Synology : le DSM 4.3 en version finale, pour les NAS à partir de la série x10

Synology : le DSM 4.3 en version finale, pour les NAS à partir de la série x10

Synology fait le ménage dans ses anciennes références

Avatar de l'auteur
Sébastien Gavois

Publié dans

Sciences et espace

27/08/2013 2 minutes
54

Synology : le DSM 4.3 en version finale, pour les NAS à partir de la série x10

Synology vient de déployer un nouveau firmware pour l'ensemble de ses NAS des séries x10 ou plus récent : le DSM 4.3 (Disk Station Manager). Sans grande surprise, cette mouture reprend les fonctionnalités annoncées lors de la mise en ligne de la bêta. Cela comprend évidemment la Cloud Station pour Linux.

Synology DSM 4.3

 

Comme évoqué dans notre dossier, Synology est sans aucun doute le constructeur le plus actif en ce qui concerne l'interface d'administration de ses NAS : le Disk Station Manager ou DSM. En effet, la version 4.2 stable date de mars 2013 et la première bêta de la mouture 4.3 était mise en ligne le mois dernier.

 

Désormais, le DSM 4.3 est disponible en version finale pour tous les NAS de la série DS-x10 et RS-x10 ou plus récents. Ce n'est pas une surprise étant donné que le constructeur avait clairement annoncé que les gammes x09 s'arrêtaient au DSM 4.2, tandis que les x08 doivent se contenter du DSM 4.1. Espérons que cela ne devienne pas une habitude et que la série x11 ne soit pas le minimum requis pour la prochaine itération du DSM.

 

Quoi qu'il en soit, les notes de versions du Disk Station Manager 4.3 reprennent les nouveautés introduites lors de la bêta et il est donc question de la prise en charge de la technologie Windows Offloader Data Transfert (ODX) de Microsoft, qui est principalement pensée pour les professionnels. Les SSD peuvent désormais profiter de la commande TRIM.

 

Synology DSM 4.3

 

Bien évidemment, la Cloud Station pour Linux est toujours de la partie et la dernière version disponible est estampillée 2.1 build 2561, comme les moutures pour Windows et OS X. Malheureusement, les fonctionnalités ne sont pas les mêmes entre les trois versions puisque sur Windows et OS X il est possible de choisir les dossiers et les fichiers que vous souhaitez synchroniser. 

 

Du côté des applications, la Photo Station 6 est toujours là avec son design épuré, tout comme l'écoute hors ligne sur l'application Android. Pour plus de détails, vous pouvez consulter notre actualité sur le DSM 4.3 bêta ainsi que les notes de versions de Synology.

 

Quoi qu'il en soit, pour télécharger le DSM 4.3 c'est par ici que ça se passe. Pour rappel, vous pouvez également accéder à une démonstration du Disk Station Manager en suivant ce lien.

Écrit par Sébastien Gavois

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Commentaires (54)


Synology <img data-src=" />

Un jour j’en aurai, oui un jour ! <img data-src=" />


Juste à temps, je dois recevoir mon syno la semaine prochaine \o/


Merci pour la news! <img data-src=" />


cool, comme ça j’ai pu la dl avant que les serveurs n’explosent, on installera ce soir :p








Soltek a écrit :



Synology <img data-src=" />

Un jour j’en aurai, oui un jour ! <img data-src=" />





J’en ai déjà un, mais je vais attendre quelques jours avant de faire la MAJ, au cas où… <img data-src=" />



Sinon, super matos, j’ai un 1511+ <img data-src=" />



ah ça n’a pas trainé depuis le lancement de la béta.



par contre moi avec la beta 4.3, impossible d’utiliser le serveur VPN L2TP-IPSec, en local ça passe mais depuis l’exterieur impossible, pourtant j’ai ouvert les différents ports démandés et le IPSec “passthrough” est bien actif.



les VPN PPTP et OpenVPN passent sans soucis.



je vais retester ce soir avec la version finale.








the_Grim_Reaper a écrit :



J’en ai déjà un, mais je vais attendre quelques jours avant de faire la MAJ, au cas où… <img data-src=" />



