Base de connaissances

Merci de confier à Infomaniak la gestion de votre serveur de stockage NAS Synology. Ce guide vous permet de rapidement utiliser les fonctions essentielles de votre nouveau produit.

Préambule

• en cas de problème, le support Infomaniak ne peut répondre qu'aux questions concernant la partie hardware des serveurs de stockage Synology
• pour des questions liées à l'utilisation du DSM (système d'exploitation) consulter l'aide Synology directement ; (en savoir plus)

Gérer le Synology

• Que peut-on faire avec un NAS Synology ?
• 10 méthodes pour sécuriser l'accès au NAS Synology
• Sécurité des données des NAS Synology
• Redémarrer et réinitialiser un NAS Synology
• Effectuer un speedtest sur NAS Synology

Sauvegarder ses données

• Installer un certificat SSL Let's Encrypt sur un NAS Synology
• Configurer un NAS Synology avec Time Machine

et aussi…

• Sauvegarder Synology avec Cloud Sync sur Swiss Backup (Swift)
• Sauvegarder Synology avec Hyper Backup sur Swiss Backup (Swift)

Étendre les fonctionnalités

• Lier un nom de domaine à Synology Infomaniak
• Créer un MX personnalisé (pour NAS Synology p.ex)
• Configurer DynDNS avec un NAS Synology
• Créer un réseau privé entre serveurs
• NAS Synology Haute Disponibilité dans un datacenter en Suisse
   

et aussi…

• Connecter un NAS Synology avec un VPN
• Créer un VPN en Suisse avec un NAS Synology

Ce guide détaille comment sauvegarder un NAS Synology à l'aide de l'application Hyper Backup via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Il est également possible d'utiliser Cloud Sync: lire ce guide (cliquer ici).

Prérequis

• posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud
• ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift

Configurer Hyper Backup pour NAS Synology

Pour configurer une nouvelle sauvegarde :

1. se connecter à l'interface d'administration de votre NAS Synology (DSM)
2. si nécessaire, installer l'application Hyper Backup depuis le Centre de paquets
   
   
3. ouvrir l'application Hyper Backup
4. cliquer sur le + pour ajouter un nouveau fournisseur de Cloud
5. choisir OpenStack Swift dans la liste des fournisseurs :
   
6. renseigner les champs selon les informations propres à votre appareil (lire ce guide - cliquer ici) et en modifiant si nécessaire les menus déroulants comme ci-dessous :
   
   
7. choisir les volumes et les applications à sauvegarder :
   
   
8. définir la fréquence de la sauvegarde et cocher la case pour activer le chiffrement (conserver précieusement la clé de chiffrement afin de pouvoir utiliser votre sauvegarde en cas de nécessité) :
   
9. la rotation des sauvegardes permet de ne pas surcharger votre emplacement de sauvegarde en limitant le nombre maximum de sauvegardes à conserver :
   

En cas de quota de sauvegarde insuffisant sur Hyper Backup ou pour supprimer les versions historiques des données de sauvegarde: lire ce guide

Restaurer / voir les sauvegardes

Pour restaurer / voir vos sauvegardes:

• il est possible d'utiliser n'importe quel client Swift compatible Keystone V3, p.ex Cyberduck
• si vos sauvegardes sont dans un format .hbk (format propriétaire Synology)
  • et que vous n’avez plus de NAS, télécharger le fichier .hbk et utiliser leur logiciel Hyper Backup Explorer
  • consulter leur guide officiel pour restaurer sur un autre NAS Synology

Ce guide donne des indications pour renforcer la sécurité d'un NAS Synology.

Nécessité de sécuriser votre Synology

Les NAS Synology rencontrent beaucoup de succès et subissent dès lors de nombreuses tentatives de piratage. Il est donc important de bien configurer votre Synology et de le protéger par un mot de passe fort sinon il pourrait être vulnérable face aux analyses automatiques qui recherchent et détectent tous les Synology connectés dans le monde qui présentent des vulnérabilités faciles à instrumentaliser.

