Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Shop Recherche
1520 connectés 

 


Sujet(s) à lire :
 

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  1934  1935  1936  ..  1957  1958  1959  1960  1961  1962
Auteur Sujet :

[Topic R+] Les serveurs NAS Synology - /!\ Lire page 1 SVP /!\

n°1164399
MilesTEG1
Posté le 17-05-2021 à 13:07:12  profilanswer
 

Reprise du message précédent :

hokutonofred a écrit :

:??:  
 
Je pensais que définir 192.168.0.25/30 ça signifiait donner l'accès aux adresses IP :
192.168.0.25
192.168.0.26
192.168.0.27
192.168.0.28
192.168.0.29
192.168.0.30
 
Ce n'est pas le cas ?
Le symbole X/Y ne correspond pas à la définition d'une plage commençant au chiffre X et se terminant au chiffre Y ?


Non c'est la notation CIDR :
https://www.cidr.eu/en/calculator/+/192.168.0.24/30
Le /30 est le masque sous-réseau.
Et ça fait que tu n'as que les IP suivantes dans cette place :
192.168.0.25 – 192.168.0.26
Donc que 2 IP.
 
Si tu veux jusqu'à 30 il faut ça : /29
https://www.cidr.eu/en/calculator/+/192.168.0.24/29
Mais attention, il va arriver des fois que même avec le bon masque, les IP ne commencent pas à celle voulue.
Par ex : 192.168.0.210/28 : en fait ça commence à 192.168.0.208 donc faudrait utiliser 192.168.0.208/28


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
mood
Publicité
Posté le 17-05-2021 à 13:07:12  profilanswer
 

n°1164406
babble
RTFFP !
Posté le 17-05-2021 à 13:55:07  profilanswer
 

hokutonofred a écrit :

:??:  
 
Je pensais que définir 192.168.0.25/30 ça signifiait donner l'accès aux adresses IP :
192.168.0.25
192.168.0.26
192.168.0.27
192.168.0.28
192.168.0.29
192.168.0.30
 
Ce n'est pas le cas ?
Le symbole X/Y ne correspond pas à la définition d'une plage commençant au chiffre X et se terminant au chiffre Y ?


Les réponses complètes ont été données précédemment.
En ce qui me concerne, je fais au plus simple pour les partages NFS :
Je donne accès à tout le monde du réseau local en lecture seule sur les dossiers music photo video, donc l'IP définie dans les privilèges NFS de ces dossiers sera 192.168.x.* ou 192.168.x.0/24 (remplacer x par la valeur du range d'IP du réseau local existant, typiquement 0 ou 1)


---------------
A world without walls needs neither Windows nor Gates.
n°1164418
Qingdan
Posté le 17-05-2021 à 15:55:33  profilanswer
 

shpounz a écrit :


 
Oui ça pique. Mais quand on sait que Synolocy C2 est à 60€/an pour 1to, les 350€ en une fois pour 2to sont plutôt raisonnables sous réserve que le service soit maintenu à minima quelques années. Et Pcloud (en dehors du fonctionnement avec un nas) a plutôt bonne presse.


 
Attention ce ne sont pas les même To.  Sur le Synology C2 c'est la taille des dossiers sources qui compte alors que sur Pcloud, c'est un disque de 2to tout court.
 
Le plus simple c'est quand même le cloud storage d'OVH, non ?
 

Spoiler :

Mais ca n'existe plus ...

n°1164429
MilesTEG1
Posté le 17-05-2021 à 17:24:05  profilanswer
 

Qingdan a écrit :


 
Attention ce ne sont pas les même To.  Sur le Synology C2 c'est la taille des dossiers sources qui compte alors que sur Pcloud, c'est un disque de 2to tout court.
 
Le plus simple c'est quand même le cloud storage d'OVH, non ?
 

Spoiler :

Mais ca n'existe plus ...



Oui tout à fait ^^ Le versioning est gratuit  :)


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164453
g-Like
NVzr
Posté le 17-05-2021 à 20:33:12  profilanswer
 

hokutonofred a écrit :

:??:  
 
Je pensais que définir 192.168.0.25/30 ça signifiait donner l'accès aux adresses IP :
192.168.0.25
192.168.0.26
192.168.0.27
192.168.0.28
192.168.0.29
192.168.0.30
 
Ce n'est pas le cas ?
Le symbole X/Y ne correspond pas à la définition d'une plage commençant au chiffre X et se terminant au chiffre Y ?


