Commit cc25753b authored by Okhin's avatar Okhin

Fixing the header, the contanier parts and related stuff

parent f9cb22f1
......@@ -65,58 +65,8 @@ bleu-vert: #003948
/* Chapeau ------------------------*/
header {
background:url(/img/Illu1.jpg);
background-size:93%;
background-repeat:no-repeat;
background-position: bottom center;
margin:1em auto 0em;
height: 550px;
/* margin-bottom:-20px; */
width:80%;
text-align: justify;
} @media only screen and (min-width:1000px) {header {width: 800px;}}
header h1 {
text-align:left;
float:left;
font-size:2em;
color:#003948;
line-height:1.1em;
margin-bottom:.1em;
}
header h2{
clear:both;
font-size:1em;
color:#497ED5;
font-weight:normal;
}
@media only screen and (max-device-width:980px) {
header {
width:95%;
margin-left: auto;
margin-right: auto;
height:400px;
}
header h1 {
float:none;
font-size: 1.8em;
}
header bouton {
display:none;
}
header h2 {
margin-top:.6em;
}
#header-img {
width:80%
}
.header {
text-align: center;
}
#textIntro, #Act {
......
......@@ -18,11 +18,15 @@
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<header>
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="#Act" class="btn btn-primary">Agissez</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div id="textIntro">
<h1>Agissons maintenant</h1>
......@@ -512,8 +516,8 @@
<p> Nous vous invitions à ne pas avoir de compte sur Facebook ou Twitter, car ils ne vous laissent pas le contrôle total de vos données.</p>
<p>Si vous utilisez quand même ces services, vous pouvez y partager notre site.</p>
<ul>
<li> <a class="btn btn-primary" href="http://www.facebook.com/share.php?src=bm&amp;u=http://controle-tes-donnees.net&amp;v=3" target="_blank" >Partagez sur Facebook</a></li>
<li> <a class="btn btn-primary" href="http://twitter.com/timeline/home?status=Reprenez le contrôle de vos données! http://controle-tes-donnees.net" target="_blank">Partagez sur Twitter</a><br /></li>
<li> <a href="http://www.facebook.com/share.php?src=bm&amp;u=http://controle-tes-donnees.net&amp;v=3" target="_blank" >Partagez sur Facebook</a></li>
<li> <a href="http://twitter.com/timeline/home?status=Reprenez le contrôle de vos données! http://controle-tes-donnees.net" target="_blank">Partagez sur Twitter</a><br /></li>
</ul>
<p> Si vous avez un site ou un blog, vous pouvez y <em>afficher notre bannière</em> et diriger vos visiteurs ici en recopiant ce code dans celui de votre site&nbsp;: <br/>
<textarea cols="30" rows="5" style="resize: none; cursor: pointer; white-space: normal; outline: none; margin:0 -20em 0 0;" >
......
......@@ -11,12 +11,19 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header>
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="/index.html#Act" class="btn btn-default">Contactez vos députés</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
......
......@@ -11,12 +11,20 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header>
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act" class="btn btn-default">Contactez vos députés</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
......
......@@ -11,14 +11,22 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header>
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act">Contactez vos députés</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div id="contanier-fluid">
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div id="container-fluid">
<div class="row">
<div class="col-md-8 col-md-offset-2" id="tutoriel">
<a class="btn btn-default" href="/index.html">Retour au site</a>
......
......@@ -11,12 +11,20 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header>
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act"><bouton><p>Contactez<br/><span>vos députés</span></p></bouton></a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
<div class="col-md-8 col-md-offset-2" id="tutoriel">
......
......@@ -10,14 +10,22 @@
<script type="text/javascript" src="/js/bootstrap.min.js"></script>
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header style="background:none; height:auto">
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act">Contactez vos députés</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div class="contanier-fluid">
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
<div class="col-md-8 col-md-offset-2" id="tutoriel">
<a class="btn btn-default" href="/index.html">Retour au site</a>
......
......@@ -11,14 +11,22 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header style="background:none; height:auto">
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act" class="btn btn-default">Contactez vos députés</a>
<h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2>
</header>
<div class="contanier-fluid">
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
<div id="tutoriel" class="col-md-8 col-md-offset-2">
<a class="btn btn-default" href="/index.html">Retour au site</a>
......