Quelques bonnes pratiques à appliquer pour renforcer la sécurité de votre Synology:

• mettre systématiquement à jour le système d'exploitation du Synology (le DSM)
• ouvrir l'application Conseiller en Sécurité et faire un scan pour détecter les problèmes de sécurité. Appliquer toutes les recommandations proposées
• changer le port par défaut qui est réglé sur 5000 (p.ex 26753 ou 38000)
• activer et configurer le pare-feu
• désactiver les services et modules qui ne sont pas utilisés et qui ne sont pas nécessaires pour votre usage
• dans la mesure du possible, ne pas utiliser MyDS
• appliquer ces recommandations Synology

En savoir plus: https://news.infomaniak.com/securiser-acces-synology/

Ce guide explique comment créer un enregistrement MX personnalisé (dans l'exemple : mx.domain.xyz en supposant que domain.xyz vous appartienne) à utiliser ensuite dans la configuration MX de votre NAS.

Un enregistrement MX ne peut pas être déclaré directement sous la forme d'une adresse IP de type 178.123.456.789 p.ex.

Enregistrement MX personnalisé

Afin d'accéder à vos noms de domaine :

1. se connecter au Manager Infomaniak (manager.infomaniak.com) depuis un navigateur Web comme Brave ou Firefox
2. cliquer sur l'icône en haut à droite de l'interface (ou naviguer grâce au menu latéral gauche p.ex)
3. choisir Domaines (univers Web & Domaine)
4. cliquer directement sur le nom de l'objet concerné dans le tableau qui s'affiche
5. cliquer sur Zone DNS dans le menu latéral gauche
6. cliquer sur le bouton bleu Ajouter un enregistrement
7. choisir MX comme type d'enregistrement puis valider
8. renseigner l'enregistrement MX souhaité ("mx.domain.xyz" p.ex)
9. faire pointer l'enregistrement vers l'adresse IP souhaitée (cible)
10. cliquer sur le bouton Enregistrer

Ce guide détaille comment sauvegarder un NAS Synology à l'aide de l'application Cloud Sync via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• il est recommander d'utiliser plutôt Hyper Backup: lire ce guide

Configurer Cloud Sync

Prérequis

• posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud
• ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift

Pour configurer une nouvelle sauvegarde :

1. se connecter à l'interface d'administration de votre NAS Synology (DSM)
2. si nécessaire, installer l'application Cloud Sync depuis le Centre de paquets
3. ouvrir l'application Cloud Sync
4. si nécessaire, cliquer sur le + pour ajouter un nouveau fournisseur de Cloud
5. choisir OpenStack Swift dans la liste des fournisseurs :
   
6. renseigner les champs selon les informations propres à votre appareil (lire ce guide - cliquer ici) et en modifiant si nécessaire les menus déroulants comme ci-dessous :
   
    
7. renseigner les champs selon les informations propres à votre appareil (lire ce guide - cliquer ici) et en modifiant si nécessaire les menus déroulants comme ci-dessous :
   
    
   1. choisir l'emplacement (le choix proposé par défaut)
   2. choisir le container name (il s'agit du domain name dans les informations de votre appareil)
        
8. configuration de la tâche: entrer...
    
   1. le nom de la connexion (p.ex OpenStack Swift)
   2. le chemin local (le contenu à sauvegarder)
   3. le chemin distant (le dossier dans lequel sera sauvegardé vos fichiers)
   4. la direction de la synchronisation (transférer uniquement les modifications locales recommandé pour une sauvegarde)

Ce guide explique comme lier un nom de domaine au NAS Synology que vous louez auprès d'Infomaniak.