 
Pas du tout,
Perso j'utilise ce site pour pas me prendre la tête à calculer les masques: http://jodies.de/ipcalc


---------------
I was here
n°1164596
jonas
pénètre ton intimité
Posté le 19-05-2021 à 01:04:48  profilanswer
 

EE8 a écrit :

Ouep donc à tous les coups c'est ton HDD qui est en train de lâcher :/


 
J'ai remplacé le disque 1, j'ai toujours des :  
 
"Dear user,
 
A file system error was detected on volume 1. Please go to Storage Manager to repair it as soon as possible.
 
From SERVERxxx"

Message cité 1 fois
Message édité par jonas le 19-05-2021 à 01:05:40

---------------
En espérant que le sujet ne dérange pas efex :o
n°1164597
jonas
pénètre ton intimité
Posté le 19-05-2021 à 01:10:29  profilanswer
 

je ne vois plus trop d'autre solution que de refaire complètement le serveur... (backup, tout supprimer, recréer un volume, restore)
 
ce qui me fait le plus chier, c'est le backup vers amazon glacier, qui est incrémentiel, mais j'ai peur qu'il doive reprendre à zéro  [:max evans]


---------------
En espérant que le sujet ne dérange pas efex :o
n°1164598
jonas
pénètre ton intimité
Posté le 19-05-2021 à 01:17:51  profilanswer
 

jonas a écrit :

je ne vois plus trop d'autre solution que de refaire complètement le serveur... (backup, tout supprimer, recréer un volume, restore)
 
ce qui me fait le plus chier, c'est le backup vers amazon glacier, qui est incrémentiel, mais j'ai peur qu'il doive reprendre à zéro  [:max evans]


 
d'ailleurs c'est ce que préconise synology :  
 
http://walcome.net/hfr/synofucked.png


---------------
En espérant que le sujet ne dérange pas efex :o
n°1164604
EE8
Posté le 19-05-2021 à 06:52:16  profilanswer
 

jonas a écrit :


 
J'ai remplacé le disque 1, j'ai toujours des :  
 
"Dear user,
 
A file system error was detected on volume 1. Please go to Storage Manager to repair it as soon as possible.
 
From SERVERxxx"


Après l'échange du disque. Tu as bien lancé une réparation du Volume ? ou une vérification du système de fichier comme le suggère ton screen ?
 
Non. Sur la capture d'écran que tu montre. Ils conseils de faire un second Volume. Pas de tout scratcher pour refaire de zéro
D'ailleurs ça ce tente car du coup tu pourrai peut être déplacer tes données/paquets sur le second Volume et donc avoir le minimum de reconfigurations

n°1164606
EE8
Posté le 19-05-2021 à 07:44:56  profilanswer
 

MilesTEG1 a écrit :

Sinon, oui si tu peux refaire un badblocks sur un 8To (idéalement le même ^^ et dans le même dockUSB) ce serait génial ^^


J'ai retrouvé le 8To qu'il me restait. Mais c'est celui que j'avais mis de coté car après quelques secondes d'alimentation électrique. Il fait un bruit d'enfer
Le NAS étant dans le salon. Je pense que c'est mort pour l'analyser pour l'instant :/
Je ne peu pas reprendre le même HDD que l'autre fois car il est chargé
 
Par contre j'ai commandé un disque externe "Seagate Backup Plus Hub 8 To" dont le disque finira dans le DS213j pour backup local. Je verrai bien ce qu'il y aura dedans et donc comment je peu m'organiser pour faire des tests Badblocks plus détaillés

mood
Publicité
Posté le 19-05-2021 à 07:44:56  profilanswer
 

n°1164607
jonas
pénètre ton intimité
Posté le 19-05-2021 à 08:27:40  profilanswer
 

EE8 a écrit :


Après l'échange du disque. Tu as bien lancé une réparation du Volume ? ou une vérification du système de fichier comme le suggère ton screen ?

