[FAQ] Diverses questions sur QTS, certaine appli, la sécurité du NAS ....

[Ishido]

Bonjour à tous !

Oui toi au fond, je te vois tu te dis houlà 50 000 questions ! Et oui je débute et malgré mes recherches sur le net je n'ai pas trouvé ma réponse ou bien j'ai rien ou mal compris la réponse ^^

Je vais essayer de classer mes questions par rubrique

Matériel:

A savoir que mes hdd seront en single, pas besoin de RAID, tout ce qui est important est Synchro dans le Cloud et sauvegardé sur un hdd externe, pas de soucis si un Hdd crame.

1/ J'ai un NAS 4 baies avec pour le moment 1 HDD de 3 To, dans l'avenir suis je obligé d'acheter que des 3 To ou je peux mélanger différente capacité ?

2/ J'ai vu qu'on peux mettre un ssd pour le cache, à quoi ça sert ? est ce primordial ? J'imagine que le ssd dans ce cas prend un slot de hdd 3.5 " ?

Installation du NAS :

3/ Au moment de l'installation j'ai du choisir dans un menu déroulant une option ( j'ai un seul hdd ) dont j'ai oublié le nom ^^ léger, multiple, un truc dans le genre. Si vous voyez de quoi je parle, savez vous m'en dire plus ?

Sécurité du NAS :

Dans le journal d’événement j'avais non stop des attaques ssh sur mon NAS.

J'ai paramétré 5 tentatives et ensuite ban pour 24h l'ip, j'ai ensuite changé le port ssh en mettant 1024 ( au pif )

4/ Le choix de mon port est il cohérent ?

5/ Est ce gênant de l'avoir changé ?

6/ Le NAS peut il être invisible ? ( j'ai un doute vu que j'ai activé qnapmycloud )

7/ Y a t il d'autres ports à changer ?

QTS et diverses appli

J'ai fais un autre compte avec des accès admin, si je désactive le compte admin et que je me connecte avec mon autre compte, tout ce que j'avais fais sous le login admin, les tâches, les différents réglages sur le nas sont perdus, je repars à zéro.

8/ comment utiliser mon nouveau compte sans devoir refaire la totalité des réglages du login admin ?

-----------------------------------------------------------------------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
J'ai plusieurs tâches programmés sur Cloud Drive Sync. Je suis sans cesse obligé de lancer ce programme et vérifier où en est chaque tâche.

9/ Comment faire pour voir les tâches en cours et leur progression ? ( par exemple dans la notification INFORMATION en haut à droite du menu )

9 Bis : Pourquoi je ne vois pas en tâche de fonds ces opérations en cours ?

10/ Comment faire pour recevoir un mail pour me dire que telle tâche est terminée et a transféré X fichiers ?

-----------------------------------------------------------------------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
Dans file station 5, dans DataVOL1, j'ai ajouté des dossiers à la racine du NAS via l'option créer un dossier de partage ( en laissant le curseur de souris sur DataVOL1 et clic sur le dossier + )

11/ Impossible de supprimer les dossiers vides de la racine, le menu contextuel ne me fais pas apparaître SUPPRIMER. Comment faire ?

-----------------------------------------------------------------------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
Si je programme 3 tâches de synchro HUBIC ( sans mettre dans les options : une fois que cette tâche est terminée )
1 ( A ) à 8H , 1 ( B ) à 10H et une ( C ) à 12H

12/Si la tâche A n'est pas terminée quand la B démarre, cela peux poser un conflit ?

13/ Ou bien le NAS effectue toutes les tâches ensemble, peu importe si cela se chevauche, ou va t il attendre que A soit terminé pour démarrer sur la tâche B etc etc ?

Si vous êtes arrivé jusque là, chapeau merci pour votre aide

 

[FX Cachem]

1/ J'ai un NAS 4 baies avec pour le moment 1 HDD de 3 To, dans l'avenir suis je obligé d'acheter que des 3 To ou je peux mélanger différente capacité ?

Non

2/ J'ai vu qu'on peux mettre un ssd pour le cache, à quoi ça sert ? est ce primordial ? J'imagine que le ssd dans ce cas prend un slot de hdd 3.5 " ?