......@@ -11,341 +11,348 @@
<meta name="viewport" content="width=device-width" />
</head>
<div id="stripeTop"></div>
<header style="background:none; height:auto">
<h1>REPRENEZ LE CONTRÔLE<br/>DE VOS DONNÉES</h1>
<a href="/index.html#Act" class="btn btn-default"><bouton><p>Contactez<br/><span>vos députés</span></p></bouton></a>
<h2>Notre vie privée est en danger : agissons maintenant !</h2>
</header>
<div id="stripeTop">
[<a href="http://controle-tes-donnees.net">FR</a>] [<a href="http://reclaimyourdata.eu">EN</a>] &nbsp;
</div>
<div class="container-fluid">
<div class="row">
<div id="tutoriel" class="col-md-8 col-md-offset-2">
<a class="btn btn-default" href="/index.html">Retour au site</a>
<h1>Auto-hébergement sur NAS Le cas des NAS Synology</h1>
<ol>
<b>Menu </b>
<li><b>Préalables</b>
<ol>
<li><a href="#0">Introduction et définitions</a></li>
<li><a href="#1">Votre connexion internet</a></li>
<li><a href="#2">Choix du serveur</a></li>
<li><a href="#3">RAID ou pas RAID ?</a></li>
</ol>
</li>
<li><b>L'installation</b>
<ol>
<li><a href="#4">Fixer son adresse locale</a></li>
<li><a href="#5">Accéder au NAS depuis internet</a></li>
<li><a href="#6">Protéger le dialogue avec votre
serveur en utilisant SSL/TLS</a></li>
<li><a href="#7">Synology&nbsp;:
<div class="container-fluid header">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<h1>REPRENEZ LE CONTRÔLE DE VOS DONNÉES</h1>
<a href="#Act"><h2>Notre vie privée est en danger&nbsp;: agissons maintenant !</h2></a>
<img src="/img/Illu1.jpg"></img>
</div>
</div>
</div>
<div class="container-fluid">
<div class="row">
<div id="tutoriel" class="col-md-8 col-md-offset-2">
<a class="btn btn-default" href="/index.html">Retour au site</a>
<h1>Auto-hébergement sur NAS Le cas des NAS Synology</h1>
<ol>
<b>Menu </b>
<li><b>Préalables</b>
<ol>
<li><a href="#0">Introduction et définitions</a></li>
<li><a href="#1">Votre connexion internet</a></li>
<li><a href="#2">Choix du serveur</a></li>
<li><a href="#3">RAID ou pas RAID ?</a></li>
</ol>
</li>
<li><b>L'installation</b>
<ol>
<li><a href="#4">Fixer son adresse locale</a></li>
<li><a href="#5">Accéder au NAS depuis internet</a></li>
<li><a href="#6">Protéger le dialogue avec votre
serveur en utilisant SSL/TLS</a></li>
<li><a href="#7">Synology&nbsp;:
Installation des sources de paquets (communauté) et des packages
(Owncloud, …)</a></li>
</ol>
</li>
<li><b>Les outils</b>
<ol>
<li><a href="#8">Mettre en place votre propre
adresse mail</a></li>
<li><a href="#9">Utiliser le serveur web</a></li>
<li><a href="#10">Partager facilement des
</ol>
</li>
<li><b>Les outils</b>
<ol>
<li><a href="#8">Mettre en place votre propre
adresse mail</a></li>
<li><a href="#9">Utiliser le serveur web</a></li>
<li><a href="#10">Partager facilement des
fichiers</a></li>
</ol>
</li>
<li><b><a class="btn btn-default" href="#11">Et concrètement ?</a></b></li>
</ol>
</div>
</ol>
</li>
<li><b><a class="btn btn-default" href="#11">Et concrètement ?</a></b></li>
</ol>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="0">
<h2>Définition</h2>
<p>Un NAS (Network Attached Storage) est un petit ordinateur entièrement tourné autour d'un système de stockage. Il va fournir des outils de gestion d'accès (comptes utilisateurs), de partage (depuis une machine distante), de téléchargement, etc. Il est donc livré avec un système pré-installé et va se connecter sur votre réseau. Il ressemble à un petit boîtier d’ordinateur, le plus souvent de la taille d'une boîte à chaussures, fonctionnant sans écran. Il peut être vendu avec ou sans disque, et de petites unités acceptent même une carte SD (cas de la Station USB 2 de chez Synology). Les seules connectiques qui lui sont nécessaires sont le câble d’alimentation et le câble Ethernet (sauf s’il est Wifi).</p>
<img src="/img/Synology_1.png">
<img src="/img/Synology_2.png">
<p><i>À gauche, un NAS Synology ; à droite, un NAS NetGear</i></p>
<p>Nous vous présentons ici l'utilisation de NAS de marque Synology (parce que c'est ce que nous avons sous la main). Nos explications s'appliqueront à n'importe quel NAS d'une autre marque. Les différences essentielles se situeront dans l'interface web pour l'accès à la machine, et les applications disponibles (sur le NAS et sur les autres terminaux - PC, tablette, Smartphone).</p>
<h2>Free as freedom</h2>
<p>Nous nous devons de faire une remarque sur l'utilisation des logiciels libres dans les solutions proposées. Tout n'est pas libre dans le NAS présenté. L'OS est un GNU/linux dont les sources sont disponibles ici sous licence GPL&nbsp;: <a href="http://sourceforge.net/projects/dsgpl/" target="_blank">sourceforge.net/projects/dsgpl/</a>. Mais la partie web n'est pas libre, elle, pour des raisons de propriété intellectuelle, de concurrence, etc. Ce tutoriel est ici pour illustrer une solution simple de se réapproprier ses données. Des solutions encore plus libres sont réalisables. Mais moins simplement. Nous souhaitons proposer plusieurs niveaux de difficulté et ce sera l'objet d'autres tutoriels.</p>
<h2>Consommation électrique :</h2>
<p>La puissance maximale pleine activité fournie par le constructeur est de 28W. En hibernation, on descend à 9W. Suivant l'utilisation, la consommation annuelle se situera donc entre 80kWh et 245kWh, à comparer aux 260kWh d'une machine à laver notée AAA, à 6 cycles de lavage par semaine.</p>
<h2>Qu'est-il possible de faire avec un serveur tel qu'un NAS ?</h2>
<ul>
<li>Héberger ses mails (ou ceux de toute sa famille – et avec votre propre nom de domaine !)</li>
<li>Stocker ses fichiers (pour sauvegarder, pour partager)</li>
