Synology NAS Mode d'emploi


Guide de l'utilisateur de
DiskStation Manager 7.0
1
Table des
matières
Chapitre 5 : Partage et synchronisation des fichiers 
43
5.1 Dossiers partagés
5.2 Services de fichiers
5.3 File Station
5.4 Synology Drive Server
5.5 Cloud Sync
5.6 WebDAV
Chapitre 6 : Sauvegarde des données 
49
6.1 Active Backup Suite
6.2 USB Copy
Chapitre 1 : Introduction 
01
Chapitre 7 : Protection de NAS 
53
7.1 Sauvegarde de la configuration de DSM
Chapitre 2 : Guide de démarrage rapide 
04
7.2. Hyper Backup
2.1 Installation des disques
7.3. Snapshot Replication
2.2 Premiers pas avec DSM
7.4 Synology High Availability
2.3 Enregistrement d'un nouveau compte Synology
2.4 Navigation sur le bureau DSM
Chapitre 8 : Sécurité 
2.5 Vérification des options régionales
8.1 Paramètres de sécurité
2.6 Spécification du QuickConnect ID
8.2 Secure SignIn
2.7 Configuration de l'espace de stockage
8.3 Conseiller de sécurité
2.8 Création d'un dossier partagé et début du partage de
8.4 Antivirus
55
fichiers
2.9 Installation de paquets supplémentaires
Chapitre 9 : Réseau 
2.10 Création d'utilisateurs et de groupes locaux
9.1 Accès externe
2.11. Gestion des notifications
9.2 Paramètres réseau
2.12 Amélioration de la sécurité
9.3 Serveur proxy
2.13 Mise à jour de DSM
9.4 DNS Server
57
9.5 DHCP Server
Chapitre 3 : Compte et privilèges 
33
9.6 VPN Server
3.1 Compte et privilèges
3.2 Clients de répertoire
Chapitre 10 : Gestion 
3.3 Synology Directory Server
10.1 Paramètres matériels et d'alimentation
3.4 LDAP Server
10.2 Portail de connexion
3.5 SSO Server
10.3 Moniteur de ressources
3.6 RADIUS Server
10.4 Centre des journaux
10.5 Universal Search
Chapitre 4 : Stockage et virtualisation 
4.1 Gestionnaire de stockage
4.2 Extension du stockage
4.3 Storage Analyzer
4.4 SAN Manager et Storage Console
4.5 Virtual Machine Manager
37
10.7 Active Insight
10.8 Réinitialisation du système
69
Chapitre 11 : Productivité 
76
11.1 Synology Office
11.2 Note Station
11.3 Synology Chat
11.4 Synology Calendar
11.5 Synology Contacts
11.6 Synology MailPlus
11.7 Web Station
Chapitre 12 : Multimédia 
81
12.1 Synology Photos
12.2 Video Station
12.3 Audio Station
12.4 Media Server
12.5 Service d'indexation
Chapitre 13 : Surveillance 
86
13.1 Configuration de caméras IP
13.2 Surveillance des flux de caméra
13.3 Lecture efficace des enregistrements
13.4 Fonctions complètes de gestion
13.5 Central Management System
Annexe 
Mentions légales
Trouvez vos informations
Synology a publié un large éventail de documents de support.
Dans Base de connaissances, vous trouverez des articles
d'aide et une FAQ utiles, ainsi que des tutoriels vidéo qui
décomposent les processus en étapes pratiques.
Dans Documentation Synology, vous trouverez des guides
de l'utilisateur, des guides de solutions, des brochures
et des livres blancs. Les utilisateurs expérimentés et les
administrateurs trouveront des réponses et des conseils
techniques dans les guides de l'administrateur et les guides
du développeur.
Vous avez un problème et vous ne trouvez pas la solution dans
notre documentation officielle ? Recherchez des centaines
de réponses offertes par les utilisateurs et le personnel
d'assistance dans Synology Community ou contactez
l'assistance Synology par le biais du formulaire Web, par
e-mail ou par téléphone.
89
Chapitre 1 : Introduction
Chapitre 1 : Introduction
Synology DiskStation Manager (DSM) est un système d'exploitation Web pour tous les
Synology NAS, conçu pour vous aider à gérer vos actifs numériques sur tous les emplacements
réseau. Grâce à DSM 7.0, le périphérique de stockage connecté en réseau sert de centre de
partage de fichiers au sein de votre réseau local. Il vous permet d'en faire encore plus que ce
que vous pouvez imaginer.
Principales fonctionnalités de DSM :
Partage et synchronisation des fichiers : consultez, partagez et synchronisez instantanément
vos actifs numériques, facilement et en toute sécurité sur plusieurs périphériques, où que
vous soyez et quand vous le souhaitez.
Sauvegarde et restauration : grâce à nos solutions de sauvegarde sans licence, sauvegardez
et protégez vos actifs numériques sur vos ordinateurs, machines virtuelles, services cloud et
NAS afin d'éviter les temps d'arrêt de service pouvant compromettre vos objectifs personnels
ou professionnels.
Collaboration en équipe : profitez du cloud privé pour favoriser l'esprit d'équipe, tout en
répondant à tous les besoins de vos équipes en matière de collaboration avec Synology Office,
Calendar et Chat.
Diffusion multimédia : grâce à une interface Web intuitive, consultez et compilez votre
contenu multimédia dans une bibliothèque multimédia que vous pouvez utiliser avec des
paquets ou des applications multimédias selon votre préférence.
Surveillance vidéo : une solution de surveillance complète qui fournit des outils intelligents
de surveillance et de gestion vidéo pour protéger vos actifs précieux dans votre entreprise, à
votre domicile et dans d'autres environnements.
Stockage de virtualisation : provisionnement et gestion rationalisés des machines virtuelles
afin d'accéder à l'espace de stockage sur le réseau de stockage, comme si l'espace utilisé
était sur un seul disque local, avec une certification complète pour les environnements de
virtualisation VMware® vSphere™, Microsoft® Hyper-V®, Citrix® XenServer™ et OpenStack.
01
Chapitre 1 : Introduction
Solutions SAN et de stockage améliorées
Un tout nouveau gestionnaire de stockage est fourni avec les nouvelles fonctionnalités
d'optimisation des performances et une meilleure protection contre la dégradation des
données. À présent conçu pour les environnements SAN, le protocole Fibre Channel (FCP)
offre une haute disponibilité et une faible latence aux réseaux de stockage stratégiques.
La fonctionnalité de LUN avancée prend en charge VMware VAAI et Windows ODX afin
d'améliorer les performances des machines virtuelles, et permet de créer, de restaurer et de
cloner des instantanés rapidement.
Une interface de gestion rationalisée facilite fortement la gestion des connexions et des
autorisations, même dans les environnements SAN à grande échelle.
La prise en charge d'iSCSI et de Fibre Channel signifie que les systèmes de stockage Synology
s'intègrent aussi facilement dans les configurations plus petites que dans les environnements
d'entreprise.
Protection sécurisée de l'identité
Synology Secure SignIn offre une large gamme de méthodes de connexion flexibles
(authentification à 2 facteurs, connexion sans mot de passe et authentification traditionnelle),
une autorisation de connexion basée sur les applications, des clés de sécurité matérielles,
et d'autres options d'authentification à 2 facteurs afin d'éliminer les mots de passe faibles et
d'améliorer la protection de votre NAS. Protéger votre compte n'a jamais été aussi simple.
Gestion des photos tout-en-un
Synology Photos est livré avec tous les outils dont vous avez besoin pour gérer vos photos
efficacement. Les outils automatisés vous permettent de regrouper vos photos et vidéos par
ordre chronologique ou selon la structure de dossiers, de définir une catégorie pour filtrer vos
fichiers multimédias, d'organiser vos photos à l'aide d'albums et de partager votre contenu
tout en préservant la sécurité de vos souvenirs grâce à des liens de partage sécurisés.
Plus de protection et une restauration plus rapide
Nos meilleures applications de sauvegarde vous permettent désormais de protéger plus de
périphériques, de services en ligne et d'applications DSM. Développez votre protection grâce
à Active Backup et la nouvelle sauvegarde Linux basée sur un agent pour cinq distributions
majeures.
Protégez votre Synology NAS grâce à la fonction Hyper Backup de prise en charge de la
sauvegarde d'autres paramètres DSM et aux douze paquets Synology supplémentaires.
Partage de fichiers et collaboration sécurisés
Collaboration sécurisée grâce aux fonctions de sécurité et de gestion améliorées de
Synology Drive, qui permettent aux administrateurs de suivre les utilisateurs, les autorisations
et les données avec des fonctionnalités de sécurité plus strictes.
Gardez le contrôle sur les déploiements plus importants de Synology Drive Server grâce à la
nouvelle console d'administration de Synology Drive.
02
Chapitre 1 : Introduction
Pour sécuriser le partage de fichiers, accordez des autorisations de partage à certains
utilisateurs ou groupes. Les utilisateurs sont tenus de définir des mots de passe ou des dates
d'expiration pour renforcer la sécurité lors du partage de fichiers.
Gardez une longueur d'avance sur les tendances d'utilisation et gérez votre stockage avant
qu'il n'atteigne la limite disponible grâce au calcul de l'utilisation de Synology Drive Server.
Étendez votre stockage dans le cloud
Vous pouvez désormais profiter de la flexibilité du cloud avec Hybrid Share, une toute
nouvelle solution de cloud hybride permettant de simplifier le partage de fichiers multisites.
Depuis votre compte Synology, connectez votre NAS à C2 Storage afin de créer un stockage
cloud hybride.
Combinez la flexibilité et l'évolutivité de Synology C2 Storage à la vitesse et à la puissance d'un
Synology NAS sur site pour un accès aux fichiers rapide et ininterrompu.
Synchronisez instantanément les données gérées dans le cloud sur plusieurs Synology NAS et
accédez à des fichiers comme s'ils étaient stockés localement, afin de réduire l'encombrement
du stockage sur site, l'utilisation du réseau et les coûts.
Montez un dossier Hybrid Share sur n'importe quel Synology NAS et accédez instantanément
à vos données sur Synology C2 Storage. Plus besoin d'attendre la fin d'un processus de
restauration ou de migration des données.
Surveillance NAS hébergée dans le cloud
Surveillez votre Synology NAS sur plusieurs sites grâce à Active Insight afin de surveiller
les performances sur un seul portail unifié. Ses paramètres de notification hautement
personnalisables vous permettent de détecter les anomalies et de fournir des solutions en un
instant afin de minimiser les temps d'arrêt.
Active Insight envoie des notifications d'événements avec des conseils de dépannage détaillés
chaque fois qu'il détecte des anomalies système dans un Synology NAS dont vous êtes
l'administrateur.
Synology analyse les données anonymisées à partir d'un Synology NAS connecté dans le
monde entier afin d'identifier les indicateurs d'une possible défaillance du système et informe
les clients si leur périphérique court un risque.
03
Chapitre 2 : Guide de démarrage rapide
Chapitre 2 : Guide de démarrage rapide
Ce chapitre propose une vue d'ensemble des configurations initiales de Synology
DiskStation Manager (DSM). Pour vous aider à faire vos premiers pas avec Synology NAS,
suivez les instructions suivantes relatives à la configuration des disques, l'installation du
système d'exploitation, l'initialisation du stockage et plusieurs services intégrés de gestion
DSM.
2.1 Installation des disques
En tant que serveur de stockage de données, Synology NAS requiert au moins un disque
dur de 3,5" ou 2,5" pour garantir le bon fonctionnement. Pour plus d'informations sur
l'installation des disques, reportez-vous au Guide d'installation matérielle via le Centre de
téléchargements de Synology.
Sauvegarde des disques avant l'installation
Si votre disque provient d'un ancien Synology NAS, suivez les instructions de cet article
pour effectuer la migration de disque. Les procédures de migration mentionnées dans cet
article vous permettent de conserver la plupart de vos données. Cependant, nous vous
recommandons vivement de sauvegarder les données sur le Synology NAS d'origine, à partir
duquel les disques sont déplacés, afin d'éviter toute perte accidentelle de données.
Si votre disque ne provient pas d'un Synology NAS contenant des données, vous devez
sauvegarder les données avant l'installation, car le système va formater les disques et effacer
toutes les données existantes pendant l'installation.
Présentation des types de RAID
Après l'installation du disque, vous devez configurer une matrice RAID afin d'ajouter une
sécurité et une redondance supplémentaires à votre espace de stockage. Cette section
présente brièvement la technologie RAID et la différence entre chaque type de RAID.
Le système RAID (Redundant Array of Independent Disks) est une technologie de stockage
qui permet de combiner plusieurs disques indépendants en une matrice RAID pour assurer la
redondance des données et améliorer les performances. Dans une matrice RAID, les mêmes
données sont stockées à différents endroits sur plusieurs disques afin de réduire le risque
de perte de données causée par une panne de disque. En outre, la configuration RAID peut
améliorer les performances de lecture/écriture, car les données seront réparties entre les
disques dans certaines configurations RAID.
04
Chapitre 2 : Guide de démarrage rapide
Chaque configuration RAID offre différents niveaux de redondance et de performances. Vous
trouverez ci-après une présentation des types de RAID pris en charge par Synology NAS :
SHR : Synology Hybrid RAID (SHR) est un système de gestion de RAID automatique, conçu
par Synology. SHR offre une tolérance aux pannes lorsqu'il existe plus de deux disques. Il est
recommandé aux utilisateurs novices, car il déploie automatiquement les disques les plus
intéressants pour votre espace de stockage.
Basic : la configuration de base se compose d'un seul disque indépendant. Elle ne fournit pas
de tolérance aux pannes, ni d'amélioration des performances.
JBOD : la configuration JBOD (Just a Bunch of Disks) combine tous les disques en une seule
pile de disques. Chaque disque JBOD est considéré comme un volume de disque distinct et
individuel, ce qui facilite la gestion du contrôle du stockage des données. La configuration JBOD
ne fournit pas de tolérance aux pannes, ni d'amélioration des performances.
RAID 0 : contrairement à JBOD, RAID 0 combine deux disques ou plus et les traite comme
une seule unité. Dans un RAID 0, les données sont divisées en blocs et réparties sur plusieurs
disques. Par conséquent, plus il y a de disques, plus la vitesse de lecture/écriture augmente.
RAID 1 : RAID 1 requiert au moins deux disques. Dans un RAID 1, les données sont dupliquées
en miroir sur tous les disques. Étant donné que les mêmes données existent sur tous les
disques de la matrice, la capacité totale de la matrice est déterminée par celle du plus petit
disque qui la compose. Il s'agit de l'option la plus sûre pour protéger les données importantes,
mais les performances et la capacité en écriture sont relativement limitées.
RAID 5 : RAID 5 nécessite au moins trois disques, dont l'un d'eux sert à la tolérance aux
pannes. RAID 5 enregistre les blocs de données sur plusieurs disques et distribue les
informations de redondance, appelées parité, sur tous les disques de la matrice. En cas de
panne d'un seul disque, les données perdues peuvent être reconstruites à partir de la parité
existante sur les disques restants.
RAID 6 : RAID 6 requiert au moins quatre disques. RAID 6 est doté d'une double parité
distribuée, permettant une meilleure redondance des données que RAID 5. Cependant,
étant donné que RAID 6 doit écrire deux blocs de parité sur tous les disques du groupe, les
performances en écriture sont plus lentes que celles de RAID 5.
RAID 10 : RAID 10 requiert au moins quatre disques. Le nombre de disques doit être un
nombre pair, car les disques sont combinés en groupes de deux dans lesquels les données
sont dupliquées en miroir et réparties. Un RAID 10 présente les performances d'un RAID 0 et
le niveau de protection d'un RAID 1.
RAID F1 : RAID F1 requiert au moins trois disques. Tout comme RAID 5, RAID F1 met en
œuvre l'agrégation par bandes au niveau du bloc et distribue la parité des données sur tous
les disques du groupe. La seule différence réside dans le fait que l'un des disques aura plus
d'informations de parité, ce qui accélérera son vieillissement et évitera ainsi que tous les
disques n'arrivent en fin de vie en même temps. RAID F1 est recommandé pour les matrices
exclusivement en flash.
05
Chapitre 2 : Guide de démarrage rapide
Remarques :
• RAID F1 et SHR ne sont disponibles que sur certains modèles. Consultez les spécifications
des différents modèles pour obtenir des informations détaillées.
2.2 Premiers pas avec DSM
Cette section vous explique comment effectuer la première installation de DSM via un
navigateur Web ou l'application mobile de Synology.
Installation de DSM avec Web Assistant
Le Synology NAS est livré avec un outil intégré appelé Web Assistant qui vous aide à
télécharger la dernière version de DSM depuis Internet et à l'installer sur le Synology NAS.
Pour utiliser Web Assistant, procédez comme suit :
1. Mettez votre Synology NAS sous tension.
2. Ouvrez un navigateur Web sur un ordinateur du même réseau que celui où se trouve votre
Synology NAS, puis accédez à « find.synology.com ». L'état de votre NAS doit indiquer Non
installé.
3. Sélectionnez votre Synology NAS et cliquez sur Connecter sur Web Assistant.
4. Cliquez sur Installer pour lancer le processus d'installation et suivez les instructions
affichées à l'écran.
06
Chapitre 2 : Guide de démarrage rapide
Remarques :
• Le Synology NAS et l'ordinateur doivent être tous deux situés sur le même réseau local.
• Nous vous conseillons d'utiliser Chrome ou Firefox comme navigateur pour l'installation
de DSM.
• Pour plus d'informations sur la configuration de Synology NAS et DSM, reportez-vous
au Guide d'installation matérielle de vos modèles de Synology NAS disponible via le
Centre de téléchargements de Synology.
Installation de DSM avec DS finder
Vous pouvez également installer DS finder (App Store/Google Play Store) sur votre
périphérique mobile pour installer DSM, comme décrit ci-dessous :
1. Mettez votre Synology NAS sous tension.
2. Connectez votre périphérique mobile au réseau local où se trouve votre Synology NAS, puis
lancez DS finder.
3. Appuyez sur CONFIGURER UN NOUVEAU NAS pour démarrer le processus de
configuration.
4. Suivez les instructions affichées à l'écran pour établir la connexion entre votre périphérique
mobile et Synology NAS, puis appuyez sur RECHERCHER. DS finder recherche votre
Synology NAS. L'état de votre NAS doit indiquer Non installé.
07
Chapitre 2 : Guide de démarrage rapide
5. Sélectionnez votre Synology NAS, puis appuyez sur INSTALLER pour lancer le processus
d'installation et suivez les instructions affichées à l'écran.
Remarques :
• Nous prenons Android 10 comme exemple dans ce chapitre. Les étapes réelles peuvent
varier selon les versions du système d'exploitation et les périphériques.
