Maxime BOURIEAU
7.4 KiB
Installation d'un serveur NAS Synology
1. Vérifier le matériel et monter les composants
Le serveur est souvent livré prémonté, mais certains composants peuvent rester à installer. À la livraison, vérifier la présence des éléments prévus dans le bon de préparation magasin :
- NAS;
- carte fibre, si prévue;
- disque NVMe pour le cache SSD, si prévu;
- disques durs de stockage.
Confirmer la conformité du matériel avec Sabrina. Coller les étiquettes à l'avant et à l'arrière du serveur. Ouvrir le capot supérieur en dévissant les quatre vis situées sur le dessus.
1.1 Installer le disque NVMe
- Repérer l'emplacement 1 à l'arrière gauche du serveur.
- Insérer le SSD dans l'encoche en l'inclinant à environ 45 degrés.
- Abaisser le SSD et le fixer à la carte mère avec la vis fournie dans le carton du NAS.
1.2 Installer la carte fibre
Après l'installation du SSD, installer la carte fibre dans le logement PCI situé juste au-dessus.
1.3 Installer les disques durs
- Retirer un rack vide en façade.
- Fixer le disque dur à l'aide des quatre vis 3,5 pouces fournies dans le carton du NAS, dans les emplacements prévus sous le disque.
- Réinsérer le rack dans le NAS.
- Répéter l'opération pour les autres disques.
2. Installer le serveur en baie et raccorder le réseau
Installer le serveur dans la baie, puis raccorder :
- les alimentations électriques;
- les modules SFP et les fibres vers les commutateurs, conformément au DCSR;
- le port cuivre LAN 1 au poste de configuration, avec une adresse obtenue par DHCP.
3. Installer DSM
-
Depuis le poste raccordé au NAS, ouvrir l'une des adresses suivantes dans un navigateur :
-
Cliquer sur Infos appareil et vérifier que le modèle et le numéro de série correspondent au NAS.
-
Cliquer sur Configurer.
-
Télécharger la version appropriée de DSM depuis le Centre de téléchargement Synology.
-
Dans l'assistant, cliquer sur Parcourir, sélectionner le fichier DSM téléchargé, puis cliquer sur Installer maintenant.
-
Confirmer le message pour lancer l'installation.
-
Une fois DSM installé, cliquer sur Démarrer pour effectuer la configuration initiale.
-
Saisir le nom du NAS conformément au DCSR et créer le compte administrateur. Générer un mot de passe robuste et l'enregistrer dans RDM.
-
Choisir l'installation manuelle de DSM, le NAS n'étant pas destiné à accéder à Internet en production.
-
Suivre les écrans de configuration initiale. Refuser les options facultatives de partage de données, d'inscription ou de sécurisation du compte qui ne sont pas retenues pour cette plateforme.
4. Configurer le stockage
4.1 Créer le volume
- Dans l'assistant, lancer la création du volume.
- Sélectionner le niveau RAID conformément au DCSR ou aux préconisations de l'équipe infrastructure. Pour un exemple à quatre disques, la procédure source utilise RAID 5; cette configuration peut différer selon la capacité du NAS.
- Conserver le nombre maximal de disques proposé (12 par défaut), déplacer les disques concernés dans la sélection, puis cliquer sur Suivant. Le disque NVMe peut apparaître séparément et est destiné au cache.
- Cliquer sur Max, puis sur Suivant.
- Choisir le système de fichiers Btrfs, puis cliquer sur Suivant.
- Vérifier la configuration et cliquer sur Appliquer.
4.2 Créer un cache SSD (si un disque NVMe est installé)
- Ouvrir Gestionnaire de stockage > HDD/SSD.
- Cliquer sur Gérer les disques disponibles, puis sur Créer un cache SSD.
- Sélectionner le volume concerné, puis cliquer sur Suivant.
- Choisir Cache en lecture seule, puis cliquer sur Suivant.