Sinon, super matos, j’ai un 1511+ <img data-src=" />





Moi un RS2212RP+ <img data-src=" />

Mais au taff…<img data-src=" />



Du super matos <img data-src=" />

On m’a offert un 212j pour mon anniversaire et c’est que du bonheur (serveur de fichiers, Time Machine). Le DSM est vraiment bien fichu <img data-src=" />








Soltek a écrit :



Moi un RS2212RP+ <img data-src=" />

Mais au taff…<img data-src=" />





@home le 1511+ :p









the_Grim_Reaper a écrit :



@home le 1511+ :p





J’avais compris n’en rajoute pas ! <img data-src=" />



Maj en cours, les serveurs sont pas encore saturés <img data-src=" />



Bien que mon prochain soit probablement un NAS monté de mes petites mimines (question de bricoler/bidouiller un petit peu). Mon syno me donne entière satisfaction depuis des années.



Je l’ai conseillé un paquet de fois tellement il est simple d”utilisation et pratique.


Avec la dernière MAJ, j’avais perdu en perf réseau durant les transferts. <img data-src=" />



J’espère que cette version corrigera la donne <img data-src=" /> (DS212j)


MàJ en cours directement depuis le NAS <img data-src=" />


Faites gaffes aux failles de cet OS , qui devient de plus en plus populaire : placez un portail d’authentification devant votre syno.



Ds1513+ power user inside.


En cours de Maj sur un DS411+II




pour les NAS à partir de la série x10





Et vi … <img data-src=" /><img data-src=" /> (DS109)



C’est vraiment la tuile (et c’est le cas de le dire), parce que pas mal d’appli WP par Synology sorties récement sont compatible avec le DSM 4.3 minimum.



Trop nain juste <img data-src=" />








ledufakademy a écrit :



Faites gaffes aux failles de cet OS , qui devient de plus en plus populaire : placez un portail d’authentification devant votre syno.



Ds1513+ power user inside.





C’est vrai que plus un truc devient populaire plus ça va être sujet aux exploitations de failles.

Tu aurais un lien vers la mise en place d’une tel auth en plus ? Pas forcément un tuto de A à Z, même un truc qui explique en gros ça m’irait :)



Maj en cour également sur DS213j.



Utilisateur trop récent pour voir si il y aura une différence ou pas, mais actuellement je suis déjà tellement content de mon NAS (ce n’est pas ironique!) que je continuerai à lui louer mes éloges après xD








Soltek a écrit :



J’avais compris n’en rajoute pas ! <img data-src=" />







Si ça peut te rassurer, je n’ai qu’un DS412+ chez moi. Excellent d’ailleurs.



Bien, j’attends la mise à jour avec joie, rien que pour le cloud.



Sinon, Netgear OS est passé en 6.1.1 en corrigeant quelques bugs au passage, j’espère enfin pouvoir utiliser rsync avec mon Thecus comme serveur (passe OK avec mon QNAP et mon Syno, connexion impossible avec mon Netgear, pas compris pourquoi.)









ledufakademy a écrit :



Faites gaffes aux failles de cet OS , qui devient de plus en plus populaire : placez un portail d’authentification devant votre syno.







Simple question : Qu’entends tu par portail ?



Mon NAS étant accessible via internet en direct je sais que j’essuie tous les jours un nombre de tentative de connexion à mon NAS par SSH assez conséquent.

En revanche j’ai activé le dispositif de bloquage IP (Réglé sur 3 tentatives échouées sur 2 minutes de temps) qui voit ma liste d’IP bloqués déjà assez important.



La majorité des attaques proviennent d’IP Chinoises, Coréennes, Russes et pays de l’est voisins.



On trouve assez facilement des Synology d’occasion dans des versions assez récentes, en 2 slots (RAID 1) et à des prix accessibles.



Au delà, ça se complique un peu et les prix montent vite…

Bizarement il n’y en a aucun en 3 slots (je crois ?) , alors que c’est le premier pas vers du RAID 5 ?



Il faut juste les acheter “nus” de manière à être sûr de la durabilité des disques qu’on mettra dedans.



Une alternative consiste à installer le logiciel de Synology (open source) sur une petite tour (c.f.http://xpenology.com/forum/)








Francky30 a écrit :



Simple question : Qu’entends tu par portail ?



Mon NAS étant accessible via internet en direct je sais que j’essuie tous les jours un nombre de tentative de connexion à mon NAS par SSH assez conséquent.