• Le Synology NAS et le périphérique mobile doivent être tous deux situés sur le même
réseau local.
• DS finder ne fonctionne que sur les périphériques Android et iOS.
• DS finder prend en charge l'installation de DSM sur la plupart des modèles de
Synology NAS (à l'exception des modèles à montage en rack et des modèles de bureau de
la série FS/XS).
2.3 Enregistrement d'un nouveau compte Synology
En tant que propriétaire de Synology NAS, vous devez disposer d'un compte Synology pour
accéder aux services en ligne Synology et gérer vos informations client. Différent des comptes
utilisateur DSM, qui peuvent être utilisés pour se connecter à DSM, un compte Synology vous
permet de gérer vos informations de facturation, vos produits Synology enregistrés, vos
demandes d'assistance technique et vos services en ligne Synology (par ex., QuickConnect,
DDNS et Synology C2). Pour plus d'informations sur les différences entre les comptes Synology
et les comptes utilisateur DSM, reportez-vous à cet article.
08
Chapitre 2 : Guide de démarrage rapide
Pour enregistrer un nouveau compte Synology et lier votre Synology NAS pendant l'installation
de DSM, procédez comme suit :
1. Rendez-vous sur ce site Web.
2. Remplissez le formulaire et cliquez sur Suivant. Ensuite, suivez les instructions affichées à
l'écran pour créer un compte Synology.
3. Accédez à la boîte e-mail que vous avez saisie et cliquez sur l'e-mail intitulé Synology
Account - sign up (envoyé par « [email protected] ») pour obtenir votre
code de vérification.
4. Saisissez le code de vérification, puis cliquez sur Suivant.
5. Consultez les conditions générales et la politique de confidentialité. Cliquez sur Soumettre.
09
Chapitre 2 : Guide de démarrage rapide
6. Accédez à Panneau de configuration > Compte Synology, puis cliquez sur Se connecter
ou enregistrer un nouveau compte Synology.
7. Dans la fenêtre contextuelle, saisissez les informations d'identification de votre compte
Synology et cliquez sur Se connecter.
8. Vous avez correctement enregistré un nouveau compte Synology et y avez lié votre NAS.
2.4 Navigation sur le bureau DSM
Après avoir installé DSM sur votre Synology NAS, vous pouvez vous connecter à DSM à l'aide
du compte utilisateur DSM ajouté lors de la première installation. Pour vous connecter via un
navigateur Web, procédez comme suit :
1. Assurez-vous que votre ordinateur et Synology NAS sont connectés au même réseau local.
2. Ouvrez un navigateur sur votre ordinateur et saisissez un des éléments suivants dans la
barre d'adresse :
• find.synology.com : saisissez cette URL uniquement si votre ordinateur et Synology NAS
sont connectés au même réseau local.
• Adresse IP de votre NAS:5000 : si l'adresse IP de votre Synology NAS est « 192.168.48.14 »,
saisissez « 192.168.48.14:5000 ». L'adresse IP dépend des paramètres définis lors de la
configuration initiale.
3. Saisissez votre nom d'utilisateur et cliquez sur la flèche vers la droite.
10
Chapitre 2 : Guide de démarrage rapide
4. Saisissez votre mot de passe et cliquez à nouveau sur la flèche vers la droite pour vous
connecter.
Bureau DSM
Après vous être connecté, vous pouvez voir le bureau DSM, où sont affichées vos fenêtres
d'application et de paquet. Vous pouvez également créer des raccourcis sur le bureau vers les
applications couramment utilisées.
11
Chapitre 2 : Guide de démarrage rapide
Barre des tâches
La barre des tâches est située en haut de l'écran et inclut les éléments suivants :
1. Afficher le bureau : réduisez toutes les fenêtres d'application et de paquet ouvertes.
2. Menu principal : cliquez sur l'icône pour afficher et ouvrir les applications et les paquets
supplémentaires. Vous pouvez également cliquer et faire glisser pour créer des raccourcis
sur le bureau.
3. Applications ouvertes : affiche les applications et les paquets actuellement ouverts. Vous
pouvez cliquer avec le bouton droit et épingler les applications ou les paquets dans la barre
des tâches pour y accéder plus rapidement par la suite.
4. File d'attente des chargements : apparaît lorsque vous démarrez le chargement des
fichiers vers votre Synology NAS. Cliquez sur l'icône pour afficher plus de détails, tels que la
progression et la vitesse de chargement.
5. Périphériques externes : apparaît lorsqu'un périphérique externe (par ex., une clé USB)
est monté sur votre Synology NAS.
6. Notifications : permet d'afficher les notifications telles que les erreurs, les mises à jour
d'état et les notifications d'installation de paquet.
7. Options : cliquez sur le menu pour arrêter, redémarrer ou vous déconnecter de votre
Synology NAS. Vous pouvez également sélectionner Personnel dans le menu pour modifier
les paramètres du compte personnel.
8. Widgets : affichez ou cachez les widgets. Les widgets se trouvent par défaut sur le côté
droite du bureau DSM, affichant divers types d'informations système, telles que le stockage,
l'intégrité du système, etc.
9. Rechercher : trouvez rapidement des applications, paquets ou articles d'aide de DSM
spécifiques.
12
Chapitre 2 : Guide de démarrage rapide
Menu principal
Vous trouverez une liste des applications et des paquets installés sur votre Synology NAS ici.
Pour créer un raccourci sur le bureau, ouvrez Menu principal, puis cliquez et faites glisser une
application ou un paquet sur le côté.
Arrêt, redémarrage, déconnexion et paramètres du compte
Cliquez sur le menu Options (l'icône en forme de personne en haut à droite) pour arrêter,
redémarrer ou vous déconnecter de votre Synology NAS.
13
Chapitre 2 : Guide de démarrage rapide
En outre, vous pouvez sélectionner l'option Personnel dans le menu déroulant pour gérer les
paramètres de votre compte, tels que le mot de passe, la langue d'affichage, les méthodes de
connexion et les préférences d'affichage. L'image suivante vous donne un aperçu des onglets
de cette option :
• Compte : modifiez les paramètres du compte, activez les méthodes de connexion avancées
et affichez les activités de connexion récentes de votre compte DSM (reportez-vous à cet
article pour plus d'informations).
• Préférences d'affichage : modifiez les formats de date et d'heure ainsi que l'apparence de
votre bureau (reportez-vous à cet article pour plus d'informations).
• Envoi d'e-mails : ajoutez vos comptes de messagerie dans cet onglet. Ces comptes de
messagerie sont utilisés dans les scénarios suivants (reportez-vous à cet article pour plus
d'informations) :
• Livraison de fichiers stockés dans File Station sous forme de pièces jointes.
• Envoie d'e-mails d'invitation à un événement via Synology Calendar.
• Envoie d'e-mails de notification lors du partage de fichiers avec d'autres utilisateurs via
Synology Drive.
• Quota : affichez votre quota pour tous les volumes définis par le compte de l'administrateur,
ainsi que la capacité que vous avez utilisée sur chaque volume. Sur les modèles qui prennent
en charge Btrfs, vous pouvez également voir l'utilisation des quotas et de la capacité de
chaque dossier partagé.
• Autres : personnalisez d'autres options de compte personnel (reportez-vous à cet article
pour plus d'informations).
14
Chapitre 2 : Guide de démarrage rapide
2.5 Vérification des options régionales
Dans Panneau de configuration > Options régionales, vous pouvez configurer les
paramètres régionaux suivants :
• Heure : configurez les paramètres d'heure système de votre DSM. Vous pouvez vérifier
l'heure actuelle, configurer manuellement la date et l'heure du serveur ou les configurer
automatiquement à l'aide d'un serveur de temps réseau (reportez-vous à cet article pour
plus d'informations).
• Langue : définissez la langue d'affichage, de notification et de pages de codes (reportez-vous
à cet article pour plus d'informations).
• Service NTP : définissez votre Synology NAS comme serveur de temps réseau pour
synchroniser l'heure avec d'autres périphériques sur des réseaux. Notez que le service NTP
est nécessaire pour Surveillance Station et le cluster high-availability. Par conséquent,
si vous avez installé et lancé Surveillance Station ou Synology High Availability sur votre
Synology NAS, vous ne pouvez pas désactiver le service NTP.
2.6 Spécification du QuickConnect ID
QuickConnect permet aux applications clientes de se connecter à votre Synology NAS via
Internet sans avoir à configurer les règles de transmission des ports. QuickConnect peut
également fonctionner avec les paquets développés par Synology, tels qu'Audio Station,
Video Station, Download Station, Surveillance Station, Synology Photos, File Station,
Note Station, CMS, Synology Drive et les applications mobiles. Pour spécifier votre
QuickConnect ID lors de l'installation de DSM ou activer le service, procédez comme suit :
1. Accédez à Panneau de configuration > Accès externe > QuickConnect.
15
Chapitre 2 : Guide de démarrage rapide
2. Cochez la case Activer QuickConnect.
3. Si vous n'êtes pas connecté à votre compte Synology, une fenêtre de connexion apparaît.
Saisissez les informations de votre compte Synology existant ou créez un compte dans la
fenêtre.
4. Spécifiez un nouveau QuickConnect ID.
5. Cliquez sur Appliquer.
Remarques :
• Un QuickConnect ID personnalisé ne peut être composé que de lettres, de chiffres et de
tirets (-). Il doit commencer par une lettre et ne peut pas se terminer par un tiret.
• Pour plus d'informations sur QuickConnect, reportez-vous à cet article.
2.7 Configuration de l'espace de stockage
Cette section vous explique comment créer le groupe de stockage à l'aide du paquet intégré,
le gestionnaire de stockage.
Présentation des groupes de stockage et des volumes
Lors du premier lancement du gestionnaire de stockage, l'Assistant de création de stockage
vous aide à créer et à configurer des groupes de stockage et des volumes. Un groupe de
stockage est une unité de stockage unique composée de plusieurs disques. Un volume est un
espace de stockage créé sur un groupe de stockage. Vous devez créer au moins un volume
pour stocker les données sur votre Synology NAS.
Création de groupes de stockage et de volumes
1. Lancez le gestionnaire de stockage dans le menu principal. L'Assistant de création de
stockage s'affiche pour vous aider à suivre les étapes ci-dessous.
16
Chapitre 2 : Guide de démarrage rapide
2. Sélectionnez un type de RAID pour protéger votre stockage. Certains types de RAID sont
disponibles sur certains modèles en fonction du nombre de baies de disques. Pour savoir
quel type de RAID correspond à votre groupe de stockage, reportez-vous à la section
Présentation des types de RAID ou à cet article.
3. Déployez des disques pour constituer le groupe de stockage.
4. Allouez la capacité de volume.
5. Sélectionnez un système de fichiers. Nous recommandons Btrfs pour ses fonctionnalités de
protection des données. Pour en savoir plus sur les différences entre Btrfs et ext4, reportezvous à cet article.
Système de fichiers
Description
Btrfs
Prend en charge diverses fonctionnalités de protection des
données, par exemple, les instantanés, la réplication, la
récupération à un point dans le temps et la vérification de
l'intégrité des données.
ext4
Offre une compatibilité étendue avec les systèmes
d'exploitation Linux. La configuration matérielle requise est
inférieure à celle de Btrfs.
6. Confirmez les paramètres. Le système exécute automatiquement le processus de création
et d'optimisation du stockage en arrière-plan.
2.8 Création d'un dossier partagé et début du partage
de fichiers
Grâce à la configuration d'un dossier partagé, vous pouvez transformer votre Synology NAS
en un centre de partage de fichiers pratique et sécurisé. Cette section explique le rôle des
dossiers partagés dans DSM et vous donne des instructions sur la gestion des fichiers à l'aide
de File Station et de DS file.
Présentation des dossiers partagés
Un dossier partagé est un répertoire personnel où vous pouvez stocker et gérer des fichiers
et des sous-dossiers. Vous devez disposer d'au moins un dossier partagé pour stocker les
fichiers sur votre Synology NAS. Les données stockées sur des dossiers partagés peuvent être
maintenues privées ou être partagées avec des utilisateurs ou des groupes spécifiques selon
les paramètres d'autorisation personnalisés. Certains paquets ou services nécessitent un
dossier partagé dédié pour garantir le bon fonctionnement. Le tableau ci-dessous répertorie
les dossiers partagés qui sont créés automatiquement quand certains services, applications ou
paquets sont installés ou activés.
Nom
Description
17
Chapitre 2 : Guide de démarrage rapide
ActiveBackupforBusiness
Le dossier ActiveBackupforBusiness sera créé une fois
Active Backup for Business installé. Il est utilisé pour stocker
des données de sauvegarde et contient des fichiers de base de
données et de configuration suite à la création d'une tâche de
sauvegarde.
chat
Le dossier chat sera créé une fois Synology Chat Server
installé. Il contient des pièces jointes dans les paquets,
notamment les fichiers chargés, les miniatures d'URL et les
images de profil.
docker
Le dossier docker sera créé une fois Docker installé. Il
permet de stocker le chemin de montage par défaut pour un
conteneur.
home
Le dossier home est créé lorsque le service d'accueil
utilisateur est activé. Il fournit un espace privé pour chaque
utilisateur afin de stocker des données.
homes
Le dossier homes est créé lorsque le service d'accueil
utilisateur est activé. Il contient les dossiers home de tous les
utilisateurs. Seul l'administrateur système peut avoir accès aux
dossiers home de tous les utilisateurs et les gérer.
MailPlus
Le dossier MailPlus sera créé une fois
Synology MailPlus Server configuré. Il contient les données
de domaine, les rapports de spam, les paramètres de
quarantaine, etc.
music
Le dossier music est créé une fois Audio Station ou
Media Server installé. Il sert à stocker la musique que vous
souhaitez lire à l'aide d'Audio Station ou diffuser sur d'autres
périphériques DMA à l'aide de Media Server.
NetBackup
Le dossier NetBackup est créé lorsque le service rsync
est activé. Il sert à stocker les données de sauvegarde des
comptes rsync.
photo
Le dossier photo est créé une fois Web Station installé. Il sert
à stocker du contenu multimédia qui peut être diffusé depuis
votre Synology NAS vers un périphérique DMA compatible
DLNA/UPnP pour la lecture.
surveillance
Le dossier surveillance est créé une fois Surveillance Station
installé. Il sert à stocker les enregistrements de
Surveillance Station.
usbshare
Le dossier usbshare[number] est créé lorsque vous
connectez une clé USB à un port USB de votre Synology NAS.
video
Le dossier video est créé une fois Video Station ou
Media Server installé. Il s'agit du dossier par défaut utilisé
pour charger des vidéos sur Video Station ou les diffuser sur
d'autres périphériques DMA à l'aide de Media Server.
web
Le dossier web est créé une fois Web Station installé. Il
contient des fichiers pour l'hébergement de sites Web.
web_packages
Le dossier web_packages sera créé une fois Web Station
installé. Il contient les fichiers des paquets tiers installés (par
exemple, phpMyAdmin).
18
Chapitre 2 : Guide de démarrage rapide
Configuration et suppression d'un dossier partagé
Si vous êtes un utilisateur appartenant au groupe administrators, vous pouvez également
créer des dossiers partagés et attribuer des autorisations d'accès des utilisateurs aux dossiers.
Vous pouvez également supprimer tous les dossiers partagés que vous avez créés.
• Pour configurer un dossier partagé, accédez à Panneau de configuration > Dossier
partagé. Cliquez sur Créer et suivez l'Assistant de création de dossier partagé pour
configurer les paramètres de dossier partagé. Pour plus d'informations, reportez-vous à cet
article.
• Pour supprimer un dossier partagé, accédez à Panneau de configuration > Dossier
partagé. Sélectionnez le dossier partagé à supprimer, puis cliquez sur Supprimer.
Remarques :
• La suppression d'un dossier partagé entraîne la suppression de toutes les données et de
leurs instantanés contenus dans le dossier. Si vous avez besoin des données, sauvegardezles avant de les supprimer.
Gestion des fichiers via File Station
File Station est un outil de gestion de fichiers intégré à DSM. File Station fournit une interface
centralisée dans laquelle vous pouvez consulter et gérer des fichiers et des dossiers à l'aide
de navigateurs Web et accorder aux autres utilisateurs l'accès à des fichiers en fonction des
autorisations définies. Cette section vous explique comment gérer les fichiers via File Station.
Personnalisation des paramètres de File Station
Lancez File Station et cliquez sur Paramètres. Vous pouvez effectuer les actions suivantes :
• Configurer des paramètres généraux.
• Monter des dossiers partagés, des disques virtuels, des serveurs et un service cloud.
• Autoriser des utilisateurs spécifiques à partager des liens de fichiers ou à demander l'accès à
des fichiers.
• Paramétrer les limites de vitesse pour le transfert des fichiers via File Station.
• Activer la conversion de fichiers HTML en texte brut pour des raisons de sécurité.
Recherche de fichiers ou de dossiers
File Station propose une recherche régulière et avancée afin de répondre aux différentes
exigences :
• Pour effectuer une recherche régulière, cliquez sur le dossier contenant les fichiers ou les
dossiers souhaités. Saisissez un mot-clé dans le champ Recherche.
19
Chapitre 2 : Guide de démarrage rapide
• Pour effectuer une recherche avancée, cliquez sur le dossier contenant les fichiers ou
les dossiers souhaités. Cliquez sur l'icône en forme de loupe située en regard du champ
Recherche pour développer le menu de recherche avancée, dans lequel vous pouvez définir
plusieurs conditions de recherche afin d'obtenir un résultat de recherche plus précis.
Remarques :
• Pour une recherche rapide, il est recommandé d'indexer le contenu du dossier partagé.
Pour consulter des instructions détaillées, reportez-vous à cet article.
Gestion des fichiers et des dossiers
Sélectionnez un fichier ou un dossier et cliquez sur Action ou cliquez simplement dessus avec
le bouton droit de la souris pour effectuer les actions suivantes :
• Pour envoyer un fichier ou un dossier sous forme de pièces jointes à un e-mail : cliquez avec
le bouton droit de la souris sur un fichier ou un dossier et sélectionnez Envoyer en tant que
pièces jointes de l'e-mail. Vous pouvez envoyer et partager directement des fichiers en
tant que pièces jointes dans File Station une fois que vous avez configuré les paramètres de
livraison d'e-mails dans la fenêtre contextuelle Personnel.
• Pour afficher ou faire pivoter des photos : double-cliquez sur une photo pour l'ouvrir dans
une fenêtre de visionneuse, où vous pouvez afficher et faire pivoter des photos.
• Pour modifier les autorisations d'accès : cliquez avec le bouton droit de la souris sur un
fichier ou un dossier et sélectionnez Propriétés. Vous pouvez modifier les autorisations
d'accès dans l'onglet Autorisations.
