Surveillance du réseau, VPN et DDNS Synology

Sur cette page

Débit
Connexions & blocage automatique
Services
VPN
DDNS & IP externe

Réseau

En direct, par interface

Chaque interface du NAS a sa propre carte, y compris les agrégats et les interfaces Open vSwitch, que beaucoup d'outils ignorent.

Affiché	Signification
Nom et vitesse de l'interface	Le nom utilisé par DSM et sa vitesse négociée, par exemple `bond0 (20 Gbps)` pour un agrégat de deux ports.
Adresse	L'IP actuellement attribuée à l'interface.
Indicateur LIVE	Vert tant que les chiffres sont mis à jour.
Téléchargement / Envoi	Le débit actuel, chacun avec un graphique défilant en dessous pour distinguer une pointe ponctuelle d'un trafic soutenu.
Infos réseau	Nom du serveur, passerelle et DNS principal : les trois valeurs dont vous avez besoin quand quelque chose ne se résout pas sur le réseau.
Connexions actives	Un compteur, avec un accès au détail.

Le sens est celui du point de vue du NAS. Le « téléchargement » est le trafic qui arrive sur le NAS ; quand vous copiez un fichier vers le NAS, c'est son téléchargement.

Connexions

Qui est connecté, et qui est banni

Trois éléments, dans l'ordre où vous les voulez généralement :

Blocage automatique : indique si la protection anti-force brute de DSM est active, combien de tentatives échouées la déclenchent et sur quelle durée. C'est ce réglage qui verrouille un téléphone après quelques mots de passe erronés.
IP bloquées : toutes les adresses actuellement bannies, derrière un compteur. Une centaine d'adresses bloquées est normal sur un NAS exposé à Internet et noierait l'écran ; la liste reste donc repliée jusqu'à ce que vous l'ouvriez.
Connexions actives : qui est connecté, depuis quelle adresse, via quel protocole et depuis quand. HTTP/HTTPS, SMB, NFS, FTP : chaque session est nommée.

Vous pouvez mettre fin à une session. Une connexion active peut être déconnectée d'ici, ce qui répond vite à « quelque chose garde un fichier ouvert » ou « pourquoi cette adresse est-elle toujours connectée ».

Connexions affichant la politique de blocage automatique, les IP bloquées et les connexions actives

Services

Ce que DSM exécute

Un compteur en haut - en cours sur total - puis chaque service exposé par DSM, avec un voyant d'état et un interrupteur.

Services de fichiers et de connexion : SMB, NFS, AFP, FTP, FTPS, SFTP, rsync, iSCSI. Activez ou désactivez-les depuis votre téléphone.
Découverte et impression : Bonjour Printer Broadcast, WS-Discovery, le démon d'impression CUPS.
Infrastructure : NTP, KMIP et le reste.
Les services gérés par le système portent un cadenas. DSM les exécute selon ses propres règles : l'application affiche donc leur état sans proposer un interrupteur qui serait refusé. Une commande qui ne peut pas fonctionner est pire que pas de commande.

Désactiver SMB déconnectera tous ceux qui l'utilisent. Ce sont des interrupteurs en direct sur un serveur en fonctionnement, pas un écran de préférences.

VPN

Profils client

La sous-vue VPN liste les profils client VPN configurés sur votre NAS - les connexions qu'il établit vers un autre endroit - et vous permet de demander la connexion ou la déconnexion de l'un d'eux.

Elle ne prétend pas savoir quel profil est connecté, et c'est voulu. Le NAS accuse réception d'une demande de connexion ou de déconnexion, mais l'enregistrement DSM lu par l'application ne contient aucun champ d'état : il n'y a donc rien dont tirer un verdict. Plutôt que de déduire une réponse et d'avoir tort avec aplomb, l'application le dit et vous renvoie vers la page Réseau de DSM, qui, elle, sait.

Sans profil configuré, l'écran l'indique et vous dit où en ajouter un : dans DSM, sous Réseau › Interface réseau.

La sous-vue VPN listant les profils client

DDNS

Votre adresse publique, et le nom qui y pointe

Une seule carte, deux moitiés indépendantes :

IP externe : l'adresse publique que votre connexion possède actuellement.
Chaque nom d'hôte DDNS publié par votre NAS, l'état que DSM lui attribue, sa dernière mise à jour et la prochaine prévue.

Actualiser et Mettre à jour

Actualiser relit ce que DSM détient actuellement.
Mettre à jour maintenant demande au NAS de publier à nouveau son adresse, comme le fait le bouton de DSM.

Chaque moitié échoue indépendamment. Un fournisseur DDNS hors service n'emporte pas la lecture de l'IP publique avec lui, et une IP illisible n'efface pas l'état du nom d'hôte. Deux lectures, deux verdicts.

Elle rapporte ce que DSM enregistre, pas un test en direct. L'application ne résout pas elle-même votre nom d'hôte pour vérifier qu'il pointe vers vous. Un fournisseur qui répond à une requête ne dit rien sur l'exactitude de votre enregistrement : l'application relaie donc le verdict de DSM plutôt que d'en inventer un second.

DDNS et IP externe, avec l'adresse publique et le nom d'hôte masqués

L'adresse et le nom d'hôte de cette capture d'écran sont floutés : ce sont ceux d'un vrai NAS.

Questions fréquentes

FAQ réseau

Puis-je voir à quelle vitesse mon NAS transfère des données en ce moment ?

Oui. La sous-vue Réseau affiche le téléchargement et l'envoi en direct pour chaque interface du NAS, chacune avec son propre graphique, sa vitesse de liaison et son adresse. Les interfaces agrégées apparaissent sous la forme de l'agrégat, avec la vitesse cumulée.

Puis-je démarrer et arrêter des services DSM depuis l'application ?

Oui, pour les services que DSM laisse piloter par un client : SMB, NFS, FTP, rsync et les autres ont chacun un interrupteur. Certains sont marqués comme gérés par le système : DSM les exécute selon ses propres règles, et l'application affiche leur état sans proposer de le modifier.

L'application indique-t-elle quelles adresses IP sont bloquées ?

Oui. La sous-vue Connexions affiche la politique de blocage automatique et la liste des adresses actuellement bloquées, repliée derrière un compteur pour qu'une centaine d'entrées n'envahisse pas le reste de l'écran.

Puis-je savoir si mon VPN est connecté ?

L'application liste les profils client VPN de votre NAS et vous permet de demander la connexion ou la déconnexion de l'un d'eux. Elle ne prétend pas savoir lequel est actif, car l'enregistrement DSM qu'elle lit ne contient aucun champ d'état. La page Réseau de DSM est l'endroit qui le sait.

Pourquoi mon IP publique est-elle différente de celle qu'affiche un site web ?

Parce qu'il s'agit de l'adresse de la connexion de votre NAS, lue via DSM. Si votre téléphone est en données mobiles, il en a une autre. Ce sont deux réseaux différents et les deux lectures sont correctes.

Ce qui entre et sort