En revanche j’ai activé le dispositif de bloquage IP (Réglé sur 3 tentatives échouées sur 2 minutes de temps) qui voit ma liste d’IP bloqués déjà assez important.



La majorité des attaques proviennent d’IP Chinoises, Coréennes, Russes et pays de l’est voisins.







J’ai censuré les ports NFS et CIFS sur ma box après avoir désactivé le FTP du Syno, et le problème est réglé.



A terme, je compte (re)mettre un routeur au cul avec du NAT de compétition appareil par appareil.



En ce qui concerne la sécurité, le plus simple consiste à mettre une petite appliance Cisco juste à l’entrée du réseau.

En plus on y gagne quelques fonctions “routeur” (vlan DMZ) et presque celles d’un switch !

Dommage que contrairement à HP la politique de support logiciel chez Cisco soit aussi défavorable…








-zardoz- a écrit :



En ce qui concerne la sécurité, le plus simple consiste à mettre une petite appliance Cisco juste à l’entrée du réseau.

En plus on y gagne quelques fonctions “routeur” (vlan DMZ) et presque celles d’un switch !

Dommage que contrairement à HP la politique de support logiciel chez Cisco soit aussi défavorable…







Cela m’intéresse, tu as une référence à me conseiller ?









Francky30 a écrit :



Et vi … <img data-src=" /><img data-src=" /> (DS109)



C’est vraiment la tuile (et c’est le cas de le dire), parce que pas mal d’appli WP par Synology sorties récement sont compatible avec le DSM 4.3 minimum.



Trop nain juste <img data-src=" />







J’ai entendu dire qu’il y avait moyen de forçer la mise à jour sur certains x09



<img data-src=" />



1812+ & dx503 (mais pas encore rempli)

j’avais qques freeze de temps en temps avec les precedentes (1 par semaine environ) versions et depuis la derniere beta 4.3 je n’en ai eu qu’un

j’espere que la finale sera encore plus stable…








Commentaire_supprime a écrit :



Cela m’intéresse, tu as une référence à me conseiller ?







Regarde du côté des ASA 5500 chez Cisco. Il y a aussi quelques modèles dans la gamme “small business”, mais j’ai du mal à les retrouver sur leur site (peut-être en passant par les bornes wifi ?)

Ah ! Si ! c’est là je crois :http://www.cisco.com/en/US/products/ps9932/index.html

ou là :http://www.cisco.com/cisco/web/solutions/small_business/products/security/index….



Je recherche une alternative à Cisco car l’obligation de souscrire indéfiniment un contrat “smartnet” pour avoir accès aux correctifs des logiciels me les brise menu !









Francky30 a écrit :



Simple question : Qu’entends tu par portail ?



Mon NAS étant accessible via internet en direct je sais que j’essuie tous les jours un nombre de tentative de connexion à mon NAS par SSH assez conséquent.

En revanche j’ai activé le dispositif de bloquage IP (Réglé sur 3 tentatives échouées sur 2 minutes de temps) qui voit ma liste d’IP bloqués déjà assez important.



La majorité des attaques proviennent d’IP Chinoises, Coréennes, Russes et pays de l’est voisins.







pareil mais je dirais que ca vient surtout de proxies, apres les origines exactes des attaques c’est difficile a voir

mais ca s’est bcp calmé depuis quelque semaine (cela dit ma liste de blocage est bien remplie <img data-src=" /> )









-zardoz- a écrit :



Regarde du côté des ASA 5500 chez Cisco. Il y a aussi quelques modèles dans la gamme “small business”, mais j’ai du mal à les retrouver sur leur site (peut-être en passant par les bornes wifi ?)

Ah ! Si ! c’est là je crois :http://www.cisco.com/en/US/products/ps9932/index.html

ou là :http://www.cisco.com/cisco/web/solutions/small_business/products/security/index….