• Pour générer des liens de partage de fichiers : cliquez avec le bouton droit de la souris sur un
fichier ou un dossier et sélectionnez Partager. Un lien partagé est automatiquement généré.
Vous pouvez spécifier d'autres périodes de validité ou activer le partage sécurisé.
Gestion des fichiers via DS file
DS file est une application disponible sur les périphériques Android et iOS, qui vous permet
d'accéder et de gérer les fichiers stockés sur votre Synology NAS. Avec DS file, vous pouvez
parcourir des photos, regarder des vidéos et consulter des documents de travail en
20
Chapitre 2 : Guide de démarrage rapide
déplacement. Cette section vous explique comment installer et utiliser DS file.
Installation et connexion à DS file
1. Installez DS file sur votre périphérique mobile.
2. Saisissez les informations suivantes sur la page de connexion :
• Adresse ou QuickConnect ID : il peut s'agir de l'adresse IP interne ou externe, du nom
d'hôte DDNS ou de l'identifiant Synology QuickConnect ID. Vous devez d'abord activer
QuickConnect dans Panneau de configuration pour vous connecter via QuickConnect ID.
Pour plus d'informations, reportez-vous à la section Spécification du QuickConnect ID.
• Compte et Mot de passe
• HTTPS : activez les connexions HTTPS si vous souhaitez établir une connexion HTTPS
sécurisée. Notez que la lecture de contenu multimédia sur HTTPS nécessite des
configurations de tranmission des ports et un certificat SSL/TLS valide. Pour plus
d'informations, reportez-vous à cet article.
Gestion des fichiers et des dossiers
Pour effectuer une gestion générale des fichiers, appuyez sur l'icône Plus d'options dans le
coin supérieur droit ou sur l'icône située en regard d'un fichier ou d'un dossier.
• Pour copier, supprimer, télécharger, partager, renommer, compresser, extraire ou ouvrir
un élément : appuyez longuement sur un élément, puis sur l'icône Plus d'options pour
sélectionner une action à effectuer.
• Pour ajouter un dossier : saisissez son dossier parent, appuyez sur l'icône Plus d'options et
sélectionnez Ajouter > Créer un dossier.
• Pour charger un élément : Accédez au dossier partagé de destination. Appuyez sur l'icône
Plus d'options, sélectionnez Ajouter > Charger, puis sélectionnez les fichiers à charger.
Pour afficher la progression du chargement, accédez à la page Tâches.
• Pour épingler un fichier : Vous pouvez épingler des fichiers du Synology NAS sur votre
périphérique mobile local. Appuyez sur l'icône située en regard d'un fichier et sélectionnez
Épingler. Une fois que vous avez épinglé un fichier, vous pouvez y accéder dans Fichiers
hors ligne > Fichiers épinglés.
• Pour synchroniser un fichier épinglé : vous pouvez configurer la synchronisation des fichiers
épinglés locaux avec les fichiers sources. Pour ce faire, appuyez sur l'icône située en regard
d'un fichier et sélectionnez Synchroniser pour une synchronisation instantanée. Pour
synchroniser tous les fichiers épinglés, actualisez la page Fichiers épinglés. Tous les fichiers
sont synchronisés lors de votre prochaine connexion à DS file.
• Pour ajouter un dossier à Mes favoris : appuyez sur l'icône située en regard du dossier et
sélectionnez Ajouter à mes favoris.
• Pour archiver un élément : appuyez sur l'icône située en regard du dossier et choisissez
Ajouter aux archives. DS file permet la compression de fichiers afin d'enregistrer l'espace
de stockage sur votre Synology NAS et fournit des configurations de mot de passe pour
protéger les fichiers sensibles.
21
Chapitre 2 : Guide de démarrage rapide
2.9 Installation de paquets supplémentaires
Le Centre de paquets propose une variété de paquets conçus par Synology et tiers
compatibles avec votre Synology NAS.
Cette section vous explique comment utiliser le Centre de paquets.
Installation de paquets via le Centre de paquets
1. Lancez le Centre de paquets.
2. Accédez à la page Tous les paquets pour afficher les paquets disponibles.
3. Trouvez le paquet à installer et cliquez sur Installer. (Pour les paquets payants, cliquez
sur Acheter pour acheter avec une carte de crédit ou cliquez sur Essayer pour utiliser la
version d'évaluation.)
4. Dès que le paquet est installé avec succès, il apparaît dans le Menu principal.
Installation de paquets à partir du Centre de téléchargements
1. Accédez au Centre de téléchargements de Synology.
2. Sélectionnez votre modèle dans les menus déroulants.
3. Accédez à l'onglet Paquets des résultats de la recherche et téléchargez le paquet souhaité
sous forme de fichier .spk.
4. Lancez le Centre de paquets.
5. Cliquez sur le bouton Installation manuelle situé en regard de la barre de recherche.
6. Cliquez sur Parcourir pour charger le fichier .spk.
7. Suivez l'assistant pour installer le nouveau paquet.
En plus de l'installation du paquet, vous pouvez configurer les paramètres relatifs au paquet,
y compris la mise à jour automatique et les sources de paquets dans le Centre de paquets.
Pour plus d'informations sur les paramètres avancés du Centre de paquets, reportez-vous à
cet article.
2.10 Création d'utilisateurs et de groupes locaux
Pour accorder l'accès à Synology NAS à des membres de votre famille ou à des collaborateurs,
créez-leur des comptes utilisateur. Pour faciliter l'administration, vous pouvez créer des
groupes afin de classer les utilisateurs et de les gérer ensemble. Cette section vous explique
comment créer des utilisateurs et des groupes dans le Panneau de configuration.
Création d'un utilisateur
1. Accédez à Panneau de configuration > Utilisateur et groupe > Utilisateur.
22
Chapitre 2 : Guide de démarrage rapide
2. Cliquez sur Créer pour lancer l'Assistant de création d'utilisateur.
3. Sur la page Saisir les informations utilisateur, saisissez les informations utilisateur
suivantes :
• Nom
• Description (facultatif)
• E-mail (facultatif) : saisissez l'adresse e-mail de l'utilisateur. Les notifications système,
telles que les messages de réinitialisation du mot de passe, sont envoyées à l'adresse
spécifiée ici.
• Mot de passe
• Confirmer le mot de passe
4. Sur la même page, configurez les paramètres avancés suivants qui sont appliqués à
l'utilisateur :
• Envoyer un courrier de notification au nouvel utilisateur créé : vous devez activer
les notifications par e-mail dans Panneau de configuration > Notification > E-mail
pour permettre au système d'envoyer des e-mails. Si vous n'avez pas encore configuré
les paramètres de notification, une boîte de dialogue de confirmation s'affiche et
vous redirige vers la page de configuration lorsque vous cochez cette case. Pour plus
d'informations sur les paramètres de notification, reportez-vous à la section Gérer les
notifications.
• Afficher le mot de passe utilisateur dans le courrier de notification
• Ne pas autoriser l'utilisateur à changer le mot de passe du compte
• Le mot de passe est toujours valide : cette option ne s'affiche pas si l'option Expiration
du mot de passe de l'onglet Avancé n'est pas activée. Cette option rend le mot de passe
de cet utilisateur toujours valide et les règles de l'option Expiration du mot de passe ne
sont pas appliquées à cet utilisateur.
5. Sur la page Rejoindre les groupes, spécifiez les groupes auxquels le nouvel utilisateur doit
appartenir. Les groupes par défaut sont administrators, http et users. Reportez-vous à la
section Créer un groupe pour personnaliser les groupes.
6. Sur la page Attribuer les autorisations des dossiers partagés, choisissez les dossiers
partagés auxquels le nouvel utilisateur peut accéder. Lorsque les autorisations de
l'utilisateur sont en conflit avec les autorisations du groupe, la priorité des privilèges est la
suivante : Pas d'accès > Lecture/écriture > Lecture seule. La colonne Aperçu affiche les
privilèges d'accès qui s'appliquent.
7. Sur la page Attribuer un quota utilisateur, vous pouvez spécifier la quantité maximale
d'espace que l'utilisateur peut utiliser pour chaque volume/dossier partagé. Saisissez une
valeur et sélectionnez l'unité de taille dans le champ Quota utilisateur.
8. Sur la page Attribuer des autorisations d'applications, vous pouvez déterminer les
services auxquels l'utilisateur peut accéder. Lorsque les autorisations de l'utilisateur sont
en conflit avec les autorisations du groupe, l'autorisation Refuser est toujours prioritaire
sur l'autorisation Autoriser.
9. Sur la page Définir la limite de vitesse utilisateur, vous pouvez définir une limite de
vitesse pour différents services (par ex., File Station, FTP, rsync, etc.) afin de limiter la
23
Chapitre 2 : Guide de démarrage rapide
quantité de bande passante consommée par l'utilisateur lorsqu'il transfère des fichiers.
Pour chaque service, vous pouvez sélectionner l'une des options suivantes :
• Appliquer les paramètres de groupe : si l'utilisateur appartient à plusieurs groupes, le
groupe ayant une limite de vitesse supérieure est prioritaire sur les autres.
• Configurer la limite de vitesse : spécifiez les limites de vitesse pour le chargement et le
téléchargement dans les champs sur la droite.
• Paramètres avancés : vous pouvez appliquer deux limites de vitesse et de groupe
personnalisées à l'utilisateur en fonction de la planification définie. Vous pouvez modifier
les paramètres de limite de vitesse et définir la planification dans la fenêtre contextuelle.
10. Sur la page Confirmer les paramètres, vérifiez et confirmez le résumé des paramètres.
11. Cliquez sur Terminé pour terminer la configuration.
Création d'un groupe
1. Accédez à Panneau de configuration > Utilisateur et groupe > Groupe.
2. Cliquez sur Créer pour lancer l'Assistant de création de groupe.
3. Sur la page Saisir les informations du groupe, saisissez un nom de groupe.
4. Sur la page Sélectionner des membres, ajoutez des utilisateurs cibles au groupe.
5. Sur la page Attribuer les autorisations des dossiers partagés, spécifiez les autorisations
des membres du groupe pour chaque dossier partagé.
6. Sur la page Attribuer un quota de groupe, vous pouvez activer le quota d'utilisation pour
chaque service afin de contrôler la quantité de stockage pouvant être utilisée par chaque
membre du groupe.
7. Sur la page Attribuer des autorisations d'applications, vous pouvez déterminer les
services auxquels les membres du groupe peuvent accéder.
8. Sur la page Définir la limite de vitesse du groupe, vous pouvez définir une limite de
vitesse pour différents services (par ex., File Station, FTP, rsync, etc.) afin de limiter la
quantité de bande passante consommée par chaque membre du groupe lorsqu'il transfère
des fichiers. Pour chaque service, vous pouvez sélectionner l'une des options suivantes :
• Configurer la limite de vitesse : spécifiez les limites de vitesse pour le chargement et le
téléchargement dans les champs sur la droite.
• Paramètres avancés : vous pouvez appliquer deux limites de vitesse personnalisées et
aucune limite en fonction de la planification définie. Vous pouvez modifier les paramètres
de limite de vitesse et définir la planification dans la fenêtre contextuelle.
9. Sur la page Confirmer les paramètres, vérifiez et confirmez le résumé des paramètres.
10. Cliquez sur Terminé pour terminer la configuration.
24
Chapitre 2 : Guide de démarrage rapide
2.11. Gestion des notifications
Vous pouvez configurer Synology NAS pour qu'il envoie automatiquement des notifications
lorsque des événements ou des erreurs spécifiques se produisent. Les méthodes de
notification disponibles incluent les e-mails, les SMS et les notifications push. Cette section
vous explique rapidement comment configurer l'envoi de notifications. Accédez à Panneau de
configuration > Notifications.
1. Accédez aux onglets E-mail, SMS ou Service Push pour saisir les informations requises.
Pour savoir comment renseigner les informations, reportez-vous aux articles suivants :
• E-mail
• SMS
• Service Push
2. Accédez à l'onglet Règles pour configurer les paramètres suivants :
• Types d'événements : sélectionnez les événements qui déclenchent l'envoi de messages
de notification par le système et spécifiez le média de réception pour chaque événement
sélectionné.
• Contenu du message : chaque événement contient un message de notification par
défaut. Pour personnaliser le contenu du message, sélectionnez un événement, puis
cliquez sur Modifier le message.
Remarques :
• Pour modifier la langue de notification, accédez à Options régionales.
25
Chapitre 2 : Guide de démarrage rapide
2.12 Amélioration de la sécurité
Une fois que votre Synology NAS est connecté à Internet, il est essentiel de garantir la sécurité
du système. Cette section propose quatre méthodes permettant de renforcer la sécurité de
votre DSM.
Activation du pare-feu
1. Accédez à Panneau de configuration > Sécurité > Pare-feu.
2. Cochez la case Activer le pare-feu, puis cliquez sur Appliquer. Le profil de pare-feu par
défaut est appliqué à votre DSM. Pour personnaliser les profils de pare-feu, reportez-vous à
cet article pour obtenir des instructions détaillées.
Exploiter Conseiller de sécurité
Conseiller de sécurité est une application intégrée qui analyse votre Synology NAS, vérifie les
paramètres de DSM et vous conseille sur la manière de résoudre les failles de sécurité. Pour
sécuriser votre Synology NAS, procédez comme suit :
Analyse immédiate du Synology NAS
1. Accédez à Conseiller de sécurité > Vue d'ensemble.
26
Chapitre 2 : Guide de démarrage rapide
2. Cliquez sur Analyser.
3. Corrigez les failles de sécurité en fonction des résultats de l'analyse.
Configuration d'une analyse automatique programmée
1. Accédez à Conseiller de sécurité > Avancé.
2. Cochez la case Activer la planification d'analyse régulière située sous la section
Planification d'analyse. Sélectionnez l'heure à laquelle vous souhaitez exécuter l'analyse
dans les menus déroulants.
3. Cliquez sur Appliquer pour enregistrer les paramètres.
Pour plus d'informations, reportez-vous aux articles sous Conseiller de sécurité.
27
Chapitre 2 : Guide de démarrage rapide
Protection de votre compte avec l'authentification à 2 facteurs
L'authentification à 2 facteurs améliore la sécurité de votre compte DSM. Lorsque l'option est
activée, vous devez saisir un code d'authentification unique et votre mot de passe lorsque
vous vous connectez à DSM. Vous pouvez obtenir le code via les applications d'authentification
(par ex., Synology Secure SignIn et Google Authenticator) installées sur votre périphérique
mobile.
Pour activer l'authentification à 2 facteurs pour votre compte, procédez comme suit :
• Accédez à Personnel > Compte, puis cliquez sur Authentification à 2 facteurs pour
lancer l'assistant de configuration. Saisissez votre mot de passe pour continuer.
• Si le service Secure SignIn est déjà activé dans Panneau de configuration > Sécurité >
Compte, sélectionnez Approuver la connexion, la clé de sécurité matérielle ou l'OTP
pour la seconde étape de connexion.
• Si le service Secure SignIn n'a pas été activé, l'OTP constitue la seule option disponible
pour la seconde étape de connexion.
Pour plus d'informations sur l'authentification à 2 facteurs, reportez-vous à cet article.
Activation du blocage automatique, de la protection du compte et la
protection DoS
Vous pouvez protéger DSM grâce à ces trois mécanismes : blocage automatique, protection du
compte et protection DoS.
28
Chapitre 2 : Guide de démarrage rapide
Blocage automatique des accès non autorisés
1. Accédez à Panneau de configuration > Sécurité > Protection > Blocage automatique.
2. Cochez la case Activer le blocage automatique.
3. Saisissez une valeur dans le champ Tentatives de connexion et une valeur dans le champ
Dans les (minutes). Une adresse IP sera bloquée si elle dépasse le nombre de tentatives
de connexion infructueuses pendant la durée définie.
4. Cochez la case Activer l'expiration des blocages et saisissez une valeur dans le champ
Débloquer après (jours) pour déverrouiller une adresse IP bloquée après le nombre de
jours indiqué.
5. Cliquez sur Appliquer pour enregistrer les paramètres.
Activation de la protection du compte pour empêcher les attaques de connexion
1. Accédez à Panneau de configuration > Sécurité > Compte > Protection du compte.
2. Cochez la case Activer la protection du compte.
3. Saisissez une valeur dans le champ Tentatives de connexion et une valeur dans le champ
Dans les (minutes). Un client non fiable sera bloqué s'il dépasse le nombre de tentatives
de connexion infructueuses pendant la durée définie.
4. Pour les Clients non fiables, saisissez une valeur dans le champ Annuler la protection
du compte (minutes plus tard). La protection du compte sera annulée après la durée
spécifiée.
5. Pour les Clients fiables, saisissez une valeur dans le champ Débloquer (minutes plus
tard). La protection du compte sera annulée après la durée spécifiée.
29
Chapitre 2 : Guide de démarrage rapide
6. Cliquez sur Appliquer pour enregistrer les paramètres.
Protection contre les attaques DoS
Une attaque DoS (déni de service) est une tentative malveillante de rendre les services
réseau indisponibles en perturbant le fonctionnement du service. Pour éviter ce type de
cyberattaques, procédez comme suit :
1. Accédez à Panneau de configuration > Sécurité > Protection > Protection DoS (Denialof-Service).
2. Cochez la case Activer la protection DoS et cliquez sur Appliquer.
Pour plus d'informations sur le blocage automatique, la protection du compte et la
protection DoS, reportez-vous à cet article.
30
Chapitre 2 : Guide de démarrage rapide
2.13 Mise à jour de DSM
Synology propose des mises à jour de DSM de temps à autre. Les mises à jour peuvent inclure
de nouvelles fonctionnalités, l'amélioration de certaines fonctions et l'amélioration des
performances. Cette section vous explique comment configurer les mises à jour de DSM.
Mise à jour manuelle de DSM
1. Accédez au Centre de téléchargements de Synology.
2. Sélectionnez votre modèle dans les deux menus déroulants.
3. Accédez à l'onglet Système d'exploitation des résultats de la recherche et téléchargez un
fichier de mise à jour.
4. Accédez à DSM > Panneau de configuration > Mise à jour et restauration > Mise à jour
de DSM.
5. Cliquez sur Mise à jour manuelle de DSM.
6. Dans la fenêtre contextuelle, cliquez sur Parcourir pour charger le fichier.
7. Cliquez sur OK et attendez la fin du chargement du fichier.
8. Après avoir lu les informations de mise à jour et coché la case de confirmation, cliquez sur
Mettre à jour.
9. Cliquez sur Oui dans la boîte de dialogue de confirmation. L'installation peut prendre 20 à
40 minutes. N'éteignez pas le système pendant la mise à jour.