<li>Faire tourner des applications (site web, lecteur audio, centre de téléchargement...)</li>
<li>Avoir son propre serveur de messagerie instantanée XMPP/Jabber ou de réseau social (<a href="http://movim.eu/" target="_blank">movim</a>....)</li>
</ul>
<p>Voir <a href="#11">un cas pratique</a>.</p>
<p>Une des différences à prendre en compte entre les produits est l'interface de travail. Chez Synology, c'est un bureau comme sur son ordinateur, avec raccourcis vers les applications, etc., et il se nomme DSM, pour "DiskStation Manager".</p>
<img src="/img/Synology_3.png">
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="0">
<h2>Définition</h2>
<p>Un NAS (Network Attached Storage) est un petit ordinateur entièrement tourné autour d'un système de stockage. Il va fournir des outils de gestion d'accès (comptes utilisateurs), de partage (depuis une machine distante), de téléchargement, etc. Il est donc livré avec un système pré-installé et va se connecter sur votre réseau. Il ressemble à un petit boîtier d’ordinateur, le plus souvent de la taille d'une boîte à chaussures, fonctionnant sans écran. Il peut être vendu avec ou sans disque, et de petites unités acceptent même une carte SD (cas de la Station USB 2 de chez Synology). Les seules connectiques qui lui sont nécessaires sont le câble d’alimentation et le câble Ethernet (sauf s’il est Wifi).</p>
<img src="/img/Synology_1.png">
<img src="/img/Synology_2.png">
<p><i>À gauche, un NAS Synology ; à droite, un NAS NetGear</i></p>
<p>Nous vous présentons ici l'utilisation de NAS de marque Synology (parce que c'est ce que nous avons sous la main). Nos explications s'appliqueront à n'importe quel NAS d'une autre marque. Les différences essentielles se situeront dans l'interface web pour l'accès à la machine, et les applications disponibles (sur le NAS et sur les autres terminaux - PC, tablette, Smartphone).</p>
<h2>Free as freedom</h2>
<p>Nous nous devons de faire une remarque sur l'utilisation des logiciels libres dans les solutions proposées. Tout n'est pas libre dans le NAS présenté. L'OS est un GNU/linux dont les sources sont disponibles ici sous licence GPL&nbsp;: <a href="http://sourceforge.net/projects/dsgpl/" target="_blank">sourceforge.net/projects/dsgpl/</a>. Mais la partie web n'est pas libre, elle, pour des raisons de propriété intellectuelle, de concurrence, etc. Ce tutoriel est ici pour illustrer une solution simple de se réapproprier ses données. Des solutions encore plus libres sont réalisables. Mais moins simplement. Nous souhaitons proposer plusieurs niveaux de difficulté et ce sera l'objet d'autres tutoriels.</p>
<h2>Consommation électrique :</h2>
<p>La puissance maximale pleine activité fournie par le constructeur est de 28W. En hibernation, on descend à 9W. Suivant l'utilisation, la consommation annuelle se situera donc entre 80kWh et 245kWh, à comparer aux 260kWh d'une machine à laver notée AAA, à 6 cycles de lavage par semaine.</p>
<h2>Qu'est-il possible de faire avec un serveur tel qu'un NAS ?</h2>
<ul>
<li>Héberger ses mails (ou ceux de toute sa famille – et avec votre propre nom de domaine !)</li>
<li>Stocker ses fichiers (pour sauvegarder, pour partager)</li>
<li>Faire tourner des applications (site web, lecteur audio, centre de téléchargement...)</li>
<li>Avoir son propre serveur de messagerie instantanée XMPP/Jabber ou de réseau social (<a href="http://movim.eu/" target="_blank">movim</a>....)</li>
</ul>
<p>Voir <a href="#11">un cas pratique</a>.</p>
<p>Une des différences à prendre en compte entre les produits est l'interface de travail. Chez Synology, c'est un bureau comme sur son ordinateur, avec raccourcis vers les applications, etc., et il se nomme DSM, pour "DiskStation Manager".</p>
<img src="/img/Synology_3.png">
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="1">
<h2>Votre connexion internet</h2>
<p>Si vous comptez accéder à votre NAS depuis n'importe où dans le monde, il y a quelques petites choses à prendre en compte et à vérifier.<br></p>
<p>Tout d'abord, lorsque vous accédez depuis Internet au NAS,vous en téléchargez des données. Vu côté NAS, c'est de l'émission de données (aussi appelé Upload). Il est donc important de vérifier le débit montant de votre connexion, afin que l'expérience soit la meilleure possible. Ainsi, l'ADSL est utilisable, mais la fibre reste la meilleure option, avec son débit important et symétrique.<br></p>
<p>Un autre paramètre entre en jeu. Lorsque vous allez déposer un nom de domaine (qui sera certainement plus facile à mémoriser et à donner qu'une suite de 4 chiffres), il vous sera demandé de fournir votre <a href="http://fr.wikipedia.org/wiki/Adresse_IP" target="_blank">adresse IP</a>, afin de rediriger les requêtes vers votre serveur. Cette adresse IP de votre box doit donc être fixe, car vous n'allez pas mettre à jour les informations DNS chaque semaine ! Vérifiez bien cette particularité auprès de votre FAI (Fournisseur d'Accès Internet), afin d'éviter les mauvaises surprises.<br></p>
<p>Il est possible de passer par un service de DNS dynamique (tel no-ip ou synology.me) pour obtenir un sous-domaine qui se mettra à jour automatiquement pour renvoyer les visiteurs vers votre box, mais cette solution n'étant pas applicable aux mails, nous la laissons de côté.<br></p>
<img src="/img/Synology_4.png">
<p><i>La page de gestion des DNS dynamiques</i></p>
<p>Etat des offres opérateurs (à début 2014) :
<ul>
<li>Bouygues : IP fixe</li>
<li>FREE : IP fixe</li>