Je recherche une alternative à Cisco car l’obligation de souscrire indéfiniment un contrat “smartnet” pour avoir accès aux correctifs des logiciels me les brise menu !







c’est pas donné <img data-src=" /> je crois que je vais rester avec ma protection basique…

de toute facon je n’ai que des films de vacances et qques backups sur mon NAS <img data-src=" />



L’avantage c’est que c’est du matériel très fiable et durable, mais il faut compter entre 300 et 500 € à l’achat. Jusque là, dès qu’on en a un usage professionnel, ça passe ! Le gros ennui ce sont les contrats de maintenance qui sont hors de prix…

En fait Cisco cherche surtout à vendre du service, car c’est ce qui leur rapporte le plus, surtout qu’à moins d’être une très grosse entreprise, ils soutraitent la partie conseil et transfert de compétence à des boîtes qui n’ont que des agréments : Toute l’astuce des “certifications Cisco” !



On est un peu loin du sujet des Synology ! Je ne crois pas que ça soit une trop bonne idée de leur confier la sécurité réseau, les CPU embarqués ne sont pas des bombes et ils ont déjà fort à faire avec les débits NAS dès qu’on a plus de dix postes connectés.


Maj effectué, ca tourne <img data-src=" />








-zardoz- a écrit :



L’avantage c’est que c’est du matériel très fiable et durable, mais il faut compter entre 300 et 500 € à l’achat. Jusque là, dès qu’on en a un usage professionnel, ça passe ! Le gros ennui ce sont les contrats de maintenance qui sont hors de prix…

En fait Cisco cherche surtout à vendre du service, car c’est ce qui leur rapporte le plus, surtout qu’à moins d’être une très grosse entreprise, ils soutraitent la partie conseil et transfert de compétence à des boîtes qui n’ont que des agréments : Toute l’astuce des “certifications Cisco” !



On est un peu loin du sujet des Synology ! Je ne crois pas que ça soit une trop bonne idée de leur confier la sécurité réseau, les CPU embarqués ne sont pas des bombes et ils ont déjà fort à faire avec les débits NAS dès qu’on a plus de dix postes connectés.







J’ai vu les prix neuf de la nouvelle génération des ISA5xx qui remplacent les SA 500. Ben, disons que si on est un particulier parano et pas trop gêné point de vue fonds, c’est à prendre.



En plus, il y a une IGU web, c’est bon à prendre si on est un adepte du manchot comme moi.



MAJ faite !

Enfin le partage de dossiers par lien !! <img data-src=" />








floop a écrit :



1812+ & dx503 (mais pas encore rempli)

j’avais qques freeze de temps en temps avec les precedentes (1 par semaine environ) versions et depuis la derniere beta 4.3 je n’en ai eu qu’un

j’espere que la finale sera encore plus stable…





Personnellement, je vais attendre quelques jour pour mon 1812+, histoire que les paquets sur synocommunty soient mis à jour (si y’a encore des mises à jour, car j’ai l’impression que c’est calme en ce moment).









Jaskier a écrit :



Personnellement, je vais attendre quelques jour pour mon 1812+, histoire que les paquets sur synocommunty soient mis à jour (si y’a encore des mises à jour, car j’ai l’impression que c’est calme en ce moment).







ah je ne connaissais pas synocommunity

merci <img data-src=" />



Pas pris du cisco pour routeur/firewall mais un zyxel zywall usg 50 fait très bien son boulot.


Vous penser que sur un DS4xx on peut avoir de meilleures perfs générales en installant un petit SSD pour le DSM à coté d’une grappe de HDD ? Ou c’est négligeable ?








Bill2 a écrit :



Avec la dernière MAJ, j’avais perdu en perf réseau durant les transferts. <img data-src=" />



J’espère que cette version corrigera la donne <img data-src=" /> (DS212j)





moi aussi sur le DS213+ : avec le 4.2 j’étais à ~70mo/s et avec la beta 4.3 seulement ~20mo/s <img data-src=" />









Francky30 a écrit :



Simple question : Qu’entends tu par portail ?



Mon NAS étant accessible via internet en direct je sais que j’essuie tous les jours un nombre de tentative de connexion à mon NAS par SSH assez conséquent.

En revanche j’ai activé le dispositif de bloquage IP (Réglé sur 3 tentatives échouées sur 2 minutes de temps) qui voit ma liste d’IP bloqués déjà assez important.