10. Une fois la mise à jour terminée, le système redémarre tous les services et paquets.
Remarques :
• Après une mise à jour de DSM, vous ne pouvez pas revenir à des versions précédentes.
• Les mises à jour et dernières versions disponibles peuvent varier en fonction des
configurations de DSM.
31
Chapitre 2 : Guide de démarrage rapide
Configuration de la mise à jour automatique de DSM
1. Accédez à DSM > Panneau de configuration > Mise à jour et restauration > Mise à jour
de DSM.
2. Cliquez sur Paramètres de mise à jour.
3. Dans la fenêtre contextuelle, vous pouvez configurer les paramètres suivants afin de
rechercher les mises à jour de DSM via le Centre de téléchargements de Synology.
• Installer automatiquement les mises à jour importantes qui ont résolu les problèmes
de sécurité et les bogues critiques (recommandé) : permet d'autoriser le système à
installer automatiquement les mises à jour importantes de DSM. Pour vous assurer que
votre système est toujours protégé, nous vous recommandons d'activer cette option.
• Installer automatiquement la dernière mise à jour : permet d'autoriser le système à
installer automatiquement les nouvelles mises à jour de DSM lorsque la vérification du
système détecte de nouvelles mises à jour disponibles.
• M'avertir et me laisser décider d'installer la nouvelle mise à jour : permet de configurer
le système de façon à ce qu'il vous envoie des notifications de bureau lorsqu'une nouvelle
mise à jour de DSM est disponible. Vous pouvez choisir de télécharger la mise à jour après
avoir reçu la notification.
• Vérifier le planning : permet de décider quand le système doit rechercher les mises à jour
disponibles. Spécifiez l'heure de vérification dans les menus déroulants.
Remarques :
• Une mise à jour automatique s'applique uniquement aux mises à jour mineures et
non aux mises à jour majeures. En général, les mises à jour mineures se composent
de correctifs de sécurité et de bogues, tandis que les mises à jour majeures incluent
de nouvelles fonctionnalités et améliorations des performances en plus des correctifs
de sécurité et de bogues. Les mises à jour importantes contiennent des correctifs de
problèmes de sécurité ou de bogues critiques. Pour plus d'informations sur les mises à
jour importantes, reportez-vous à cet article.
32
Chapitre 3 : Compte et privilèges
Chapitre 3 : Compte et privilèges
3.1 Compte et privilèges
Vous pouvez créer des comptes utilisateur pour partager l'accès à DSM avec d'autres
utilisateurs et configurer des groupes d'utilisateurs afin de simplifier la gestion des comptes et
des autorisations.
Attribuez à chaque utilisateur un accès aux dossiers partagés, des autorisations d'application,
des quotas de stockage ou des limites de vitesse d'accès. Accordez des privilèges d'accès à des
utilisateurs individuels ou des groupes.
La délégation administrative vous permet d'attribuer des fonctions de gestion à des
utilisateurs ou à des groupes qui ne disposent pas de droits d'administrateur. Attribuez à des
utilisateurs spécifiques des tâches de gestion des comptes utilisateur, des dossiers partagés
ou des services système, ou attribuez des fonctions de surveillance du système.
La délégation des tâches administratives vous aide à répartir votre charge de travail et permet
à vos collègues de prendre le contrôle des tâches lorsque vous êtes absent.
Pour configurer les paramètres relatifs au compte et aux privilèges, accédez à Panneau de
configuration > Utilisateur et groupe. Pour savoir comment créer et gérer des utilisateurs
et des groupes, reportez-vous au guide étape par étape de la section Guide de démarrage
rapide. Pour plus d'informations, reportez-vous aux articles sous Utilisateur et Groupe.
33
Chapitre 3 : Compte et privilèges
Lectures complémentaires
• Tutoriel vidéo : Comment gérer les paramètres utilisateur sur votre Synology NAS
3.2 Clients de répertoire
Dans Panneau de configuration > Domaine/LDAP, vous pouvez lier votre Synology NAS à un
service de répertoire existant tel que Microsoft Active Directory, Synology Directory Server ou
JumpCloud LDAP. En tant que client de répertoire, vous pouvez gérer les autorisations d'accès
des utilisateurs du répertoire aux dossiers partagés, aux dossiers home et aux services DSM.
Vous pouvez également transformer votre Synology NAS en un client d'authentification unique
(SSO). Lorsque votre Synology NAS agit comme un client SSO, les utilisateurs doivent saisir
leurs identifiants une seule fois pour accéder à tous les services et périphériques Synology.
Vous pouvez transformer votre Synology NAS en un client SSO, qu'il soit lié ou non à un service
de répertoire.
Pour savoir comment lier votre Synology NAS à un service de répertoire, reportez-vous à cet
article.
Lectures complémentaires
• Comment mettre en œuvre une solution SSO sur un Synology NAS avec
Azure AD Domain Services ?
3.3 Synology Directory Server
Synology Directory Server vous permet de gérer les comptes de domaine et les ressources via
Samba. Il prend en charge les fonctionnalités Windows Active Directory les plus courantes :
• Classification des objets avec des unités organisationnelles (OU)
• Application de stratégies de groupe pour la gestion des périphériques
• Utilisation de Kerberos pour l'authentification
• Liaison à divers périphériques clients
Grâce à Synology Directory Server, vous pouvez stocker en toute sécurité une base de données
de répertoire, gérer des comptes utilisateur et déployer des périphériques en fonction de la
structure de votre organisation.
Pour savoir comment configurer un domaine via Synology Directory Server, reportez-vous à
cet article.
34
Chapitre 3 : Compte et privilèges
Lectures complémentaires
• Comment déployer les profils itinérants des utilisateurs de
Synology Directory Server ?
• Comment puis-je monter des disques réseau pour les utilisateurs de
Synology Directory Server ?
• Comment configurer des stratégies de groupe pour Synology Directory Server ?
• Pourquoi existe-t-il des dossiers « sysvol » et « netlogon » ?
3.4 LDAP Server
Exécutez un service d'authentification de compte avec LDAP Server. LDAP (Lightweight
Directory Access Protocol) est un protocole inter-plateforme utilisé pour consolider et gérer
l'accès aux informations de répertoire stockées de manière centralisée sur les réseaux IP.
Vous pouvez fusionner différentes listes d'utilisateurs au sein de votre entreprise dans un
répertoire LDAP, réduisant ainsi le nombre de bases de données à gérer.
Une fois que LDAP Server est configuré, vous pouvez :
• Créer une architecture de serveur fournisseur-consommateur.
• Spécifier les paramètres de connexion pour limiter l'accès des clients anonymes, non chiffrés
ou inactifs.
• Créer et organiser les utilisateurs et les groupes en fonction de vos besoins.
• Personnaliser les paramètres de connexion et de mot de passe pour sécuriser les comptes.
• Sauvegarder et restaurer les paramètres de paquet et de base de données LDAP.
• Transformer votre Synology NAS en fournisseur d'identité pour les domaines
Google Workspace.
Pour en savoir plus sur la configuration de LDAP Server, reportez-vous à cet article.
Lectures complémentaires
• Comment relier des ordinateurs clients Mac/Linux au service de répertoire
Synology LDAP ?
• Comment synchroniser le LDAP Server de Synology avec Google Workspace via
Google Cloud Directory Sync ?
3.5 SSO Server
Si vous hébergez plusieurs applications sur votre Synology NAS, il est recommandé de
35
Chapitre 3 : Compte et privilèges
télécharger Synology SSO Server afin de configurer une connexion unique. L'intégration
d'applications Web permet d'accéder à des applications à l'aide d'un seul jeu d'identifiants.
Vous et vos utilisateurs pouvez profiter du confort et de la vitesse fournis par ce service :
• Les utilisateurs ne doivent se souvenir que d'un seul jeu d'identifiants de connexion et n'ont
pas besoin de se connecter séparément à différentes applications.
• Vous pouvez centraliser la gestion de vos applications sans conserver différents jeux
d'identifiants du même utilisateur dans vos bases de données.
• La base de données réduite permet de limiter les problèmes de connexion.
Notez que le SSO Server nécessite un domaine ou un service LDAP pour fonctionner. Pour
savoir comment configurer SSO Server, reportez-vous à cet article.
3.6 RADIUS Server
RADIUS Server est un paquet supplémentaire qui offre une authentification, une autorisation
et une comptabilité centralisées (AAA) pour les connexions réseau filaires et sans fil via le
protocole RADIUS (Remote Authentication Dial-In User Service). RADIUS Server vous permet
de :
• Déployer de manière flexible des routeurs sans fil, des serveurs VPN Server et des
commutateurs réseau avec la prise en charge de RADIUS sur votre réseau.
• Unifier le processus de réglementation de la sécurité des différents types de connexion.
• Choisir entre différentes méthodes d'authentification (par ex., PAP, MS-CHAP, PEAP, EAPMSCHAPv2 ou EAP-TTLS).
• Importer des listes d'utilisateurs locaux de DSM, de domaine ou LDAP existants.
• Configurer des restrictions détaillées pour les utilisateurs et les groupes.
• Suivre les états d'accès grâce à des rapports détaillés.
Pour plus d'informations sur RADIUS Server, reportez-vous à cet article.
36
Chapitre 4 : Stockage et virtualisation
Chapitre 4 : Stockage et virtualisation
4.1 Gestionnaire de stockage
Le gestionnaire de stockage vous permet d'organiser les unités de stockage sur votre
Synology NAS, de surveiller l'utilisation globale du stockage et d'inspecter l'intégrité de tous
vos disques.
Termes clés :
Avant d'utiliser le gestionnaire de stockage, il est conseillé de vous familiariser avec les
termes suivants :
• Groupe de stockage :
• combinez un ou plusieurs disques en une seule unité de stockage appelée groupe
de stockage. Vous pouvez configurer un groupe de stockage de façon à ce qu'il soit
protégé par une technologie de stockage de données appelée RAID (Redundant Array of
Independent Disks).
• RAID :
• RAID est une technologie de stockage de données qui regroupe plusieurs disques
physiques en une ou plusieurs unités logiques afin d'améliorer la tolérance aux pannes,
les performances et la capacité de stockage.
• Les types de RAID pris en charge varient en fonction du modèle de Synology NAS.
Pour plus d'informations, reportez-vous à cet article et aux spécifications produit du
Synology NAS.
• Volume :
• les volumes sont créés au-dessus des groupes de stockage et fournissent l'espace de
stockage de base sur votre Synology NAS. Tous les dossiers partagés, documents et
données de paquet sont stockés ici.
Groupes de stockage et volumes
Créez au moins un groupe de stockage et un volume avant de commencer à stocker des
données sur votre Synology NAS. Pour plus d'informations, reportez-vous aux instructions
indiquées au Chapitre 2.7.
37
Chapitre 4 : Stockage et virtualisation
Accédez à Gestionnaire de stockage > Vue d'ensemble pour trouver des informations clés
sur votre système de stockage, telles que l'état général du système, l'utilisation du volume, les
informations sur le disque et les tâches planifiées.
Affichez et gérez tous les groupes de stockage et volumes dans Gestionnaire de stockage >
Stockage. Les actions disponibles ici dépendent du modèle et des configurations du
Synology NAS :
• Modification du type de RAID d'un groupe de stockage sans perdre les données existantes.
• Conversion d'un groupe de stockage de la prise en charge d'un seul volume à la prise en
charge de plusieurs volumes.
• Ajout ou remplacement de disques afin d'augmenter la capacité d'un groupe de stockage et
d'un volume.
• Activation de SSD TRIM pour optimiser les performances d'un groupe de stockage constitué
uniquement de SSD.
• Exécution ou planification du nettoyage des données sur un groupe de stockage afin de
maintenir la cohérence des données.
• Défragmentation du système de fichiers afin d'améliorer les performances d'accès aux
fichiers.
Lectures complémentaires
• Pour plus d'informations, reportez-vous aux articles sous Groupe de stockage et Volume.
Hot Spare
Les disques Hot Spare sont des disques de secours qui permettent à votre Synology NAS de
réparer automatiquement les groupes de stockage dégradés. Pour attribuer des disques
Hot Spare afin de protéger les groupes de stockage avec une tolérance aux pannes d'un ou
plusieurs disques, accédez à Gestionnaire de stockage > Stockage > Hot Spare.
Lorsqu'un disque plante et provoque la dégradation d'un groupe de stockage, le disque
Hot Spare remplace le disque en panne, permettant ainsi la restauration du groupe de
stockage. Pour plus d'informations, reportez-vous à cet article.
38
Chapitre 4 : Stockage et virtualisation
Remarques :
Prenez note des exigences et des limitations suivantes :
• Le type de RAID du groupe de stockage doit disposer d'une tolérance aux pannes d'un ou
plusieurs disques (c'est-à-dire RAID 1, RAID 5, RAID 6, RAID 10, RAID F1 et SHR comprenant
au moins deux disques).
• La capacité du disque Hot Spare doit être supérieure ou égale à la capacité du plus
petit disque se trouvant dans un groupe de stockage RAID 1, RAID 5, RAID 6, RAID 10 ou
RAID F1.
• La capacité du disque Hot Spare doit être supérieure ou égale à la capacité du plus grand
disque se trouvant dans un groupe de stockage SHR.
• Les HDD et SSD ne peuvent être affectés comme disques Hot Spare qu'aux groupes de
stockage du même type de disque. Seuls les disques Hot Spare SSD peuvent protéger les
groupes de stockage SSD et seuls les HDD peuvent protéger les groupes de HDD.
Cache SSD
Le cache SSD est un moyen économique d'améliorer les performances des matrices HDD. Il
améliore l'accès aléatoire en stockant les données fréquemment utilisées sur les SSD d'un
cache SSD monté sur un volume ou un LUN. Notez que cette fonctionnalité n'est disponible
que sur certains modèles. Pour savoir quels modèles de Synology NAS prennent en charge
cette fonctionnalité, reportez-vous à cet article.
Il existe deux types de caches SSD :
• Le cache en lecture seule utilise un ou plusieurs SSD pour stocker les données
fréquemment lues et accélérer les performances de lecture aléatoire. Aucune perte de
données ne se produira en cas de défaillance du SSD car ce mode de cache ne stocke que
des copies de données du volume.
• Le cache en lecture/écriture utilise au moins deux SSD pour créer un cache tolérant aux
pannes. Le cache en lecture/écriture écrit d'abord les données sur les SSD afin d'améliorer
les performances en lecture/écriture aléatoire et d'accélérer la vitesse d'accès aux données.
Les deux types ou modes de cache SSD peuvent comporter jusqu'à 6 SSD et doivent être
composés de disques du même type. Pour plus d'informations sur les exigences et la
configuration d'un cache SSD, reportez-vous à cet article.
Si vous ne savez pas quelle taille de cache SSD correspond à votre cas d'utilisation, nous
vous recommandons vivement d'exécuter au préalable une analyse dans Gestionnaire de
stockage > Stockage > Conseiller du cache SSD.
Le conseiller du cache SSD analyse les modèles d'utilisation des données actuels et
recommande une taille de cache SSD adaptée au volume sélectionné. Laissez l'analyse initiale
s'exécuter pendant au moins sept jours afin d'obtenir des résultats plus précis.
Pour plus d'informations sur le conseiller du cache SSD, reportez-vous à cet article.
39
Chapitre 4 : Stockage et virtualisation
Lectures complémentaires
Pour plus d'informations, lisez les articles connexes suivants :
• Considérations importantes lors de la création d'un cache SSD
• Foire aux questions relatives à l'utilisation du cache SSD Synology
• Quelle est la taille minimale recommandée pour mon cache SSD ?
HDD/SSD
Vérifiez l'intégrité de vos disques et prenez des mesures de suivi dans Gestionnaire de
stockage > HDD/SSD. En fonction de votre configuration de stockage et du modèle de
Synology NAS, vous pouvez :
• Examiner les informations sur l'intégrité de vos disques, notamment l'emplacement, l'état
d'allocation du groupe de stockage, l'état d'intégrité, la température, le numéro de série et la
version du micrologiciel.
• Planifier et exécuter les tests S.M.A.R.T. pour examiner l'état de vos disques.
• Attribuer des disques afin de créer, de gérer ou de réparer un groupe de stockage ou un
cache SSD.
• Activer les notifications relatives à la durée de vie estimée des SSD et demander un
avertissement chaque fois que la durée de vie estimée d'un SSD atteint une valeur spécifiée.
• Activer la prise en charge du cache en écriture afin d'améliorer les performances de votre
Synology NAS.
Lectures complémentaires
• Reportez-vous à cet article pour plus d'informations sur la page HDD/SSD.
4.2 Extension du stockage
Pour augmenter votre stockage, vous pouvez coupler votre Synology NAS avec des unités
d'extension supplémentaires ou des périphériques externes.
Unités d'extension
Faites évoluer votre Synology NAS avec une unité d'extension pour augmenter votre stockage
global ou utilisez le serveur d'unité d'extension comme emplacement de sauvegarde. Les
unités d'extension sont conçues pour fonctionner automatiquement une fois connectées à
un Synology NAS et vous permettent de mettre à niveau votre espace de stockage en toute
transparence.
Vous pouvez créer et gérer des espaces de stockage qui s'étendent sur votre Synology NAS
principal et les unités d'extension connectées. Cependant, nous vous recommandons
de conserver chaque espace de stockage sur un seul périphérique afin d'optimiser les
performances.
40
Chapitre 4 : Stockage et virtualisation
Lectures complémentaires
• Pour plus d'informations sur les modèles d'unités d'extension Synology, consultez cette
page.
• Si vous possédez déjà une unité d'extension, reportez-vous à ce guide de solutions pour
connaître les meilleures pratiques.
Périphériques externes
Pour gérer les périphériques externes (par ex., cartes SD ou périphériques USB) connectés
à votre périphérique Synology NAS, accédez à Panneau de configuration > Périphériques
externes. Les périphériques externes connectés apparaissent comme des dossiers partagés
créés par le système qui vous permettent d'accéder à leur capacité de disque.
L'installation du paquet USB Copy vous permet de copier des fichiers entre votre Synology NAS
et des périphériques de stockage externes de plusieurs façons. Le Synology NAS ne reconnaît
que certains systèmes de fichiers via USB : Btrfs, ext3, ext4, FAT32, exFAT, HFS Plus et NTFS.
Vous devez formater les disques externes avec d'autres systèmes de fichiers avant de les
utiliser. Pour plus d'informations, reportez-vous à cet article.
Si vous souhaitez accéder aux données stockées sur les systèmes de fichiers exFAT, installez le
paquet exFAT Access sur votre Synology NAS. Reportez-vous à cet article pour obtenir plus
d'informations sur le paquet exFAT et à cet article pour connaître les modèles compatibles.
