- Jusqu'à 10 000 connexions SMB simultanées (la capacité varie selon le modèle de produit)
- Prend en charge le chiffrement de bout en bout SMB1, SMB2, SMB3 et Large MTU
- Limitations
- Le protocole SMB minimal ne peut pas être défini sur SMB3. Comme SMB3 sur DSM fait référence à SMB3.1.1, définir SMB3 comme protocole SMB minimal empêchera les périphériques clients prenant en charge les versions antérieures de SMB3 d'accéder au Synology NAS via le protocole SMB
- Les connexions simultanées (jusqu'à 10 000) sont partagées entre les protocoles SMB, AFP et FTP
- Le nom du groupe de travail peut contenir jusqu'à 15 caractères mais ne peut pas inclure les caractères suivants : [ ] ; : " < > * + = \ / | ? ,
Services de fichiers et protocoles
Protocole SMB
Connectivité et versions de protocoles
Gestion des fichiers et des dossiers
- Option flexible pour restaurer les versions précédentes des fichiers et dossiers sous Windows
- Prend en charge l’ACL Windows complète avec jusqu’à 200 autorisations explicites
- Prend en charge la Corbeille
- Prend en charge la copie côté serveur sous Windows
- Prend en charge File Fast Clone sur le système de fichiers Btrfs
- Prend en charge les fichiers clairsemés (sparse file)
- Prend en charge Time Machine sur macOS 10.12 et versions ultérieures
- Prend en charge le masquage des dossiers partagés pour les utilisateurs sans autorisation
- Prend en charge Aggregation Portal, utilisant une technologie basée sur le Distributed File System (DFS) de Microsoft
- Limitation : Le refus d’accès aux versions précédentes n’est disponible que sur vDSM et les modèles de produits avec les architectures de paquets suivantes : Apollo Lake, Avoton, Braswell, Broadwell, Bromolow, Cedarview et Grantley (voir cet article pour plus d’informations sur les modèles de systèmes Synology NAS et les architectures de paquets correspondantes)
Intégration de la recherche
- L'intégration avec Universal Search permet une recherche rapide et approfondie des documents, photos et autres contenus indexés dans les dossiers montés sur le Synology NAS
- Intégré à Synology Universal Search :
- Finder sur Mac
- Explorateur de fichiers sur Windows
- Limitation : L'intégration avec l'Explorateur de fichiers sur Windows et Finder sur Mac pour rechercher des dossiers indexés via le protocole SMB n'est pas disponible sur les appareils NVR
Authentification Kerberos
- Prend en charge l'authentification Kerberos, permettant aux clients de domaine et LDAP d'accéder de manière sécurisée aux données via les services SMB
- Nécessite une configuration Kerberos appropriée dans l'infrastructure prise en charge, telle que le Key Distribution Center (KDC) et le serveur DNS
- Nécessite un Service Principal Name (SPN) Kerberos commençant par "cifs/" configuré dans votre environnement Active Directory (AD) ou KDC
- Pour les environnements LDAP :
- Un fichier keytab doit être importé manuellement
- Seuls les fichiers .keytab sont pris en charge
- La taille maximale du fichier keytab est de 500 KB
- L'importation d'un nouveau fichier keytab remplace le fichier existant
- Pour les environnements Active Directory (AD) :
- Le fichier keytab est importé automatiquement
- Lorsqu'il est utilisé dans un environnement LDAP, DSM mappe les attributs du schéma LDAP aux informations d'utilisateur et de groupe requises par les services SMB, telles que les SID, les comptes et les stratégies de mot de passe. Schémas pris en charge :
- Schéma Samba (préféré)
- RFC 2307 (utilisé lorsque le schéma Samba n'est pas pris en charge)
Journalisation des transferts
- Prend en charge les journaux de transfert pour surveiller et enregistrer les opérations de fichiers. Lorsque la journalisation des transferts est activée :
- Suppression et renommage de fichiers enregistrés par défaut
- D'autres opérations de fichiers peuvent être sélectionnées pour la surveillance dans les paramètres des journaux
- Limitation : Plus vous sélectionnez d'événements d'opération de fichier dans les paramètres des journaux, plus l'impact sur les performances du système sera important
Options SMB avancées
- Les options SMB avancées incluent
- Général
- Serveur WINS
- Paramètres d'accès pour les versions SMB sélectionnées
- Mode de chiffrement du transport sur SMB3
- Signature du serveur
- Opportunistic Locking (location de fichiers SMB2 et location de répertoires SMB3)
- Poignées durables SMB
- Vider le cache SMB
- macOS
- Module VFS pour convertir les caractères spéciaux Mac
- Verrouillage inter-protocoles avec AFP
- Autres
- Local Master Browser
- Module VFS DirSort
- Fichiers veto
- Liens symboliques
- Désactivation des connexions multiples depuis la même adresse IP
- Journaux de débogage
- Application des permissions UNIX par défaut
- Strict allocate
- Authentification NTLMv1
- Lecture asynchrone
- Surveillance des modifications sur tous les sous-dossiers du répertoire
- Synchronisation immédiate des données sur le disque à la demande du client SMB
- Cache de recherche par caractère générique
- SMB3 Multichannel (voir la section dédiée ci-dessous)
- Général
- Limitations
- La connexion anonyme pour le protocole SMB n'est pas prise en charge lorsque le mode de chiffrement du transport est activé
- L'Opportunistic Locking doit être désactivé pour éviter les expirations d'applications lorsque le mode de chiffrement du transport est activé
- L'Opportunistic Locking détecte actuellement uniquement les modifications de métadonnées et d'accès effectuées via SMB
