NAS Synology DS918+

En vous connectant à votre NAS grâce à votre navigateur Internet, le logiciel DiskStation Manager vous offre une interface ressemblant à un bureau classique d’ordinateur.

On retrouve donc :

• une barre des tâches placée en haut de l’écran ;
• des icônes sur le bureau. Par défaut, vous accédez au Centre de paquets, au panneau de configuration, à l’explorateur de fichiers et à l’aide ;
• des widgets en bas à droite permettant d’avoir des informations rapides, notamment sur l’état de santé du système.

II-A-1. Barre des tâches▲

II-A-2. Propriétés de l’utilisateur▲

Dans les propriétés de l’utilisateur, nommées « Perso. » ; l’utilisateur peut personnaliser sa session sur DSM. Notamment, il pourra :

• changer son mot de passe ;
• changer la langue de l’interface ;
• changer le format de la date et de l’heure ;
• activer la vérification en deux étapes ;
• regarder l’utilisation des quotas ;
• personnaliser son bureau (taille des icônes, couleurs des textes et d’arrière-plans, papier peint) ;
• ajouter des comptes courriel ;
• ajuster les options du comportement de la session (activer les raccourcis clavier, activer la prévisualisation dans la barre des tâches, activer les notifications du navigateur sur le bureau…).

II-A-2-a. Vérification en deux étapes▲

Pour activer la vérification en deux étapes, il est d’abord nécessaire de configurer une adresse courriel dans l’onglet dédié.
La vérification en deux étapes repose sur la possibilité qu’a l’utilisateur de générer une clef temporaire sur son mobile, notamment à travers l’utilisation de Google Authenticator (Android, iOS, BlackBerry) ou de Authenticator (Windows Phone) ou encore de FreeOTP+. Il est aussi nécessaire d’entrer une adresse courriel afin d’avoir un code d’urgence en cas de perte du mobile.

Une fois l’adresse courriel configurée, un code supplémentaire vous sera demandé lors de votre connexion à votre compte :

En cas de perte du mot de passe administrateur, il est possible de le réinitialiser en appuyant quatre secondes sur le bouton de réinitialisation du NAS. À ce moment, le NAS émettra un bip.
Cette réinitialisation restaure l’adresse IP et DNS par défaut du NAS.

II-A-3. Widgets▲

Les widgets du bureau sont déplaçables. Il est possible de les placer dans un coin du bureau grâce à l’icône . De plus, avec l’icône , il est aussi possible d’afficher les widgets toujours au-dessus des autres fenêtres.

La configuration par défaut affiche les widgets « Santé du système » et « Moniteur de ressources ».

Le bouton plus permet de choisir les widgets qui sont affichés. DSM propose :

• santé du système ;
• moniteur de ressources ;
• stockage ;
• utilisateurs connectés ;
• tâches planifiées ;
• journal de modification des fichiers ;
• journaux récents.

Les widgets peuvent être réordonnés dans la colonne proposée. Il est aussi possible de les réduire en hauteur avec le bouton qui apparaît au survol du titre du widget.

DSM permet l’installation de programmes supplémentaires à travers un gestionnaire de paquets, appelé « Centre de paquets ». Seuls les utilisateurs appartenant au groupe « administrators » peuvent accéder à cet outil. Lors de la première ouverture du gestionnaire de paquets, vous devez accepter des conditions d’utilisation ainsi qu’une déclaration de confidentialité. En effet, Synology collecte des données de diagnostic et de statistiques.

La fenêtre nouvellement présentée permet de découvrir l’ensemble des paquets disponibles pour votre NAS. On remarque aussi la présence d’une barre de recherche, d’un bouton d’installation manuelle et d’un dernier pour accéder aux paramètres.

En allant directement sur la catégorie « Installé », on remarque que trois paquets sont installés par défaut :

• la recherche universelle ;
• le service OAuth ;
• l’explorateur de fichiers.

Parmi ces trois paquets, seul le service OAuth peut être désinstallé.