4.3 Storage Analyzer
Storage Analyzer vous permet de surveiller les tendances générales d'utilisation de votre
Synology NAS. Créez des tâches de création de rapports afin d'obtenir des rapports détaillés
sur l'utilisation des volumes qui vous aident à gérer le système et à optimiser les paramètres.
Pour plus d'informations, reportez-vous aux articles sous Storage Analyzer.
4.4 SAN Manager et Storage Console
Avec SAN Manager, utilisez le Synology NAS comme stockage étendu pour vos ordinateurs.
Vous pouvez diviser une partie d'un volume afin de créer des LUN et vous y connecter à l'aide
des services SAN (Storage Area Networking).
Le Synology NAS fournit un stockage certifié pour VMware®, Microsoft® et d'autres
plateformes de virtualisation. Pour une meilleure efficacité de gestion, installez
Synology Storage Console pour VMware et Windows afin de gérer les systèmes de stockage
directement dans l'hyperviseur.
• Choisissez le protocole iSCSI ou Fibre Channel pour déployer votre propre stockage SAN. Le
déploiement de Fibre Channel nécessite un commutateur et un adaptateur adéquats.
• Créez des LUN Thick Provisioning ou Thin Provisioning en tant que stockage de données au
niveau des blocs.
41
Chapitre 4 : Stockage et virtualisation
• Protégez le stockage au niveau des blocs avec les fonctionnalités d'instantané et de
réplication.
Pour savoir comment configurer les services iSCSI ou Fibre Channel, reportez-vous aux articles
sous SAN Manager. Pour plus d'informations sur les plug-ins, consultez les articles sur
Synology Storage Console pour VMware et Windows.
Lectures complémentaires
• Reportez-vous à ce tutoriel pour obtenir des instructions sur l'installation de
Synology Storage Console dans votre environnement VMware.
4.5 Virtual Machine Manager
Virtual Machine Manager est un hyperviseur complet pour Synology NAS. Vous pouvez
exécuter des services Windows ou Linux virtualisés sur votre Synology NAS et créer des
instances virtuelles de Virtual DSM.
L'architecture de mise en cluster vous permet de gérer les machines virtuelles et les opérations
sur plusieurs Synology NAS à partir d'un portail unique. Affectez les ressources matérielles
disponibles et migrez les machines virtuelles entre différents Synology NAS en cas de besoin.
Pour la protection des données, sécurisez les machines virtuelles avec des plans de protection
d'instantané et de réplication. Il existe également la fonction high-availability intégrée
permettant de minimiser les temps d'arrêt du système.
Pour plus d'informations sur le paquet et ses fonctionnalités, reportez-vous aux articles sous
Virtual Machine Manager.
42
Chapitre 5 : Partage et synchronisation des fichiers
Chapitre 5 : Partage et synchronisation des
fichiers
5.1 Dossiers partagés
Synology propose deux types de dossiers partagés à des fins de stockage général et pour
accéder à des fichiers à partir de plusieurs sites.
Dossier partagé
Le dossier partagé est le répertoire de base du Synology NAS dans lequel vous pouvez
stocker des fichiers et des dossiers. Vous devez créer au moins un dossier partagé avant de
stocker des données.
Stockez les données dans des dossiers partagés privés ou partagez-les avec des utilisateurs
ou des groupes d'utilisateurs spécifiques selon des autorisations d'accès personnalisées. Pour
ajouter une couche de protection supplémentaire, vous pouvez également chiffrer les dossiers
partagés.
Pour savoir comment créer un dossier partagé et démarrer le partage de fichiers, reportezvous au Chapitre 2.8 ou aux articles sous Dossier partagé.
Les options plus avancées pour les dossiers partagés incluent :
• Clonage de dossiers partagés pour créer des copies quasi-instantanées (uniquement
disponible sur les volumes Btrfs).
• Activation de la fonction Corbeille dans les dossiers partagés afin de stocker les fichiers et
dossiers supprimés que vous souhaitez récupérer.
• Utilisation du Gestionnaire de clés pour gérer les clés de chiffrement des dossiers partagés
et déchiffrer plusieurs dossiers partagés simultanément.
Lectures complémentaires
• Je ne parviens pas à accéder à un dossier partagé sur Synology NAS via SMB ou AFP.
Que puis-je faire ?
Dossier Hybrid Share
Le dossier Hybrid Share est le stockage dans le cloud sur la solution de cloud public de
Synology, C2 Storage. Vous pouvez monter le dossier Hybrid Share en tant que type de
dossier partagé sur Synology NAS et connecter le Synology NAS sur site au C2 Storage. Une
fois le dossier Hybrid Share monté sur le Synology NAS, vous pouvez afficher toutes les
données basées sur le cloud localement et mettre en cache uniquement les fichiers les plus
43
Chapitre 5 : Partage et synchronisation des fichiers
récemment consultés sur le site local. Le dossier Hybrid Share est une fonctionnalité de
Hybrid Share Service et peut vous aider à réaliser les actions suivantes :
• Accès à des fichiers multisites : montez le même dossier Hybrid Share sur plusieurs
Synology NAS pour accéder aux données stockées de manière centralisée.
• Disaster Recovery : montez un dossier Hybrid Share sur un Synology NAS pour accéder
instantanément à toutes les données stockées, sans passer par un long processus de
récupération des données lors de la migration vers un nouveau NAS ou lors d'une panne de
disque.
Pour commencer, vous avez besoin des composants suivants :
• Un plan Hybrid Share
• Un Synology NAS qui s'exécute sur DSM 7.0 ou une version ultérieure
• Le paquet Hybrid Share Service
• Un volume Btrfs sur lequel monter le dossier Hybrid Share
• Une connexion à un réseau externe
Pour plus d'informations, reportez-vous à ces articles.
Chiffrement
Le Synology NAS utilise le chiffrement AES-256 afin de protéger les dossiers partagés et les
dossiers Hybrid Share contre les accès non autorisés.
• Dossiers partagés : le chiffrement est facultatif pour les dossiers partagés. Pour plus
d'informations, reportez-vous à cet article.
• Dossiers Hybrid Share : les dossiers Hybrid Share sont toujours chiffrés sur le NAS avant
le transfert vers C2 Storage pour garantir la sécurité des données. Vous avez besoin d'une
clé de chiffrement pour monter et déchiffrer les dossiers Hybrid Share. Les données restent
chiffrées lorsqu'elles sont chargées et stockées sur C2 Storage.
Autorisations
Vous pouvez implémenter automatiquement les paramètres d'autorisations de la liste de
contrôle d'accès (ACL) Windows pour les dossiers partagés et les dossiers Hybrid Share. Cela
vous permet également de personnaliser les autorisations pour des fichiers et sous-dossiers
individuels dans Windows ACL.
5.2 Services de fichiers
SMB/AFP/NFS
Configurez les protocoles de mise en réseau SMB, NFS et AFP sur votre Synology NAS pour
l'utiliser comme centre de partage de fichiers. Gérez les fichiers dans les dossiers partagés
44
Chapitre 5 : Partage et synchronisation des fichiers
DSM à partir des ordinateurs clients comme si vous utilisiez le stockage local.
DSM prend en charge les protocoles les plus courants pour offrir un accès transparent aux
fichiers à partir de périphériques Windows, Linux et Mac :
• Pour Windows : SMB/CIFS
• Pour Mac : AFP, SMB
• Pour Linux : NFS, SMB
Chaque système d'exploitation dispose d'un protocole de partage de fichiers natif qui offre
les meilleures performances pour cette plateforme. SMB prend en charge les trois types
de systèmes d'exploitation, mais peut être plus lent que NFS et AFP. Chaque protocole a
également des implications de sécurité différentes.
Pour activer un ou plusieurs protocoles de partage de fichiers, accédez à Panneau de
configuration > Services de fichiers. Pour plus d'informations, reportez-vous à SMB/AFP/NFS.
FTP
FTP est un moyen pratique de partager des fichiers avec des utilisateurs connus ou anonymes.
Les utilisateurs peuvent accéder à un serveur FTP à partir de leur ordinateur à l'aide de
navigateurs Web ou de clients FTP. Vous pouvez mettre à niveau la sécurité de transfert avec
FTP sur SSL (FTPS) et SSH FTP (SFTP).
Pour savoir comment configurer le service FTP, reportez-vous aux articles sous FTP.
5.3 File Station
File Station est un gestionnaire de fichiers intégré permettant aux utilisateurs d'accéder et de
gérer facilement des fichiers. Partagez des fichiers en toute sécurité avec des autorisations
d'accès personnalisables et des liens de partage temporaires. Il s'agit de l'emplacement
centralisé pour visualiser tous les fichiers, y compris les photos, les chansons et même les
fichiers de sauvegarde.
Les fonctionnalités supplémentaires incluent :
• Centralisation de l'accès aux fichiers grâce au montage des dossiers distants et du stockage
dans le cloud public sur File Station.
• Création des demandes de fichiers pour les utilisateurs qui n'utilisent pas DSM afin de
charger des fichiers vers Synology NAS.
• Accès à des fichiers depuis n'importe où grâce à l'application mobile, DS file.
Pour en savoir plus, reportez-vous aux articles sous File Station.
45
Chapitre 5 : Partage et synchronisation des fichiers
5.4 Synology Drive Server
Synology Drive est une solution complète de collaboration et de gestion de fichiers qui vous
permet de gérer, de partager et d'étudier des fichiers facilement avec des pairs. Le paquet
est composé de trois éléments : Console d'administration Synology Drive, Synology Drive et
Synology Drive ShareSync.
Dans la console d'administration, les administrateurs peuvent nommer des dossiers
d'équipe, surveiller les connexions client et gérer les paramètres de service. Le portail Web
Synology Drive permet à chacun de parcourir, de gérer, de partager et d'étudier des fichiers et
des dossiers avec des pairs. Synology Drive ShareSync est une application qui synchronise les
fichiers dans Synology Drive sur plusieurs Synology NAS.
Synology Drive est également fourni avec un utilitaire de bureau (Synology Drive Client) et
une application mobile (Synology Drive). Ces applications sont disponibles sur toutes les
plateformes traditionnelles.
Grâce à Synology Drive, vous pouvez effectuer les actions suivantes :
• Sauvegarde locale de fichiers : synchronisez et sauvegardez des fichiers sur votre
périphérique client.
• Contrôle des versions : conservez jusqu'à 32 versions par fichier. La technologie
Intelliversioning de Synology Drive vous aide à conserver les changements les plus
importants.
• Accessibilité hors ligne : épinglez les fichiers importants sur votre périphérique client afin
d'assurer une accessibilité continue, même lorsque votre périphérique client est hors ligne.
• Échange multisites : synchronisez des fichiers et des dossiers sur plusieurs sites pour
simplifier l'accès local et optimiser la collaboration entre les bureaux. Il fournit également
une redondance de fichiers supplémentaire.
• Collaboration en temps réel : la compatibilité avec Synology Office et Synology Chat
augmente la productivité. Collaborez sur des documents, des feuilles de calcul ou des
diapositives et lancez des discussions au fur et à mesure de votre travail.
Pour savoir comment configurer Synology Drive, reportez-vous aux articles sous Synology
Drive Server.
Lectures complémentaires
• L'espace de stockage dans Synology Drive Server est presque plein. Que puis-je
faire ?
• Comment puis-je sauvegarder des données sur mon ordinateur à l'aide de
Synology Drive Client ?
• Comment synchroniser des données entre plusieurs Synology NAS via Synology
Drive Server ?
46
Chapitre 5 : Partage et synchronisation des fichiers
5.5 Cloud Sync
Connectez votre Synology NAS à Google Drive, Dropbox et d'autres services de cloud public
pour créer votre propre cloud hybride. Choisissez entre une synchronisation unidirectionnelle
ou bidirectionnelle pour sauvegarder ou synchroniser les données entre votre NAS privé et les
clouds publics.
Vous pouvez utiliser la synchronisation unidirectionnelle pour sauvegarder des données de
votre Synology NAS vers des clouds publics, ou l'inverse. Les modifications de fichier du côté
destination de la synchronisation n'affectent pas la source.
En parallèle, la synchronisation bidirectionnelle maintient les fichiers sur votre Synology NAS et
dans le cloud public identiques. Elle charge et télécharge automatiquement les modifications
des deux côtés.
Un dossier peut être synchronisé sur plusieurs clouds publics ou sur plusieurs comptes du
même cloud pour créer plusieurs sauvegardes de vos fichiers. Vous pouvez sélectionner
exactement les fichiers de votre Synology NAS ou du cloud public que vous souhaitez
synchroniser, et dans quelle direction.
Pour empêcher tout accès non autorisé aux fichiers dans le cloud, vous pouvez protéger les
fichiers synchronisés avec le chiffrement AES-256.
Pour empêcher Cloud Sync d'affecter d'autres applications ou processus, vous pouvez planifier
des tâches de synchronisation, limiter le trafic ou limiter l'utilisation des ressources système.
Pour en savoir plus sur Cloud Sync, reportez-vous à Cloud Sync.
5.6 WebDAV
WebDAV (Web-based Distributed Authoring and Versioning) est une extension du
protocole HTTP qui permet aux utilisateurs de gérer des fichiers stockés sur des serveurs
distants. Les programmes clients les plus répandus prenant en charge WebDAV comptent
l'Explorateur de fichiers Windows, macOS Finder et de nombreux gestionnaires de fichiers
Linux.
Une fois WebDAV Server configuré, vous pouvez monter et consulter des dossiers partagés sur
des périphériques Windows, macOS ou Linux.
WebDAV présente les avantages suivants par rapport aux autres protocoles d'accès aux
fichiers :
• Offre de meilleures performances que CIFS/SMB sur VPN
• Prend en charge la modification de fichiers sur les périphériques clients
• Utilise la sécurité HTTPS
Pour savoir comment activer WebDAV sur votre Synology NAS, reportez-vous à cet article.
47
Chapitre 5 : Partage et synchronisation des fichiers
Lectures complémentaires
• Comment accéder aux fichiers du Synology NAS avec WebDAV ?
• Comment importer des calendriers de WebDAV Server vers Synology Calendar ?
48
Chapitre 6 : Sauvegarde des données
Chapitre 6 : Sauvegarde des données
6.1 Active Backup Suite
Solution de sauvegarde d'ordinateur personnel/serveur/MV
Active Backup for Business
Votre Synology NAS peut servir de destination de sauvegarde de vos ordinateurs personnels,
serveurs physiques, serveurs de fichiers et machines virtuelles.
Active Backup for Business est une solution de protection des données d'entreprise touten-un qui vous permet de gérer, de déployer et de surveiller facilement plusieurs tâches de
sauvegarde personnalisées pour plusieurs périphériques dans un emplacement centralisé.
Active Backup for Business se compose d'une console d'administration et d'un portail de
récupération. La console d'administration vous permet de déployer et de suivre la protection
de plusieurs périphériques. Le portail de récupération permet aux administrateurs et aux
utilisateurs finaux délégués par l'administrateur de serveur de consulter, de parcourir, de
télécharger et de restaurer des données sauvegardées. Optimisez l'efficacité de la sauvegarde
avec Active Backup for Business grâce à la déduplication globale, à la compression des
données et aux technologies de sauvegarde incrémentale. Même lorsque les données sont
sauvegardées à partir de plateformes différentes, l'espace de stockage utilisé par les mêmes
données de sauvegarde peut être considérablement réduit.
En outre, diverses méthodes de restauration pour les périphériques sauvegardés, telles que
la restauration complète des périphériques et la restauration instantanée sur des plateformes
virtuelles, sont fournies pour répondre aux différents besoins des services informatiques. En
cas de sinistre informatique, vous pouvez récupérer vos données de sauvegarde en un clin
d'œil afin de réduire les temps d'arrêt et d'assurer la continuité de l'activité.
Active Backup for Business prend en charge les périphériques de sauvegarde suivants :
• Ordinateur personnel Windows
• Serveur physique Windows
• Serveur physique Linux
• Machine virtuelle VMware vSphere
• Machine virtuelle Microsoft Hyper-V
• Serveur de fichiers avec le protocole SMB
• Serveur de fichiers avec le protocole rsync
49
Chapitre 6 : Sauvegarde des données
Pour savoir comment créer une tâche de sauvegarde pour chaque périphérique dans
Active Backup for Business, reportez-vous aux articles sous Active Backup for Business.
Solution de sauvegarde SaaS
Active Backup for Microsoft 365
Sauvegardez vos données importantes situées sur les services Microsoft, y compris
OneDrive for Business, Exchange Online et SharePoint Online avec Active Backup for M
icrosoft 365. Les utilisateurs des plans Microsoft 365 Business, Enterprise, Education et
Exchange Online peuvent sauvegarder les données des services Microsoft sur Synology NAS.
Active Backup for Microsoft 365 comprend une console d'administration et un portail de
récupération. La console d'administration est une interface de gestion centralisée, où les
administrateurs globaux de Microsoft 365 peuvent créer des tâches de sauvegarde, surveiller
l'état de la sauvegarde et gérer la consommation du stockage. Une fois que les administrateurs
ont effectué une tâche de sauvegarde dans la console d'administration, les utilisateurs
peuvent restaurer eux-mêmes les données de sauvegarde dans le portail de récupération.
Active Backup for Microsoft 365 vous permet de protéger les données conservées sur
Microsoft 365 afin de minimiser le risque de perte de données et de récupérer les données
de sauvegarde de manière flexible. Une sauvegarde continue permet aux entreprises de
sauvegarder les services des utilisateurs de manière ininterrompue, réduisant ainsi le risque
de perte de données. Lorsqu'une récupération de données est nécessaire, la restauration
granulaire et l'exportation des données sont proposées par le portail de récupération.
Restaurez facilement les données à leur emplacement d'origine ou téléchargez-les sur le
périphérique local dans un seul emplacement.
La liste suivante répertorie les options de sauvegarde prises en charge pour chaque service
Microsoft :
• OneDrive for Business : fichiers, autorisations de partage de fichiers et metadata
correspondantes
• Exchange Online : boîte aux lettres comprenant les e-mails, structure des dossiers, pièces
jointes aux e-mails, contacts et calendrier, ainsi que les pièces jointes aux événements.
• SharePoint Online : bibliothèques de documents et listes stockées dans Sites, Mes sites et
Groupe de site.
Pour savoir comment créer une tâche de sauvegarde dans Active Backup for Microsoft 365,
reportez-vous à cet article.
Active Backup for Google Workspace
Active Backup for Google Workspace est conçu pour sauvegarder les données stockées
dans Google Drive, Gmail, Google Contacts et Google Calendar. Active Backup for Google W
orkspace comprend une console d'administration et un portail de récupération. La console
d'administration permet aux administrateurs de Google Workspace de créer des tâches de
sauvegarde pour tous les comptes Google Workspace et fournit une interface centralisée avec
des fonctions complètes de gestion et de surveillance. Le portail de récupération offre un
libre-service de restauration des données de sauvegarde pour les administrateurs et les autres
50
Chapitre 6 : Sauvegarde des données
utilisateurs.