 

Non. Sur la capture d'écran que tu montre. Ils conseils de faire un second Volume. Pas de tout scratcher pour refaire de zéro
D'ailleurs ça ce tente car du coup tu pourrai peut être déplacer tes données/paquets sur le second Volume et donc avoir le minimum de reconfigurations


Oui évidemment j'ai lancé la réparation dès que j'ai remplacé le disque. Et oui j'ai déjà fait au moins 4 fois la vérification. Ce message d'erreur revient immédiatement.

 

Faire un second volume quand le premier prend tout l'espace dispo ?  [:delarue3]

 

Franchement je vais pas me faire iech, je vais faire un backup bien complet, et repartir de zéro.

 

Là si je voulais faire un deuxième volume, je devrais dégrader le premier, installer un disque de 8 ou 10 TB, tout copier dessus et donc le remplir complètement, et puis supprimer le premier volume et agrandir le premier...

 

Je crois que c'est franchement plus propre de repartir de zéro. Et limite ça prendra moins de temps.


---------------
En espérant que le sujet ne dérange pas efex :o
n°1164609
MilesTEG1
Posté le 19-05-2021 à 09:38:54  profilanswer
 

EE8 a écrit :


J'ai retrouvé le 8To qu'il me restait. Mais c'est celui que j'avais mis de coté car après quelques secondes d'alimentation électrique. Il fait un bruit d'enfer
Le NAS étant dans le salon. Je pense que c'est mort pour l'analyser pour l'instant :/
Je ne peu pas reprendre le même HDD que l'autre fois car il est chargé
 
Par contre j'ai commandé un disque externe "Seagate Backup Plus Hub 8 To" dont le disque finira dans le DS213j pour backup local. Je verrai bien ce qu'il y aura dedans et donc comment je peu m'organiser pour faire des tests Badblocks plus détaillés


Ha oui c'est sur que s'il fait beaucoup de bruit, le mettre dans le salon n'est peut-être pas une bonne idée et Mme EE8 risque de pas bien apprécier  :whistle:  
Tu me diras sur le "Seagate Backup Plus Hub 8 To" ce qu'il en sera :)  
Tu pourras faire le badblocks sur l'USB :)
Mais sinon ton dock icybox est peut-être juste super performant :D
 
Sinon, voilà les stats des deux premières passes complétées :
https://i.imgur.com/86Ruwa6.png
 
On voit que c'est régulier, et que la phase d'écriture est plus rapide que la phase de lecture/comparaison.
 
Mes estimations donnent une durée totale de 150h environ.


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164640
EE8
Posté le 19-05-2021 à 13:11:16  profilanswer
 

Oui je confirme que Mme EE8 ne va pas kiffer. Surtout qu'elle ne bosse pas donc risque de le côtoyer plusieurs heures par jours ^^
 
Bin du coup par curiosité je vais surement faire plusieurs tests
Déjà comme toi le disque externe sans y toucher
Après ce HDD dans le boitier Icy Box
Ci déjà il y a une grosse différence. C'est qu'en effet c'est le boitier qui joue
Et peut être une comparaison entre le Badblocks du NAS et celui de Diskutils
Bref j'aviserai le moment venu ^^
 
Ouep pour toi du coup ça reste dans des temps cohérents par rapport à d'autres tests

n°1164641
MilesTEG1
Posté le 19-05-2021 à 13:15:39  profilanswer
 

EE8 a écrit :

Oui je confirme que Mme EE8 ne va pas kiffer. Surtout qu'elle ne bosse pas donc risque de le côtoyer plusieurs heures par jours ^^
 
Bin du coup par curiosité je vais surement faire plusieurs tests
Déjà comme toi le disque externe sans y toucher
Après ce HDD dans le boitier Icy Box
Ci déjà il y a une grosse différence. C'est qu'en effet c'est le boitier qui joue
Et peut être une comparaison entre le Badblocks du NAS et celui de Diskutils
Bref j'aviserai le moment venu ^^
 
Ouep pour toi du coup ça reste dans des temps cohérents par rapport à d'autres tests


Si tu veux vraiment prendre du temps pour faire les tests voici une méthodologie :
- test avec badblocks Syno dans boîtier externe  
- test avec badblocks diskutils dans boîtier externe  
 
Rebelotte avec l’icy Box. (Éventuellement que avec le badblocks qui est le moins rapide)
 
Ça va prendre quelques heures  :ange:


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164711
MilesTEG1
Posté le 19-05-2021 à 23:30:01  profilanswer
 

Dites, j'aurais besoin des pros du rclone ou rsync :)
 
Comme je vais changer le disque de 8To par un plus gros, j'ai fait une copie de sauvegarde de toutes mes données du 8To ailleurs ou j'en ai déplacé sur les autres volumes du 920+.
Pour les données sauvegardées ailleurs, elles ont été sauvegardé avec le mode rsync monoversion de Hyperbackup sans compression, sans chiffrement  
https://i.imgur.com/EdQD3zx.png
Les données sont :

  • soit sur un disque dur externe (branché sur 920+ quand j'aurais un port libre)
  • soit sur un disque dans mon autre NAS (le 214play)
  • ou soit dans deux autres disques présents dans un dock USB branché sur le 214play (car actuellement j'ai plus de port USB libre sur le 920+ à cause d'un badblock en cours).

Je précise à nouveau que c'est fait avec rsync, donc la structure des dossiers dans la sauvegarde est :
/volumeX__ou__volumeUSBXX/dossier_partagé_destination/Nom_backup_hyperbackup/dossier_partagé_source/mes_données
 
J'aimerais bien pour les données qui sont sur des disques dans le dock USB pouvoir les récupérer directement depuis le 920+- en branchant le dock dessus.
Mais je ne trouve pas comment reconnecter en local une tâche Hyperbackup faite en réseau...
Donc, une fois mes partages recréés sur le nouveau disque dans le 920+, quelle commande puis-je lancer pour copier sans erreur/oubli les fichiers/dossiers présents dans les backup des disques du dock USB ?
je ne maitrise pas du tout rclone ni rsync pour savoir quoi faire... mais il me semble que ces deux commandes permettent une fiabilité de copie non ?
J'ai peur qu'un simple copier/coller dans DSM puisse foirer certains fichier...
 
Merci de votre aide :jap:
 


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164735
MilesTEG1
Posté le 20-05-2021 à 11:03:27  profilanswer
 

Salut :)
J'ai une question, est-il possible d'activer ou de forcer le TLS 1.3 sur un synology ?
En faisant un test sur https://www.ssllabs.com/ssltest avec mon nom de domaine pour un service du NAS, j'ai constaté que je n'atteignais que le A+ je pense en raison du fait que le TLS est en version 1.2, et pas 1.3.
 
Du coup c'est possible le 1.3 sur un syno ? Si oui comment ?
 
Thanks  :jap:


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164737
babble
RTFFP !
Posté le 20-05-2021 à 11:32:37  profilanswer
 

MilesTEG1 a écrit :

Dites, j'aurais besoin des pros du rclone ou rsync :)
 
Comme je vais changer le disque de 8To par un plus gros, j'ai fait une copie de sauvegarde de toutes mes données du 8To ailleurs ou j'en ai déplacé sur les autres volumes du 920+.
Pour les données sauvegardées ailleurs, elles ont été sauvegardé avec le mode rsync monoversion de Hyperbackup sans compression, sans chiffrement  
https://i.imgur.com/EdQD3zx.png
Les données sont :

  • soit sur un disque dur externe (branché sur 920+ quand j'aurais un port libre)
  • soit sur un disque dans mon autre NAS (le 214play)
  • ou soit dans deux autres disques présents dans un dock USB branché sur le 214play (car actuellement j'ai plus de port USB libre sur le 920+ à cause d'un badblock en cours).

Je précise à nouveau que c'est fait avec rsync, donc la structure des dossiers dans la sauvegarde est :
/volumeX__ou__volumeUSBXX/dossier_partagé_destination/Nom_backup_hyperbackup/dossier_partagé_source/mes_données
 
J'aimerais bien pour les données qui sont sur des disques dans le dock USB pouvoir les récupérer directement depuis le 920+- en branchant le dock dessus.
Mais je ne trouve pas comment reconnecter en local une tâche Hyperbackup faite en réseau...
Donc, une fois mes partages recréés sur le nouveau disque dans le 920+, quelle commande puis-je lancer pour copier sans erreur/oubli les fichiers/dossiers présents dans les backup des disques du dock USB ?
je ne maitrise pas du tout rclone ni rsync pour savoir quoi faire... mais il me semble que ces deux commandes permettent une fiabilité de copie non ?
J'ai peur qu'un simple copier/coller dans DSM puisse foirer certains fichier...
 
