Reprise du message précédent :

quoi? le pilote realtek de ton adaptateur rj45-usb 2,5G marche bien? ou juste ce que tu utilise et qu'on ne sait pas ce que c'est?
dire ca marche bien comme ça sans rien détaller n'apporte pas d'info.

 
T'as eu la MaJ en auto sur ton 1821+ ou tu l'as installée manuellement? Toujours rien chez moi  

mon certif syno sur mon ds224+ et ds 220j se renouvelle chaque année et ca me pete les noix a chaque fois mais  sur mon DS 215J il est valide jusqu'en 2035 quelle este cette diablerie et comment je fais pour avoir pareil sur les autres NAS et ainsi avoir des soucis de certif une fois tous les 10 ans seulement ?

idem sur mon 918+

 
Salut
 
A l'époque les certifs, c'était pour 10 ans, ce qui n'est plus le cas aujourd'hui, pour des questions de sécurité

après le renouvellement de certif sur les syno se fait automatiquement non? me souviens avoir mis ça en place au début

T'as vraiment des lacunes en sécu toi ! L'autre fois tu recommendais d'ouvrir des ports sur Internet

oui

 
MAJ automatique ou forcée sur le 718+?

 
Je rectifie.
Je me suis trompé de NAS, dscam est associé avec mon 213+ qui ne supporte pas tailscale, donc c'est normal dans ce cas de passer par quickconnect

La dernière MAj de download station est bien daubée

Bon j'avais dans "OTHERS" un petit ~30GB depuis longtemps mais là je me suis inquiété car après la fin d'un gros dl  OTHERS a explosé à 136GB

Donc voilà je prends enfin le temps de SSH dans mon petit SYNO

Et que vois-je !

46M     /volume1/@database
72K     /volume1/@userpreference
72K     /volume1/@S2S
640K    /volume1/@SynoFinder-log
28K     /volume1/@SynoFinder-etc-volume
1.4G    /volume1/@appstore
3.4G    /volume1/@appdata
0       /volume1/@apptemp
0       /volume1/@apphome
0       /volume1/@appshare
200K    /volume1/@appconf
0       /volume1/@docker
140K    /volume1/@cloudsync
0       /volume1/@synoconfd
156K    /volume1/@USBCopy
1.9T    /volume1/@download  
33M     /volume1/@resource-monitor
24K     /volume1/@SynologyApplicationService
4.8M    /volume1/@tmp

WTF comment est-ce possible §§§

Ou ce sont les swaps de l'app Downloads ??

Je peux le purger ?

EDIT2 :  ou alors ce sont juste des liens symboliques vers les dossiers des torrents qui sont dans "Volume1/totoFilms"

EDIT3 : ok ça semble bien correspondre à des dl complétés.
Donc ce sont juste des liens symboliques vers des dossiers normaux ailleurs dans Volume1 ...

alors au final ....les 136GB ils sont planqués ailleurs mais où  

edit ah oui c'est toi qui traite les gens de stupide quand ils disent pas ce que tu aime entendre ...

pour info je ne fesais que dire ce que synology incite a faire si tu parles bien d'un post de debut 2025 ou on nous obligeais a ouvrir le port 80 pour que les certifs se mettent a jour automatiquement. ou alors l'ouvrir tous les 90 jours ce qui implique de foutre des alarmes, ouvrir port actualiser fermer port etc...

d'ailleurs a ce sujet,  je viens d'essayer d'actualiser le certif LE sans ouvrir de port 80 ni sur le NAS ni sur la box et ben ca marche!

C'est que pour la première demande il me semble, pour vérifier que le demandeur est hien owner du domaine, et parce que t'as pas encore de certificat pour faire ce check sur du https

ah bah pourquoi tout le monde pleurait que ca ne renouvelait pas automatiquement alors et qu'ils devaient ouvrir ce port 80 tous les 90j??? la politique a peut être changée depuis... moi ça m'a pété les noix pendant un an et la plus, finito... est il possible que dsm 7.3 ait amélioré ça ou la politique de LE qui ait changée comme tu le dit?

Rajoute un sudo à ta commande du, là il te dit qu'il peut pas descendre dans 2 sous-répertoires de pyload
Et regarde si y a pas des dossiers masqués aussi (ls -al /volume1/@download)

merci beaucoup je vais approfondir l'enquête

C'est devenu plus souple avec le temps (let's encrypt).

   je ne peut qu'aprecier cela qui enleve des problemes de securité potentiels chez beaucoup d'utilisateurs.

Mais arrêtez.de répandre cette idée qu'ouvrir le port 80 c'est un souci de sécurité, bordel.
Ça n'est PAS le cas.

