Un boîtier Synology peut servir des fichiers de quatre manières différentes à la fois : SMB, SFTP, FTP/FTPS et TFTP, toutes en lisant les mêmes dossiers et en répondant aux mêmes comptes d'utilisateurs. Voici la configuration complète, dans le même ordre que la vidéo.
Une boîte, quatre portes. Un Synology NAS déjà installé dans votre bureau ou à la maison peut servir des fichiers via SMB pour les PC Windows, SFTP pour des transferts sécurisés, FTP/FTPS pour les outils plus anciens et même TFTP pour les tâches de démarrage réseau et de micrologiciel de périphérique, le tout à partir des mêmes dossiers partagés et des mêmes comptes utilisateur. Dans la vidéo, chacun de ces services est activé dans DSM, sur un Synology fonctionnant sous VMware. Ce guide suit le même ordre de construction : les services d'abord, puis les personnes, puis le test depuis un vrai PC.
Connectez-vous à DSM dans votre navigateur en saisissant l'adresse IP du NAS, puis ouvrez le Panneau de configuration et cliquez sur Services de fichiers. Cette page contient SMB, FTP et TFTP. SFTP se trouve à une page, car sur Synology, il utilise le service SSH — nous y arrivons à l'étape 4. Pendant que vous êtes sur l'onglet SMB, cochez également Masquer les dossiers partagés des utilisateurs qui n'ont pas d'autorisation dans les paramètres avancés. Cela ne coûte rien et les gens ne voient plus les dossiers qu’ils ne peuvent de toute façon pas ouvrir.
Les PME sont la porte à laquelle tous les PC Windows savent déjà frapper.
C'est tout le travail. Pas de redémarrage, pas de package supplémentaire.
Ouvrez l'onglet FTP et cochez Activer le service FTP (pas de cryptage) uniquement si quelque chose sur votre réseau nécessite réellement un FTP simple. Cochez ensuite Activer FTPS (FTP sur SSL/TLS) afin que les clients prenant en charge le cryptage puissent l'utiliser. Plain FTP envoie le mot de passe sous forme de texte lisible : traitez la porte simple comme une option héritée uniquement LAN, jamais comme l'entrée principale. Notez la plage de ports passifs affichée sur cette page (la plage par défaut commence à 55536) : si FTP doit traverser votre pare-feu, toute cette plage doit également être autorisée, pas seulement le port 21.
SFTP ne figure pas sur la page Services de fichiers. Accédez à Panneau de configuration → Terminal et SNMP, cochez Activer le service SSH, conservez le port comme 22 pour l'instant et cliquez sur Appliquer. L'activation de SSH est ce qui donne à DSM son serveur SFTP, et il utilise les mêmes comptes d'utilisateur DSM et les mêmes autorisations de dossier. Un avertissement honnête : SSH signifie également qu'une connexion au terminal existe sur la boîte. Sur DSM, seuls les administrateurs peuvent ouvrir une session de terminal, mais l'accès aux fichiers SFTP suit les autorisations d'application de chaque utilisateur — vérifiez-les à l'étape suivante avant d'annoncer l'adresse à qui que ce soit.
La vidéo active TFTP en option, et facultatif est le bon mot. TFTP n'a aucun nom d'utilisateur, aucun mot de passe et aucun cryptage : tout ce qui se trouve sur le réseau peut lire le dossier vers lequel vous le pointez. Ses tâches honnêtes sont limitées : démarrer un réseau PXE et transmettre des micrologiciels ou des fichiers de configuration aux commutateurs et aux téléphones. Dans l'onglet TFTP, cochez Activer le service TFTP, pointez le dossier racine vers un dossier partagé dédié qui contient uniquement les fichiers de démarrage et de micrologiciel, et laissez-le désactivé le jour de la fin de la tâche.
Accédez à Panneau de configuration → Utilisateur et groupe → Avancé et cochez Activer le service d'accueil de l'utilisateur. DSM attribue désormais à chaque compte un dossier privé home que seul cet utilisateur (et les administrateurs) peuvent voir. C'est ce qui transforme une décharge partagée en un véritable serveur de fichiers : des dossiers partagés pour les équipes, un dossier personnel pour chaque personne.
Toujours dans Utilisateur et groupe, cliquez sur Créer et créez un compte par personne – jamais une connexion partagée pour l'ensemble du bureau. Pour chaque utilisateur :
Ne déclarez pas la victoire depuis l’écran DSM. Depuis un PC Windows :
\\192.168.1.50 (votre IP NAS) — les dossiers partagés devraient apparaître après la connexion ; faites un clic droit sur celui-ci et Mapper le lecteur réseau si vous souhaitez une lettre de lecteur22 et le même nom d'utilisateur – téléchargez et téléchargez un fichier de test.Les quatre portes s'ouvrent, avec les bons fichiers visibles pour cet utilisateur et rien de plus ? Le serveur est terminé.
Services de fichiers, création d'utilisateurs, définition de quotas et test WinSCP SFTP — la construction complète, étape par étape à l'écran.
▶️ Watch Full VideoNon. Un Synology NAS exécute les quatre services en même temps, sur les mêmes dossiers partagés. Vous activez chacun d’eux dans DSM, et les mêmes comptes d’utilisateur et autorisations s’appliquent à chaque porte.
Sur Synology, SFTP fait partie du service SSH. Vous l'activez sous Panneau de configuration, Terminal et SNMP, en cochant Activer le service SSH. Après cela, SFTP fonctionne sur le port 22 avec les comptes d'utilisateurs DSM normaux.
Le FTP simple n'est pas crypté : le mot de passe et les fichiers sont transmis sous forme de texte lisible. Dans un réseau local domestique ou de bureau de confiance, il s'agit d'une option héritée tolérée, mais les habitudes les plus sûres sont SFTP ou FTPS, et le FTP simple ne doit jamais être ouvert à Internet.