Synology HTTPS - DS Vidéo & Sécurisation NAS

Bonjour,

J'ai acheté récemment un DS 918+ et je suis en cours de paramétrage.

Problèmes relevés :
- DS Vidéo ne semble pas lire les vidéos sur smartphone (application DS vidéo) lorsque HTTPS est activé. Les mots de passe en clair sur du HTTP c'est No-Way, une question de bon sens, je suppose. Serais-je obligé de passer sur l'application Plex pour cela ... ?
- En HTTP, certaines vidéos se lancent en lecture mais d’autres vidéos ne se lancent pas, une histoire de codecs certainement, lié au smartphone, alors que sur PC cela fonctionne. Y aurait-il une solution qui n'impliquerait pas de transcodage de la part du NAS ? Par exemple un lecteur vidéo spécifique ?

Sécurisation en cours :
- Un PAT à effectuer du côté box, afin de ne pas avoir de scan de port automatique.
- Un serveur VPN est envisagé mais serait gênant dans le cas de DS Vidéo si je souhaite lire des flux vidéo sur une smartTV ... une idée ?
- Un blocage de l'IP source selon le pays va être paramétré sur le firewall du NAS afin d'éliminer de potentielles nuisances.
- Compte admin désactivé, utilisation d'un compte spécifique pour cela.

Pas mal de choses en vue de cette nouvelle intégration, je suis pas parano mais je fais les choses proprement.
Toutes remarques ou avis sont bienvenues !

Merci !

Hello placidy, Esteban,

Petit retour d'informations sur les avancées actuelles.


Avancées :
- DS Vidéo fonctionne en HTTPS et streaming fonctionnel directement sur l'appli en HTTPS aussi, il s'agissait juste de paramétrer correctement le certificat SSL, rien de bien méchant.
- La smart TV à distance (extérieur au réseau local) via accès HTTPS passe a merveille, le certificat est correctement inséré et validé.
- Le VPN est donc mis de côté, il n'y a pas d'utilité actuellement.
- La Virtualisation Station a nécessité un driver Virtio pour reconnaître le disque ISCSI RedHat, VMs Windows et Debian fonctionnelles.

Points à investiguer :
- DS Vidéo ne semble pas lire toutes les vidéos sur smartphone, je vais déterminer quels sont les codecs bloquants afin de pouvoir voir s'il y a une possibilité d'étendre ce support de codecs au niveau du smartphone.
- Comment sécuriser plus efficacement (chiffrement, fail2ban, anti-DOS, IPS/IDS etc)...

À Faire :
- PAT sur la box pour éviter les scans de port automatiques, tout en conservant la fonctionnalité HTTPS.


Le Synology est chez moi mais je passe 90% de mon temps à l'extérieur, ce qui implique une connectivité externe sécure au moins sur la partie auth, ce qui est désormais le cas.

Je suis en train de regarder pour la liste de Firehol lv1, ça semble intéressant et en plus c'est importable dans le syno directement au niveau du firewall. C'est très intéressant comme liste, merci !

Concernant ffmpeg, c'est le support du codec par synology. Mais si je veux éviter tout éventuel transcodage et faire lire directement sur le smartphone, il faut donc installer les codecs sur smartphone et non pas sur le syno ? Right ?
Par ailleurs le package de ffmpeg ne s'affiche pas dans la liste des applications même après ajout de la liste de SynoCommunity sur le DS918+, il y a bien une liste d'applications dans Community, mais pas ce package précisément.