# Installation d'un serveur NAS Synology ## 1. Vérifier le matériel et monter les composants Le serveur est souvent livré prémonté, mais certains composants peuvent rester à installer. À la livraison, vérifier la présence des éléments prévus dans le bon de préparation magasin : - NAS; - carte fibre, si prévue; - disque NVMe pour le cache SSD, si prévu; - disques durs de stockage. Confirmer la conformité du matériel avec Sabrina. Coller les étiquettes à l'avant et à l'arrière du serveur. Ouvrir le capot supérieur en dévissant les quatre vis situées sur le dessus. ### 1.1 Installer le disque NVMe 1. Repérer l'emplacement 1 à l'arrière gauche du serveur. 2. Insérer le SSD dans l'encoche en l'inclinant à environ 45 degrés. 3. Abaisser le SSD et le fixer à la carte mère avec la vis fournie dans le carton du NAS. ### 1.2 Installer la carte fibre Après l'installation du SSD, installer la carte fibre dans le logement PCI situé juste au-dessus. ### 1.3 Installer les disques durs 1. Retirer un rack vide en façade. 2. Fixer le disque dur à l'aide des quatre vis 3,5 pouces fournies dans le carton du NAS, dans les emplacements prévus sous le disque. 3. Réinsérer le rack dans le NAS. 4. Répéter l'opération pour les autres disques. ## 2. Installer le serveur en baie et raccorder le réseau Installer le serveur dans la baie, puis raccorder : - les alimentations électriques; - les modules SFP et les fibres vers les commutateurs, conformément au DCSR; - le port cuivre **LAN 1** au poste de configuration, avec une adresse obtenue par DHCP. ## 3. Installer DSM 1. Depuis le poste raccordé au NAS, ouvrir l'une des adresses suivantes dans un navigateur : - - 2. Cliquer sur **Infos appareil** et vérifier que le modèle et le numéro de série correspondent au NAS. 3. Cliquer sur **Configurer**. 4. Télécharger la version appropriée de DSM depuis le Centre de téléchargement Synology. 5. Dans l'assistant, cliquer sur **Parcourir**, sélectionner le fichier DSM téléchargé, puis cliquer sur **Installer maintenant**. 6. Confirmer le message pour lancer l'installation. 7. Une fois DSM installé, cliquer sur **Démarrer** pour effectuer la configuration initiale. 8. Saisir le nom du NAS conformément au DCSR et créer le compte administrateur. Générer un mot de passe robuste et l'enregistrer dans RDM. 9. Choisir l'installation manuelle de DSM, le NAS n'étant pas destiné à accéder à Internet en production. 10. Suivre les écrans de configuration initiale. Refuser les options facultatives de partage de données, d'inscription ou de sécurisation du compte qui ne sont pas retenues pour cette plateforme. ## 4. Configurer le stockage ### 4.1 Créer le volume 1. Dans l'assistant, lancer la création du volume. 2. Sélectionner le niveau RAID conformément au DCSR ou aux préconisations de l'équipe infrastructure. Pour un exemple à quatre disques, la procédure source utilise RAID 5; cette configuration peut différer selon la capacité du NAS. 3. Conserver le nombre maximal de disques proposé (12 par défaut), déplacer les disques concernés dans la sélection, puis cliquer sur **Suivant**. Le disque NVMe peut apparaître séparément et est destiné au cache. 4. Cliquer sur **Max**, puis sur **Suivant**. 5. Choisir le système de fichiers **Btrfs**, puis cliquer sur **Suivant**. 6. Vérifier la configuration et cliquer sur **Appliquer**. ### 4.2 Créer un cache SSD (si un disque NVMe est installé) 1. Ouvrir **Gestionnaire de stockage > HDD/SSD**. 2. Cliquer sur **Gérer les disques disponibles**, puis sur **Créer un cache SSD**. 3. Sélectionner le volume concerné, puis cliquer sur **Suivant**. 4. Choisir **Cache en lecture seule**, puis cliquer sur **Suivant**. 