En ces temps troublés pour la démocratie, transférer ses données par FTP sécurisé peut être utile.
En plus, j'y pense, on a tous compris que cette loi venait officialiser - et légaliser - quelque chose qui se faisait déjà , donc maintenant si, comme moi, vous sécurisez vos échanges, repérer ce nouveau comportement ne sera pas difficile... On l'a dans l'os...
Révisez vos romans ou films de science-fiction, pour arriver à renverser la machine, il va falloir beaucoup de chance ou de flair !
Etape 1
Activer ssh et sftp sur le syno :
- SSH : dans le panneau de contrôle, cherchez Terminal et SNMP (pour DSM5) et cochez le service SSH. Acceptez l'ouverture du port 22 dans le part-feu du syno et ouvrez ce port aussi dans votre routeur.
Par mesure de sécurité, vous avez déjà supprimé le compte appelé admin, vous pouvez aussi changer le port SSH par défaut.
- SFTP : dans le panneau de contrôle, allez dans Service de fichiers, onglet FTP et cochez SFTP en bas de page. Ici, vous pouvez aussi changer le port pour le SFTP.
Vous pouvez aussi faire ces deux opérations en une en activant le SFTP.
Etape 2
Cobian Backup
Cobian est un logiciel de sauvegarde automatiques très complet et pratique mais il ne supporte pas le sftp nativement. Il va donc falloir bidouiller un peu.
En fait, ce qu'on va faire, c'est utiliser un autre logiciel qui fait du SFTP et faire en sorte que Cobian utilise la connexion sécurisée créé par ce logiciel pour envoyer les données.
Il faut donc télécharger Bitwise SSH surnommé tunnelier puisque comme pour un vpn, il va créer un tunnel sécurisé.
Alors, pourquoi ne pas utiliser le VPN du syno ?
C'est aussi possible. L'intérêt d'utiliser Bitwise, c'est que le lancement de la connexion sécurisée et de la tâche de sauvegarde seront couplés comme nous le verrons plus loin.
Pour ma part, un FAI pourri me fait passer par du NAT3 et un grand nombre de ports sortants et entrants me sont bloqués, le VPN ne fonctionne plus.
Maintenant, les paramètres vont être comme suit :
Créer une tâche ou clic droit sur une tâche, Editer la tâche, à l'onglet Fichiers, choisissez vos fichiers à sauvegarder dans sources et mettre comme destination ftp, 127.0.0.1, port 21, votre compte et mot de passe ssh et votre chemin de sauvegarde sur le serveur.
A l'onglet Planification, choisissez votre périodicité.
A l'onglet Evénements :
- Evénements avant sauvegarde
choisissez ligne de commande et entrez cette commande (à adapter à vos chemins) :
EXECUTE,"C:\Program Files\Bitvise SSH Client\BvSsh.exe"," -profile=""C:\Program Files\Bitvise SSH Client\profile.bscp"" -hide=main -loginonstartup -autoLogout -exitOnLogout"
ATTENTION : chez moi, la fonction ajouter une ligne de commande rajoute des choses du type "commandline,false" et des guillemets qui empêchent le bon fonctionnement. Faites une fois la manip puis corrigez la tâche en remettant la bonne ligne de commande.
pause de 10 secondes
- Evénements après sauvegarde
pause de 10 secondes
fermer un programme : taper seulement BvSsh (ce qui donne : CLOSE,BvSsh,true. Pour moi ça marche, sinon, ligne de commande : taskkill /IM /F BvSsh.exe)
Un autre avantage d'utiliser Cobian, c'est que vous pouvez crypter vos fichiers en AES soit un par un soit dans une archive zip (avec au choix zip ou 7zip, ce dernier à préférer car open-source).
C'est dans l'onglet Archive.
Etape 3
- dans Bitwise, à l'onglet login, compte et mot de passe idem et à l'onglet Services, cochez FTP-to-SFTP bridge. Testez votre configuration.
Dans l'onglet Options, vous pouvez décocher Open terminal et Open sftp, vous n'en aurez pas besoin pour l'usage décrit ici.
Cette méthode est beaucoup plus lente que le ftp, à réserver pour les fichiers sensibles ou à laisser tourner si vous avez beaucoup de données.
Source SFTP sur Syno
Source Cobian-Bitwise
FTP, Syno, Windows, données, sauvegarde, sécurité
Vous utilisez FileZilla pour envoyer vos fichiers sur votre serveur ?
