Les fans de NAS QNAP

Bonjour,
quel type de volume vous conseilleriez par défaut ?
static, thin ou thick.

Pour le moment je suis en static, parce que j'ai du mal à voir quel besoin j'aurais qui justifie thin ou thick.
Le but est de pouvoir facilement récupérer mes données en cas de panne d'un disque du NAS, en branchant un disque sur mon pc fixe.

Alors c'est statistique. Thick et thin sont plutôt utilisé dans le monde de la virtualisation.

Hello,
je suis entrain de basculer Bitwarden du cloud sur mon Nas.
Sur internet ils conseillent d'exposer le NAS sur Internet, et d'utiliser myQNAPcloud.
Quid des risques ?
Quelqu'un a déjà eu une mauvaise xp avec ca ?

Totoleheros83 a dit:

Hello,
je suis entrain de basculer Bitwarden du cloud sur mon Nas.
Sur internet ils conseillent d'exposer le NAS sur Internet, et d'utiliser myQNAPcloud.
Quid des risques ?
Quelqu'un a déjà eu une mauvaise xp avec ca ?

Cliquez pour agrandir...

D'exposer son NAS sur le net?
Forcément c'est une porte d'entrée assez belle pour les pirates.
Ce que tu peux mettre en place, c'est un reverse dns type nginx ou ha proxy, ça limite déjà bien les risques... je suis sérieux mais par contre je sais que ça peut être compliqué.

'Du coup voilà. Un BAS en direct sur le net ça porte toujours un risque et QNAP spécifiquement à 2 historiques de failles 0day qui ont pris 6 mois à être corrigées...
Franchement ton bitwarden est plus safe sur le site officiel, crois moi.

Joon a dit:

D'exposer son NAS sur le net?
Forcément c'est une porte d'entrée assez belle pour les pirates.
Ce que tu peux mettre en place, c'est un reverse dns type nginx ou ha proxy, ça limite déjà bien les risques... je suis sérieux mais par contre je sais que ça peut être compliqué.

'Du coup voilà. Un BAS en direct sur le net ça porte toujours un risque et QNAP spécifiquement à 2 historiques de failles 0day qui ont pris 6 mois à être corrigées...
Franchement ton bitwarden est plus safe sur le site officiel, crois moi.

Cliquez pour agrandir...

Pour le reverse je comptais mettre un traefik, il paraît que c'est plus simple à configurer que ngninx et que le routage est dynamique.

Concernant bitwarden, je voulais savoir s'il était indispensable d'exposer mon NAS au web (en utilisant un reverse ou pas)pour pouvoir utiliser bitwarden depuis mon NAS et pouvoir synchro avec mon laptop.
Perso je ne vois pas pq ce serait indispensable mais ilya peut-être des choses qui m'échappe

Tant que tu veux y accéder chez toi, pas de soucis. Par contre il ne cache rien (question de sécu) du coup dès que tu n'es plus chez toi forcément, ça ne marche plus.

Si ce message ne répond pas à ta question, c'est qu'il me manque des éléments

Joon a dit:

Tant que tu veux y accéder chez toi, pas de soucis. Par contre il ne cache rien (question de sécu) du coup dès que tu n'es plus chez toi forcément, ça ne marche plus.

Si ce message ne répond pas à ta question, c'est qu'il me manque des éléments

Cliquez pour agrandir...

Ok il me semblait bien, je vais donc faire au plus simple et faire une synchro uniquement via mon réseau local, puis si ca devient trop contraignant je songerai à l'exposition web avec toutes les sécu recommandées.

Joon a dit:

Tant que tu veux y accéder chez toi, pas de soucis. Par contre il ne cache rien (question de sécu) du coup dès que tu n'es plus chez toi forcément, ça ne marche plus.

Si ce message ne répond pas à ta question, c'est qu'il me manque des éléments

Cliquez pour agrandir...

Tu sais pas faire en sorte de te connecter à un vpn qui simule que t'es à domicile ?

Digitql a dit:

Tu sais pas faire en sorte de te connecter à un vpn qui simule que t'es à domicile ?

Cliquez pour agrandir...

Si si, évidemment !
C'était une solution que nous avions envisagé à un moment au travail. Ca reste plus contraignant que d'ouvrir vaultwarden en direct sur le net, mais potentiellement plus safe (quoi que...)

Bon le SAV de QNAP me broute et ne répondent pas ou trop lentement à mon goût.
L'un de vous s'y connait-il bien sur QNAP et pourrait m'aider avec mon souci ?

En très résumé, suite à une panne de courant mon RAID5 a planté. Jusque là ok, un disque mort ou en erreur ne tue pas le RAID. Sauf que, y a des trucs vraiment étranges.
3 disques que j'ai rajouté en février 2024 et rajouté au pool, ne sont plus reconnus comme faisant partie du pool. Résultat reconstruction du raid impossible.

Je regarde les logs et pour une raison que j'ignore je n'ai pas de log entre février 2024 et juillet 2024.
Bref y a une couille dans le paté. Je souhaite juste remonter mon pool ou pouvoir extraire les données des disques et ensuite je formate le tout.

Aucune idée si je peux t'aider, par contre ce que je sais, c'est que le raid qnap est basé sur l'opensource classique, donc ça se tente. tu veux bien envoyer les screenshots de ce que tu dis ?