La majorité des attaques proviennent d’IP Chinoises, Coréennes, Russes et pays de l’est voisins.







le minimum est de changer le port par défaut des applications sensibles (ssh, ftp, page d’admin) pour eviter les connexions d’importuns <img data-src=" />

synology conseille en plus de désactiver le compte admin par défaut et de créer un compte admin avec un autre login.



perso pour accéder à la page d’admin de l’extérieur je passe par le serveur VPN du NAS.









spidy a écrit :



moi aussi sur le DS213+ : avec le 4.2 j’étais à ~70mo/s et avec la beta 4.3 seulement ~20mo/s <img data-src=" />









En fait, l’avant dernière MAJ avant amélioré les perfs, et la dernière les a “fortement” rediminuées.



Pas testé la 4.3 beta … j’espère que la finale va vraiment permettre de revenir au “bon niveau”.

Je vais attendre quelques jours avant d’installer.

Si tu passes en 4.3, tu peux me tenir au courant ? Merci :)









Bill2 a écrit :



En fait, l’avant dernière MAJ avant amélioré les perfs, et la dernière les a “fortement” rediminuées.



Pas testé la 4.3 beta … j’espère que la finale va vraiment permettre de revenir au “bon niveau”.

Je vais attendre quelques jours avant d’installer.

Si tu passes en 4.3, tu peux me tenir au courant ? Merci :)







quand tu parle de l’avant derniere MaJ, c’est la 4.2 ?

je vais installer la 4.3 ce soir et je te dis.



Bon, en fait, j’ai craqué et acheté un ds413j… Je vais le chercher en sortant du boulot chez Grosbill :)








spidy a écrit :



quand tu parle de l’avant derniere MaJ, c’est la 4.2 ?

je vais installer la 4.3 ce soir et je te dis.







Oui, c’est ça.



La dernier 4.2 a diminué les perfs, alors que celle juste avant les avait améliorées.









Bill2 a écrit :



Oui, c’est ça.



La dernier 4.2 a diminué les perfs, alors que celle juste avant les avait améliorées.





peut-être sur le DS212j mais sur le DS213+ (peut-être optimisé pour la 4.2) ça tournait très bien pour le partage réseau en local.







zer a écrit :



Bon, en fait, j’ai craqué et acheté un ds413j… Je vais le chercher en sortant du boulot chez Grosbill :)





encore une victime de PCi <img data-src=" />









Jaskier a écrit :



Personnellement, je vais attendre quelques jour pour mon 1812+, histoire que les paquets sur synocommunty soient mis à jour (si y’a encore des mises à jour, car j’ai l’impression que c’est calme en ce moment).





Perso j’avais pas de mise a jour des paquets synocomminuty avant et j’en ai eu après la maj, notamment transmission, bittorrent sync et je ne sais plus quoi + certains officiels.









BenGamin a écrit :



Perso j’avais pas de mise a jour des paquets synocomminuty avant et j’en ai eu après la maj, notamment transmission, bittorrent sync et je ne sais plus quoi + certains officiels.





C”est bon à savoir tout ça. Moi qui pensait que c’était mort. Par contre, je vais attendre ce weekend, j’ai vraiment pas envie de m’arracher les cheveux si jamais la migration foire.

Et faut surtout que je fasse un backup avant avec rsnapshot sur mon serveur Ubuntu*.



*Oui, oui, Ubuntu et pas Debian ce qui va faire hurler les puristes. Pas de ma faute si ça a de meilleures perfs réseau sous Esxi.

Oui, oui, Esxi et pas Proxmox parce qu’il a de bien meilleures perfs sur les disques durs (et ça supporte mieux Windows Home Server 2011, qui est génial pour backuper les PC Windows)



MAJ en cours. Je sais pas quoi attendre de plus. Mais je suis ravis de mon 413j.



Le NAS

openelec Pi pour la télé

Archos Player sur android phone tablette.

C’est le pieds!!








phos a écrit :



J’ai entendu dire qu’il y avait moyen de forçer la mise à jour sur certains x09



<img data-src=" />







Ca m’intéresse, j’ai cherché un petit peu mais j’ai pas trouvé grand chose !

Peux tu me dire si tu te souviens sur quel site ou forum / communauté tu as vu ca pour que je cible encore plus ?

Merci <img data-src=" />









spidy a écrit :



le minimum est de changer le port par défaut des applications sensibles (ssh, ftp, page d’admin) pour eviter les connexions d’importuns <img data-src=" />







C’est comment dirais je … Très vrai et je me rends compte que (connement), je ne l’ai jamais fait… <img data-src=" />







spidy a écrit :



perso pour accéder à la page d’admin de l’extérieur je passe par le serveur VPN du NAS.







Ca par contre ca m’intéresse aussi ! Sans entrer dans les détails, c’est faisable facilement ?



Le DSM c’est <img data-src=" />



Et le support Syno est méga réactif. J’ai posé une question sur une de leurs applis Android. Réponse claire 36h après (au mois d’août), le gars me dit de proposer l’amélioration au support, ce que j’ai fait. Et là 8h après, “fonctionnalité proposée”, et encore 2h après, “fonctionnalité acceptée et intégrée à la prochaine release” <img data-src=" />



Faut d’ailleurs que je mette à jour pour voir si c’est fait, mais en tout cas c’est 100% pro.



J’espère juste qu’ils vont conserver la compatibilité avec la série x11 <img data-src=" />








Bill2 a écrit :



En fait, l’avant dernière MAJ avant amélioré les perfs, et la dernière les a “fortement” rediminuées.



Pas testé la 4.3 beta … j’espère que la finale va vraiment permettre de revenir au “bon niveau”.

Je vais attendre quelques jours avant d’installer.

Si tu passes en 4.3, tu peux me tenir au courant ? Merci :)





màj faite. pas de problème particulier.



concernant les débits en SMB, pour en profiter au max il faut activer les “jumbo frame” (dans le NAS : panneau de contrôle -&gt; Réseau -&gt; interface réseau) et aussi dans les propriétés de la carte réseau du/des PCs connectés (généralement appelé “jumbo frame” ou “frame size 9k”)



avec ça les débits explosent :

NAS -&gt; PC : ~100mo/s

PC -&gt; NAS : ~80mo/s

fichier chiffré TrueCrypt (partition) placé sur le NAS et monté sur le PC : ~70mo/s



en y repensant, la baisse de débits coïncidait avec le changement de ma carte mère de mon PC <img data-src=" />



mais au final ça ne change rien entre 4.2 et 4.3 car ces options existaient déjà.



je testerait ce soir en activant le SMB 2 / large MTU sur le NAS et le PC pour voir si ça améliore encore.







Francky30 a écrit :



Ca par contre ca m’intéresse aussi ! Sans entrer dans les détails, c’est faisable facilement ?







tu as déjà activé le serveur VPN du NAS ?









spidy a écrit :



tu as déjà activé le serveur VPN du NAS ?







J’ai … installé le paquet hier soir, j’ai regardé un peu comment c’était foutu, ca reste assez simpliste visiblement. Après je me doute qu’il faille activer au moins soit OpenVPN ou PPTP ? <img data-src=" />









Francky30 a écrit :



J’ai … installé le paquet hier soir, j’ai regardé un peu comment c’était foutu, ca reste assez simpliste visiblement. Après je me doute qu’il faille activer au moins soit OpenVPN ou PPTP ? <img data-src=" />













  • active le serveur PPTP du NAS (c’est le VPN le plus “facile” à configurer)

  • “forward” le port 1723 de ton routeur/box vers le NAS (le NAs doit avoir une IP fixe)

  • vérifier que l’option “PPTP passthrough” est actif sur le routeur/box (protocole GRE)

  • vérifier que les utilisateurs du NAS peuvent se connecter en VPN.



    après pour y accéder depuis l’extérieur, il te faut au moins, au choix :

  • l’IP publique de ta connexion internet (si elle est fixe)

  • un nom de domaine qui redirige vers ton IP

  • utiliser un service type DynDNS.



    je vais arrêter là pour éviter de polluer les commentaires, si tu veux plus de détails, envoie-moi un MP <img data-src=" />









spidy a écrit :



je vais arrêter là pour éviter de polluer les commentaires, si tu veux plus de détails, envoie-moi un MP <img data-src=" />







Merci pour les tuyaux, je pense te MP sous peu pour plus de détails.

Merci encore <img data-src=" />



Bon ben, DSM4.3 installé, et les perfs réseaux sont encore pires qu’avec l4.2 !!!



Je suis à ~28 Mo/s sur un transfert d’un gros fichier ….



C’est pas possible de revenir à une ancienne version ?