Vous n'utilisez pas d'antivirus résident ?
"Paas bieeen !"
FileZilla est un très bon client FTP, son inconvénient dans le cas présent est que les mots de passe de vos comptes FTP sont stockés en clair.
Et que les trojans et virus n'existent plus pour vous bousiller l'ordi mais pour vous piquer certaines données sensibles !
En particulier tout ce qui est mots de passe !
Vous pouvez opter pour un autre logiciel de FTP qui va crypter vos mots de passe comme Core FTP mais qui est moins pratique ou vous pouvez garder FileZilla et suivre la méthode, originale, de Christophe Avonture sur son blog de sécurité.
L'idée est de crypter le fichier où sont stockés les mots de passe de FileZilla (et de tromper le système en lui faisant croire que les fichiers sont bien là où ils devraient être).
FileZilla étant un produit Mozilla, les autres doivent se comporter de la même façon !
Et donc, méthode à appliquer à ThunderBird et FireFox aka votre logiciel de messagerie et votre navigateur.
Thunderbird et FireFox ont une fonction de mot de passe principal, qui permet de protéger les mots de passe stockés mais c'est très facile à cracker...
Avec la méthode d'Avonture, utilisant Truecrypt, vos mots de passe seront réellement à l'abri.
Pensez à changer régulièrement vos mots de passe, surtout ces derniers temps, depuis qu'une faille dans Open-SSL fait que potentiellement tous les mots de passe qui ont été utilisés sur des sites en https peuvent avoir été récupéré avec la faille Heartbleed.
Facebook, Paypal, Ebay, Amazon, Gmail, Yahoo!, votre banque ne vous ont rien dit, et pourtant, il est possible que depuis quelques semaines votre couple login/mot de passe soit dans la nature...!
FTP, Windows, mots de passe, sécurité
MyTourBook
MyTourBook est un logiciel libre pour analyser ses déplacements en utilisant les données GPS.
Il est possible d'importer/exporter les trajets sous différents formats.
Après avoir téléchargé les données de son GPS, il est possible d'éditer et manipuler le trajet grâce à de nombreuses fonctions. Il est aussi possible d'ajouter des photos et de préparer des trips pour les partager.
Les cartes proviennent d'OpenStreet map.
L'autre gros intérêt de ce logiciel est la production de statistiques - pour joggers, cyclistes ou motards par exemple.
Développement actualisé, Windows, Mac, Linux
Multilingue
Windows, tous OS
Après avoir utilisé quelques temps un gestionnaire d'alerte de réception de nouveau mail, j'en viens à un gestionnaire de boîtes mail multiple parce qu'ouvrir une boîte mail différente à chaque nouveau mail, ça finit par être un peu lourd....
Dans les logiciels open-source, il y a bien sûr Thunderbird de Mozilla mais je le trouve un peu lourd.
Inky
Permet de réunir toutes ses boîtes en une seule liste. Les mails sont organisés par un ordre d'importance qu'on paramètre.
Les TOS indiquent clairement que tous les éléments qui permettent de vous envoyer de la pub ciblée seront auscultés (mais pas jusqu'au sniffage de mail semble t'il).
Win & Mac
Windows, mail, tous OS
GIMP
Présentation sur le site Pix-populi
Paint.net
Présentation (en français) sur le site Free-tools
Photo Plus
Logiciel simple de prise en main mais avec de nombreuses fonctions proches de Photoshop.
Anglais.
PhotoFiltre
Présentation sur net-Public
Windows
Pdf XChange
Pratique pour ajouter des commentaires, des notes ou ajouter du texte dans le PDF (malheureusement sans pouvoir choisir la police de caractère).
La version gratuite ne permet pas de créer de fichier PDF.
Attention à l'installation, décocher l'installation de la barre d'outils Tracker software.
Windows, multilingue
Infix PDF editor
Installe une imprimante virtuelle, pratique pour créer un PDF à partir d'une page web ou d'un fichier Word, par exemple.
Si on ne veut pas avoir le logo du logiciel en filigrane lors d'une modification/création de fichier, il faut se limiter au Form Filing mode
Je n'ai pas trouvé de version française mais on peut télécharger un correcteur d'orthographe par langue (aller dans File/Preferences et changer la langue qui sera téléchargée et installée par le logiciel).
