Reprise du message précédent :
Oui oui c'est la config que j'ai actuellement.
Ca permet notamment d'avoir plus d'un onduleur (l'implémentation du serveur sur DSM se limite à 1 onduleur).
Mais je me renseigne en vue de retirer cette autre machine de mon installation, en réaffectant ses tâches à mon DS918+ (serveur VPN, reverse proxy, serveur FTP...)

Tu veux bien décrire ta machine qui fait serveur NUT ?
Je me tâte depuis un moment à replacer le syno qui fait ça chez moi aussi.
 
Et comment tu configures les clients qui n’ont pas de GUI ?  
J’ai un autre NAS (pas syno) client du syno et dès que le syno voit une coupure par l’onduleur, l’autre NAS lance la procédure d’arrêt    
Et je suis en train de me dire que mes deux nucs proxmox n’ont pas fait une telle chose…

ce sont des clients légers recyclés (Futro S520 entre autre) avec une debian "light"
 
nut server installé dessus (et le client aussi)
nas connecté sur le nut-server (l'id / mdp sont en dur sur syno, faut donc adapter la conf du serveur)
client nut installé sur les machines reliées à l'onduleur (soit en GUI pour windows, soit en ligne de commande pour linux)

Salut les gens.
J'ai une question que je ne sais pas très bien formuler: je suis passé voir un pote qui a une petite entreprise (2 employés) et un NAS, qu'il a acheté à une boite d'informatique. Il s'est rendu compte que le mec qui lui a vendu le NAS synology a une sorte d'accès administrateur (voire plus élevé) parce qu'il peut voir à distance sans rien lui demander tout ce qui s'est passé sur le NAS: techniquement comment ça s'appelle, et surtout existe-t-il un moyen de faire sauter cet accès/ce compte caché sans tout réinitialiser? (je pense qu'il faudra y passer quand même un de ces weekends)
Merci.
 
edit: est-ce que c'est un accès root en SSH?

Il peut reset le MDP admin. C'est documenté sur le site de syno.

Justement je suis pas sûr que son "informaticien" aie le mot de passe admin (le compte est désactivé). J'ai pas eu le temps de regarder, mon pote m'a montré en 10 secondes la page des utilisateurs.
Mais je pense que le gars a intérêt à être sympa avec mon pote parce que sinon ça peut lui coûter cher de se garder des accès sans explicitement le dire
https://www.legifrance.gouv.fr/code [...] 0047052655
 
Moi ça me fait froid dans le dos de laisser un mec sans aucune race avoir accès à toutes les données, je pense que je vais aller aider mon pote à tout réinitialiser

Non mais il n’y a pas 50 possibilités hein
 
Suffit de regarder les comptes qui ont le niveau administrateur ou assez d’accès pour avoir ses infos, s’ils sont deux dans la boite ça devrait aller vite + s’il a accès hors site il s’est fait soit un accès sur le VPN de la boite soit un truc via l’utilitaire d’accès à distance de syno

Dans l'histoire de @johnclaude. On ne connait pas l'histoire en faite. Est-ce que cet informaticien à vendu avec le NAS, un contrat de maintenance ? Ou un contrat pour l'entretien global de l'informatique/téléphonie de l'entreprise ? Ou une mention quelques part sur la facture qui part qui dit qu'il offre la maintenance et que le patron aurai du refuser ?
 
De plus. Qu'est ce qui fait flipper ton pote ? Il a eu des alertes ? des pertes de données ?
 
Comme déjà dit. Il faut regarder les compte utilisateur dans le panneau d'administration
Après il faut faire rapprochement avec les dates d'accès des comptes suspect ... Ca peu aussi être un compte que l'informaticien à créer à l'installation pour le paramétrage, mais qu'il a oublier d'effacer
 
Bref il faut prendre le temps de regarder avant de paniquer

Justement pas de contrat de maintenance et pas de mention sur les factures.  
Il n'y a que le compte de mon pote qui a les accès admins (il y a aussi un compte atelier et un compte secrétaire et c'est tout si je me souviens bien), et il me semble que sa boîte n'a pas de vpn (enfin le mec lui a vendu un firewall à plus de 1000 balles, il lui a peut être aussi installé un vpn) mais littéralement j'ai pu regarder pendant 1 minute montre en main.  
Je n'ai pas souvenir d'avoir vu de compte Root dans les utilisateurs et donc un seul compte administrateur.
La boîte c'est pas du tout un truc dans la tech, c'est un électricien qui fait des armoires électriques, donc pas de besoin important.
 
