check-linux [...] ad-blocks/
 
Mais vous conseillez de tte facon, si badblocks remonte des erreurs, de faut changer le disque quoi qu'il arrive ? il est vraiment inutilisable ?
 

Non, Traefik n’est pas (encore, ça peut changer) capable de détecter le payload SSH dans des paquets, et HAProxy ne sait pas discuter avec un démon Docker
Après je reconnais que c’est « superflu », mais ça me permet d’accéder à du SSH via le port 443.
 

En environnement Docker, un reverse proxy comme Traefik simplifie drôlement la vie...une fois les bons labels mis en place, 1 seconde après le démarrage d’un container ton appli est dispo sur internet, sans avoir à faire de conf.
 
La conf de Traefik est effectivement loin d’être évidente, et c’est découpé en plusieurs couches : routeur (en gros, l’URL avec laquelle tu vas te connecter depuis l’extérieur), service (là où est ton appli en interne) et middleware (ajout d’un chemin à l’URL, modification headers, gestion de credentials, etc.)  
 
Un grand nombre de providers DNS sont gérés, si tu veux des certificats wildcards : https://docs.traefik.io/https/acme/#providers
 
 

Bonjour à tous,
suite a achat d'une GoPro, je stocke désormais des videos 4k au format mp4 sur mon DS212J. Impossible de les lire de manière fluide sur mon macbook en utilisant VLC. En local pas de pb. Je suis connecté en wifi (airport express 802.11n)
 
Comment je peux savoir si c'est le wifi ou bien le NAS qui est à la rue?

pour le wifi branche un cable dans ton pc depuis ta box sur laquelle le nas est aussi connecté.
mais pour moi les deux sont coupables, le DS212J est assez ancien, et le wifi n'est pas spécialement adapté à du streaming de vidéo depuis un NAS

Voilà, adaptateur Ethernet/USB type C (ou Ethernet/Thunderbolt) ou alors passer sur du wifi ac 5 GHz...
 
Et utilise IINA au lieu de VLC

 
Dommage de pas avoir mis le '-s' en plus dans la commande (je m'étais aussi fait cette remarque quand j'avais vu le post du FP sur ce sujet.
Sinon, sur le fait de changer ou pas, c'est selon ton usage aussi. Pour ma part, j'ai testé récemment 2 vieux WD3To de 2013, qui était en raid1 logiciel sous linux. Je voulais les recycler dans le nas acheté récemment (ds920+).  
Sur l'un des disques, ca se termine, j'en suis à la quatrième passe : 2 erreurs sur plusieurs millions de blocs. Je vais surement les exclure avec fsck et il ira dans le nas pour surveillance station.
L'autre en revanche, çà 94% de la vérification de lecture de la première passe, j'ai eu plus de 26000 erreurs de blocs en erreur. Le test a d'ailleurs patinée (0,01% en 10 heures ...). J'ai arrêté le badblocks et il ira surement à la morgue.  

 
Je vais tenter ça    
 
Pour le point 1, on est d'accord que l'activation n'est pas obligatoire pour utiliser le VPN ?

La commande en FP a toujours comporté l'argument -s
 
Pour une obscure raison, elle a disparu du tuto que j'avais rédigé dont le lien se trouve en bas de FP, c'est corrigé.

 
À mon avis c'est le macbook qui est à la ramasse...
Cela dit, faut effectivement tenter avec une bonne connexion entre le mac et le NAS. DOnc pas en wifi 2,4Ghz, de préférence en câble avec adaptateur, ou en Wifi 5GHz.
Mais par exemple, mon MBA est en peine avec une vidéo de ce type...
Normalement, si ton NAS est relié à la box en câble, il devrait être en gigabits, donc le débit sera largement suffisant pour lire une vidéos dessus...

