Jump to content
XPEnology Community

Recommended Posts

Posted

Vous avez réussi à installer DSM ? Maintenant il faut le configurer, voici les règles / paramétrages à réaliser en priorité :

 

  • Définir un mot de passe robuste
  • Si vous le pouvez activer le MFA
  • Donner un nom parlant au NAS
  • Fixer l'adresse IP dans la configuration réseau en plus d'une réservation dans le DHCP
  • Paramétrer les notifications soit par mail, soit par push si vous avez utiliser l'arc-patch, soit par SMS si votre fournisseur de téléphonie mobile vous le permet comme chez FreeMobile par exemple)
  • Exécuter régulièrement le conseiller sécurité de DSM image.png.f2bbfec290cc110f8cb244a17f4999ff.png
  • Sur votre Box, n'ouvrez que les ports nécessaires 
  • Si DSM vous propose une mise à jour mineure suffixée par -udpate X vous pouvez l'installer directement car elles corrigent des failles de sécurité, les versions intermédiaires DSM 7.x ou carrément majeure DSM X ne doivent pas être installées sans consulter la section internationale pour vous assurez de la compatibilité avec le loader, renseignez-vous bien avant
  • Si possible utiliser HTTPpour chiffrer vos échanges entre votre navigateur et DSM. C'est d'autant plus important obligatoire si vous ouvrez votre NAS sur Internet! DSM propose nativement et très bien la solution Let's Encrypt, ne vous en privez pas si vous disposez d'un nom de domaine. Dans le cas contraire un certificat autosigné est généré et peut aussi bien faire l'affaire car les communications resterons chiffrées mais vous aurez un message d'alerte lorsque vous arrivez sur DSM, message que vous pourrez accepter. C'est une solution palliative mais mieux que rien.
  • Like 3
  • nicoueron locked, pinned and featured this topic
Guest
This topic is now closed to further replies.
×
×
  • Create New...