- L'activation du Local Master Browser désactivera l'hibernation du HDD et activera le compte invité sans mot de passe
- L'activation du mode de chiffrement du transport ou de la signature du serveur peut réduire les performances de lecture/écriture lors du transfert de fichiers SMB
SMB3 multicanal
- Disponible uniquement sur les modèles Synology NAS exécutant DSM 7.1.1 ou version ultérieure et utilisant SMB Service 4.15
- Prend uniquement en charge les modèles utilisant des plateformes x86, comme indiqué dans les Modèles appliqués de cet article
- Prend en charge les systèmes d'exploitation clients suivants :
- Windows Server 2012 et versions ultérieures
- Windows 8 et versions ultérieures
- macOS 11.3 et versions ultérieures
- L'un des éléments suivants doit être installé à la fois sur le serveur et le client :
- Plusieurs cartes réseau
- Une ou plusieurs cartes réseau prenant en charge RSS (Receive Side Scaling)
- Limitations :
- L'activation de SMB3 Multichannel active la lecture asynchrone
- SMB3 Multichannel et Link Aggregation ne peuvent pas être activés simultanément
- Ne prend pas en charge RDMA (Remote Direct Memory Access)
Protocole AFP
Connectivité
- Jusqu'à 10 000 connexions AFP simultanées (la capacité varie selon le modèle de produit)
- Limitation : Les connexions simultanées (jusqu'à 10 000) sont partagées entre les protocoles SMB, AFP et FTP
Intégration de la recherche
- Intègre Finder sur Mac avec Synology Universal Search
- Limitations
- L'intégration avec Finder sur Mac pour rechercher des dossiers indexés n'est pas disponible sur les séries NVR (Network Video Recorder)
- L'intégration avec Finder sur Mac pour rechercher des dossiers montés par nom de tag et catégorie n'est disponible que sur macOS 10.9 et versions ultérieures
macOS et gestion des fichiers
- Prend en charge Time Machine sur macOS
- Prend en charge la diffusion Bonjour Time Machine
- Prend en charge File Fast Clone sur le système de fichiers Btrfs
- Prend en charge les attributs de fichier étendus pour l'étiquette de couleur/l'icône/les informations supplémentaires sur macOS
- Prend en charge la Corbeille
- Prend en charge les journaux de transfert pour surveiller les enregistrements de manipulation de fichiers
- Options AFP avancées
- Appliquer les permissions UNIX par défaut
- Libérer les ressources immédiatement après la déconnexion
Protocole FTP
Connectivité
- Jusqu'à 10 000 connexions FTP simultanées (la capacité varie selon le modèle de produit)
- Plages de ports personnalisées pour les connexions FTP passives
- Transfert de fichiers de serveur à serveur via FXP (File eXchange Protocol)
- Limitation : le serveur ne peut pas être accessible via le protocole FTP par le compte "guest"
Protocole et sécurité
- Prend en charge les protocoles FTP, FTP sur SSL/TLS (mode explicite) et SFTP
- Prend en charge les paramètres de restriction de connexion pour les adresses IP
- Prend en charge les paramètres de délai d'inactivité pour déconnecter les utilisateurs inactifs
Paramètres de transfert
- Paramètres de limitation de vitesse pour des utilisateurs ou groupes spécifiques
- Prend en charge le mode de transfert ASCII
- Prend en charge l'encodage UTF-8 pour les fichiers avec des noms multilingues
- Prend en charge la Corbeille
- Options FTP avancées
- Répertoire Root pour chaque utilisateur
- FTP anonyme
- Journaux de transfert
- Appliquer les permissions UNIX par défaut
Protocole NFS
Prise en charge des protocoles
- Prend en charge les protocoles NFS version 2, 3, 4 et 4.1
- Prend en charge le multipathing NFS version 4.1
- Prend en charge l'authentification Kerberos, permettant aux clients de domaine et LDAP d'accéder de manière sécurisée aux données via les services NFS
- Applique les autorisations UNIX par défaut
- Prend en charge les ports de service personnalisés
- Prend en charge les paramètres de taille de paquet UDP en lecture/écriture
- Fournit des options de squash : aucun mappage, mappage root-vers-admin/invité et mappage tous-utilisateurs-vers-admin/invité
- Prend en charge les écritures asynchrones pour de meilleures performances
- Autorise les connexions à partir de ports non privilégiés (ports supérieurs à 1024)
- Autorise l'accès aux sous-dossiers montés
- Limitations
- Le protocole NFS version 4.1 n'est pris en charge que sur certains modèles de produits. En savoir plus
- Les dossiers partagés utilisant les systèmes de fichiers HFS Plus et exFAT ne sont pas accessibles via NFS
rsync
Protocole et configuration
- Prend en charge le protocole rsync version 3.1.2
- Prend en charge la configuration rsync personnalisée pour attribuer des privilèges utilisateur
- Prend en charge le protocole de chiffrement SSH lors du transfert de fichiers
- Prend en charge la personnalisation du port SSH
- Paramètres de limitation de vitesse (planifiés et non planifiés) pour des utilisateurs ou groupes spécifiques
Cas d'utilisation pris en charge
- Paquets et services utilisant le protocole rsync :
- Synchro du dossier partagé
- Sauvegarde des LUN
- Sauvegarde rsync
- Limitation : Pour effectuer une sauvegarde rsync à partir d’un Synology NAS fonctionnant sous une version de DSM antérieure à 3.0 ou d’un client qui n’est pas un Synology NAS, et pour conserver les informations de propriétaire et de groupe des données sources, vous devez ajouter les comptes rsync au groupe administrators, et sauvegarder les données dans le dossier partagé NetBackup en mode daemon