Le pote avait deux employés, le plus ancien est parti parce que le dernier arrivé était chiant, et il s'est aperçu qu'en plus d'être chiant avec son collègue il n'était pas vraiment digne de confiance (du matos qui disparaissait, coucou le cuivre qui disparaît).  
Pour pointer leurs heures (par exemple pour savoir combien de temps ils ont travaillé sur telle armoire) ils ont un tableau Excel avec des macros, à ne pas ouvrir avec libre Office sinon ça casse les macros : l'employé indélicat a pété le tableau excel et le niait (il était tout seul ça ne pouvait être que lui)
L'informaticien a pu à distance retrouver des versions archivées sans demander d'accès et quasi instantanément d'après ce que j'ai compris, il pouvait dire qu'en compte avait accédé au fichier et l'avait modifié avec horodatage, et restaurer la version voulue et ne voulait pas dire comment il avait réussi.  
 
Mon pote suspecte que son informaticien se soit laissé des portes ouvertes et puisse créer des problèmes pour pouvoir les résoudre et les facturer. (Quelques doutes sur des incidents plus anciens, et surtout une vive inquiétude depuis le tour de passe passe du fichier excel). Et non il n'a pas office 365.
 
Je n'ai pas pensé au vpn mais vu la taille de la boîte et ce qu'ils y font ça n'aurait à mon avis pas de sens d'en avoir un, un accès au nas me semble plus facilement expliquer l'accès et la restauration des fichiers mais je peux me tromper.

Vu le niveau de ton pote, c'est plutôt rassurant que le gars ait gardé un accès admin.

C'est quoi son problème en fait avec son presta, je comprends pas ?
Qu'il se soit gardé un accès admin pour pouvoir le dépanner ??

Si tu achètes une maison et qu'un artisan garde un double des clés et le code de l'alarme au cas où tu aies un robinet qui fuit parce que t'es nul en plomberie, ça te paraît normal?

J'aime beaucoup l'analogy

Ton pote est prêt à payer le déplacement du gars pour lui restaurer un fichier ou pas ?

Parce que bon tu parles de porte dérobée et machin chose, il a juste conservé un compte admin.
Ca se trouve il lui a dit dès le début et il a pas percuté.

Bref, je trouve que vous en faites des caisses, alors qu'il suffit de dialoguer avec le presta, je comprends pas le coup de parano.

Bonjour
 
J’ai actuellement un DS213j
Je m’en sert principalement pour du stockage vidéo, en reseau local. Au niveau des performances dans ce contexte rien a redire. Debit ok.
Par contre l’interface du DSM est très lente. De même récemment j’y ai connecté 2 camera, et surveillance station est atrocement lent. Il faut plus de 2 minutes pour accéder aux caméras  
Déjà de un, est ce normal que Surveillance station soit si lent ?
 
Du coup j’envisage de changer mon NAS.  
Deux baie sont suffisante. Je veux aussi un accès rapide au DSM et surveillance station. Quand je vois des vidéos sur Youtube tout se fait instantanément (alors que le miens dans DSM la moindre action / validation prend 10 secondes !)
 
Merci pour vos conseils

Est-ce que les alim de Syno on une puce GPS ?

On passe donc de il a acheté du matériel à une boite à c’est son prestataire informatique qui lui a revendu du matériel, installé et lui fait la gérance, normal quoi
 
S’il lui a mis un firewall même sans vpn il a pu whitelister son adresse IP et ouvert un port qui lui permet de se connecter au syno

 
C'est fouillis tout cela.
Si le client n'a pas/plus confiance dans le prestataire informatique qui lui a vendu le matériel (avec configuration initiale de ce que j'ai compris), il prend un autre prestataire pour reset de DSM et reconfig, avec fourniture à la fin d'un seul accès admin uniquement en local dont le MDP sera à la discrétion du client; et d'une procédure pour que le client soit autonome dans le changement du MDP.
 
Après au client de se démerder avec ça en cas de problème. Soit il s'y colle lui-même et ça risque de dégénérer, soit il accorde un minimum de confiance à un presta quelconque.

Si il ne sait pas changer un mot de passe et changer des accès il vaut vraiment mieux un prestataire
 
J’ai l’impression que le gérant ne comprend juste rien à « l’informatique » et a été étonné que son prestataire puisse monitorer à distance car il n’a aucune idée de comment cette sorcellerie est possible d’où le trip d’accès caché etc
 
Si il l’a appelé pour restaurer un fichier c’est que ce n’est pas juste une relation de vendeur de matos

On peut aussi parier que le client veuille dépenser au minimum. C'est courant dans les toutes petites structures qui bossent à l'arrache et cela n'arrange rien.

je vous ai fait un résumé succin du très peu d'informations que j'ai, mais j'ai déjà eu quelques échos de ce prestataires et disons que si je dois lui serrer la main je vais bien vérifier qu'il m'a pas fait les poches et si j'ai toujours mon alliance.
Une connaissance a bossé avec lui et l'adule parce que c'est un dieu qui facture des contrats à 4 chiffres à l'année pour environ 20 minutes de boulot par an. Disons que j'ai pas tout à fait la même manière de voir les choses mais visiblement ça plait à la clientèle de laisser la porte ouverte à un type qui me semble tout sauf digne de confiance. (et quelques échos de disons faire en sorte que les clients rencontrent des problèmes pour leur vendre le providentiel contrat à l'année, parce que quand ils ne l'ont pas ils ont des problèmes   )
 
Bref j'ai pu voir l'interface du synology entre une et deux minutes, et j'ai pas vu celle du firewall donc à l'aveugle j'ai pas la solution. Quand au "professionnel de la profession" je veux pas tout déballer mais j'ai quelques éléments venant de personnes ne se connaissant pas qui me laissent à penser qu'il n'est pas réglo, et j'ai pas envie de laisser un pote qui a une petite entreprise se faire entuber à grande échelle.