Associer un domaine

Afin de connecter votre nom de domaine au Synology:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Lier un nom de domaine (dans la partie Domaines associés):
   
4. Entrez un nom de domaine.
5. Répétez l'opération si nécessaire pour vos autres noms de domaine.

Ce guide explique comment redémarrer et réinitialiser un NAS Synology (la réinitialisation équivaut à remettre à zéro l'appareil) que vous louez auprès d'Infomaniak.

Redémarrer le NAS Synology

Il est possible de redémarrer le NAS directement depuis le Manager.

1. se connecter au Manager Infomaniak (manager.infomaniak.com) depuis un navigateur Web comme Brave ou Edge
2. cliquer sur l'icône ‍ en haut à droite de l'interface (ou naviguer grâce au menu latéral gauche p.ex)
3. choisir NAS Synology (univers Cloud Computing)
4. cliquer sur le nom de l'objet concerné dans le tableau qui s'affiche
5. cliquer sur Redémarrer le serveur (dans la partie Actions rapides)

Réinitialiser le NAS Synology

Il est possible de demander la réinitialisation de votre NAS depuis le Manager:

1. se connecter au Manager Infomaniak (manager.infomaniak.com) depuis un navigateur Web comme Brave ou Edge
2. cliquer sur l'icône ‍ en haut à droite de l'interface (ou naviguer grâce au menu latéral gauche p.ex)
3. choisir Synology (univers Cloud Computing)
4. cliquer sur le nom de l'objet concerné dans le tableau qui s'affiche
5. cliquer sur Réinitialiser le serveur (dans la partie Actions rapides)

Deux modes de réinitialisation

Il est possible de choisir l'un des deux modes de réinitialisation suivants 

1. SOFT RESET: réinitialiser le mot de passe administrateur et les réglages réseau
   La réinitialisation partielle peut être nécessaire dans le cas où vous n'avez plus accès au compte "admin". Elle permet de redéfinir un mot de passe pour le compte "admin"
2. HARD RESET: réinitialiser le système d'exploitation
   La réinitialisation complète est nécessaire lorsque il n'y a plus d'accès au compte admin à cause d'une configuration erratique dans le pare-feu du DSM, etc. La réinitialisation du DSM permet de revenir aux valeurs d'usine. Cette opération ne touche en principe pas aux données des disques.

Plus de détails sur les procédures ici: https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/How_to_reset_my_Synology_NAS
 

Annuler la demande de réinitialisation

Une fois la réinitialisation demandée, il faut patienter et un élément "en cours" apparaît sur votre tableau de bord. Au même endroit en tout temps demander l'annulation de cette réinitialisation si nécessaire.

Ce guide explique comment faire un test de vitesse / iperf en CLI entre votre ordinateur et votre NAS Synology. Les tests de vitesse peuvent être utiles pour déterminer la vitesse de téléchargement et de téléversement de la connexion Internet au NAS Synology.

Configurer le speedtest

1. Installer le package SynoCli Monitor Tools

1. sur l'interface DSM, aller dans le gestionnaire de paquets
2. cliquer sur le bouton Paramètres dans la barre de tache puis onglet Source de paquet
3. cliquer sur le bouton Ajouter
4. saisir dans Nom : SynoCommunity
5. saisir dans Emplacement : https://packages.synocommunity.com/
6. valider les deux fenêtres via le bouton OK
7. aller ensuite dans l'onglet Communauté dans le menu de gauche qui s'est rajouté
8. puis installer le paquet : SynoCli Monitor Tools

‌2. Ouverture connexion SSH

1. aller dans panneau de configuration de l'interface DSM
2. cliquer sur l'onglet Terminal & SNMP dans le menu de gauche
3. cocher la case "Activer le service SSH" dans la partie droite de l'écran
4. valider en cliquant sur le bouton appliquer
5. si vous n'avez pas l'utilité de la connexion SSH, vous pourrez décocher cette même case à la fin de ce test