5. Choisir **Basic**, puis cliquer sur **Suivant**. 6. Cocher le disque NVMe, cliquer sur **Suivant**, puis sur **Max** et **Suivant**. 7. Vérifier les paramètres et cliquer sur **Appliquer**. ## 5. Configurer le réseau 1. Ouvrir **Panneau de configuration > Réseau > Interface réseau**. 2. Cliquer sur **Créer un Bond**. 3. Choisir **Adaptive Load Balancing**, puis cliquer sur **Suivant**. 4. Sélectionner les interfaces correspondant aux liens fibre et cliquer sur **Suivant**. Si une fibre est débranchée, utiliser l'état des interfaces pour l'identifier. 5. Configurer l'interface conformément au DCSR, puis cliquer sur **Effectué**. ### 5.1 Configurer l'interface OOB (modèles compatibles) Les modèles RS1626xs+ et RS3626xs disposent d'une interface **OOB (Out of Band)** qui permet l'accès au NAS lorsqu'il est arrêté. 1. Repérer le port OOB sur le modèle concerné. 2. Dans l'onglet **Réseau**, configurer une adresse IPv4 comme pour une interface standard. 3. Dans l'onglet **Gestion hors bande**, activer cette fonctionnalité et créer un compte d'administration dédié à l'OOB. 4. Une fois l'OOB activé, se connecter en SSH avec PuTTY sur le port `57` et le compte d'administration dédié. Le port `57` ne peut pas être remplacé par le port `22` pour cet accès OOB. ## 6. Optimiser les paramètres Dans le **Panneau de configuration**, configurer les paramètres suivants conformément au DCSR : - Service de fichiers SMB; - Service de fichiers avancé; - Réseau et DNS; - Options régionales et NTP; - Sécurité et protection contre les attaques DoS; - Matériel et alimentation. Les valeurs précises dépendant de la plateforme et n'étant pas décrites dans le texte source, les reprendre depuis le DCSR et les consignes de l'équipe infrastructure. ## 7. Joindre le NAS au domaine LDAP Cette configuration concerne l'interconnexion « admin - OPE ». ### 7.1 Prérequis Avant de joindre le NAS au domaine : - vérifier qu'un compte NAS est créé dans le domaine; - faire ouvrir les flux réseau nécessaires. ### 7.2 Joindre le domaine 1. Sur le NAS, ouvrir **Panneau de configuration > Domaine/LDAP**. 2. Choisir l'action pour joindre un domaine. 3. Sélectionner **Domaine** et renseigner les paramètres du domaine et les identifiants prévus. 4. Dans les options de détail, suivre la procédure d'interconnexion; l'option **Ignorer quand même** est utilisée dans le parcours source. Les paramètres de domaine et les flux exacts doivent être confirmés avec l'équipe infrastructure, car ils étaient indiqués dans les captures de la procédure d'origine. ## 8. Créer les dossiers partagés et définir les droits 1. Créer les dossiers partagés nécessaires à la plateforme. 2. Attribuer les droits appropriés aux utilisateurs et groupes. 3. Demander à l'administrateur réseau les ouvertures de flux nécessaires au moyen de la configuration ci-dessous. ### 8.1 Exemple de configuration HA pour SFTP ```haproxy ######### FrontEnd NAS ######### frontend FRONT_LAN_NAS_SFTP_2222 bind :2222 mode tcp option tcplog use_backend BACK_LAN_NAS_SFTP ###################### NAS ###################### backend BACK_LAN_NAS_SFTP mode tcp ### Serveurs NAS1 10.160.110.90 ### server NAS1 10.160.110.90:22 check ``` Cette règle expose le service SFTP du NAS sur le port `2222` côté frontend et le relaie vers le port `22` de `10.160.110.90`. ### 8.2 Configurer l'écoute et les autorisations du NAS - Configurer le NAS pour écouter sur le port `22` pour le service concerné. - Dans **Sécurité > Protection > Autoriser/Bloquer la liste**, ajouter à la liste des permissions les adresses IP des machines autorisées à se connecter au NAS.