<li>Orange : IP dynamique (IP fixe sur la fibre en option coûte 18€/mois - gratuite pour les pro sur un abonnement minimum de 70€ HT/mois)</li>
<li>OVH : IP Fixe</li>
<li>SFR ADSL : IP dynamique</li>
<li>SFR optique : IP fixe</li>
</ul>
</p>
<p>Vous pouvez aussi choisir un fournisseur d'accès internet associatif, respectueux de la Neutralité du Net, et qui vous fournira un accès propre et non différencié.</p>
<p>La <a href="http://www.ffdn.org/" target="_blank">fédération FFDN</a> en liste certains <a href="http://www.ffdn.org/fr/membres" target="_blank">ici</a>, accessibles selon votre lieu de résidence.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="1">
<h2>Votre connexion internet</h2>
<p>Si vous comptez accéder à votre NAS depuis n'importe où dans le monde, il y a quelques petites choses à prendre en compte et à vérifier.<br></p>
<p>Tout d'abord, lorsque vous accédez depuis Internet au NAS,vous en téléchargez des données. Vu côté NAS, c'est de l'émission de données (aussi appelé Upload). Il est donc important de vérifier le débit montant de votre connexion, afin que l'expérience soit la meilleure possible. Ainsi, l'ADSL est utilisable, mais la fibre reste la meilleure option, avec son débit important et symétrique.<br></p>
<p>Un autre paramètre entre en jeu. Lorsque vous allez déposer un nom de domaine (qui sera certainement plus facile à mémoriser et à donner qu'une suite de 4 chiffres), il vous sera demandé de fournir votre <a href="http://fr.wikipedia.org/wiki/Adresse_IP" target="_blank">adresse IP</a>, afin de rediriger les requêtes vers votre serveur. Cette adresse IP de votre box doit donc être fixe, car vous n'allez pas mettre à jour les informations DNS chaque semaine ! Vérifiez bien cette particularité auprès de votre FAI (Fournisseur d'Accès Internet), afin d'éviter les mauvaises surprises.<br></p>
<p>Il est possible de passer par un service de DNS dynamique (tel no-ip ou synology.me) pour obtenir un sous-domaine qui se mettra à jour automatiquement pour renvoyer les visiteurs vers votre box, mais cette solution n'étant pas applicable aux mails, nous la laissons de côté.<br></p>
<img src="/img/Synology_4.png">
<p><i>La page de gestion des DNS dynamiques</i></p>
<p>Etat des offres opérateurs (à début 2014) :
<ul>
<li>Bouygues : IP fixe</li>
<li>FREE : IP fixe</li>
<li>Orange : IP dynamique (IP fixe sur la fibre en option coûte 18€/mois - gratuite pour les pro sur un abonnement minimum de 70€ HT/mois)</li>
<li>OVH : IP Fixe</li>
<li>SFR ADSL : IP dynamique</li>
<li>SFR optique : IP fixe</li>
</ul>
</p>
<p>Vous pouvez aussi choisir un fournisseur d'accès internet associatif, respectueux de la Neutralité du Net, et qui vous fournira un accès propre et non différencié.</p>
<p>La <a href="http://www.ffdn.org/" target="_blank">fédération FFDN</a> en liste certains <a href="http://www.ffdn.org/fr/membres" target="_blank">ici</a>, accessibles selon votre lieu de résidence.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="2">
<h2>Choix du serveur</h2>
<p>Les éléments à prendre en compte selon vos besoins sont les suivant (liste non exhaustive)&nbsp;:
<ul>
<li>Nombre de disques : prendre un serveur acceptant plusieurs disques permet principalement 2 choses : avoir une grande capacité en utilisant la somme des capacités des 2 disques - ou protéger ses données d'un crash en utilisant le 2ème disque comme doublon (système <a href="#3">RAID</a>)</li>
<li>Puissance : dépend de l'utilisation souhaitée. Si c'est uniquement pour stocker des fichiers, nul besoin de puissance. Par contre si vous souhaitez héberger un site web dynamique ou des applications un peu complexes (serveur vidéo, par exemple), pensez à prendre une machine un peu costaud</li>
<li>Évolutivité : Extension de la capacité de stockage par de nouveaux modules (baies eSata), possibilité d'augmenter la mémoire vive, et par conséquent d'évoluer en fonction des besoins.</li>
</ul>
</p>
<p>Le NAS ayant servit à ce tutoriel est le DS213+, qui est l'équivalent du <a href="http://www.rueducommerce.fr/Peripheriques-Reseaux-wifi/Reseaux/NAS/SYNOLOGY/4909242-Nas-Synology-DS214.htm" target="_blank">DS214+</a> aujourd'hui. Voir un <a href="www.clubic.com/article-151126-1-stockage-reseau-nas.html" target="_blank">comparatif</a> des NAS sur le marché en 2013.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="2">
<h2>Choix du serveur</h2>
<p>Les éléments à prendre en compte selon vos besoins sont les suivant (liste non exhaustive)&nbsp;:
<ul>
<li>Nombre de disques : prendre un serveur acceptant plusieurs disques permet principalement 2 choses : avoir une grande capacité en utilisant la somme des capacités des 2 disques - ou protéger ses données d'un crash en utilisant le 2ème disque comme doublon (système <a href="#3">RAID</a>)</li>
<li>Puissance : dépend de l'utilisation souhaitée. Si c'est uniquement pour stocker des fichiers, nul besoin de puissance. Par contre si vous souhaitez héberger un site web dynamique ou des applications un peu complexes (serveur vidéo, par exemple), pensez à prendre une machine un peu costaud</li>
<li>Évolutivité : Extension de la capacité de stockage par de nouveaux modules (baies eSata), possibilité d'augmenter la mémoire vive, et par conséquent d'évoluer en fonction des besoins.</li>
</ul>
</p>
<p>Le NAS ayant servit à ce tutoriel est le DS213+, qui est l'équivalent du <a href="http://www.rueducommerce.fr/Peripheriques-Reseaux-wifi/Reseaux/NAS/SYNOLOGY/4909242-Nas-Synology-DS214.htm" target="_blank">DS214+</a> aujourd'hui. Voir un <a href="www.clubic.com/article-151126-1-stockage-reseau-nas.html" target="_blank">comparatif</a> des NAS sur le marché en 2013.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