Merci de votre aide :jap:
 


Les infos de la FP ne te suffisent pas ?
Quel intérêt de reconnecter une tâche rsync ?
Il suffit de tout faire en ligne de commande et basta, non ?


---------------
A world without walls needs neither Windows nor Gates.
n°1164739
SanPe'
Membre n°312819
Posté le 20-05-2021 à 12:48:53  profilanswer
 

MilesTEG1 a écrit :

Salut :)
J'ai une question, est-il possible d'activer ou de forcer le TLS 1.3 sur un synology ?
En faisant un test sur https://www.ssllabs.com/ssltest avec mon nom de domaine pour un service du NAS, j'ai constaté que je n'atteignais que le A+ je pense en raison du fait que le TLS est en version 1.2, et pas 1.3.

 

Du coup c'est possible le 1.3 sur un syno ? Si oui comment ?

 

Thanks  :jap:


"que le A+" ? C'est la note maximale...

 

Et non, TLS 1.3 n'améliorera pas forcément ton score...

 

Quel est-il d'ailleurs ?

 

Moi j'ai un score de A (sans le plus) avec 100 partout sauf au ciphers (90), et j'ai le TLS 1.3.
Tiens, d'ailleurs, merci, je viens d'activer le paramétrage HSTS qui avait visiblement sauté

Message cité 1 fois
Message édité par SanPe' le 20-05-2021 à 13:19:43

---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."
n°1164744
MilesTEG1
Posté le 20-05-2021 à 13:58:49  profilanswer
 

babble a écrit :


Les infos de la FP ne te suffisent pas ?
Quel intérêt de reconnecter une tâche rsync ?
Il suffit de tout faire en ligne de commande et basta, non ?


Et bien non...
Sinon je lancerais un bête copier/coller dans FileStation...
Je ne maitrise pas du tout les commandes rclone/rsync pour les adapter à mes besoins, d'où ma demande d'aide.

 
SanPe' a écrit :


"que le A+" ? C'est la note maximale...

 

Et non, TLS 1.3 n'améliorera pas forcément ton score...

 

Quel est-il d'ailleurs ?

 

Moi j'ai un score de A (sans le plus) avec 100 partout sauf au ciphers (90), et j'ai le TLS 1.3.
Tiens, d'ailleurs, merci, je viens d'activer le paramétrage HSTS qui avait visiblement sauté


Haa, ok :) Voilà le score sur mon domaine gitea (pareil sur plex ou autre) :
https://i.imgur.com/4Jx7Pjl.png
https://i.imgur.com/ZasKojq.png

 

Donc le TLS 1.3 n'améliorerait pas le score du Cipher Strength ?

Message cité 3 fois
Message édité par MilesTEG1 le 20-05-2021 à 14:10:16

---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164747
babble
RTFFP !
Posté le 20-05-2021 à 14:10:29  profilanswer
 

MilesTEG1 a écrit :


Et bien non...
Sinon je lancerais un bête copier/coller dans FileStation...
Je ne maitrise pas du tout les commandes rclone/rsync pour les adapter à mes besoins, d'où ma demande d'aide.
 


Tu ne réponds pas à mes questions 2 et 3


---------------
A world without walls needs neither Windows nor Gates.
n°1164748
Je@nb
Modérateur
Kindly give dime
Posté le 20-05-2021 à 14:17:23  profilanswer
 

 
MilesTEG1 a écrit :


Haa, ok :) Voilà le score sur mon domaine gitea (pareil sur plex ou autre) :
https://i.imgur.com/4Jx7Pjl.png
https://i.imgur.com/ZasKojq.png

 

Donc le TLS 1.3 n'améliorerait pas le score du Cipher Strength ?

 

TLS n'étant pas un cipher, bah non

n°1164749
MilesTEG1
Posté le 20-05-2021 à 14:33:47  profilanswer
 

babble a écrit :

Quel intérêt de reconnecter une tâche rsync ?  
Il suffit de tout faire en ligne de commande et basta, non ?