Active Backup for Google Workspace vous permet de protéger les données de
Google Workspace afin de minimiser le risque de perte de données et de récupérer
les données de sauvegarde de manière flexible. Une sauvegarde continue permet aux
entreprises de sauvegarder les services des utilisateurs de manière ininterrompue, réduisant
ainsi le risque de perte de données. Lorsqu'une récupération de données est nécessaire,
la restauration granulaire et l'exportation des données sont proposées par le portail de
récupération. Restaurez facilement les données à leur emplacement d'origine ou téléchargezles sur le périphérique local à l'aide d'un portail de récupération unique.
La liste suivante répertorie les options de sauvegarde prises en charge pour chaque service
Google Workspace :
• Google Drive : fichiers, autorisations de partage de fichiers et metadata correspondantes
dans Mon Drive et les disques partagés.
• Gmail : boîte aux lettres, y compris les étiquettes et les pièces jointes aux e-mails.
• Google Contacts : données de contact.
• Google Calendar : calendriers, y compris les événements de calendrier et leurs pièces
jointes.
Pour savoir comment créer une tâche de sauvegarde dans Active Backup for Google Workspac
e, reportez-vous à cet article.
6.2 USB Copy
USB Copy vous permet de copier des données entre un Synology NAS et un périphérique de
stockage USB ou une carte SD.
Pour un stockage efficace, vous pouvez configurer les paramètres suivants pour une tâche de
copie afin de garantir que seules les données ciblées sont échangées et que seules les versions
de copie importantes sont conservées :
• Filtres personnalisés en fonction des types de fichiers et des extensions.
• Modes de copie incrémentale, miroir et multiversion.
• Rotation de version pour le mode de copie multiversion.
Vous pouvez personnaliser une tâche de copie pour chaque périphérique de stockage USB/SD.
Lorsqu'un périphérique déjà utilisé pour une tâche de copie est connecté au Synology NAS, il
est reconnu et les paramètres précédents sont automatiquement appliqués.
Pour savoir comment créer une tâche de copie, reportez-vous à cet article.
51
Chapitre 6 : Sauvegarde des données
Remarques :
• Tous les périphériques de stockage USB/SD des systèmes de fichiers Synology pris en
charge suivants sont autorisés à copier des données depuis ou vers un Synology NAS :
FAT32, NTFS, ext3, ext4 et exFAT.
52
Chapitre 7 : Protection de NAS
Chapitre 7 : Protection de NAS
7.1 Sauvegarde de la configuration de DSM
La sauvegarde régulière des configurations système vous permet de récupérer et de
restaurer rapidement vos paramètres sans aucun problème. Pour configurer DSM de façon
à sauvegarder automatiquement les configurations système sur votre compte Synology,
accédez à Panneau de configuration > Mise à jour et restauration > Sauvegarde de la
configuration. Les sauvegardes peuvent également être effectuées manuellement avec les
données enregistrées sur votre ordinateur.
Pour savoir comment configurer la sauvegarde de la configuration système de DSM, reportezvous à cet article.
7.2. Hyper Backup
Hyper Backup vous permet de sauvegarder et de restaurer toutes les données de votre
Synology NAS, telles que les configurations système, les paramètres d'autorisation, les
applications, les dossiers, les fichiers et les LUN. Une large sélection de destinations de
sauvegarde comprend des dossiers locaux, NAS distants, serveurs de fichiers rsync et
plusieurs fournisseurs de services cloud. Vous bénéficiez ainsi d'une plus grande flexibilité
pour la structuration d'une stratégie de sauvegarde.
53
Chapitre 7 : Protection de NAS
Plusieurs versions de sauvegarde des données sont conservées afin de garder les informations
importantes à portée de main et de faciliter leur suivi. Les données de sauvegarde sont
conservées dans une base de données chiffrée que vous pouvez facilement parcourir,
télécharger ou restaurer à l'aide d'Hyper Backup Explorer sur les plateformes DSM, Windows,
Mac et Linux.
Pour savoir comment créer une tâche de sauvegarde dans Hyper Backup, reportez-vous à cet
article.
7.3. Snapshot Replication
Protégez votre NAS grâce à des plans d'instantané et de réplication programmables et
quasi-instantanés. Un instantané est l'état de votre NAS à un moment donné. Par rapport
aux sauvegardes complètes, les instantanés utilisent un espace de stockage minimal et
peuvent être pris en quelques secondes avec l'aide de Btrfs. Récupérez vos données à l'aide
d'instantanés après une perte ou une corruption accidentelle ou malveillante de données.
Vous pouvez consulter les versions antérieures des fichiers et les restaurer facilement dans
File Station ou l'Explorateur de fichiers Windows. Supprimez automatiquement les anciens
instantanés inutiles et personnalisez une politique de conservation pour libérer de l'espace de
stockage.
Si vous disposez de plusieurs Synology NAS prenant en charge Snapshot Replication, vous
pouvez répliquer des instantanés vers un NAS distant afin de sécuriser davantage vos données.
Configurez les planifications de réplication pour prendre régulièrement des instantanés de
vos dossiers partagés/LUN et transférer des instantanés vers l'autre NAS. Lorsque la source de
réplication n'est pas accessible, effectuez un basculement afin de garantir l'accès aux fichiers
sur l'autre NAS. Cela peut être très utile si vous planifiez un scénario de reprise après sinistre
afin d'assurer l'accès continu aux données de votre NAS.
Pour plus d'informations sur les instantanés et la réplication, reportez-vous à cet article.
7.4 Synology High Availability
High Availability est une solution de disposition de serveur conçue pour réduire les
interruptions des services causées par des défaillances du serveur. Avec deux Synology NAS,
vous pouvez utiliser Synology High Availability afin d'établir un « cluster high-availability » où
un serveur assume le rôle de « serveur actif » et l'autre sert de « serveur passif » en veille.
À l'aide d'un mécanisme de mise en miroir des données en temps réel, toutes les données
stockées sur le serveur actif sont répliquées sur le serveur passif en temps réel. Par
conséquent, toutes les données répliquées sont rapidement accessibles en cas de panne
matérielle, ce qui réduit les temps d'arrêt de votre service.
Pour savoir comment configurer un cluster high-availability, reportez-vous à cet article.
54
Chapitre 8 : Sécurité
Chapitre 8 : Sécurité
8.1 Paramètres de sécurité
Protégez votre Synology NAS contre les connexions non autorisées grâce aux règles de
pare-feu, au blocage automatique et à la protection du compte à partir du Panneau de
configuration. Les paramètres de pare-feu appropriés vous permettent de contrôler les
adresses IP ou les services ayant accès à DSM.
Les fonctions de blocage automatique et de protection du compte vous permettent de vous
assurer que votre Synology NAS est protégé contre les attaques par force brute. Elles bloquent
les adresses IP ou les comptes DSM dont les tentatives infructueuses de connexion sont trop
nombreuses. En cas de tentatives de connexion à votre NAS ou à ses services à partir d'une
adresse IP spécifique avec des combinaisons de nom d'utilisateur/mot de passe aléatoires,
le blocage automatique empêche les utilisateurs de cette adresse IP d'accéder au NAS. La
protection du compte fonctionne de la même manière, mais se concentre sur les comptes
individuels, permettant ainsi de bloquer l'accès des utilisateurs à des comptes spécifiques.
Les certificats de Let's Encrypt ou d'autres autorités de certification permettent de sécuriser les
connexions vers et depuis DSM. Lorsque vous vous connectez à DSM via un navigateur Web,
les certificats chiffrent les informations envoyées entre DSM et le navigateur pour empêcher
toute interception possible d'informations. HTTPS s'affiche dans l'URL une fois que vous avez
installé un certificat. Cela signifie que la page est protégée par des algorithmes de chiffrement.
Pour configurer les paramètres de sécurité, accédez à Panneau de configuration > Sécurité.
Pour en savoir plus sur ces paramètres respectifs, reportez-vous aux articles suivants : Parefeu, Protection et Certificat.
8.2 Secure SignIn
Le service Secure SignIn vise à améliorer la sécurité globale des comptes DSM tout en offrant
des options de connexion faciles à utiliser et flexibles. Grâce à une invite à laquelle vous
pouvez répondre d'une simple pression (Approuver la connexion) ou à une clé de sécurité
matérielle, vous pouvez vous connecter sans avoir à saisir manuellement le mot de passe.
Pour protéger davantage votre compte, activez l'option d'authentification à 2 facteurs.
Après avoir saisi le mot de passe, sélectionnez un code OTP (code de vérification unique), la
fonction Approuver la connexion ou une clé de sécurité matérielle comme deuxième étape de
vérification d'identité pour une expérience de connexion fluide.
Synology propose une application d'authentification mobile, Synology Secure SignIn, dédiée à
l'approbation des demandes de connexion et à la réception de codes OTP.
55
Chapitre 8 : Sécurité
Pour en savoir plus sur les méthodes de connexion et l'authentification à 2 facteurs, reportezvous aux articles sous Méthodes de connexion.
8.3 Conseiller de sécurité
Conseiller de sécurité offre un contrôle de sécurité complet des paramètres système de votre
Synology NAS. Il recherche les failles de sécurité et donne des recommandations afin que vous
preniez des mesures.
Conseiller de sécurité vous permet d'effectuer les contrôles de sécurité suivants afin d'assurer
la sécurité des données et du système :
• Détection et suppression des programmes malveillants.
• Vérification de la force du mot de passe.
• Analyse du système et des paramètres réseau associés.
• Analyse des activités de connexion suspectes.
• Recherche des mises à jour de DSM et de version de paquet disponibles.
Vous pouvez exécuter une vérification manuelle/planifiée du système en fonction d'une
ligne de base de sécurité préférée, ou personnaliser une liste de contrôle pour répondre
à vos besoins. Pour consolider les résultats dans un rapport quotidien/mensuel, accédez
à Conseiller de sécurité > Avancé > Paramètres du rapport. Pour recevoir les rapports
par e-mail, accédez à Panneau de configuration > Notification et activez le service de
notification.
Pour commencer, reportez-vous à la section 2.12 pour connaître les instructions étape par
étape.
Pour plus d'informations, reportez-vous aux articles sous Conseiller de sécurité.
8.4 Antivirus
Protégez votre Synology NAS contre les menaces malveillantes grâce à une solution antivirus.
Vous pouvez exécuter une analyse complète du système, analyser des dossiers spécifiques
ou planifier des tâches d'analyse automatique. Les définitions de virus sont automatiquement
mises à jour afin de garantir une sécurité maximale.
Deux paquets antivirus sont disponibles dans le Centre de paquets : Antivirus Essential (gratuit,
basé sur le moteur d'analyse ClamAV) et Antivirus by McAfee (service payant, optimisé par
le moteur d'analyse McAfee). Pour plus d'informations, reportez-vous aux articles suivants :
Antivirus Essential, Antivirus by McAfee.
56
Chapitre 9 : Réseau
Chapitre 9 : Réseau
9.1 Accès externe
Si votre Synology NAS est situé dans un réseau privé (par ex., connecté à un routeur en tant
que client), vous pouvez configurer des paramètres d'accès externes afin d'accéder à votre
Synology NAS depuis n'importe où sur Internet. Cette section explique les principes de base
concernant trois approches de l'accès externe : QuickConnect, DDNS et transmission des
ports.
QuickConnect
QuickConnect est conçu pour faciliter et accélérer les connexions à votre Synology NAS depuis
l'extérieur du réseau local. Avec un QuickConnect ID personnalisé, vous pouvez accéder à
votre Synology NAS sans avoir à configurer une adresse IP externe statique, à configurer des
règles de transmission des ports NAT ou à basculer entre les adresses WAN/LAN lorsque votre
Synology NAS est déplacé vers un autre emplacement.
Pour configurer QuickConnect, accédez à Panneau de configuration > Accès externe >
QuickConnect. Pour savoir comment configurer QuickConnect, reportez-vous à cet article.
57
Chapitre 9 : Réseau
Lectures complémentaires
• Quelles sont les différences entre QuickConnect et DDNS ?
• Quels paquets ou services prennent en charge QuickConnect ?
• Je ne peux pas accéder à mon périphérique Synology via QuickConnect. Que puis-je
faire ?
• Livre blanc de Synology QuickConnect
DDNS
Le service DDNS (Dynamic Domain Name System) est un moyen efficace de permettre un
accès externe à Synology NAS. Il simplifie les connexions à votre Synology NAS sur Internet
en mappant un nom d'hôte à son adresse IP. Par exemple, vous pouvez accéder à votre
Synology NAS à l'aide d'un nom d'hôte DDNS (par ex., « www.john.synology.me ») au lieu
d'utiliser une adresse IP (par ex., « 10.17.1.1 »).
Pour configurer les noms d'hôte DDNS, accédez à Panneau de configuration > Accès
externe > DDNS. Pour savoir comment enregistrer un nom d'hôte DDNS pour votre
Synology NAS, reportez-vous à cet article.
Lectures complémentaires
• Quelles sont les différences entre QuickConnect et DDNS ?
• Foire aux questions à propos du service Synology DDNS
58
Chapitre 9 : Réseau
Transmission des ports
La transmission des ports permet aux périphériques externes d'accéder aux ressources d'un
réseau local. Elle consiste à rediriger les paquets réseau d'un périphérique NAT (par ex., un
routeur) vers la combinaison adresse IP/port d'un périphérique local.
Pour configurer les règles de transmission des ports, accédez à Panneau de configuration >
Accès externe > Configuration du routeur.
Pour savoir comment configurer des règles de transmission des ports sur DSM, reportez-vous
à cet article.
Lectures complémentaires
• Pour plus d'informations sur le mécanisme de transmission des ports, reportez-vous à la
section sur les mécanismes de transmission des ports de cet article.
• Quels sont les ports réseau utilisés par les services DSM ?
• Tutoriel vidéo : Configuration de la transmission des ports pour accéder à votre
Synology NAS à distance
9.2 Paramètres réseau
Dans la plupart des cas, vous pouvez commencer à explorer les services sur votre
Synology NAS immédiatement après avoir installé DSM sans avoir à configurer les paramètres
réseau. Pour ceux qui souhaitent personnaliser les paramètres, accédez à Panneau de
59
Chapitre 9 : Réseau
configuration > Réseau.
Voici quelques options génériques de réseau disponibles dans Panneau de configuration >
Réseau > Général :
• Modification du nom d'hôte : un nom d'hôte est une étiquette unique et absolue pour
un périphérique sur un réseau. Il est utilisé pour identifier le périphérique lors de la
communication réseau. Pour modifier le nom d'hôte de votre Synology NAS, saisissez un
nouveau nom dans le champ Nom du serveur de la section Général.
• Attribution de la passerelle par défaut : une passerelle connecte plusieurs réseaux
différents afin que les données de votre Synology NAS puissent être transmises à d'autres
réseaux. La passerelle par défaut est le périphérique utilisé si aucune autre route n'est
spécifiée. Pour attribuer la passerelle par défaut, cliquez sur le bouton Modifier situé en
regard de Passerelle par défaut et organisez l'ordre de priorité des passerelles connectées.
• Spécification des DNS Server : le service DNS (Domain Name System) résout les adresses
Internet faciles à mémoriser en adresses numériques utilisées par les périphériques
connectés à Internet. Lorsque votre Synology NAS se connecte à un nom de domaine tel que
« www.synology.com », son DNS Server est responsable de l'interrogation de l'adresse IP
du site « 210.61.203.200 », permettant à votre Synology NAS d'accéder aux informations du
site Web. Dans la section Général, vous pouvez cocher la case Configurer manuellement
DNS Server et spécifier un DNS Server préféré, ainsi qu'un autre serveur.
• Connexion via un serveur proxy : un serveur proxy fonctionne au nom des périphériques
clients pour accéder aux ressources sur Internet. Pour spécifier un proxy pour votre
Synology NAS, cochez la case Se connecter via un serveur proxy dans la section Proxy,
saisissez l'adresse et le port dans les champs Adresse et Port, puis cliquez sur Appliquer.
Pour plus d'informations sur les paramètres dans Panneau de configuration > Réseau >
Général, reportez-vous à cet article.
60
Chapitre 9 : Réseau
Gestion des interfaces réseau
Une interface réseau sert de support pour connecter votre Synology NAS à des réseaux locaux
ou à Internet. Il existe trois types de connexion pour les interfaces réseau que vous pouvez
configurer dans Panneau de configuration > Réseau > Interface réseau comme indiqué cidessous :
• IP dynamique : après l'installation de DSM, votre Synology NAS obtient automatiquement
une adresse IP dynamique à partir d'un serveur DHCP (Dynamic Host Configuration
Protocol) (par ex., un routeur). Si vous avez modifié le type de connexion de Synology NAS,
mais que vous souhaitez utiliser à nouveau le mode IP dynamique, sélectionnez l'interface
réseau spécifiée, cliquez sur Modifier et cochez la case Obtenir la configuration réseau
automatiquement (DHCP) dans l'onglet IPv4.
• IP statique : si vous avez déjà des adresses IP fixes, vous pouvez adopter ce type de
connexion pour les interfaces réseau. Pour une utilisation en entreprise, nous vous
suggérons d'attribuer une adresse IP statique à votre Synology NAS afin de simplifier
la gestion par les administrateurs informatiques. Pour savoir comment configurer une
adresse IP statique sur DSM, reportez-vous à cet article.
• PPPoE : si votre Synology NAS se connecte à Internet via un modem DSL ou câble et que
vous avez acheté un service PPPoE (point to point Protocol over Ethernet) auprès de votre
ISP, vous pouvez adopter ce type de connexion pour permettre à votre NAS de se connecter
directement à Internet sans routeur. Pour savoir comment activer les connexions PPPoE sur
DSM, reportez-vous à cet article.
Dans Panneau de configuration > Réseau > Interface réseau, vous pouvez configurer
d'autres paramètres liés aux interfaces réseau de votre Synology NAS, y compris les
connexions IPv6, les paramètres client VPN et la technologie Link Aggregation. La section
suivante présente brièvement ces options et vous guide dans leurs configurations.
61
Chapitre 9 : Réseau
Configuration des connexions IPv6
Outre les connexions à Internet via le protocole IPv4, DSM prend également en charge la
structure d'adresses IPv6 via les deux stratégies suivantes (elles peuvent être adoptées
simultanément) :
• Double pile : une configuration double pile IPv4/IPv6 vous permet de configurer votre
Synology NAS avec une adresse IPv4 et IPv6. Utilisez cette approche pour accéder aux
ressources dans les environnements réseau IPv4 et IPv6.