II-B-1. Paramètres du gestionnaire de paquets▲

II-B-2. Découverte des paquets▲

Le panneau de configuration permet évidemment de configurer l’ensemble des services fournis par le NAS. Seuls les utilisateurs appartenant au groupe « administrators » peuvent accéder à cet outil.

Vous accéderez donc à :

• la configuration des dossiers partagés (chiffrement, quota, permissions…) ;
• la configuration des services de fichiers (SMB, NFS, AFP, FTP, FTPS, SFTP, TFTP, rsync, Bonjour, SSDP) ;
• la configuration des utilisateurs. Il est notamment possible de configurer les règles de sécurité des mots de passe (force, expiration…) ;
• la configuration des groupes. Les groupes permettent de définir quels ensembles d’utilisateurs ont accès à quels dossiers partagés ;
• la configuration du domaine, du LDAP et du SSO ;
• la configuration de QuickConnect (nécessite un compte Synology) ;
• la configuration de l’accès externe (DDNS pouvant être fourni par Synology, routeur UPnP) ;
• la configuration du réseau (contrôle du trafic, proxy, routes…) ;
• la configuration du serveur DHCP (ainsi que du PXEPXE) ;
• la gestion de la sécurité (Pare-feu, protection DoS, blocage de compte automatique lorsqu’il y a trop d’échecs de connexion, certificats, protection Spectre et Meltdown…) ;
• au récapitulatif des informations système ;
• au thème, permettant de personnaliser l’écran de connexion et l’interface de DSM ;
• la configuration des options régionales (format de la date et de l’heure, fuseau, langue, NTP client et serveur) ;
• la configuration des notifications (par courriel, par SMS et par Push) ;
• la configuration des tâches planifiées ;
• la configuration matérielle (compression mémoire, Wake On Lan, contrôle du bip, contrôle des ventilateurs, contrôle des LEDs, hibernation des disques durs, onduleur UPS)  ;
• la configuration des périphériques externes (disques et imprimantes) ;
• la configuration des mises à jour et restauration d’usine. En plus, il est possible de sauvegarder votre configuration actuelle ou d’en restaurer une ;
• la configuration des privilèges. La configuration s’effectue au niveau des applications, et ce, pour chaque utilisateur ou groupe ;
• la configuration du portail des applications. Avec ce menu, vous pouvez configurer les applications avec lesquelles les utilisateurs peuvent se connecter sans passer par DSM (Audio StationAudio Station, Download StationDownload Station, File Station, Note StationNote Station, Synology DriveSynology Drive, MomentsMoments, Video StationVideo Station, Virtual Machine ManagerVirtualisation…) ;
• la configuration des services d’indexation. L’indexation concerne les fichiers multimédias et permet de les rendre accessibles automatiquement dans des applications telles que Photo Station ;
• la configuration de la synchronisation du dossier partagé ;
• la configuration du terminal (SSH, Telnet et SNMP).

L’explorateur de fichiers, nommé « File Station » permet de parcourir les dossiers partagés du NAS.

Grâce à celui-ci, vous pouvez lire directement à partir du navigateur les fichiers présents sur le NAS. Il est aussi possible de partager les fichiers (et de les rendre ainsi téléchargeables grâce à un lien temporaire).
De plus, il est possible de téléverser des fichiers, de créer des dossiers, d’éditer les métadonnées des fichiers, de créer des archives…

Finalement, il est aussi possible de configurer des dossiers distants (tels que Google Drive, Dropbox, OneDrive, WebDAV…) ou de monter des partages CIFS/SMB ou NFS ou des lecteurs virtuels.

L’aide permet de découvrir comment fonctionnent le NAS et le DSM.

L’écran d’accueil de l’application propose une barre de recherche ainsi que quelques raccourcis menant à des ressources locales comme distantes.

Les pages proposées peuvent aussi bien être des pages d’aide et d’explication que des pages de tutoriels.

Le gestionnaire de stockage est une étape obligatoire dans la configuration de votre NAS. En effet, l’outil permet de configurer les volumes, entité de base du stockage.