1/ que le processus soit simple et sûre pour la copie inverse des données.
Et on m’a re-expliquer comment reconnecter ma tâche en local. Donc ça devrait être ok , j’espère.
 
2/ je veux bien en ligne de commande : mais il me faut une commande fonctionnelle et que je comprend…
Donc retour case départ.
Et comme je l’ai dit un simple copier coller ne me plait pas trop…


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164750
MilesTEG1
Posté le 20-05-2021 à 14:34:20  profilanswer
 

Je@nb a écrit :


 
TLS n'étant pas un cipher, bah non


Ha ok.
Du coup ça apporte quoi de plus le tls 1.3 par rapport au 1.2 ?


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164751
Je@nb
Modérateur
Kindly give dime
Posté le 20-05-2021 à 14:35:45  profilanswer
 

MilesTEG1 a écrit :


Ha ok.
Du coup ça apporte quoi de plus le tls 1.3 par rapport au 1.2 ?


0.1  :O

n°1164753
MilesTEG1
Posté le 20-05-2021 à 14:42:19  profilanswer
 


https://media2.giphy.com/media/10bDoTtJhtcHu0/giphy.gif?cid=28f76e61sfuo6u3k3d0n7b2hjum4bfn9ljypjutf6rkrdpr3&rid=giphy.gif&ct=g


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164756
SanPe'
Membre n°312819
Posté le 20-05-2021 à 14:53:41  profilanswer
 

MilesTEG1 a écrit :


Et bien non...
Sinon je lancerais un bête copier/coller dans FileStation...
Je ne maitrise pas du tout les commandes rclone/rsync pour les adapter à mes besoins, d'où ma demande d'aide.

 


 
MilesTEG1 a écrit :


Haa, ok :) Voilà le score sur mon domaine gitea (pareil sur plex ou autre) :
https://i.imgur.com/4Jx7Pjl.png
https://i.imgur.com/ZasKojq.png

 

Donc le TLS 1.3 n'améliorerait pas le score du Cipher Strength ?


A mon sens, le seul truc que tu peux améliorer c'est la clé. Tu dois avoir une clé à 2048 bits (edit: ah non, 3072, c'est marqué lol), en passant à 4096, ça devrait améliorer.
https://community.letsencrypt.org/t [...] able/55033

 

Après, tu peux changer les suites cipher, mais perso, j'ai 90% et c'est déjà bien.
Et c'est sûr que ça n'a rien à voir TLS 1.3 et cipher strength.

 

Après, y'a pas que la certification SSL pour la sécurité si tu veux rigoler : https://observatory.mozilla.org

Message cité 1 fois
Message édité par SanPe' le 20-05-2021 à 14:54:51

---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."
n°1164759
Je@nb
Modérateur
Kindly give dime
Posté le 20-05-2021 à 15:42:15  profilanswer
 

pour les news : https://www.thesslstore.com/blog/tl [...] eded-know/
 
Après pour réduire les ciphers, déjà dans l'interface syno tu peux choisir le niveau de compatibilité des ciphers (legacy, intermerdiaire, modernes).
Sur mon DSM7 je suis en A+ avec TLS 1.3 et que des bons ciphers en étant en intermédiaire

n°1164763
MilesTEG1
Posté le 20-05-2021 à 16:36:03  profilanswer
 

SanPe' a écrit :


 
 
A mon sens, le seul truc que tu peux améliorer c'est la clé. Tu dois avoir une clé à 2048 bits (edit: ah non, 3072, c'est marqué lol), en passant à 4096, ça devrait améliorer.
https://community.letsencrypt.org/t [...] able/55033
 
Après, tu peux changer les suites cipher, mais perso, j'ai 90% et c'est déjà bien.
Et c'est sûr que ça n'a rien à voir TLS 1.3 et cipher strength.
 
Après, y'a pas que la certification SSL pour la sécurité si tu veux rigoler : https://observatory.mozilla.org


Merci pour les liens. Je regarderais ça tout à l’heure   :jap:  
Pour la taille de la clé c’est celle du certificat ?
Il me semblait que ce serait 4096 vu que j’ai fait récemment un certificat wildcard avec ACME.
 