3. Lancement serveur iperf

1. sur votre ordinateur, ouvrir la console (Terminal sur macOS, Shell sur Linux, PowerShell/Command sur Windows)
2. exécuter la commande : ssh nom_utilisateur_dsm@ip_syno
3. saisir le mot de passe de votre utilisateur et valider avec Entrée
4. une fois connecté en SSH, exécuter la commande iperf3 -s

4. Lancement du test

1. sur votre ordinateur, télécharger le client iperf3 depuis le site officiel
2. lancer une nouvelle console
3. aller dans le dossier où vous avez téléchargé l’exécutable iperf3
4. saisir la commande iperf3 -c ip_syno
5. le résultat des tests s'affichent après quelques secondes, il est possible de découvrir la bande passante en envoi et en réception, entre votre Synology et votre ordinateur

Ce guide explique comment se connecter au système d'exploitation d'un NAS Synology hébergé par Infomaniak.

Accès DSM

Pour activer et gérer un NAS Synology Infomaniak:

1. se connecter au Manager Infomaniak (manager.infomaniak.com) depuis un navigateur Web comme Brave ou Edge
2. cliquer sur l'icône en haut à droite de l'interface (ou naviguer grâce au menu latéral gauche p.ex)
3. choisir NAS Synology (univers Cloud Computing)
4. cliquer sur le nom de l'objet concerné dans le tableau qui s'affiche
5. cliquer sur le bouton Activer mon Synology
6. patienter pendant l'activation de votre Synology
7. cliquer sur Gérer mon Synology depuis le bloc des Actions rapides

Ensuite il est recommandé de suivre ce guide pour sécuriser votre NAS Synology.

Ce guide détaille le support proposé par Infomaniak concernant l'offre NAS Synology.

En effet il est important de bien faire la distinction entre les services proposés par Infomaniak et ceux proposés par Synology. Infomaniak se concentre sur la gestion matérielle des serveurs Synology, tandis que Synology se concentre sur le développement et le support de leur système d'exploitation et de leurs logiciels. En cas de problème de logiciel, il est donc recommandé de contacter directement le support de Synology pour obtenir une assistance appropriée.

Hardware vs Software

Infomaniak est une entreprise qui fournit des services d'hébergement et de gestion de serveurs. Dans le cas des NAS Synology, Infomaniak assure uniquement la partie matérielle des serveurs, également appelée "hardware". Cela signifie que l'entreprise se concentre sur la gestion physique du serveur et non sur la gestion logicielle ou système, en s'occupant de plusieurs tâches liées à la mise en place et à l'entretien.

Mise en place du Synology dans le datacenter Infomaniak

Tout d'abord, Infomaniak installe le serveur dans son datacenter, qui est un centre de données conçu pour stocker et gérer des serveurs et des données. 

Installation des disques durs

Ensuite, Infomaniak installe les disques durs dans le serveur, ce qui permet de stocker les données et les fichiers.

Changement de disque dur

Infomaniak peut également changer un disque dur si nécessaire. Cela peut être nécessaire si le disque dur tombe en panne ou si une mise à niveau est nécessaire pour améliorer les performances du serveur. Dans ce cas, Infomaniak remplace le disque dur défectueux ou obsolète par un nouveau disque dur et configure le système pour qu'il fonctionne correctement.

Redémarrage du Synology (reboot hardware uniquement)

En outre, si un redémarrage hardware est nécessaire pour résoudre un problème avec le serveur, Infomaniak peut également effectuer cette tâche. Le redémarrage hardware est un processus de redémarrage complet du serveur, qui nécessite une intervention physique sur le serveur lui-même. Infomaniak est en mesure de procéder à ce type de redémarrage en toute sécurité pour éviter toute perte de données.

Remise à zéro du Synology

Enfin, Infomaniak peut remettre à zéro le NAS si cela est nécessaire. Cela implique de supprimer toutes les données et les fichiers présents sur le serveur pour le réinitialiser à ses paramètres par défaut. Cette procédure est parfois nécessaire pour résoudre des problèmes techniques ou pour préparer le serveur pour une nouvelle utilisation.