Le gestionnaire de stockage permet aussi de vérifier la bonne santé des disques (attributs S.M.A.R.T.), de configurer le cache SSD ou encore, les groupes de stockageGroupes de stockage.

EZ-Internet est un assistant permettant de configurer le NAS afin qu’il soit accessible sur Internet.

Si toutefois, votre routeur n’est pas reconnu par le NAS, voici une liste des ports à transférer pour rendre les différents protocoles accessibles sur InternetProtocoles.

Le moniteur de ressources permet d’analyser la performance du NAS en temps réel. Ainsi, on retrouvera les classiques informatVidions sur le processeur, la mémoire, le réseau, l’utilisation des disques, l’utilisation des volumes et l’utilisation du iSCSI. Pour chaque métrique, une vue détaillée est disponible.

L’outil permet aussi de connaître les services et processus en cours d’exécution, les utilisateurs connectés et les limites de vitesse actuellement appliquées.

Finalement, l’outil permet de configurer des alarmes sur l’utilisation de la machine ou des services afin de déterminer une utilisation anormale du NAS.

Le centre de journaux permet d’avoir un récapitulatif des actions effectuées sur le NAS. Il est aussi possible d’y activer des notifications lorsque trop d’entrées y sont ajoutées en un temps trop court ou suivant des mots clefs spécifiques.

L’outil OAuth Service permet de gérer les autorisations accordées aux applications ou encore, d’y consulter le journal des connexions.

L’outil « Conseiller de sécurité » permet, suivant deux scénarios « utilisation chez un particulier » ou « utilisation en entreprise », de déterminer si le NAS est correctement configuré.

L’outil vérifie la présence de logiciels malveillants, la force des mots de passe, la configuration réseau et la présence des mises à jour.

Des informations détaillées sont disponibles dans la partie « Résultats ».

Le centre d’assistance permet aux ingénieurs de Synology de vous aider dans la configuration de votre NAS. Pour contacter l’assistance, il est nécessaire d’avoir un compte Synology.
L’équipe de Synology peut prendre contrôle de votre NAS à distance afin de vous aider à résoudre vos problèmes.

Le gestionnaire iSCSI permet, comme son nom l’indique, de configurer le service iSCSI. C’est aussi dans ce gestionnaire que vous pourrez configurer des volumes LUN et les instantanés.

Synology permet aux tiers de développer leurs propres extensions. Notamment, le développement de paquets qui seront à terme disponibles dans le gestionnaire s’effectue en quatre étapes :

• inscription ;
• développement (grâce à un SDK spécifique) ;
• soumission et vérification du paquet ;
• publication dans le gestionnaire.

La documentation explique comment créer le paquet, intégrer les pages d’aide associées ou encore, mettre en place les icônes appropriées.

La documentation officielle permet aussi aux développeurs de comprendre comment communiquer avec les diverses applications du NAS.

Il est évident que cet article ne peut pas couvrir l’intégralité des fonctionnalités de DSM, toutefois, après l’avoir lu, vous devriez avoir un bon aperçu de ce qu’il est possible de faire avec votre NAS.

De plus, Synology propose de découvrir DSM au travers d’une instance en ligne. Le compte configuré dans cette instance possède les droits administrateur et vous permet donc de découvrir l’intégralité du système. Seul le gestionnaire de stockage est restreint.

Pour plus de détail sur chacune des fonctionnalités, vous pouvez aussi vous référer au manuel officiel.

Developpez.com et moi-même tenons à grandement remercier Synology sans qui l’écriture de ces articles n’aurait pas été possible. En effet, Synology a fourni le NAS DS 918+ afin de réaliser des tests permettant à Developpez.com d’offrir des informations précises et de qualité. Vous pouvez retrouver le NAS DS 918+ sur la page officielle du site de Synology.

Merci aussi aux relecteurs chrtophe et gaby277, ainsi qu’à escartefigue pour la correction orthographique.