Je@nb a écrit :

pour les news : https://www.thesslstore.com/blog/tl [...] eded-know/
 
Après pour réduire les ciphers, déjà dans l'interface syno tu peux choisir le niveau de compatibilité des ciphers (legacy, intermerdiaire, modernes).
Sur mon DSM7 je suis en A+ avec TLS 1.3 et que des bons ciphers en étant en intermédiaire


 
On donc avec DSM 7 on a droit au TLS1.3.
Mais je reste pas très chaud pour passer sur une bêta… (qui n’a plus eu de maj depuis décembre…)
 
Sinon j’ai déjà monté la compatibilité en moderne  :pt1cable:  
Merci pour le lien également, je vais avoir de quoi lire tout à l’heure  :jap:


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164771
e_esprit
Posté le 20-05-2021 à 17:08:54  profilanswer
 

La vraie question c'est qu'est-ce que tu penses que ça va t'apporter de plus d'être en A+ ?
T'as des données ultra-sensibles qui transitent ? tu penses que tu as un profil cible pour les armées russes, chinoises ou américaines ? :D
 
Je dis ça parce que beaucoup de gens pensent que https/tls/ssl sécurise plus leur serveur, mais ça ne sécurise que les données qui transitent, hein, on est bien d'accord ?


---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
n°1164792
MilesTEG1
Posté le 20-05-2021 à 18:39:17  profilanswer
 

e_esprit a écrit :

La vraie question c'est qu'est-ce que tu penses que ça va t'apporter de plus d'être en A+ ?
T'as des données ultra-sensibles qui transitent ? tu penses que tu as un profil cible pour les armées russes, chinoises ou américaines ? :D
 
Je dis ça parce que beaucoup de gens pensent que https/tls/ssl sécurise plus leur serveur, mais ça ne sécurise que les données qui transitent, hein, on est bien d'accord ?


Ha oui je suis bien d’accord avec toi  :jap:  
Sinon je suis déjà en A+   ;)  
 
Après le tls1.3 doit quand même être meilleur sur le 1.2.
Après vu que c’est présent dans dsm 7, j’ai plus qu’à attendre la version finale  ;) en espérant que je résiste à l’appel de la bêta  :whistle:


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164795
SanPe'
Membre n°312819
Posté le 20-05-2021 à 18:51:00  profilanswer
 

e_esprit a écrit :

La vraie question c'est qu'est-ce que tu penses que ça va t'apporter de plus d'être en A+ ?
T'as des données ultra-sensibles qui transitent ? tu penses que tu as un profil cible pour les armées russes, chinoises ou américaines ? :D
 
Je dis ça parce que beaucoup de gens pensent que https/tls/ssl sécurise plus leur serveur, mais ça ne sécurise que les données qui transitent, hein, on est bien d'accord ?


baaaaah, c'est aussi une question de passion.
 
C'est un peu comme si tu demandais à un fan de foot ce que ça lui apportait de courir après un ballon.
 
On est d'accord sur le principe hein. Mais s'il a envie que le test montre tout à 100% pour son nas parce qu'il aime bien bidouiller (et voyant ses posts, je pense que c'est le cas :D ), laisse le bidouiller :o


---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."
n°1164796
MilesTEG1
Posté le 20-05-2021 à 19:07:04  profilanswer
 

SanPe' a écrit :


baaaaah, c'est aussi une question de passion.
 
C'est un peu comme si tu demandais à un fan de foot ce que ça lui apportait de courir après un ballon.
 
On est d'accord sur le principe hein. Mais s'il a envie que le test montre tout à 100% pour son nas parce qu'il aime bien bidouiller (et voyant ses posts, je pense que c'est le cas :D ), laisse le bidouiller :o


Yep j'aime bien bidouiller :D
Mais je ne veux pas bidouiller quelque chose qui va sauter au moindre reboot/MAJ... et encore moins s'il faut juste attendre une certaines MAJ qui arrivera forcément (bon DSM7, ça fait un moment qu'on l'attend de pied ferme...) :D


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164799
getget
Il y en a qui ont essayé ...
Posté le 20-05-2021 à 20:28:31  profilanswer
 

Bonjour, ce genre de boitiers, c'est vu comme un seul disque par le NAS ?
https://www.amazon.fr/QB-35US3-6G-B [...] r=8-6&th=1
 
On peut monter un Share dessus ?