 
- Comme le dis babble. Les dossiers qui doivent manquer sont ceux qui étaient sur le Volume 1
Les dossiers de base de DSM, comme "Homes", "Vidéos", "Musiques" ... seront normalement recréés tout seuls lorsque, soit tu recréera un Volume 1 (pour "Homes" ), soit que tu réinstallera les paquets qui les ont créés (paquet serveur multimedia pour les dossiers "Vidéos", "Musiques", "Photos" )
Pour les dossiers partagés que tu as créé toi. Par contre il n'y a pas trop de solution. Soit tu avait une sauvegarde des paramètres système de DSM. Soit il faudra les recréer à la main comme tu avais déjà fait
 
- Tu as suivi quel tuto Badblocks de ce topic ? (il y en a 3)
 

J'ai lancé hier midi un Badblocks avec cette ligne là

Et je n'ai pas d'affichage de progression non plus. Surement un argument manquant dans ma commande. Il faudrait que je me penche sur la question et que je modifie mon tuto ...
 

A ce stade là. Badblocks n'a pas encore trouvé de secteurs défectueux
 
Lors de la première passe. Badblocks fait une écriture sur toute la surface du disque. Puis enchaine sur une lecture complète pour vérifier les secteurs. Lorsqu'il en trouve, il t'affiche leur numéros
Après c'est une bonne question. Est-ce que Badblocks banni les secteurs ??? Franchement je n'en sais rien. Mais pour moi qui est actuellement en train d'analyser un HDD avec pas mal de secteurs en vrac trouvé à la première passe. Badblocks ne les retrouve plus à la seconde passe ...
 
Tout dépend de l'étendu des dégats, de la vitesse de propagation des secteurs défectueux, de ce que tu veux en faire de ce disque ...
Si il n'y en a que très peu et que tu as des sauvegardes à jour de tous tes fichiers (ou que tu stock des fichiers pas importants) alors tu peu encore t'en servir. Ou peut être en disque externe pour une sauvegarde supplémentaire. Ou pour stocker du multimédia pour des déplacement ou brancher sur la TV ou autre ...
 

Tu peu en dire plus sur ce "-s" stp ? c'est cet argument qu'il manque pour afficher la progression ?
 

 
Ok donc ça doit être ça
Pour faire mon tuto (pour les gens comme moi) je m'étais basé sur les infos que tu avais donné
Du coup tu confirme bien que l'argument "-s" affiche la progression du test ?
Si c'est le cas. Je modifierai mon tuto en fin de semaine

Yeah !
 

Hmm, je ne sais pas trop ce que c'est que le "payload SSH", c'est le traffic ? La connexion en SSH ?
Mais ok pour que Traefik ne sache pas encore le gérer.
Je pense que je n'en aurais pas besoin, j'ai routé un port particulier pour accéder au SSH depuis l'extérieur en cas de VPN défaillant sur le nas, car en temps normal je me connecte au VPN du NAS et je fait comme si j'étais en LAN.
 

Je ne souhaite pas forcément que les conteneurs soient disponibles depuis l'extérieur de chez moi, donc depuis le NET...
Si je peux avoir le choix de rendre dispo ou non, alors, Traefik peut m'intéresser
Mais faut que le tout soit facilement configurable, et surtout qu'en cas de pépin je puisse toujours avoir accès au NAS ^^

 
Effectivement c'est ton post que j'avais suivis :  
 
https://forum.hardware.fr/hfr/resea [...] tm#t958584
 
Pour le reste (sur les répertoires), merci pr les infos. Au pire je re-creer les partages a la main

On peut tester la preview DSM7 avec Virtual DSM Good !

Before Update

   DSM 7.0 can only be updated from DSM 6.2.
    Reserve extra time to complete DSM 7.0 update. The DSM update takes 10 to 20 minutes, while package update may take more than an hour. The actual time depends on the computing power of your model, the number of media indexing files, and the number of packages installed.

