[Synthese] NAS: Choix, Configuration, exploitation, support.

[alan.dub]

Le but de mon message était d'informer et de sensibiliser ce qui est déjà pas mal il me semble

Et tu as bien fait (j’aurai dû l’indiquer dans mon précédent post, erreur de ma part)
Mais j’insiste, protection / GAFAM, même combat

[Danam]

Après, je ne sais pas si le fait d'utiliser Google Authenticator donne accès à quoi que ce soit à Google, c'est juste un échange de code pour s'assurer que c'est bien moi (enfin mon smartphone) qui veut me connecter, ça s'arrête là, Google n'a même pas mon login Synology selon moi.

[athoriac]

Après, je ne sais pas si le fait d'utiliser Google Authenticator donne accès à quoi que ce soit à Google, c'est juste un échange de code pour s'assurer que c'est bien moi (enfin mon smartphone) qui veut me connecter, ça s'arrête là, Google n'a même pas mon login Synology selon moi.

non, mais il sais quel site / soft tu securises..

[MLill]

Si vous avez installé DSM-7 il faut désactiver SMB-1.

En le désactivant j'ai résolu les problèmes de synchronisation entre NAS (rsync) que j'ai évoqué page précédente.

Michel

[transeuropexpress]

Merci Michel, mais si je désactive SMB1, alors mon Zappiti ne reconnait plus mon NAS?

a+

TEE

[MLill]

Effectivement le Zappiti ne peut fonctionner qu'en SMB1.
Tu n'as pas d'autre choix que de laisser SMB1 activé .

Je suppose qu'en désactivant SMB1 du NAS/unRaid j'aurais pu le laisser activé sur le NAS/Synology.
Mais c'était prendre le risque que d'autres PC/NAS se connectent en utilisant ce protocole.

Michel

[alan.dub]

Qui est obsolète.
De mon côté c’est pour cette raison que je me suis séparé de mon SONOS Connect (tout SONOS ne travaille qu’en SMB v1).
Perso maintenant pour la musique c’est :
iPhones branchés en USB sur mon AD18
Et pour la vidéo :
Apple TV avec Infuse en SMB v3 sur le NAS

[MLill]

Je pense que ces anomalies dans le support de SMB-1 seront corrigées dans une prochaine version de DSM 7.
Lors du passage de DSM 5 à 6 tous les problèmes que j'ai rencontrés ont été progressivement réglés.

Michel

[benhur_C6]

As-tu redémarré ton PC ?
Et peut-être faut-il redémarrer le NAS également ?
Possible qu'il y faille un séquencement pour que les droits se mettent bien en place ...

Oui, j'ai bien tout redémarré par la suite et depuis, mon nas n'apparait plus dans l'explorateur avec mon nouveau compte user ni même admin, j'en perd mon latin .
J'ai bien bien vérifié la découverte réseau et le ws-discovery qui sont activés.

J'ai eu un problème similaire après l'installation de DSM7. Mes raccourcis/lecteurs réseau n'étaient plus reconnus.
Il faut vérifier que les ports des paquets (smb, file station ) sont bien ouverts sur le pare feu.

[MLill]

Je pense que ces anomalies dans le support de SMB-1 seront corrigées dans une prochaine version de DSM 7.
Lors du passage de DSM 5 à 6 tous les problèmes que j'ai rencontrés ont été progressivement réglés.

Michel

Cela n'a pas tardé .
En ligne ce matin une nouvelle version d'Hyper Backup (3.0.1-2412) corrige le bogue que j''avais rencontré.

Fixed an issue where rsync copy (single-version) backup tasks might fail

Restent les problèmes avec SMB-1.

Michel

PS :
Le traitement de synchronisation qui prend 40 minutes en V6 prend maintenant 2h30mn en V7 ...

[angous69]

Hello,

Avec mon Oppo 105d, c'est le bordel avec le DSM 7.0 jsuis par défaut en SMB 2 mais impossible d'accéder à mes données avec le nom utilisateur et le mot de passe de mon lecteur... quelle galère.

J'ai adressé un mail à l'assistance de synologie, j'attends une réponse...

[Tochiro]

Oui, j'ai bien tout redémarré par la suite et depuis, mon nas n'apparait plus dans l'explorateur avec mon nouveau compte user ni même admin, j'en perd mon latin .
J'ai bien bien vérifié la découverte réseau et le ws-discovery qui sont activés.

J'ai eu un problème similaire après l'installation de DSM7. Mes raccourcis/lecteurs réseau n'étaient plus reconnus.
Il faut vérifier que les ports des paquets (smb, file station ) sont bien ouverts sur le pare feu.

Avec un peu de retard, merci pour le conseil. Je vais regarder ça de plus près.

[angous69]

Hello,

Voici la réponse de synology....

« Merci d'avoir contacté l'équipe d'assistance de Synology.

Quelle est la version minimale/maximale de SMB configurée sur votre NAS ?

Pourriez-vous me dire si votre Oppo 105d prend en charge SMB2 ?

Je demande car le comportement que vous mentionnez semble être lié à ce changement de sécurité :

https://community.synology.com/enu/forum/20/post/139200

Si votre Oppo 105d ne prend pas en charge NTLMv2, vous ne pourrez malheureusement pas vous connecter à votre NAS via SMB, car cette fonction est désactivée par défaut dans DSM 7.

Je vais attendre votre confirmation pour approfondir ce comportement. »

L OPPO105d est il compatible smb2? Je n ai pas trouvé l info sur le site du constructeur....mon NAs est parametré par défaut en SMB2 ce qui est normal...

Je suppose qu’on ne peut pas revenir au DSM 6....

[transeuropexpress]

On peut mais c'est un peu ésotérique, j'avais mis un lien un peu plus haut mais je n'ai pas tenté l'aventure...

a+

TEE

[angous69]

Effectivement c est presque rédhibitoire.... donc au final mon OPPo105 n est pas compatible SMB2.... jsuis pas le seul yaura peut être un rectificatif...