• Tunneling : Le tunneling implique la transmission d'un protocole à l'intérieur d'un autre via
l'encapsulation. Cette méthode permet à votre Synology NAS d'encapsuler des paquets IPv6
dans des paquets IPv4 et de les envoyer sur des réseaux IPv4.
Pour savoir comment configurer une interface réseau intégrée IPv6, reportez-vous à cet
article.
Lectures complémentaires
• Quels sont les services sur Synology NAS qui prennent en charge IPv6 ?
Transformation de votre Synology NAS en client VPN
62
Chapitre 9 : Réseau
Le service VPN (Virtual Private Network) vous permet d'accéder aux ressources de manière
confidentielle via vos réseaux privés, où que vous soyez. Il sert également à protéger les
connexions réseau de votre Synology NAS via des tunnels chiffrés.
Avec DSM, vous pouvez facilement vous connecter à un VPN Server avec votre Synology NAS
via les protocoles PPTP, OpenVPN ou L2TP/IPSec. Si plusieurs sources VPN sont disponibles,
vous pouvez également passer d'un serveur à l'autre à l'aide de profils VPN.
Pour savoir comment créer des profils VPN sur DSM, reportez-vous à cet article.
Combinaison de plusieurs réseaux locaux à Link Aggregation
La technologie Link Aggregation augmente la bande passante de votre Synology NAS en
regroupant plusieurs interfaces réseau et fournit un basculement du trafic pour garantir
des connexions réseau sans interruption. Pour savoir comment lier des interfaces réseau à
Link Aggregation, reportez-vous à cet article.
Contrôle du trafic réseau
63
Chapitre 9 : Réseau
Dans Panneau de configuration > Réseau > Contrôle du trafic, vous pouvez contrôler
le trafic réseau sortant des services DSM afin d'éviter la latence, la congestion et la perte
de paquets. Pour limiter le trafic d'un service spécifique, définissez ses bandes passantes
garanties et maximales sur la page Contrôle du trafic.
Pour savoir comment créer une règle de contrôle du trafic, reportez-vous à cet article.
Configuration des routes statiques
Dans Panneau de configuration > Réseau > Route statique, vous pouvez ajouter des routes
statiques à la table de routage dans DSM. Ce faisant, le trafic de service sur votre DSM peut
être transmis via différents chemins en fonction des destinations du réseau, ce qui améliore
l'efficacité du routage des périphériques de passerelle dans votre environnement réseau. Pour
savoir comment configurer le routage statique, reportez-vous à cet article.
9.3 Serveur proxy
Un serveur proxy agit comme une passerelle qui transfère les requêtes Web et les données
entre les clients de votre réseau et les serveurs sur Internet.
64
Chapitre 9 : Réseau
Vous pouvez utiliser un serveur proxy comme pare-feu, pour filtrer le trafic Web, gérer les
connexions réseau partagées et accélérer les réponses aux requêtes Web courantes.
Pour télécharger et installer le serveur proxy, accédez à Centre de paquets. Pour savoir
comment configurer votre serveur proxy avec ce paquet, reportez-vous aux articles sous
Serveur proxy.
Lectures complémentaires
• Pour savoir comment connecter votre Synology NAS via un serveur proxy, reportez-vous à
la section Connexion via un serveur proxy de cet article.
65
Chapitre 9 : Réseau
9.4 DNS Server
Le service DNS (Domain Name System) est un carnet d'adresses Internet. Il mappe des noms
significatifs (par ex., des noms de domaine tels que « www.synology.com ») en adresses IP (par
ex., « 210.61.203.220 »), ce qui permet aux utilisateurs d'accéder facilement à des pages Web,
des ordinateurs ou d'autres ressources sur des réseaux.
Dans DSM, vous pouvez configurer le service DNS via DNS Server. Ce paquet est
recommandé pour l'hébergement de sites Web et est nécessaire pour les services de domaine
Active Directory. Il présente les caractéristiques suivantes :
• Zones maîtres et esclaves : les limites DNS qui permettent un contrôle granulaire des
composants DNS. Vous pouvez stocker des informations DNS dans une zone maître
(contenant une copie en lecture/écriture des données) et plusieurs zones esclaves
(contenant des copies en lecture seule des données) afin de garantir la haute disponibilité du
service DNS.
• Transfert DNS : autre méthode de résolution DNS utilisée lorsque DNS Server ne trouve pas
les adresses IP correspondantes dans vos zones.
• Clés TSIG : protégez la synchronisation de vos fichiers DNS avec le chiffrement.
• Split-horizon DNS : fonction qui fournit à chaque client des informations DNS
personnalisées, permettant ainsi d'améliorer la gestion de la sécurité et de la confidentialité
des enregistrements de zone DNS.
Pour savoir comment configurer votre DNS Server avec ce paquet, reportez-vous aux articles
sous DNS Server.
Lectures complémentaires
• Comment configurer un DNS Server sur mon Synology NAS ?
66
Chapitre 9 : Réseau
9.5 DHCP Server
Un DHCP Server attribue automatiquement des adresses IP et des paramètres réseau (par
ex., un masque de sous-réseau, un DNS Server, etc.) aux périphériques clients situés dans le
même réseau local. Ce faisant, l'administrateur n'a pas besoin de configurer manuellement les
paramètres réseau pour chaque périphérique client.
Pour télécharger et installer DHCP Server, accédez à Centre de paquets. Pour savoir comment
configurer votre DHCP Server avec ce paquet, reportez-vous à cet article.
9.6 VPN Server
Vous pouvez transformer votre Synology NAS en serveur VPN (Virtual Private Network) afin
de permettre aux utilisateurs DSM de se connecter en toute sécurité au réseau local auquel
appartient le Synology NAS, où qu'ils se trouvent.
67
Chapitre 9 : Réseau
Protocoles VPN pris en charge :
• L2TP/IPSec : combinaison de protocoles offrant des connexions VPN sécurisées. Ce
protocole est pris en charge par la plupart des clients (tels que les périphériques Windows,
Mac, Linux et mobiles).
• OpenVPN : protocole open source permettant d'établir des connexions VPN fiables et
sécurisées. Il protège les connexions VPN grâce au chiffrement SSL/TLS.
• PPTP : protocole VPN plus ancien pris en charge par la plupart des clients, y compris les
périphériques Windows, Mac, Linux et Android.
Pour savoir comment créer un service VPN à l'aide de VPN Server, reportez-vous à cet article.
Lectures complémentaires
• Comment puis-je me connecter au VPN Server de Synology via un PC Windows ?
• Comment puis-je me connecter au VPN Server de Synology via un Mac ?
• Comment puis-je me connecter au VPN Server de Synology via un périphérique
Android ?
• Comment puis-je me connecter au VPN Server de Synology via un périphérique iOS ?
• Foire aux questions concernant les services VPN sur Synology NAS
68
Chapitre 10 : Gestion
Chapitre 10 : Gestion
10.1 Paramètres matériels et d'alimentation
Paramètres matériels
Pour configurer les paramètres matériels généraux de votre Synology NAS, accédez à
Panneau de configuration > Matériel et alimentation > Général, y compris les éléments
suivants :
• Compression de la mémoire
• Rétablissement de l'alimentation
• Contrôle du bip
• Mode de vitesse du ventilateur
Paramètres d'alimentation
Pour configurer les paramètres d'alimentation de votre Synology NAS, accédez aux onglets
suivants dans Panneau de configuration > Matériel et alimentation :
• Planification de l'alimentation : spécifiez une heure de démarrage et d'arrêt automatique
de DSM.
• Hibernation du HDD : spécifiez le temps d'inactivité avant que les disques n'entrent en
69
Chapitre 10 : Gestion
hibernation. Cette fonction vous permet d'économiser de l'énergie et de prolonger la durée
de vie des disques.
• Onduleur : activez la prise en charge de l'onduleur pour étendre le fonctionnement de votre
Synology NAS en cas de panne de courant inattendue. DSM a ainsi suffisamment de temps
pour exécuter un arrêt normal.
Lectures complémentaires
• Comment reconnaître un Synology NAS en hibernation à l'aide des voyants LED ?
• Quelle est la différence entre hibernation du HDD, hibernation du système et
sommeil profond ?
• Pourquoi mon Synology NAS n'entre-t-il pas en hibernation ?
10.2 Portail de connexion
Pour personnaliser les portails Web de connexion pour DSM et diverses applications (par ex.,
File Station), modifier leur arrière-plan et leur apparence de connexion et gérer les paramètres
réseau, accédez à Portail de connexion dans Panneau de configuration.
Vous pouvez personnaliser le port HTTP/HTTPS, le nom de domaine ou l'alias de votre DSM ou
de vos applications afin de permettre aux utilisateurs d'y accéder via des URL personnalisées.
Au lieu que les utilisateurs lancent une application après s'être connectés à DSM, une URL
personnalisée les redirige directement vers l'interface de l'application. Cela permet non
seulement de se connecter rapidement lorsque vous voulez lancer une application spécifique,
mais aussi d'accorder aux autres utilisateurs les autorisations uniquement à des applications
spécifiques de votre DSM.
La gestion des paramètres réseau permet de garantir la sécurité de votre Synology NAS. La
configuration des règles de contrôle d'accès empêche les utilisateurs d'adresses IP refusées
d'accéder à votre Synology NAS, tandis que la configuration des règles de proxy inversé
permet aux utilisateurs de confiance des ports sensibles d'accéder à votre Synology NAS.
70
Chapitre 10 : Gestion
Pour savoir comment configurer les paramètres appropriés, reportez-vous aux articles sous
Portail de connexion.
10.3 Moniteur de ressources
Surveillez en temps réel l'utilisation du CPU, de la mémoire, du disque et du flux réseau de
votre Synology NAS à l'aide du moniteur de ressources intégré.
Vous pouvez afficher des données historiques pour comparer l'utilisation du système sur une
période spécifique et personnaliser les alarmes de performances afin de signaler rapidement
les anomalies de ressources.
La gestion des services exécutés sur votre DSM et des utilisateurs connectés à votre
Synology NAS peut garantir des performances système optimales et contrôler l'utilisation de
la mémoire. Par exemple, vous pouvez empêcher les services qui ont atteint des limites de
vitesse préconfigurées de transférer des fichiers, forcer les utilisateurs à se déconnecter de
DSM ou empêcher les utilisateurs connectés d'accéder aux données sur votre NAS.
Pour savoir comment configurer les paramètres pertinents, reportez-vous aux articles sous
Moniteur de ressources.
71
Chapitre 10 : Gestion
10.4 Centre des journaux
Le Centre des journaux centralise la gestion des journaux système. Vous pouvez configurer
les paramètres de notification pour informer les administrateurs lorsque des événements
spécifiques se produisent.
Le Centre des journaux est activé par défaut lorsque vous configurez DSM. Pour les
fonctionnalités avancées, telles que le transfert de journaux à distance et l'archivage de
journaux, installez le paquet Centre des journaux sur Centre de paquets.
Pour savoir comment utiliser le Centre des journaux, reportez-vous aux articles suivants :
• Centre des journaux (fonction intégrée)
• Centre des journaux (paquet supplémentaire)
10.5 Universal Search
Effectuez des recherches par mots-clés ou effectuez une recherche avancée dans des
applications, des dossiers et des fichiers sur votre Synology NAS en quelques clics à l'aide de
Universal Search. Vous pouvez indexer des dossiers ou du contenu de fichiers pour effectuer
des recherches approfondies et rapides dans des fichiers situés dans des dossiers, gérer des
recherches en attribuant une étoile à vos recherches favorites, spécifier un nombre maximum
d'enregistrements de recherche, etc.
Universal Search couvre les éléments suivants :
• Fichiers (notamment les images, la musique et les vidéos) dans des dossiers indexés
• Fichiers propres à des paquets :
• Notes dans Note Station
• Feuilles de calcul et documents dans Synology Office
72
Chapitre 10 : Gestion
• Documents d'aide de DSM hors ligne
• Applications
Pour savoir comment rechercher les éléments sur votre Synology NAS et configurer les
paramètres appropriés, reportez-vous aux articles sous Universal Search.
10.6 Central Management System
Pour gérer simultanément et de manière centralisée plusieurs Synology NAS, désignez
un NAS comme serveur hôte et d'autres NAS comme serveurs gérés. Sur le serveur hôte,
les administrateurs informatiques responsables du déploiement en masse de plusieurs
NAS peuvent appliquer des stratégies (par ex., activer le contrôle du trafic et le pare-feu)
aux serveurs gérés et exécuter des tâches (par ex., activer Wake on LAN) ou des scripts
personnalisés (par ex., créer des utilisateurs ou installer des paquets) sur ces serveurs. Cela
garantit que les configurations de tous les serveurs sont identiques et simplifie la gestion.
Sur le tableau de bord unifié, vous pouvez surveiller les informations générales (par ex., l'état
de la connexion et l'utilisation du stockage) des serveurs gérés, déléguer des autorisations
d'administrateur à des utilisateurs ou des groupes spécifiques, installer des versions et des
paquets DSM, effectuer des mises à jour sur des serveurs gérés, etc.
Pour savoir comment configurer les paramètres appropriés, reportez-vous à l'article d'aide
sous Central Management System.
73
Chapitre 10 : Gestion
10.7 Active Insight
Synology Active Insight est un service basé sur le cloud qui fournit une surveillance du système
en temps réel pour votre Synology NAS. Il facilite la maintenance de votre NAS via les services
suivants :
• Surveillance du cloud : ce service surveille activement l'intégrité et les performances de
votre Synology NAS. Il affiche le NAS le mieux noté pour chaque mesure de performances
afin que vous puissiez rapidement reconnaître les anomalies résultant de valeurs élevées
inattendues.
• Gestion centralisée : Active Insight fournit les informations générales de tous vos
Synology NAS par le biais d'un portail Web et d'applications mobiles dédiées. Ce service
peut alléger la charge de votre personnel informatique, car il n'aura pas à vérifier un par un
chaque Synology NAS : tout est accessible depuis un emplacement central.
• Dépannage en libre-service : lorsqu'une anomalie du système se produit, Active Insight
envoie une notification par e-mail et via une notification push dans l'application mobile, ainsi
que des conseils de dépannage détaillés. Le respect des étapes ci-dessous permet de réduire
le temps nécessaire à la recherche de la cause des événements anormaux.
74
Chapitre 10 : Gestion
Pour activer le service Synology Active Insight, accédez à Panneau de configuration >
Compte Synology. Pour savoir comment parcourir et utiliser Active Insight, reportez-vous à
cet article.
10.8 Réinitialisation du système
Pour rétablir les paramètres par défaut de DSM, accédez à Panneau de configuration >Mise
à jour et restauration > Réinitialisation du système. Toutes les données utilisateur et les
configurations système sont supprimées et le DSM est rétabli à sa configuration par défaut.
Pour savoir comment réinitialiser votre DSM, reportez-vous à cet article.
75
Chapitre 11 : Productivité
Chapitre 11 : Productivité
11.1 Synology Office
Synology Office est une suite d'outils permettant une collaboration interactive en temps réel.
Grâce à Synology Document, Synology Spreadsheet et Synology Slides, vous pouvez utiliser
des outils d'édition afin de créer, d'éditer et de partager votre travail et vos idées. Comme tous
les fichiers professionnels sont enregistrés en ligne, ils sont accessibles à tout moment, où que
vous soyez, à l'aide de différents périphériques, notamment des ordinateurs, des mobiles et
des tablettes.
Vous pouvez protéger les documents sensibles dans Synology Office à l'aide du chiffrement de
fichiers. En outre, lorsque Synology Chat est installé sur le même Synology NAS, il permet une
collaboration instantanée et interactive à portée de main.
Pour savoir comment démarrer avec Synology Office, reportez-vous à cet article.
Lectures complémentaires
• Quels types de fichiers puis-je importer dans Synology Office ?
• Comment puis-je importer des fichiers de mon Synology NAS dans Synology Office ?
• Plug-in Synology Chat
11.2 Note Station
Note Station est une application de gestion des notes qui vous permet d'ajouter, d'afficher,
de gérer et de partager vos notes riches en contenu. Pour chaque note que vous prenez,
vous pouvez facilement ajouter des éléments tels que des liens de référence ou des
enregistrements audio. Vous pouvez également enregistrer des textes/graphiques récupérés à
l'aide de Synology Web Clipper sur votre navigateur Chrome. Gérez facilement vos notes en les
regroupant par étiquettes ou en les classant dans des blocs-notes ou des étagères.
76
Chapitre 11 : Productivité
Note Station est disponible dans les navigateurs Web, en tant qu'utilitaire de bureau et dans
les formats d'applications mobiles. Pour savoir comment gérer Note Station, reportez-vous à
cet article.
Lectures complémentaires
• Comment puis-je améliorer ma productivité personnelle dans Note Station ?
11.3 Synology Chat
Synology Chat est un service de messagerie instantanée qui peut être configuré pour
la communication personnelle et professionnelle. Vous pouvez envoyer des messages
individuels, chiffrer des messages à des fins de confidentialité ou créer des canaux pour les
discussions de groupe.
Dans la console d'administration de Synology Chat, les administrateurs peuvent gérer les
paramètres des canaux, définir l'intervalle de suppression du contenu et afficher les journaux.
Le portail Web Synology Chat offre diverses fonctionnalités pour améliorer l'efficacité,
notamment l'épinglage de messages et de signets, la planification de messages et de rappels,
et des chatbots. .
Vous pouvez intégrer le service à Synology Office, Synology Drive et Synology Calendar
afin d'améliorer la collaboration sur le lieu de travail. Par exemple, les utilisateurs peuvent
envoyer des messages, afficher des conversations ou lier des dossiers à un canal de Chat lors
de l'utilisation de Synology Office sans avoir à changer de fenêtre.
Synology Chat est disponible dans les navigateurs Web, sous forme d'utilitaire de bureau et
dans les formats d'applications mobiles. Pour plus d'informations sur la configuration et la
gestion de Synology Chat Server, reportez-vous aux articles sous Synology Chat Server.
77
Chapitre 11 : Productivité
11.4 Synology Calendar
Synology Calendar vous permet de configurer des calendriers personnels et les partager avec
d'autres utilisateurs. Vous pouvez créer des événements et en modifier les détails, notamment
la description, l'heure, l'emplacement et les alertes, ainsi que de les partager et d'inviter des
invités.
Des options de gestion avancées sont disponibles, telles que la répétition d'événements, l'ajout
de couleurs d'événements, l'attachement de fichiers à des événements, la modification de la
liste des invités, le basculement entre les calendriers et l'exportation de calendriers. En outre,
lorsque Synology Calendar est installé sur le même Synology NAS que Synology MailPlus, la
synchronisation des informations entre les services est disponible.