<div class="row">
<div class="btn btn-default" id="3">
<h2>RAID ou pas RAID ?</h2>
<p>Cette technologie permet de regrouper plusieurs disques durs ensemble et, selon le mode choisi :
<ul>
<li>RAID 0 : accélérer l'écriture (comme si vous vous répartissiez à deux personnes l'écriture d'un texte en écrivant un mot sur 2)</li>
<li>RAID 1 : de protéger vos données en cas de crash d'un des disques (en les écrivant sur les 2 disques à la fois)</li>
<li>RAID 5 : les 2 à la fois (mais il faut alors au moins 3 disques)</li>
</ul>
</p>
<p>Nous recommandons le RAID 1, puisqu'il permet d'augmenter la fiabilité de votre système. En cas de problème sur l'un des disques, il suffira, le cas échéant, d'enlever le disque hors service et de le remplacer. Le système repartira automatiquement, sans perte de données.</p>
<p>A noter que Synology propose son propre système de fichiers équivalent au RAID : le SHR, qui n'a d'intérêt que pour plus de 2 disques.</p>
<p>Notez que le RAID <span style="font-weight: bold;">n'est pas une sauvegarde</span>.</p>
<p>S'il y a le feu ou une inondation chez vous, les 2 disques, étant physiquement au même endroit, perdront les données. De la même manière, cette duplication ne vous protège pas d'une mauvaise manipulation. Il faut donc toujours avoir une autre sauvegarde sur un disque externe qui sera stocké dans un endroit géographiquement différent.<br></p>
<p>Un <a href="http://www.synology.com/support/RAID_calculator.php?lang=fre" target="_blank">comparateur des disques nécessaires</a> selon le type de RAID utilisé.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
</div>
<div class="row">
<div class="btn btn-default" id="3">
<h2>RAID ou pas RAID ?</h2>
<p>Cette technologie permet de regrouper plusieurs disques durs ensemble et, selon le mode choisi :
<ul>
<li>RAID 0 : accélérer l'écriture (comme si vous vous répartissiez à deux personnes l'écriture d'un texte en écrivant un mot sur 2)</li>
<li>RAID 1 : de protéger vos données en cas de crash d'un des disques (en les écrivant sur les 2 disques à la fois)</li>
<li>RAID 5 : les 2 à la fois (mais il faut alors au moins 3 disques)</li>
</ul>
</p>
<p>Nous recommandons le RAID 1, puisqu'il permet d'augmenter la fiabilité de votre système. En cas de problème sur l'un des disques, il suffira, le cas échéant, d'enlever le disque hors service et de le remplacer. Le système repartira automatiquement, sans perte de données.</p>
<p>A noter que Synology propose son propre système de fichiers équivalent au RAID : le SHR, qui n'a d'intérêt que pour plus de 2 disques.</p>
<p>Notez que le RAID <span style="font-weight: bold;">n'est pas une sauvegarde</span>.</p>
<p>S'il y a le feu ou une inondation chez vous, les 2 disques, étant physiquement au même endroit, perdront les données. De la même manière, cette duplication ne vous protège pas d'une mauvaise manipulation. Il faut donc toujours avoir une autre sauvegarde sur un disque externe qui sera stocké dans un endroit géographiquement différent.<br></p>
<p>Un <a href="http://www.synology.com/support/RAID_calculator.php?lang=fre" target="_blank">comparateur des disques nécessaires</a> selon le type de RAID utilisé.<br></p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="4">
<h2>Fixer son adresse locale</h2>
<p>Il est important de fixer l’adresse IP du serveur sur le réseau local. En effet, dans le cas contraire, à chaque redémarrage de votre box Internet ou du NAS, ce dernier risque de voir son adresse IP locale varier.<br></p>
<p>Il y a deux possibilités permettant de fixer l’IP du serveur.
<ul>
<li>La plus simple consiste à imposer une adresse IP fixe directement depuis le serveur, via l'interface de gestion du NAS. Ouvrir le "Panneau de configuration" -&gt; "Réseau" -&gt; "Interface réseau" et sélectionnez "Utilisez la configuration manuelle" pour fixer l’IP.</li>
<li><img src="/img/Synology_18.png"></li>
<li>La seconde consiste à rester en automatique (DHCP), mais à demander au routeur/box de fournir continuellement la même IP (appelé bail DHCP) à votre NAS : vous allez indiquer à votre box/routeur l'adresse MAC (qui est unique) du NAS, ainsi que l'adresse IP que vous souhaitez toujours lui associer).</li>
<li>Pour obtenir cette adresse MAC, rendez vous sur l'interface de gestion du NAS, et trouvez dans la liste des applications les "Informations système" -&gt; "Réseau" -&gt; LAN -&gt; "Adresse MAC"</li>
<li><img src="/img/Synology_5.png"></li>
</ul>
</p>
<p>Accédez ensuite à l'interface de gestion de votre box, et créez un bail DHCP&nbsp;: il s'agit de demander à votre routeur de toujours fournir la même adresse IP à votre serveur, en le reconnaissant grâce à son adresse MAC.<br></p>
<p>Interface Free :</p>
<p>Ma Freebox -&gt; "Configurer mon routeur Freebox" -&gt; "Redirections / Baux DHCP" -&gt; &nbsp;"Baux DHCP permanents"<br></p>
<img src="/img/Synology_6.png">
<p>Puis remplir le champs&nbsp;:<br></p>
<img src="/img/Synology_7.png">
<p>Au prochain redémarrage de la box, votre serveur sera accessible sur sa nouvelle IP.<br></p>
<a href="#tutoriel" class="retourTuto">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="4">
<h2>Fixer son adresse locale</h2>
<p>Il est important de fixer l’adresse IP du serveur sur le réseau local. En effet, dans le cas contraire, à chaque redémarrage de votre box Internet ou du NAS, ce dernier risque de voir son adresse IP locale varier.<br></p>
<p>Il y a deux possibilités permettant de fixer l’IP du serveur.