- Choisir Basic, puis cliquer sur Suivant.
- Cocher le disque NVMe, cliquer sur Suivant, puis sur Max et Suivant.
- Vérifier les paramètres et cliquer sur Appliquer.
5. Configurer le réseau
- Ouvrir Panneau de configuration > Réseau > Interface réseau.
- Cliquer sur Créer un Bond.
- Choisir Adaptive Load Balancing, puis cliquer sur Suivant.
- Sélectionner les interfaces correspondant aux liens fibre et cliquer sur Suivant. Si une fibre est débranchée, utiliser l'état des interfaces pour l'identifier.
- Configurer l'interface conformément au DCSR, puis cliquer sur Effectué.
5.1 Configurer l'interface OOB (modèles compatibles)
Les modèles RS1626xs+ et RS3626xs disposent d'une interface OOB (Out of Band) qui permet l'accès au NAS lorsqu'il est arrêté.
- Repérer le port OOB sur le modèle concerné.
- Dans l'onglet Réseau, configurer une adresse IPv4 comme pour une interface standard.
- Dans l'onglet Gestion hors bande, activer cette fonctionnalité et créer un compte d'administration dédié à l'OOB.
- Une fois l'OOB activé, se connecter en SSH avec PuTTY sur le port
57et le compte d'administration dédié.
Le port 57 ne peut pas être remplacé par le port 22 pour cet accès OOB.
6. Optimiser les paramètres
Dans le Panneau de configuration, configurer les paramètres suivants conformément au DCSR :
- Service de fichiers SMB;
- Service de fichiers avancé;
- Réseau et DNS;
- Options régionales et NTP;
- Sécurité et protection contre les attaques DoS;
- Matériel et alimentation.
Les valeurs précises dépendant de la plateforme et n'étant pas décrites dans le texte source, les reprendre depuis le DCSR et les consignes de l'équipe infrastructure.
7. Joindre le NAS au domaine LDAP
Cette configuration concerne l'interconnexion « admin - OPE ».
7.1 Prérequis
Avant de joindre le NAS au domaine :
- vérifier qu'un compte NAS est créé dans le domaine;
- faire ouvrir les flux réseau nécessaires.
7.2 Joindre le domaine
- Sur le NAS, ouvrir Panneau de configuration > Domaine/LDAP.
- Choisir l'action pour joindre un domaine.
- Sélectionner Domaine et renseigner les paramètres du domaine et les identifiants prévus.
- Dans les options de détail, suivre la procédure d'interconnexion; l'option Ignorer quand même est utilisée dans le parcours source.
Les paramètres de domaine et les flux exacts doivent être confirmés avec l'équipe infrastructure, car ils étaient indiqués dans les captures de la procédure d'origine.
8. Créer les dossiers partagés et définir les droits
- Créer les dossiers partagés nécessaires à la plateforme.
- Attribuer les droits appropriés aux utilisateurs et groupes.
- Demander à l'administrateur réseau les ouvertures de flux nécessaires au moyen de la configuration ci-dessous.
8.1 Exemple de configuration HA pour SFTP
######### FrontEnd NAS #########
frontend FRONT_LAN_NAS_SFTP_2222
bind :2222
mode tcp
option tcplog
use_backend BACK_LAN_NAS_SFTP
###################### NAS ######################
backend BACK_LAN_NAS_SFTP
mode tcp
### Serveurs NAS1 10.160.110.90 ###
server NAS1 10.160.110.90:22 check
Cette règle expose le service SFTP du NAS sur le port 2222 côté frontend et le relaie vers le port 22 de 10.160.110.90.
8.2 Configurer l'écoute et les autorisations du NAS
- Configurer le NAS pour écouter sur le port
22pour le service concerné. - Dans Sécurité > Protection > Autoriser/Bloquer la liste, ajouter à la liste des permissions les adresses IP des machines autorisées à se connecter au NAS.