Ok, mais je sais pas trop pourquoi tu viens déballer tout ça ici.  

 
souvenir foireux mix entre https://forum.hardware.fr/hfr/Hardw [...] 2507_1.htm et l'histoire d'un femme étant convaincue d'être espionnée par des mouchards dans son alim

Suis rassuré, car j'étais sur le coup  
 

 
 
Pas d'inquiétude. Pas de GPS dans les alims Syno. Juste des nano robots qui inoculent le Covid 56.

Tant que la 5G passe mieux...  

Mais ton pote avait changé son mot de passe ?
 
Il n'y a pas de compte caché sur les Syno (en tout cas pas à ma connaissance). Il n'y a que des comptes administrateur, que tu peu élever en tant que root lors de cas spécifiques
En gros si il n'y a qu'un seul compte administrateur. Et que le compte "admin" de base est désactivé. Alors c'est que le presta utilise le compte de ton pote
 
Dans ce cas il faut qu'il créer un second compte admin, propre au presta. Et que ton pote change son mot de passe par un que lui seul connaisse (et donc pas le presta)
Après, le jour ou il aura un doute. Il aura juste à regarder les logs de connexions pour voir si ça coïncide avec les bugs

J'oubliais la cerise sur le gâteau: quickconnect est activé.

Je me répond
Je vois qu’il y a un DS223j. Niveau performance est il suffisant dans mon cas ? Ou alors il faut vraiment passer au 224+ ?

C’était il y a un bail mais je suis passé en une époque d’un ds215j à un ds218+ et ce fut le jour et la nuit en terme de réactivité a iso réseau (j’ai rajouté de la mémoires aussi)
Vu ce qui tu en fais je partirai sur le 224+ (ou autre version + d’occase pourquoi pas)

Je crois que je suis passé d'un 213j à un 920+ (sans vidéo surveillance) niveau réactivité ça a été un sacré bond en avant. (j'avais une barrette de 4Go sodimm qui trainait je l'avais installée avant de la perdre).

je suis en train de faire tout ce qu'il ne faut pas faire....
 
remplacer les disques un par un dans une grappe RAID6 de 6 disques....
les anciens disques n'ont que 86000h de vol, et l'espace vient a manquer.
 
est-ce que j'ai un backup ? bien sur ! c'est les disques que je remplace
 
reconstruction du 3eme disque sur 6.
 
plus sérieusement, je suis agréablement surpris par la vitesse de reconstruction. 1%=1mn, donc 1h40 par disque.
ce ne sont pas les disques qui limitent mais le CPU (celeron Jxxxx dual core, un core a 100% en permanence). iowait à 1-2% max.
 
reste a voir quand je vais étendre le volume sur l'array.

l'extension du volume est juste catastrophique en terme de perfs....
débit faible sur les disques (20-30Mo/s) et iowait qui flirte souvent avec les 100%.
je comprends pas trop pourquoi ça fonctionnait si bien à la reconstruction et que l'extension est aussi lente.

Clair que c'est assez rapide normalement de prendre du poids.  

ça oscille entre 15-60Mo/s en lecture et 4-15Mo/s en écriture (toujours un rapport de 4 entre les 2 à quelques broutilles près)
en plus d'être lent, c'est pas logique.

extension commencée hier à 18h10 finie aujourd'hui à 19h50
presque 26h...

Tu nous as pas dit de combien de TB on parle.
 
Si t'as une grappe de disques de 22TB c'est très rapide 26h

passage de 4 à 8To (volume utile)
ce qui me "gène" c'est la différence entre la reconstruction et l'extension.
OK il y a le double d'écriture vu que j'ai remplacé les disques un par un, mais autant c'était le CPU qui limitait la reconstruction, c'est les disques qui limitaient l'extension
 
pourquoi ????
par disque il n'y avais pas plus d'écriture.
vu les débits atteins lors de la reconstruction, c'est pas non plus le bus SATA

Ça fait 10 ans quand même ...  

pourquoi je les ai changé ??
(en plus du manque de place)
 
cependant, 0 secteurs défectueux, le smart ne renvoie aucun défaut.

Il va falloir raquer un peu plus avec les nouveaux modèles :
https://www.synology.com/de-de/comp [...] 96kosystem