Surveillance Station vs eedomus

[enr37]

@anne marie, il me semble avoir lu qq chose sur ttladomotique sur comment n enregistrer que sur mouvement. Perso, je le laisse en local donc je laisse tourner tt le temps avec une rotation tt les 3 semaines (pour l espace disque). Comme indiqué l eedomus n'est pas calée ni pour ca ni pour la gestion de l energie, et ce même avec un premium.

Post répondu via tapatalk

[popix]

@borazy
Salut,
Alors , sans être un spécialiste du tout en alarme , tous les artisans et les pros avec lesquels j'ai échangé , le discours était le même : pas de détection de mouvement à l'image en extérieur, c'est ingérable, on enregistre en continu , point barre.
Après :
1) C'est un metier d'orienter un cam et de bien choisir son orientation (pas de végataux, pas de ciel, pas de soleil, etc..)
2) Tu peux essayer avec le soft du syno d'exclure les zones foireuses de l'image (arbres, ciel, etc..)
3) après, les oiseaux, ça vole...

Pour Anne-Marie, les requetes sur l'api de surveillance station sont très légère, donc pas de souci avec une liaison même lente, par contre il vaut mieux être en VPN ou en réseau local pour ne pas ouvrir l'accès au NAS sur le net

Je crois que c'est un peu galère avec l'eedomus en direct car il faut s'authentifier avant (voir rubrique API du forum), mais les scripts PHP pullulent sur le net, faut juste en trouver un pour la dernière version

http://blog.rexave.net/utiliser-lapi-de-synology-surveillance-station-7/

En gros :
Detection de mouvement eedomus --> ACTIONNEUR HTTP --> get sur fichier PHP sur le syno --> actionne l'api surveillance station qui tourne sur lui même --> action caméra (start, stop, record, move, patrol, send screenshot, etc..)

L'eedomus maitre et le NAS doivent être sur le même réseau sinon c'est compliqué.


++

[anne-marie]

Merci
Je vais regarder les liens

[enr37]

par contre il vaut mieux être en VPN ou en réseau local pour ne pas ouvrir l'accès au NAS sur le net

salut popix, qu'entends tu par là ?
Pour moi j'ai ouvert qq port dont les ports par défaut 5000/5001, 21/22 + qq port dans les 37***.
D'ailleurs, je suis en train de me faire scanner à mort depuis une semaine alors que rien depuis un an...je reçois plein d'alertes syno, j'ai abaissé les 5 tentatives en 10mn a 5tentatives en 5mn.

[popix]

aie aie , enr37, c'est dangereux ca , voici quelques conseils de base (quasi obligatoire je dirai en fait) :

1) N'ouvre jamais de ports standards sur le web, tu prends des port exotiques qui te parlent à toi (code à 4 ou 5 chiffres, entre 1024 à 49151) et tu les rediriges vers les port standard de ton NAS , ex dans ta box ou ton routeur :

port externe 5555(ou ce que tu veux supérieur > 1024) vers port interne 5000 - IP du NAS
Port externe 5556(ou ce que tu veux supérieur > 1024) vers port interne 5001 - IP du NAS

Ferme absolument tes ports 21 et 22, c'est ce qui craint le plus.. Si tu as vraiment besoin d'un accès ftp/sftp/ssh externe tu fais par exemple:

port externe 6666 (ou ce que tu veux supérieur > 1024) vers port internet 22 - IP du NAS

Normalement tu n'as pas besoin d'ouvrir de ports vers le Nas pour les fonctions de base, la fonction Quickconnect de Synology simplifie tout cela.

2) Restreindre les accès externes à des IP francaise, c'est assez simple (dans les options du syno, pas de bidouille) et très efficace, 95% viennent des pays étrangers et si l'ip est française , elle est localisable.
Tuto bien foutu :
http://blogmotion.fr/systeme/ssh-attaque-12240


Enfin je parlais de VPN pour les accès entre les deux maisons de Anne-Marie, pour éviter que les flux de ses cams se fasse intercepter si ils traversent le net.

++

[enr37]

Merci popix, je fais ça dès demain je pensais qu'il fallait que 21 envoie vers 21 )
Ce qui me rassure est d avoir mis des psw admin forts de 10caracteres avec 2 majuscules et 2 chiffres.

Message envoyé en utilisant Tapatalk

[popix]

malheureusement il n' y a pas que les pass qui comptent, si il y a une faille, une simple requête ou une attaque bien précise leur permettra d'exploiter un port ouvert, sans même avoir besoin des identifiants...

[enr37]

ok merci
je m'en occupe dès aujourd'hui. même si j'ai gardé dsm 5 (donc pas a jour au niveau de la sécurité) mais c'est le seul moyen pour avoir un sérial pour 18 caméras :p*
question supplémentarire, si je voyage et essaie de me connecter via quickconnect mais donc avec ip etrangere, je serais éjecté ?
et si tu pouvais developper la fonction vpn surtout a partir de la freebox, parce que pour le nas, un type a fait un tuto cet été : http://www.nas-forum.com/forum/index.ph ... VPN-Server

[popix]

quickconnect te permet de connecter en ssl depuis tes périphériques mobiles (app des tel et tablette) ainsi que depuis un navigateur web, ça répond à 95 % des besoins d'accès au NAS

Si tu as besoin de naviguer comme sur ton réseau local, un VPN le permet mais il va induire plus de complexité.
Le pptp qui est extrêmement simple à utiliser (natif dans tous les windows) est très critiqué par les experts, et du coup il faut se tourner vers de l'IPSEC ou de l'openvpn qui sont plus galère à bien faire marcher.
Par exemple , j'arrive à distance à :
* Naviguer sur mon NAs et mes pC du réseau via le réseau local comme si j'y étais
* Accéder à tous mes périphériques sur leur IP local (eedomus IP local ou autre)
* Imprimer

MAIS
* Ça rame grave sur une adsl, la moindre micro-coupure va freezer la fenêtre réseau
* Je n arrive pas à dialoguer en upnp, donc exit sonos et tous les périphériques media upnp et decouverte
* Pas d'airplay non plus

Donc l’intérêt du VPN en ce qui me concerne est limité, je ne fais quasiment plus que du Quicconnect
Si tu montes un VPN , monte le sur le NAS plutôt que sur la freebox

[enr37]

merci de ces infos.
Mon but :
j'ai crée a l'époque sur mon nas des dossiers : musiques, photo, video, mesdoc...
puis j'ai installé des connecteurs reseaux sur mon pc et du coup c'est devenu m:musique v: video d: documents ...
bien sûr dès que je ne suis pas a la maison, je n'y ai pas accès. mais dans mon ancienne boite qui avait un vpn, on pouvait acceder de chez moi sur le reseau de la boite par ce biais. C'est ce que je souhaite aujourd'hui.
Bon comme on commence a pourrir ce post, je te propose d'ouvrir un post dedié pour les nas (comme j'ai fait pour les icones), que tu pourras vraiment suivre et sur lequel les personnes comme moi avides de conseils,sauront trouver. ca te va ?

[anne-marie]

Merci pour toutes ces infos, je vais regarder pour créer un VPN.
J'avais déjà bloqué les adresses IP étrangères (seule chose que j'ai su faire )
Bon, ceci dit, si les vidéos en cas d'intrusions ne sont pas sécurisées (donc quand on est absent), cela ne me perturbe pas plus que ça

[popix]

ok enr37, pas de pb

@anne-marie
les photos envoyés par email en cas d intrusion c'est deja pas mal, les videos c'est très compliqué à externaliser, planquer le nas c'est deja plus facile (placard tech fermé ou autre)

[enr37]

salut,
pour ceux que ca intéresse, je pose ca là, comme ça

Code : Tout sélectionner

https://gist.github.com/gabonator/e470009027bac581779fcd9043923d1e