Pour savoir comment configurer Synology Calendar, reportez-vous à cet article.
Lectures complémentaires
• Comment puis-je héberger des calendriers avec WebDAV Server ?
11.5 Synology Contacts
Synology Contacts vous permet de créer des contacts, de personnaliser des étiquettes pour
faciliter l'identification et de partager des carnets d'adresses avec les membres de votre
entreprise. Étant donné qu'il existe un carnet d'adresses de groupe par défaut, Contacts de
l'équipe, qui contient tous les utilisateurs de votre système de compte (utilisateurs locaux, de
domaine ou LDAP), vous n'avez pas besoin de le faire manuellement.
En outre, Synology Contacts peut servir de module complémentaire de gestion des contacts
pour Synology MailPlus lorsque ces services sont installés sur le même Synology NAS. Ce
service est capable de suggérer des destinataires d'e-mails lorsque les utilisateurs clients
envoient des e-mails sur Synology MailPlus.
Pour savoir comment organiser des contacts avec Synology Contacts, reportez-vous à cet
article.
Lectures complémentaires
• Comment puis-je importer des contacts d'un CardDAV Server vers
Synology Contacts ?
• Comment synchroniser Synology Contacts sur mon périphérique mobile via
CardDAV ?
11.6 Synology MailPlus
Synology MailPlus vous permet d'exécuter et de gérer un service de messagerie privée sur
un Synology NAS. La suite MailPlus comprend deux modules : Synology MailPlus Server et
Synology MailPlus.
78
Chapitre 11 : Productivité
Synology MailPlus Server
Synology MailPlus Server est une console d'administration où vous pouvez gérer et surveiller
votre serveur de messagerie de manière centralisée. Les principales fonctionnalités sont les
suivantes :
• Divers outils de sécurité : les outils suivants sont pris en charge pour empêcher la
réception de messages indésirables et d'e-mails d'hameçonnage dans les boîtes de réception
ou pour protéger la confidentialité des e-mails : DNSBL (Domain Name System-based
Blackhole List), analyse antivirus, quarantaine d'e-mails, authentification SPF/DKIM/DMARC
et MCP (protection du contenu des messages).
• Gestion de plusieurs domaines : MailPlus Server peut prendre en charge plusieurs
domaines. Vous pouvez configurer les paramètres relatifs aux alias, à la CCI automatique, à
la limite d'utilisation et à la déclaration de non-responsabilité pour chaque domaine à partir
d'une interface unique.
• High-availability de MailPlus : deux Synology NAS peuvent former un cluster
high-availability MailPlus qui minimise les interruptions de service causées par un
dysfonctionnement ou une surcharge du serveur. Une synchronisation bidirectionnelle est
effectuée afin de garantir la cohérence des données de messagerie sur les deux serveurs, ce
qui permet d'éviter les pertes de données et de réduire les temps d'arrêt des serveurs.
Synology MailPlus
Synology MailPlus est un client de messagerie en ligne polyvalent qui fonctionne dans tous les
principaux navigateurs. Les principales fonctionnalités sont les suivantes :
• Intégration des e-mails, des calendriers et des contacts : lorsque vous exécutez
Synology MailPlus, Synology Calendar et Synology Contacts sur le même Synology NAS, vous
pouvez synchroniser les informations sur différents services. Par exemple, vous pouvez
ajouter le contenu des e-mails à Synology Calendar en tant qu'événements de calendrier, et
Synology Contacts peut fournir une liste de contacts pour les suggestions automatiques de
destinataires.
• Boîte aux lettres partagée : vous pouvez partager une boîte aux lettres personnelle avec
d'autres utilisateurs internes afin de créer une boîte de réception collaborative pour le suivi
de projets.
• Filtre d'e-mail personnalisé : vous pouvez configurer plusieurs règles de filtre pour
appliquer automatiquement des étiquettes afin d'identifier rapidement des e-mails
spécifiques ou de les déplacer vers une boîte aux lettres sélectionnée et bénéficier ainsi
d'une gestion centralisée.
• Liste noire et liste blanche individuelles
Pour savoir comment configurer un serveur de messagerie via Synology MailPlus Server,
reportez-vous à cet article.
79
Chapitre 11 : Productivité
Lectures complémentaires
• Comment déployer au mieux Synology MailPlus et sélectionner un Synology NAS
approprié ?
• Comment migrer des e-mails de Microsoft Exchange vers Synology MailPlus Server ?
• Comment créer un cluster high-availability pour Synology MailPlus Server ?
• Comment vérifier mon Synology MailPlus sur Mozilla Thunderbird et
Microsoft Outlook ?
• Mes utilisateurs ne sont pas autorisés à utiliser Synology MailPlus. Que puis-je
faire ?
11.7 Web Station
Web Station vous permet d'héberger des sites Web sur Synology NAS. Avec la prise en charge
de PHP, MySQL, Nginx, Apache HTTP Server et tout un éventail de paquets tiers, vous pouvez
gérer des entrées Web dynamiques et basées sur des bases de données pour vos besoins
personnels ou professionnels.
Les fonctionnalités suivantes permettent une gestion facile et flexible des sites Web :
• Hébergement virtuel : vous pouvez héberger plusieurs sites Web, chacun ayant une URL
unique.
• Sites Web personnels : vous pouvez attribuer à chaque utilisateur local, de domaine et
LDAP un portail Web indépendant, qui lui permet d'héberger son propre site Web.
• Profils définis par l'utilisateur pour les environnements PHP et les pages d'erreur
Pour plus d'informations, reportez-vous aux articles sous Web Station.
Lectures complémentaires
• Comment héberger un site Web sur mon Synology NAS ?
• Comment dois-je configurer les autorisations d'accès aux dossiers utilisés pour
l'hébergement de sites Web ?
80
Chapitre 12 : Multimédia
Chapitre 12 : Multimédia
Les applications multimédias de DSM permettent à tous les utilisateurs de gérer
intelligemment leurs photos, d'organiser des vidéos et de profiter de la musique partout et à
tout moment. Ce chapitre met en évidence certaines des principales fonctionnalités pour vous
permettre de profiter du contenu de divertissement sur votre Synology NAS.
12.1 Synology Photos
Synology Photos collecte et affiche les photos et vidéos enregistrées sur votre Synology NAS.
Grâce à ses options de disposition flexibles et à ses paramètres de partage détaillés, les
utilisateurs peuvent personnaliser la gestion des photos selon leurs préférences.
Chaque onglet de Synology Photos représente une fonctionnalité clé :
• La fonctionnalité Photos permet aux utilisateurs de gérer des fichiers photo et vidéo avec
des dossiers. Les utilisateurs peuvent choisir de travailler seuls dans leur espace personnel
ou d'ouvrir un espace partagé et d'inviter d'autres personnes à travailler ensemble.
• La fonctionnalité Albums contient des albums virtuels qui permettent aux utilisateurs
de créer différentes collections de leurs photos sans nécessiter d'espace de stockage
supplémentaire.
• La fonctionnalité Partage répertorie les albums partagés avec l'utilisateur et partagés avec
d'autres utilisateurs.
Son application mobile est disponible sur iOS et Android. Elle est conçue pour faciliter la
navigation, l'organisation et la sauvegarde. Vous pouvez également diffuser des photos sur
d'autres écrans via AirPlay ou Google Chromecast.
81
Chapitre 12 : Multimédia
Pour en savoir plus sur l'utilisation de Synology Photos sur les navigateurs Web, reportez-vous
à cet article. Pour en savoir plus sur l'application mobile de Synology Photos, reportez-vous à
cet article.
12.2 Video Station
Organisez vos collections vidéo avec Video Station. Vous pouvez gérer vos films, vos séries
TV ou vos vidéos personnelles sur votre Synology NAS, puis les lire sur divers périphériques,
notamment des ordinateurs, des DMA compatibles DLNA/UPnP, des périphériques AirPlay et
des périphériques mobiles.
Les principales fonctionnalités sont les suivantes :
• Navigation des vidéos stockées sur le NAS : gérez les vidéos en les classant dans Film,
Émission de télévision et Vidéos personnelles ou créez une bibliothèque personnalisée
afin de faciliter la navigation.
• Récupération automatique des informations vidéo : localisez vos vidéos avec les metadata
(par ex., affiches, sous-titres et autres détails vidéo) récupérées sur Internet. Pour
récupérer les informations, activez la fonctionnalité Plug-in d'informations vidéo (dans
Video Station > Paramètres > Paramètres avancés).
• Contrôle de la lecture de vos vidéos : réglez le volume, sélectionnez la qualité de lecture de la
vidéo ou activez les sous-titres.
• Partage de vidéos avec d'autres personnes : partagez vos vidéos avec toute personne à l'aide
d'un lien, ou avec des utilisateurs spécifiques en leur accordant les privilèges appropriés.
Pour savoir comment gérer Video Station, reportez-vous aux articles sous Video Station.
Lectures complémentaires
• Comment puis-je diffuser des vidéos en toute fluidité avec Video Station/DS video ?
• Mon Synology NAS peut-il convertir des vidéos pour mon périphérique ?
• Mon Synology NAS prend-il en charge la diffusion de vidéos 4K ?
82
Chapitre 12 : Multimédia
12.3 Audio Station
Centralisez vos collections musicales dans le cloud. Audio Station vous permet d'accéder à de
la musique sur Synology NAS à l'aide d'un navigateur Web ou d'un périphérique mobile, ou de
les diffuser sur différents périphériques pour la lecture.
Audio Station offre plusieurs fonctionnalités de navigation et de lecture permettant de
simplifier la gestion de la musique. Voici une liste des avantages qu'Audio Station peut vous
apporter :
• Détendez-vous en musique à tout moment et en tout lieu : Audio Station prend en charge
les périphériques AirPlay, Chromecast, CarPlay, Android Auto et Amazon Alexa, ce qui vous
permet de lire facilement de la musique à l'aide de différents types de périphériques.
• Organisez efficacement votre bibliothèque musicale : vous pouvez trier la musique par
artistes, albums, compositeurs et genres, ou créer des listes de lecture personnelles/de
groupe/intelligentes afin de simplifier la gestion.
• Accédez facilement à votre musique : vous pouvez enregistrer des listes de lecture, des
artistes et des albums dans Mes épingles pour y accéder rapidement, afficher la dernière
collection musicale ajoutée dans Récemment ajouté ou écouter tous les types de chansons
sélectionnées de façon aléatoire grâce à la fonction Random 100.
• Partagez facilement de la musique avec d'autres personnes : vous pouvez partager une
seule chanson avec toute personne à l'aide d'un lien ou compiler plusieurs chansons dans
une liste de lecture partagée avec la possibilité de personnaliser sa période de validité afin
d'améliorer la sécurité.
Pour plus d'informations sur la gestion d'Audio Station, reportez-vous aux articles sous
Audio Station.
Lectures complémentaires
• Comment puis-je activer Audio Station skill sur Amazon Alexa ?
83
Chapitre 12 : Multimédia
12.4 Media Server
Transformez votre Synology NAS en un serveur multimédia. Media Server vous permet de
diffuser du contenu multimédia de votre Synology NAS vers des DMA compatibles DLNA/
UPnP (par ex., des systèmes stéréo, des téléviseurs ou des consoles de jeux). En connectant
ces périphériques à votre réseau domestique, vous pouvez afficher des photos, écouter de la
musique et regarder des vidéos sans y installer d'applications ou de périphériques.
Gérez Media Server avec les options suivantes pour une meilleure compatibilité DMA et une
expérience de diffusion fluide :
• Prise en charge de la conversion audio/vidéo pour convertir des fichiers dans des formats
compatibles.
• Types MIME personnalisés qui aident les périphériques individuels à identifier les formats de
fichiers.
• Listes de périphériques afin de limiter l'accès des périphériques nouvellement détectés sur
le réseau local et d'appliquer les paramètres des profils prédéfinis.
Pour plus d'informations, reportez-vous aux articles sous Media Server.
Lectures complémentaires
• Comment profiter du contenu multimédia stocké sur un Synology NAS avec des
DMA compatibles DLNA/UPnP ?
12.5 Service d'indexation
Le service d'indexation permet d'analyser et d'indexer automatiquement les fichiers
multimédias qui se trouvent dans des dossiers partagés spécifiés de File Station. Une fois
indexés, ces fichiers sont accessibles sur vos DMA et affichés dans des paquets multimédias
tels que Synology Photos, Video Station, Audio Station, Media Server et iTunes Server.
Par défaut, les nouveaux fichiers des dossiers photo, music et video sont automatiquement
indexés. Si vous souhaitez créer un dossier indexé, accédez à Panneau de configuration >
84
Chapitre 12 : Multimédia
Service d'indexation. Sur cette page, vous pouvez modifier/supprimer des dossiers indexés,
configurer la qualité des vignettes pour les photos et les vidéos ou gérer les paramètres de
conversion pour les vidéos.
Pour plus d'informations sur le service d'indexation, reportez-vous à cet article.
Remarques :
• Les dossiers partagés montés à partir de serveurs distants ne peuvent pas être ajoutés
sous la forme de dossiers indexés.
• Vous pouvez ajouter jusqu'à 100 dossiers indexés sur votre Synology NAS.
85
Chapitre 13 : Surveillance
Chapitre 13 : Surveillance
Surveillance Station est une solution de sécurité professionnelle qui peut être adaptée aux
besoins de chaque utilisateur. Grâce à son interface Web épurée et à sa compatibilité étendue
avec les périphériques, vous pouvez facilement surveiller les flux en direct des caméras,
personnaliser l'enregistrement vidéo, recevoir des alertes instantanées et bien plus encore. La
version mobile de Surveillance Station, DS cam, est également disponible pour vous permettre
de gérer votre sécurité lors de vos déplacements.
Pour savoir comment déployer votre système de surveillance, reportez-vous à ce document.
13.1 Configuration de caméras IP
Surveillance Station est compatible avec plus de 7 900 caméras IP, notamment des
caméras PTZ, fish-eye, à objectifs multiples et d'autres périphériques spécialisés.
L'enregistrement vidéo peut être programmé ou déclenché par la détection d'événements, de
sorte que seuls les enregistrements importants occupent votre espace de stockage.
Pour savoir comment ajouter des caméras et appliquer leurs différentes fonctionnalités,
reportez-vous à cet article.
86
Chapitre 13 : Surveillance
13.2 Surveillance des flux de caméra
Live View prend en charge la diffusion en temps réel d'un maximum de 100 canaux sur une
disposition unique. Vous pouvez basculer librement entre les différentes vues de caméra,
commander directement les caméras à l'aide des commandes de caméra à l'écran et activer
les alertes d'événements afin de détecter toute action inhabituelle.
Pour savoir comment utiliser Live View, reportez-vous à cet article.
13.3 Lecture efficace des enregistrements
La chronologie vous permet de visualiser les vidéos de sécurité. Vérifiez les enregistrements
d'une plage horaire spécifique à l'aide de la chronologie, du calendrier et de la fonction
de recherche de Surveillance Station. Vous pouvez configurer des filtres pour cibler des
événements ou des caméras spécifiques. Vous pouvez lire les enregistrements en mode
synchronisé ou les afficher un par un.
Pour plus d'informations sur la gestion des enregistrements, reportez-vous à cet article.
87
Chapitre 13 : Surveillance
13.4 Fonctions complètes de gestion
Les administrateurs peuvent étendre leur gestion au-delà des caméras IP et des
enregistrements. Par exemple :
• Les règles d'action automatisent une série de fonctions de surveillance en fonction de règles
définies, telles que la définition des horaires de patrouille de vos caméras.
• Les profils de privilèges accordent aux utilisateurs différentes autorisations d'administration
de gestionnaire/spectateur aux applications de Surveillance Station.
• Les journaux système fournissent un enregistrement complet des activités de
Surveillance Station, tandis que les journaux d'événements répertorient les événements
détectés.
• Les notifications peuvent être personnalisées pour envoyer des alertes instantanées au
personnel de sécurité.
Lectures complémentaires
• Pour plus d'informations sur les règles d'action, reportez-vous à cet article.
• Pour plus d'informations sur les utilisateurs et les privilèges, reportez-vous à cet article.
• Pour plus d'informations sur les journaux de Surveillance Station, reportez-vous à cet
article.
• Pour plus d'informations sur l'envoi de notifications, reportez-vous à cet article.
13.5 Central Management System
Le système CMS (Central Management System) de Surveillance Station vous permet d'utiliser
un système de surveillance multisites et multiserveurs en transformant votre serveur en
hôte. Vous pouvez commander les caméras, les flux en direct et les enregistrements vidéo
via un portail Web unique. Des services automatiques de basculement et de sauvegarde sont
également disponibles afin de garantir une surveillance vidéo ininterrompue.
Lectures complémentaires
• Pour plus d'informations sur la configuration de CMS de Surveillance Station, reportez-vous
à cet article.
• Pour plus d'informations sur la sélection d'un produit Synology comme hôte CMS, reportezvous à cet article.
88
Annexe
Annexe
Mentions légales
• Déclaration de confidentialité
• Déclaration sur la collecte de données relatives aux services
• Contrat de licence de l'utilisateur final Synology
• Conditions d'utilisation du Centre de Paquets de Synology
89
Annexe
SYNOLOGY
INC.
9F, N° 1, Yuandong Rd.
Banqiao Dist., New Taipei City 220632
Taïwan
Tél. : +886 2 2955 1814
SYNOLOGY
AMERICA CORP.
3535 Factoria Blvd SE, Suite #200,
Bellevue, WA 98006
États-Unis
Tél. : +1 425 818 1587
SYNOLOGY
UK LTD.
Unit 5 Danbury Court, Linford Wood,
Milton Keynes, MK14 6PL
Royaume-Uni
Tél. : +44 (0)1908048029
SYNOLOGY
FRANCE
102 Terrasse Boieldieu (TOUR W)
92800 Puteaux
France
Tél. : +33 147 176288
SYNOLOGY
GMBH
Grafenberger Allee 295
40237 Düsseldorf
Allemagne
Tél. : +49 211 9666 9666
SYNOLOGY
SHANGHAI
200070, Room 201,
N° 511 Tianmu W. Rd.,
Jingan Dist., Shanghai,
Chine
synology.com
Synology se réserve le droit de modifier les spécifications et les descriptions de ses produits à tout moment
et sans préavis. Copyright © 2021, Synology Inc. Tous droits réservés. ® Synology et les autres noms des
produits Synology sont des marques commerciales ou des marques commerciales déposées de Synology Inc.
Les autres noms de produits et de sociétés mentionnés dans ce document sont des marques commerciales
de leurs propriétaires respectifs.
90
SYNOLOGY
JAPAN CO., LTD.
4F, N° 3-1-2, Higashikanda,
Chiyoda-ku Tokyo, 101-0031
Japon
">