<ul>
<li>La plus simple consiste à imposer une adresse IP fixe directement depuis le serveur, via l'interface de gestion du NAS. Ouvrir le "Panneau de configuration" -&gt; "Réseau" -&gt; "Interface réseau" et sélectionnez "Utilisez la configuration manuelle" pour fixer l’IP.</li>
<li><img src="/img/Synology_18.png"></li>
<li>La seconde consiste à rester en automatique (DHCP), mais à demander au routeur/box de fournir continuellement la même IP (appelé bail DHCP) à votre NAS : vous allez indiquer à votre box/routeur l'adresse MAC (qui est unique) du NAS, ainsi que l'adresse IP que vous souhaitez toujours lui associer).</li>
<li>Pour obtenir cette adresse MAC, rendez vous sur l'interface de gestion du NAS, et trouvez dans la liste des applications les "Informations système" -&gt; "Réseau" -&gt; LAN -&gt; "Adresse MAC"</li>
<li><img src="/img/Synology_5.png"></li>
</ul>
</p>
<p>Accédez ensuite à l'interface de gestion de votre box, et créez un bail DHCP&nbsp;: il s'agit de demander à votre routeur de toujours fournir la même adresse IP à votre serveur, en le reconnaissant grâce à son adresse MAC.<br></p>
<p>Interface Free :</p>
<p>Ma Freebox -&gt; "Configurer mon routeur Freebox" -&gt; "Redirections / Baux DHCP" -&gt; &nbsp;"Baux DHCP permanents"<br></p>
<img src="/img/Synology_6.png">
<p>Puis remplir le champs&nbsp;:<br></p>
<img src="/img/Synology_7.png">
<p>Au prochain redémarrage de la box, votre serveur sera accessible sur sa nouvelle IP.<br></p>
<a href="#tutoriel" class="retourTuto">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="5">
<h2>Accéder au NAS depuis internet</h2>
<p>Une fois l'IP locale définie, nous allons permettre au NAS de répondre à certaines requêtes effectuées depuis internet. Lesquelles ?
<ul>
<li>Web (port 80 - en clair &amp; 443 - chiffré)</li>
<li>Interface d'administration de DSM (5000 - en clair &amp; 5001 - chiffré)</li>
<li>Mail (25 - <a href="https://fr.wikipedia.org/wiki/Smtp" target="_blank">SMTP</a> &amp; 993 - <a href="https://fr.wikipedia.org/wiki/Imap" target="_blank">IMAP</a> chiffré)</li>
<li><a href="https://fr.wikipedia.org/wiki/Secure_Shell" target="_blank">SSH</a> (22 - prise en main du serveur à distance et en ligne de commande)</li>
<li>d'autres services à venir (<a href="https://fr.wikipedia.org/wiki/XMPP" target="_blank">XMPP</a>, etc.)</li>
</ul>
</p>
<p>Pour le moment, votre NAS n'est connu qu'à l'intérieur de votre réseau interne. Votre box, elle, est connectée à Internet, sur lequel elle est connue et joignable via votre adresse IP publique. C'est donc elle qui reçoit les requêtes faites à votre adresse.<br></p>
<p>Commencez par récupérer votre adresse IP publique. Par exemple via&nbsp;<a href="http://www.yougetsignal.com/tools/open-ports/" target="_blank">yougetsignal.com/tools/open-ports/</a><br></p>
<p>Comme votre FAI ne fournit une adresse IP qu'à votre box (qui est un mix modem/routeur/, tout appareil situé derrière cette dernière est inconnu des internautes. C'est donc cette dernière (ou tout du moins la partie "routeur" de cette dernière) que nous allons paramétrer. Cette manipulation dépend de la box, donc du FAI.<br></p>
<p><span style="text-decoration: underline;">Free&nbsp;:</span> se rendre sur <a href="https://subscribe.free.fr/login/" target="_blank">subscribe.free.fr/login/</a>, se connecter avec les informations reçues lors de la souscription (identifiant de la ligne / mot de passe). Accéder à &nbsp;: Ma Freebox -&gt; "Configurer mon routeur Freebox" -&gt; "Redirections / Baux DHCP".<br></p>
<ul>Ajouter les règles nécessaires, par exemple pour le web :
<li>Port externe : 80</li>
<li>Protocole : TCP</li>
<li>IP de destination : l'adresse interne du serveur</li>
<li>port interne : 80.<br></li>
<li>Appuyer sur le '+', et passez à la règle suivante.<br></li>
<li><img src="/img/Synology_8.png"></li>
<li>Valider et redémarrer la freebox.<br></li>
</ul>
<p><span style="text-decoration: underline;">Orange&nbsp;:</span> Depuis votre réseau local, accédez à l'adresse <a href="http://192.168.1.1/" target="_blank">192.168.1.1</a>, sélectionnez en haut à droite «&nbsp;paramètres avancés&nbsp;», puis dans « Configuration du routeur ».<br></p>
<p><span style="text-decoration: underline;">SFR :</span> Comme pour Orange, accédez à l'adresse&nbsp;<a href="http://192.168.1.1/" target="_blank">192.168.1.1</a>, puis onglet Réseau -&gt; NAT -&gt; Translation de ports. Il faudra créer une règle par port ou plage de ports, et renseigner l'adresse IP locale de votre serveur.<br></p>
<img src="/img/Synology_9.png"><br>
<p><span style="text-decoration: underline;">Attention&nbsp;:</span> pour des raisons de sécurité, il n'est&nbsp;conseillé de rediriger que des services activés sur votre serveur. N'ouvrez donc pas de ports "au cas où".<br></p>
<p>Dès maintenant, votre serveur devrait être accessible via l'adresse IP publique de votre box.<br></p>
<p>Vous pouvez désormais accéder à l’interface de gestion de votre NAS en tapant cette adresse dans la barre d'adresse de votre navigateur, suivie de ":5000" comme ceci : XXX.XXX.XXX.XXX:5000<br></p>
<a href="#tutoriel" class="btn btn-default">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="5">
<h2>Accéder au NAS depuis internet</h2>
<p>Une fois l'IP locale définie, nous allons permettre au NAS de répondre à certaines requêtes effectuées depuis internet. Lesquelles ?