Disons pas plus que le 443

Truc bizarre ce matin je veux accéder à mon DS920+ mais invisible sur le réseau local ou sur mon nom de domaine synology.me
J'ai essayé un autre câble RJ45, un autre port sur le routeur, le deuxième port RJ45 du NAS pas moyen. J'ai été obligé de l'arrêter en mode sale (appui prolongé sur le bouton power jusqu'à l'arrêt complet)
 
Première fois que j'ai un problème avec mon DS920+, je suis en DSM 7.2.2-72806 Update 5
On dit que c'est pas grave et que c'est arrivé juste une fois au chalet ou je peux m'inquiéter?
 
 
Sinon puisque ça parle de "soucis de sécurité" avec l'ouverture de port, l'ouverture des ports 443 et 6690 sur la box pour la synchronisation synology drive, on est d'accord que ça risque pas grand chose?

Voilà, le souci c'est pas le port, c'est le logiciel qui répond derrière.

 
aïe, caramba ! daubée du genre ?

tu peux installer jdownloader que ce soit en docker ou sans docker.

 
potentiellement si quand même chaque port ouvert en plus est une porte de plus a laquelle on peut venir taper et donner des coups de pied...
et l'avoir ouvert rien que pour cela c'est dommage... mais moi je suis un incompétent selon extenue1 parce que je disais qu'une possibilité était effectivement de laisser ce port ouvert
C'est comme ma porte d'entrée... elle est la fermée la plupart du temps mais les okupas rentreront un jour par là si la serrure les laisse passer avec un gros marteau (bruteforce). en attendant ca fait 20 ans qu'elle tient
Mais ma plus grosse  faille de secu c'est mes gosses qui parfois la laissent grande ouverte en partant (= faille de secu dans un soft)

il existe un port pour l'hibernation des disques ^^

Si le port 80 est ouvert en plus du 443, non, vu que c'est la même appli derrière.  
Pour reprendre le parallèle (douteux) avec les portes, l'appli c'est la porte, le port, c'est le numéro de la porte.
Si ta porte a deux numéros, ça va pas doubler le risque qu'on arrive à rentrer chez toi si ta porte est en carton.
 
Pour rappel, un port sécurisé avec un certificat, ne garantie que deux choses :
- que la machine à laquelle tu te connectes est bien celle à laquelle tu souhaites te connecter
- que les données qui sont échangés sont chiffrées et ne peuvent pas (sauf très gros moyens techniques $$$$) être interceptées par un tiers
 
CA NE GARANTIE PAS LA SECURITE DE L'APPLI OU DU SERVEUR QUI PORTE LE CERTIFICAT
 
Si y a une faille, elle sera pas plus exploitable au travers du port 80 que du port 443.

Alors,
Il y en a qui se pose des questions juste pour savoir si sur un DS718+, DSM 7.3.2 fonctionne.
Installation manuelle par contre.
Je ne parle pas de pilote realtek car j'en ai pas.
 
Et j'ajoute que sur le DS1821+, DSM 7.3.2 fonctionne aussi bien.
Installation semi-automatique (il l'a trouvé et m'a demandé pour l'installation).
Là je n'ai pas de carte realtek non plus. Mais j'ai une carte double SFP+, pour info.

 
Pour être un peu plus précis encore, le certificat est géré au niveau de l'appli, pas du port.
Un serveur WEB peut écouter en SSL sur le port 80.
 
Ensuite cela garantit qu'on se connecte bien au serveur voulu ... enfin pas toujours. Mais on entre dans des cas précis qui ne sont pas la norme.

Oui après si il faut parler des à côtés y en a pour des centaines de page et c'est tellement rare (surtout pour l'usage dont il est question : NAS@home) qu'on va considéré que c'est OK  
 
Et oui, le certif est géré par l'appli qui l'utilise pour le port qu'on lui dit, mais je reste dans les standards 80 = http, 443 = https, mais ça reste valide pour du 8080/8443 ou n'importe quel port random

Refresh inexistant, les seed sautent dés que tu rajoutes un nouveau torrent, bref de la belle régression.  

Je crois que je vais me pencher dessus oui.

Hello,
 
Installation de la dernière maj 7.3.2 manuellement sur mon DS218 car il ne trouvait pas de mise à jour en automatique.
 
Tout semble bien fonctionner depuis.

Vous n’avez pas des soucis avec Download Station depuis la dernière màj (qui utilise Transmission 4.0.5) ?
 
Je trouve qu’il fonctionne moins bien, j’ai plus les notifs de fin de téléchargement et niveau partage il a du mal à partager par rapport à avant. Je sais pas comment l’expliquer, mais j’ai l’impression que quelque chose ne va pas aussi bien.

Non désolé je viens de passer à qbittorrent