Principalement pour les entreprises... Cela va améliorer les performances du NAS, mais chez toi le goulot d'étranglement c'est la sortie réseau Gigabit (125 Mo/sec théorique).

3/ Au moment de l'installation j'ai du choisir dans un menu déroulant une option ( j'ai un seul hdd ) dont j'ai oublié le nom ^^ léger, multiple, un truc dans le genre. Si vous voyez de quoi je parle, savez vous m'en dire plus ?

C'est principalement nécessaire lors de la constructeur d'un RAID... cela apporte de la vitesse ou de la souplesse dans la constructeur d'un RAID.

4/ Le choix de mon port est il cohérent ?

Pas de souci

5/ Est ce gênant de l'avoir changé ?

Au contraire

6/ Le NAS peut il être invisible ? ( j'ai un doute vu que j'ai activé qnapmycloud )

Invisible depuis internet, oui... mais tu n'auras plus accès à distance. Personnellement, je n'ouvre que ponctuellement le port SSH : trop de risque/danger.

7/ Y a t il d'autres ports à changer ?

Tu le peux... mais il faut voir si tu as un intérêt. Dès qu'une box ouvre un port sur Internet tu as un risque qu'un SCAN passe par chez toi (ce n'est pas systématique mais il semble que tu as déjà eu des tentatives de connexion). Chez QNAP, le port 8080 commencent à être connu... comme étant le port d'administration de QTS.

8/ comment utiliser mon nouveau compte sans devoir refaire la totalité des réglages du login admin ?

J'utilise le compte admin pour administrer uniquement (avec un mot de passe fort, très fort). Ensuite, j'ai mon user à moi pour le travail au quotidien. Je ne sais pas si c'est la bonne méthode... mais c'est une habitude.

11/ Impossible de supprimer les dossiers vides de la racine, le menu contextuel ne me fais pas apparaître SUPPRIMER. Comment faire ?

C'est normal, tu ne peux pas depuis File Station. Il faut passer par le même menu (Dossiers Partagés) que pour la création (uniquement pour les dossiers de partage/racine).

Voila pour ma part...

 

[Mikiya]

Pas grand chose à rajouter, très bonne réponse Je dirais juste qu'une autre solution pour le SSH que j'ai mise en place chez moi, pour pas ouvrir/fermer en permanence le port SSH, est de le bloquer complet sur le routeur mais de mettre en place un serveur OpenVPN sur son réseau. C'est très sécurisé (avec les bons réglages conseillés, tls-auth notamment, ça ne répond pas aux inconnus donc pas scannable facilement) et ça permet d'avoir accès en SSH en "pseudo" local depuis n'importe où n'importe quand quand même
Si tu as un routeur perso (en plus de la box) ça se fait en général très rapidement, et il y a des clients partout (windows, linux, smartphone).

 

[Ishido]

Merci pour ta réponse FX !

Pour la question 1, c'est non je suis pas obligé d'acheter que des 3 To ou non je peux pas mélanger différente capacité ?

La 8/ impossible de retrouver tous ses réglages avec un autre compte que admin ?

La 9/ je me répond à moi même, j'utilise Cloud Drive Sync qui n'est plus supporté par le support Qnap ( dixit un message que j ai eu de leur part ), mais désormais il y a Hybrid Backup Sync. Je l'ai installé il est plus " moderne " et j'ai bien la liste des tâches en cours avec cette app.

La 11/ Désolé mais je ne comprend pas comment faire :-(

Pour 12 et 13, en fait les tâches se lancent et cohabitent. Dans le journal je peux voir la tâche A qui est en train d'uploader un fichier et la tâche B de faire un COMPARE.

Pour les attaques, le spam a cessé, juste cette nuit 3 tentatives, je pense que je vais changer le port 8080

Merci

 

[Nioc12]

FX Cachem a écrit :
7/ Y a t il d'autres ports à changer ?

J'ai lancé ce test http://iotscanner.bullguard.com/search qui me dit que je suis vulnérable aux ports 80, 8080, 443, 1723 et 8081

Comment changez vous les ports?

Si je change le port systeme 8080 pour 8181 par exemple dans l'admin du NAS y a t il une autre manip' à faire dans l'admin de la box?

Merci