<ul>
<li>Web (port 80 - en clair &amp; 443 - chiffré)</li>
<li>Interface d'administration de DSM (5000 - en clair &amp; 5001 - chiffré)</li>
<li>Mail (25 - <a href="https://fr.wikipedia.org/wiki/Smtp" target="_blank">SMTP</a> &amp; 993 - <a href="https://fr.wikipedia.org/wiki/Imap" target="_blank">IMAP</a> chiffré)</li>
<li><a href="https://fr.wikipedia.org/wiki/Secure_Shell" target="_blank">SSH</a> (22 - prise en main du serveur à distance et en ligne de commande)</li>
<li>d'autres services à venir (<a href="https://fr.wikipedia.org/wiki/XMPP" target="_blank">XMPP</a>, etc.)</li>
</ul>
</p>
<p>Pour le moment, votre NAS n'est connu qu'à l'intérieur de votre réseau interne. Votre box, elle, est connectée à Internet, sur lequel elle est connue et joignable via votre adresse IP publique. C'est donc elle qui reçoit les requêtes faites à votre adresse.<br></p>
<p>Commencez par récupérer votre adresse IP publique. Par exemple via&nbsp;<a href="http://www.yougetsignal.com/tools/open-ports/" target="_blank">yougetsignal.com/tools/open-ports/</a><br></p>
<p>Comme votre FAI ne fournit une adresse IP qu'à votre box (qui est un mix modem/routeur/, tout appareil situé derrière cette dernière est inconnu des internautes. C'est donc cette dernière (ou tout du moins la partie "routeur" de cette dernière) que nous allons paramétrer. Cette manipulation dépend de la box, donc du FAI.<br></p>
<p><span style="text-decoration: underline;">Free&nbsp;:</span> se rendre sur <a href="https://subscribe.free.fr/login/" target="_blank">subscribe.free.fr/login/</a>, se connecter avec les informations reçues lors de la souscription (identifiant de la ligne / mot de passe). Accéder à &nbsp;: Ma Freebox -&gt; "Configurer mon routeur Freebox" -&gt; "Redirections / Baux DHCP".<br></p>
<ul>Ajouter les règles nécessaires, par exemple pour le web :
<li>Port externe : 80</li>
<li>Protocole : TCP</li>
<li>IP de destination : l'adresse interne du serveur</li>
<li>port interne : 80.<br></li>
<li>Appuyer sur le '+', et passez à la règle suivante.<br></li>
<li><img src="/img/Synology_8.png"></li>
<li>Valider et redémarrer la freebox.<br></li>
</ul>
<p><span style="text-decoration: underline;">Orange&nbsp;:</span> Depuis votre réseau local, accédez à l'adresse <a href="http://192.168.1.1/" target="_blank">192.168.1.1</a>, sélectionnez en haut à droite «&nbsp;paramètres avancés&nbsp;», puis dans « Configuration du routeur ».<br></p>
<p><span style="text-decoration: underline;">SFR :</span> Comme pour Orange, accédez à l'adresse&nbsp;<a href="http://192.168.1.1/" target="_blank">192.168.1.1</a>, puis onglet Réseau -&gt; NAT -&gt; Translation de ports. Il faudra créer une règle par port ou plage de ports, et renseigner l'adresse IP locale de votre serveur.<br></p>
<img src="/img/Synology_9.png"><br>
<p><span style="text-decoration: underline;">Attention&nbsp;:</span> pour des raisons de sécurité, il n'est&nbsp;conseillé de rediriger que des services activés sur votre serveur. N'ouvrez donc pas de ports "au cas où".<br></p>
<p>Dès maintenant, votre serveur devrait être accessible via l'adresse IP publique de votre box.<br></p>
<p>Vous pouvez désormais accéder à l’interface de gestion de votre NAS en tapant cette adresse dans la barre d'adresse de votre navigateur, suivie de ":5000" comme ceci : XXX.XXX.XXX.XXX:5000<br></p>
<a href="#tutoriel" class="btn btn-default">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="6">
<h2>Protéger le dialogue avec votre serveur en utilisant SSL/TLS</h2>
<p>Entre votre navigateur internet et votre serveur transitent un tas d'informations&nbsp;: votre mot de passe, les mails que vous allez lire sur le webmail, les fichiers que vous transférez vers et depuis lui, etc. Il est tout à fait possible de protéger cette communication, afin que personne d'extérieur ne puisse interpréter ces échanges. Il faut pour cela installer sur le serveur un certificat (un système de clé de chiffrement). Le système Synology prévoit ce cas et vous propose de créer votre propre certificat SSL.</p>
<p>Ouvrir le panneau de configuration -&gt; Paramètres de DSM, onglet "Certificat". Dans "Actions", il vous est proposé de "Créer un certificat". Une boite de dialogue s'ouvre alors, vous proposant 3 options. Nous allons choisir la première et la plus simple : "Créer un certificat auto-signé".</p>
<img src="/img/Synology_10.png">
<h2>Qu'est-ce qu'un certificat auto-signé ?</h2>
<p>Il s'agit d'un certificat que seul vous pouvez garantir. Quelqu'un qui se connecte à votre serveur ne peut être certain que le certificat qui lui est présenté par son navigateur est réellement celui que vous avez mis en place. Il ne pourra ainsi pas être certain que c'est bien directement avec votre machine qu'il dialogue.</p>