DSM

   USB devices (Wi-Fi dongle, Bluetooth dongle, 3G/4G dongle, USB DAC/speaker, and DTV dongle) are no longer supported. If your Synology NAS is currently connected via a wireless dongle, it will be disconnected after the update.
    Creating SSD caches on block-level LUNs is no longer supported. Existing SSD cache for block LUNs will function normally after the update.
    DDSM is incompatible with DSM 7.0. To continue using DDSM, you should retain the current DSM version. To update to DSM 7.0, please delete DDSM first.
    To provide comprehensive TLS support and ensure compatibility, the TLS/SSL profile level in Modern compatibility will automatically change to Intermediate Compatibility after the update.
    EZ-Internet is merged with Router Configuration in Control Panel. To set up port forwarding, go to Control Panel > External Access > Router Configuration.
    Python3 is merged into DSM as a built-in service. The original Python3 package will be unavailable in Package Center and you can remove it manually.
    The following DDNS providers are removed from the service provider list at Control Panel > External Access > DDNS:
    CloudNS, DNO-O-Matic, DNSEXIT, Dynamic DO!.jp, Joker.com, RU-CENTER, TwoDNS.de, Variomedia, Zoneedit.com

Packages

   Synology Moments and Photo Station will be upgraded to and merged as Synology Photos. If you would like to use Synology Photos on your mobile devices, please install the iOS/Android app. See this page for more details.
    Cloud Station Server and Cloud Station ShareSync will be upgraded to and merged with Synology Drive Server. If you are using any Cloud Station Suite applications (Cloud Station Server, Cloud Station Drive, Cloud Station Backup, Cloud Station ShareSync, or DS cloud), you must switch to their counterparts in the Synology Drive Suite to ensure compatibility. See this page for more details.
    Central Management System no longer supports managing Synology NAS with DSM version earlier than DSM 6.0. Managed servers that are unable to update to DSM 6.0 should be disjoined from Central Management System before the update.
    DiXiM Media Server and sMedio DTCP Move are incompatible with DSM 7.0. To continue using these packages, you should retain the current DSM version. To update to DSM 7.0, please uninstall them in Package Center first.
    MariaDB 5 is incompatible with DSM 7.0. To update to DSM 7.0, please install MariaDB 10, migrate the database, and uninstall MariaDB 5 in Package Center first.
    Packages published by third-party developers are currently not supported. You can update the packages in Package Center when compatible versions are released.
    The following packages are no longer supported:
    Cloud Station Server (replaced by Synology Drive Server), Cloud Station ShareSync (replaced by Synology Drive Server), Discourse, DokuWiki, Drupal, Drupal8, GitLab, GLPI, Java7, Java8, LimeSurvey, Logitech® Media Server, LXQt, Magento, Magento2, MantisBT, Moments (replaced by Synology Photos), Mono, Moodle, Node.js 0.10, Node.js 0.12, Node.js v4, Node.js v6, Node.js v8, Odoo 8, OpenERP 6.1, OpenERP 7.0, OrangeHR, Orthanc, osCommerce, osTicket, PHP PEAR, Photo Station (replaced by Synology Photos), phpBB, Piwik, Podcast Generator, PrestaShop, PrestaShop1.7, Redmine, Ruby, Spree, SugarCRM, SVN, Synology File Manager, Tomcat6, Tomcat7, Webalizer

Ca donne pas envie

 
je n'ai pas de prise RJ sur mon Mac    
 

 
J'ai installé IINA, merci je ne connaissais pas.  
Bon ça saccade quand même encore un peu
 

 
le NAS est relié en Gigabit Ethernet à ma box oui.
 

Tu y accèdes via quel protocole à ton NAS pour lire ta vidéo ? AFP ? Depuis l'interface Web ? autre ?

Lance le moniteur système de dsm pour voir si un truc est anormal sur le serveur lors de la lecture côté client (typiquement un processeur à 100%)

Idem côté client pour vérifier l’activité processeur du mac.

Regarde aussi le débit possible du trafic en Mo/s en wifi ainsi que le bitrate du fichier vidéo 4K (taille du fichier en Mo divisé par sa durée en secondes)

Cette purge de non compatibilité de packages dans la prochaine version du dsm. C'est impressionnant