---------------
Gamertag : Getget94 - PSN : Getget1980 - Nintendo Network : Getget1980 - Uplau : Getget1980
n°1164817
babble
RTFFP !
Posté le 20-05-2021 à 23:14:05  profilanswer
 

Voir FP en fin de paragraphe 3, j’y parle précisément de cette référence

Message cité 1 fois
Message édité par babble le 20-05-2021 à 23:15:07

---------------
A world without walls needs neither Windows nor Gates.
n°1164823
getget
Il y en a qui ont essayé ...
Posté le 21-05-2021 à 06:59:14  profilanswer
 

babble a écrit :

Voir FP en fin de paragraphe 3, j’y parle précisément de cette référence


Merci :)

 

Mais du coup pas de JBOD ? (Si j'ai bien compris a regroupe tous les disques en un seul volume) ?


---------------
Gamertag : Getget94 - PSN : Getget1980 - Nintendo Network : Getget1980 - Uplau : Getget1980
n°1164824
EE8
Posté le 21-05-2021 à 07:10:45  profilanswer
 

Non. Juste du "single". Chaque disque est indépendant

 

Il faut prendre un modèle "RAID" pour avoir un équivalent du JBOD (le mode "BIG" )

 

EDIT : Et oui. Leur appellation est trompeuse ...

Message cité 2 fois
Message édité par EE8 le 21-05-2021 à 07:24:53
n°1164829
MilesTEG1
Posté le 21-05-2021 à 08:41:05  profilanswer
 

Ils ne sont pas chers ces boitiers là !


---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm
n°1164888
Zboss
Si tu doutes, reboot...
Posté le 21-05-2021 à 17:46:39  profilanswer
 

Dites j'ai un DS416 avec une utilisation CPU anormale (99%). Il a un uptime d'un peu plus de 100 jours. Les processus qui bouffent tout sont 2 "smbd". Y'a moyen d'avoir plus d'informations sur ce que c'est ? Et si y'a un moyen de corriger ça sans rebooter le NAS ? :D  
 
Le graphique sur 1 an est très parlant :
 
http://zboss01.free.fr/Forum/NASRR2.jpg
 
:jap:


---------------
Mario Kart for Ever
n°1164890
djalex
So Say We All
Posté le 21-05-2021 à 17:51:10  profilanswer
 

smbd = daemon samba = cifs :o
 
De plus dans ton schéma, c'est clairement utilisateur concernant la demande en tres forte augmentation.
 
 
Apres, 100 jours d'uptime, il doit manquer quelques maj :o


Message édité par djalex le 21-05-2021 à 17:52:16

---------------
------------------------------------------
n°1164891
mulanee
Posté le 21-05-2021 à 17:51:34  profilanswer
 

Zboss a écrit :

Dites j'ai un DS416 avec une utilisation CPU anormale (99%). Il a un uptime d'un peu plus de 100 jours. Les processus qui bouffent tout sont 2 "smbd". Y'a moyen d'avoir plus d'informations sur ce que c'est ? Et si y'a un moyen de corriger ça sans rebooter le NAS ? :D  
 
Le graphique sur 1 an est très parlant :
 
http://zboss01.free.fr/Forum/NASRR2.jpg
 
:jap:


 
smbd, c'est samba, partage de fichiers

n°1164892
Zboss
Si tu doutes, reboot...
Posté le 21-05-2021 à 17:53:46  profilanswer
 

Oui je sais que smbd c'est samba :D , mais y'a un moyen de savoir quel est l'user concerné ?


---------------
Mario Kart for Ever
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  1934  1935  1936  ..  1957  1958  1959  1960  1961  1962

Aller à :
Ajouter une réponse
 

Sujets relatifs
[topic aide] Protocole pop3Choix de NAS et usages possibles
prob formatage hdd de mon synology 110Modem routeur d-link dsl-g624t + routeur synology
Probleme de conexion NAS d-link dns-323Topic unique Darty Box ? Des dartybox sur hfr ?
[Résolu]KVM TK-208K, recherche d'infos (reponses en fin de topic)Microsoft Money et NAS
Probleme avec un NAS Dlink 323Présentation du FSG-3: Freecom Storage Gateway (Futur topic?)
Plus de sujets relatifs à : [Topic R+] Les serveurs NAS Synology - /!\ Lire page 1 SVP /!\


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR