Synology [Résolu] NAS injoignable après mise à jour DSM

[bliz]

ça sent mauvais et en plus, il n'est pas sous garantie

Si une mise à jour automatique rend un smartphone ou un appareil inutilisable ("HS"), le professionnel ne peut pas se retrancher derrière une garantie commerciale expirée ; la responsabilité de la mise à jour défectueuse peut être engagée. [1]

https://mcmavocat.com/articles-de-droits/droit-de-la-consommation/mise-a-jour-automatique-smartphone-garantie-droits/

2. Le matériel devient "HS" après une mise à jour : que dit la loi ?
Si une mise à jour logicielle détériore le matériel (appareil bloqué, ralenti de manière anormale, ou rendu inutilisable), le produit est considéré comme non conforme. [1, 2]

• • La responsabilité du vendeur : C'est le vendeur final (et non le fabricant) qui est responsable vis-à-vis du consommateur.
  • Présomption d'antériorité : Si le problème survient dans les 2 ans suivant l'achat d'un produit neuf (ou 12 mois pour de l'occasion), le défaut est présumé exister au moment de la livraison. Vous n'avez pas à prouver que la mise à jour a causé la panne. [1, 2]

https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000044142523

 

[François38]

Bon, a priori tout fonctionne; par contre, grosse inquiétude avec ce que je trouve dans les logs (donc ya pas QUE le pb de mise à jour)
Aucun de ces utilisateurs ne sont autorisés cela va de soit.

 

[Neo974]

Effectivement,

Le probleme etait peut etre pas la mise a jour.

Mon conseil : bloque la connexion a partir des pays ou tu ne te rend jamais. Et aussi bloquer les coptes apres X tentatives de connexion.

(Tu peut aussi etre tres restrictif sur le bloquage et te creer un compte admin de secours qui est autorisé que sur le lan)

 

[François38]

Merci pour ta réponse.

Pour les pays, c'est ce que je viens de faire
L'admin par défaut avait déjà été renommé

De plus, mes logs étaient trop petits (rien qui remonte au delà du 22/10 sur le log Connexion)

Donc j'ai rajouté :

- des notifs en cas de tentative de connexion infructueuse
- des archives de logs synchronisés sur le cloud
- une limitation à quelques pays utiles de la connexion externe
- un IP ban après 5 erreurs

Par contre, je ne sais pas comment limiter l'accès au compte d'administration depuis le LAN

 

[Neo974]

Il faudrait que je prenne le temps de réallumer mon vieux synology pour voir comment j'avais fait.

De mémoire dans les paramètre du compte utilisateur

 

[François38]

Comment passe-t-on un sujet en "résolu" ?

 

[bliz]

Bon, a priori tout fonctionne; par contre, grosse inquiétude avec ce que je trouve dans les logs (donc ya pas QUE le pb de mise à jour)
Aucun de ces utilisateurs ne sont autorisés cela va de soit.

Voir la pièce jointe 21743

là, vous avez dsm qui est accessible depuis internet, d'ou les essaies d'accès ) dsm, ici tous ont échoué, donc rien à craindre. Personnellement, j'accède à dsm qu'en passant par le vpn du nas, ce qui évite ce genre de pollution dans les log

 

[Neo974]

Comment passe-t-on un sujet en "résolu" ?

Hello,

Comme ca :

 

[François38]

là, vous avez dsm qui est accessible depuis internet, d'ou les essaies d'accès ) dsm, ici tous ont échoué, donc rien à craindre. Personnellement, j'accède à dsm qu'en passant par le vpn du nas, ce qui évite ce genre de pollution dans les log

Merci.

Je vais regarder comment configurer le VPN coté NAS mais finalement je vais peut être adopter une autre solution : limiter les accès externes au NAS à mon IP fixe de mon fournisseur VPN; comme ça, plus de restriction de pays pour les accès externes et je pourrais potentiellement y accéder de n'importe où.

De toute façon, depuis que j'ai limité drastiquement les pays d'accès, plus eu de tentatives bizarres.

 

[bliz]

Merci.

Je vais regarder comment configurer le VPN coté NAS mais finalement je vais peut être adopter une autre solution : limiter les accès externes au NAS à mon IP fixe de mon fournisseur VPN; comme ça, plus de restriction de pays pour les accès externes et je pourrais potentiellement y accéder de n'importe où.

De toute façon, depuis que j'ai limité drastiquement les pays d'accès, plus eu de tentatives bizarres.

attention, pour passer par un fournisseur de vpn, il faut que le fournisseur accorde l'accès des ouverture de port par le client, mais vous n'aurez pas la mains comme sur le serveur de vpn du nas ou il vous suffira d'accorder le port du vpn que dans les pays ou vous allez

 

[Gosseyn]

Bonjour,
J'ai un problème similaire sur le DS218. Depuis la dernière mise à jour, le NAS redémarre mais les disques moulinent très longtemps et aucun service réseau ne fonctionne :

• Le NAS n'est plus connecté à Internet et la box internet ne le voit plus connecté au serveur DHCP.
• Le NAS n'est plus accessible via l'interface web ni depuis l'extérieur ni depuis le LAN via son IP locale (timeout)
• Ne répond plus au ping, sauf pendant un très court temps après le reboot, mais dès qu'il passe sur les disques, plus rien.
• Plus aucun service réseau (SSH par exemple), donc impossible de s'y connecter.

J'ai ouvert immédiatement un ticket auprès du support Synology et depuis ils essaient de me dépanner mais ils n'y arrivent pas. Apparemment, ils sont débordés. De là à dire que cette mise à jour a foutu le boxon chez beaucoup d'utilisateurs, il n'y a qu'un pas.
Les symptômes sont les suivants après réinitialisation du NAS :

• Le système détecte bien les deux disques et propose une réinstallation (partition système) car il ne détecte pas de DSM valide dessus.
• Il échoue à réinstaller DSM sur aucun disque, même sur un disque vierge qui n'a pas jamais reçu DSM.

Pour l'instant, je suis bloqué et n'ai même pas accès au contenu de mes disques et en attente du support. Ca va faire bientôt une semaine, week-end inclus pendant lequel le support est fermé...

Donc, attention.
Alan.