L‘installation d’un NAS Synology est simple mais technique. Il convient de respecter certaines étapes pour un fonctionnement
- nominal dans le cadre d’un réseau local
- permettre son accès externe (si souhaité)
- sécuriser à minima
Au delà selon les services à ajouter, il convient d’y associer les opérations techniques corolaires.
Étape 1 – Installation du système
Une fois le(s) disque(s) dur(s) installé(s), le NAS est branché et connecté au réseau, on peut le mettre en route.
L’accès au NAS se fait avec le logiciel DSM Assistant disponible sur le site de Synology
Une fois les accords de licence passés, le système d’exploitation du NAS s’installe sur les disques du présents.
Étape 2 – Accès au système
Licence Synology, Acces QuickConnect et Utilisateur Admin
On enregistre le NAS via la création d’un compte auprès de Synology. requis pour l’assistance, la garantie et les services proposés (NDD par exemple).
Le lien quickconnect permet un accès externe simplifié même si on préféra le faire via un NDD direct. (avantage il gère les entrées/sorties – routage des ports TCP – seul, mais c’est aussi un risque et c’est plus lent puisque centralisé en Europe centrale)
On laisse pour l’heure on le désactivera par la suite
On précise un nom d’utilisateur et un mot de passe pour un utilisateur qui dispose des droits Administrateurs.
il faut penser plus tard à mettre un mot de passe sur le compte admin (désactivé par défaut)… et il faut éviter d’utiliser toujours le même compte pour des services réguliers.
Étape 3 – Création du/des volume(s)
Démarrer, Gestionnaire de stockage, on créer le ou les volumes selon le type de NAS, le nombre de disque et ses souhaits.
A noter : la 1ère fois il faut passer par une initialisation complète du disque avec vérification des clusters par sécurité. Cette opération peut selon la taille du volume prendre plusieurs heures.
Pour mémoire quelques formats possibles
| Type | Nbre disque mini | Remarque |
|---|---|---|
| BASIC (normal) | 1 | stockage sur disque simple format EXT4 ou BTRFS |
| RAID 0 | 2 | grappe de disque pour optimiser la vitesse (sans objet sur NAS) |
| RAID 1 | 2 | Redondance physique d'un disque sur l'autre. (processus bas niveau) |
| SHR | 1 | Normal pour 1 RAID 0 1 ... 5 selon les volumes ajoutés. (logiciel Synology) |
Étape 4 – Conformité réseau local et routage externe minimal
A minima il faut s’assurer que l’adresse IP est distribuée par la BOX, fixer une réservation (bail) dans la BOX et router à minima les ports pour un accès externe sécurisé et permettant la création/renouvellement d’un certificat SSL.
- réserver un bail pour le NAS
- router le port 5001 accès DSM en sécurisé SSL
- router le port 443 accès web sécurisé (pour la création renouvellement du certiciat)
- router le port 80 accès web
cf article associé : Bail et routage pour un NAS
Étape 5 – Création NDD et certificat SSL
Pour un accès externe hors quickconnect et au format HTTPS il faut
- un NDD (Nom De Domaine)
- un certificat SSL
Le NDD peut être gracieusement offert par Synology Les limites associés étant :
- choix limité du suffixe synology.me, myds.me etc..,
- choix limité si déjà pris par un tiers
Mais les avantages sont :
- certificats créés dans la foulée et normalement mis par défaut (s’en assurer après)
- étendus de facto aux sous-domaines (ie si demain on précise le portail mesmp3.ndd.synology.me le certificat suit)
Une fois le NDD et les certificats créés on renseigne le NDD dans DSM :
- Panneau de configuration,
- accès externe
- paramètre DSM
Étape 6 – Montée en charge
Maintenant que l’accès se fait via https://ndd on peut désactiver l’accès externe Quickconnect.
Puis, selon les besoins,
Installer les services complémentaires tels que :
- Serveur Mutlimédia
- itunesServer (si présence de Mac sur le réseau)
- AudioStation
- VidéoStation
- Centre des journaux1
- Moments
- Antivirus Essential
- Hyperbackup
- CloudSync
- SurveillanceStation
- WebStation
- DownloadStation
- Notes Station
- …
(1) requis pour l’alerte de connexion par mail cf article «alerte en cas d’erreur de connexion su NAS»
Activer le service «accueil utilisateur»
- Panneau de configuration
- Utilisateur
- Onglet Avancé
Permettre à chaque utilisateur d’avoir son home.
Créer les dossiers partagés
Préférer une syntaxe en majuscule pour différencier des dossiers systèmes créés par le NAS et ses applications.
Créer les groupes
Toujours privilégier le groupe versus l’utilisateur. Ainsi une modification groupe agira en + ou – sur les utilisateurs de ce groupe. (effet cascade)
Créer les utilisateurs
Charger les données !
Bon courage