<p>Il est possible de signer son certificat pour garantir l'identité de votre site, en passant par un service tel <a href="https://startssl.com/" target="_blank">StartSSL</a>. Il existe pour cela des <a href="http://www.nas-forum.com/forum/topic/11597-comment-installer-correctement-un-certificat-ssl-startssl-comodo/" target="blank_page">tutoriaux</a> dédiés (quoique pas récents - nous verrons s'il est opportun d'en proposer un).</p>
<p>Remplissez les différents champs de la page d'après, en prenant soin de conserver une longueur de clé suffisante (minimum 2048).</p>
<img src="/img/Synology_11.png">
<p>Le serveur est ensuite accessible depuis l'adresse https://xxx.xxx.xxx.xxx:5001. Il est d'ailleurs possible d'imposer de passer par l'interface sécurisée, via l'onglet «&nbsp;Service HTTP&nbsp;»&nbsp;:</p>
<img src="/img/Synology_12.png">
<p>Nous ferons ultérieurement un tutoriel pour l'utilisation d'un certificat signé par StartSSL.</p>
<p>Pour approfondir, voir sur <a href="https://confs.fr/" target="_blank">confs.fr</a> la conférence donnée sur SSL/TLS par Benjamin Sonntag.</p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="6">
<h2>Protéger le dialogue avec votre serveur en utilisant SSL/TLS</h2>
<p>Entre votre navigateur internet et votre serveur transitent un tas d'informations&nbsp;: votre mot de passe, les mails que vous allez lire sur le webmail, les fichiers que vous transférez vers et depuis lui, etc. Il est tout à fait possible de protéger cette communication, afin que personne d'extérieur ne puisse interpréter ces échanges. Il faut pour cela installer sur le serveur un certificat (un système de clé de chiffrement). Le système Synology prévoit ce cas et vous propose de créer votre propre certificat SSL.</p>
<p>Ouvrir le panneau de configuration -&gt; Paramètres de DSM, onglet "Certificat". Dans "Actions", il vous est proposé de "Créer un certificat". Une boite de dialogue s'ouvre alors, vous proposant 3 options. Nous allons choisir la première et la plus simple : "Créer un certificat auto-signé".</p>
<img src="/img/Synology_10.png">
<h2>Qu'est-ce qu'un certificat auto-signé ?</h2>
<p>Il s'agit d'un certificat que seul vous pouvez garantir. Quelqu'un qui se connecte à votre serveur ne peut être certain que le certificat qui lui est présenté par son navigateur est réellement celui que vous avez mis en place. Il ne pourra ainsi pas être certain que c'est bien directement avec votre machine qu'il dialogue.</p>
<p>Il est possible de signer son certificat pour garantir l'identité de votre site, en passant par un service tel <a href="https://startssl.com/" target="_blank">StartSSL</a>. Il existe pour cela des <a href="http://www.nas-forum.com/forum/topic/11597-comment-installer-correctement-un-certificat-ssl-startssl-comodo/" target="blank_page">tutoriaux</a> dédiés (quoique pas récents - nous verrons s'il est opportun d'en proposer un).</p>
<p>Remplissez les différents champs de la page d'après, en prenant soin de conserver une longueur de clé suffisante (minimum 2048).</p>
<img src="/img/Synology_11.png">
<p>Le serveur est ensuite accessible depuis l'adresse https://xxx.xxx.xxx.xxx:5001. Il est d'ailleurs possible d'imposer de passer par l'interface sécurisée, via l'onglet «&nbsp;Service HTTP&nbsp;»&nbsp;:</p>
<img src="/img/Synology_12.png">
<p>Nous ferons ultérieurement un tutoriel pour l'utilisation d'un certificat signé par StartSSL.</p>
<p>Pour approfondir, voir sur <a href="https://confs.fr/" target="_blank">confs.fr</a> la conférence donnée sur SSL/TLS par Benjamin Sonntag.</p>
<a class="btn btn-default" href="#tutoriel">Retour</a>
</div>
<div class="row">
<div class="col-md-8 col-md-offset-2" id="7">
<h2>Synology&nbsp;: Installation des sources de paquets (communauté) et des packages (Owncloud, …)</h2>
<p>Synology fait beaucoup d'efforts pour mettre à disposition simplement des applications qui tourneront sur leurs serveurs. Ces applications sont installables en quelques clics via le "Centre de paquets". Sélectionnez simplement l'application que vous souhaitez déployer, cliquez sur "Installation", et laissez DSM faire !</p>
<img src="/img/Synology_13.png">
<p>En plus des paquets officiels, la communauté produit un excellent travail. Et le "Centre de paquets" permet de bénéficier de ce travail dans la même interface que les paquets officiels. Pour les ajouter, sélectionnez "Paramètres" dans la barre du haut du "Centre de paquets", puis sélectionnez l'onglet "Sources de paquets".</p>
<p>Vous pouvez y ajouter des sources telles que&nbsp;:
<ul>
<li>http://packages.synocommunity.com</li>
<li>http://packages.missilehugger.com</li>
</ul>
</p>
<p>Vous retrouverez les paquets dans la catégorie "Communauté".</p>
<img src="/img/Synology_14.png">
<p>Si vous connaissez d'autres communautés proposant des paquets, n'hésitez pas à partager.</p>