Ce qui n'en fait pas un logiciel traduit.
La version sans logo apposé est limitée à l'ajout de texte sur le PDF et la création de PDF via l'imprimante virtuelle (ce qui est déjà très intéressant).
Foxit Reader
Permet d'ajouter des commentaires et du texte avec choix de la police.
Ne permet pas de créer un fichier PDF.
Petit problème, au moment de mon test, impossible de télécharger la version française...
Attention à l'installation, décocher installation barre d'outils.
Windows, multilingue
7-PDF
Une série de logiciels qui pourrait être réunis en un seul...
PDF-Maker pour créer des fichiers PDF à partir d'autres fichiers (de nombreux formats acceptés) - mais ne fonctionne pas comme une imprimante virtuelle ni ne permet de modifier le fichier ensuite...
PDF-Printer : imprimante PDF virtuelle + fax
PDF2Word : transformer vos fichiers Word en PDF
PDF Split & Merge : permet d'extraire des pages et/ou d'insérer des pages PDF dans un fichier PDF
Windows, anglais, allemand (français pour PDF-Printer)
Ma solution :
Un bon compromis peut être d'installer PDF-Printer pour créer facilement un PDF à partir de tout ce qui peut s'imprimer et Foxit Reader pour les ajouts rapides sur les fichiers PDF.
Windows
FileZilla server
Avec un tuto qui va bien parce que pour le faire tourner en local, je me suis un peu perdu dans les réglages !
Dukto
Simplicité extrême.
Linux, Windows et Mac
Anglais
Nitroshare
Choix du réseau, lien contextuel pour l'envoi des fichiers.
Gros défaut : pas d'indicateur de progression de l'envoi de fichiers....
Linux, Windows et Mac
Français, anglais, espagnol
D-Lan
Un peu casse pied côté ergonomie. Long au hachage des fichiers.
Linux, Windows
Multilingue
AnySend semble très simple et pour Win/Mac/Android (ne marche pas sous XP)
Présenté ici http://www.65bits.com/online/anysend-la-facon-la-plus-rapide-dechanger-des-fichiers-sur-un-reseau-local.html
Et aussi peut-être l'outil final (car je ne l'ai pas testé)
SyncLib
Avec ce logiciel à télécharger pour Win/Mac/Iphone/Ipad/Android, vous accédez à vos fichiers partagés sur vos différents OS via Peer-to-peer. Les fichiers sont convertis au format de l'OS et vous pouvez partager avec vos amis.
L'expression utilisée est "avoir son cloud personnel illimité" ; vos fichiers sont sur vos espaces de stockage et vous pouvez y accéder depuis partout et quelque soit le type d'appareil !
Windows, tous OS
Après avoir essayé plusieurs petits logiciels, voici qui peut vous intéresser :
Je précise que je ne voulais qu'un affichage de la notification de nouveau mail, pas un client mail complet - Thunderbird fait ça très bien.
EPrompter
dispose d'une liste pré établie de différents serveurs mail.
L'inconvénient est qu'il n’accepte pas les compte IMAP, donc télécharger les 1500 mails de ma boîte Yahoo avant de savoir si j'ai un nouveau mail, c'est pas terrible...
L'intérêt est d'avoir, en un coup d'oeil, l'état de chaque boite email.
Par contre, pas d'alerte... ce qui limite grandement son intérêt (de mon point de vue, évidemment).
Windows 95/NT/98/Me/2000/XP
Anglais
Mon choix c'est plutôt porté sur
Email Notifier
Plus complet dans les paramétrages.
Bon c'est livré avec tout un tas de bidules et gadgets (RSS, notes, météo, etc) qu'on peut facilement désactiver. Attention aussi à l'installation si vous ne voulez pas la toolbar qui va avec.
Multilingue
Windows
Windows, mail, notes, organizer, rss
Dukto
Simplicité extrême.
Linux, Windows et Mac
Anglais
Nitroshare
Choix du réseau, lien contextuel pour l'envoi des fichiers.
Linux, Windows et Mac
Français, anglais, espagnol
D-Lan
Un peu casse pied côté ergonomie. Long au hachage des fichiers.
Linux, Windows
Multilingue
Windows, tous OS
Tous deux permettent une recherche par mots clés ou sur quelques lettres, résultats détaillés, possibilité de favoriser les résultats.
FileMind
Agent Ransak
Anglais
Windows
