NAS TerraMaster F4-425 Plus

Lors de l’accès au NAS, l’utilisateur devra entrer son identifiant, puis son mot de passe. Sur la page de saisie du mot de passe, il est possible d’accéder à la récupération du mot de passe ou d’activer l’option pour maintenir la connexion active.

Une fois connecté, l’utilisateur arrive sur une interface rappelant le bureau d’un système d’exploitation classique.

Deux éléments se démarquent :

• en haut, une barre avec des icônes d’applications ;
• à droite, un ensemble de quatre icônes verticales.

Par défaut, la barre du haut présente les icônes permettant d’accéder aux fonctionnalités suivantes :

• un « menu principalMenu principal » disposant d’une recherche ;
• un explorateur de fichiers ;
• une fenêtre affichant toutes les applications installées. Docker Manager et Jellyfin apparaissent dans cette fenêtre, même si elles ne sont pas installées par défaut ;
• une fenêtre dédiée aux services de sauvegardes ;
• le tableau de bord, pour la configuration du système ;
• le centre des applications pour télécharger et installer de nouvelles applications ;
• un raccourci vers l’application Docker Manager (non installée par défaut, même si le raccourci est déjà accessible) ;
• une fenêtre de support.

Les icônes à droite permettent :

• d’afficher le panneau latéral des widgets : des informations sur le système
• de voir les notifications reçues ;
• d’arrêter l’alarme sonore ;
• d’accéder à l’aide en ligne.

IV-A-2-a. Widgets▲

Le panneau latéral des widgets affiche un ensemble de petites fenêtres disposées en colonne à droite de l’écran. Celles-ci donnent des informations en temps réel sur les ressources du NAS.

Il est possible de replacer ces petites fenêtres grâce à un système de tuile. Par contre, elles seront toujours dans une colonne à droite.

La liste des widgets est limitée aux éléments suivants :

Un clic hors du panneau des widgets entraîne sa fermeture.

IV-A-2-b. Menu principal▲

Le menu principal, accessible au travers de la première icône de la barre supérieure regroupe les fonctionnalités suivantes :

• une recherche, pour accéder à une application ;
• un historique des applications récemment ouvertes. Les liens vers les sites Internet placés sur le bureau apparaissent aussi dans cette liste ;
• un accès à la fenêtre « Toutes les applications » ;
• le nom de l’utilisateur permettant d’accéder aux préférences de celui-ci ;
• trois icônes permettant d’arrêter la machine, de la redémarrer ou de se déconnecter.

IV-A-2-c. Préférences utilisateur▲

Dans les préférences de l’utilisateur, il sera possible de :

• changer l’avatar et les informations relatives à l’utilisateur (nom, adresse de courriel, téléphone), de modifier le mot de passe, de définir un quota ainsi que la langue de l’interface. Aussi, il sera possible de changer les paramètres liés à l’authentification à double facteur ;

• changer le mode (clair ou sombre), le fond d’écran ainsi que celui de l’écran de connexion et la couleur d’accentuation. Le changement de l’écran de connexion impacte tous les utilisateurs. Cette option est par ailleurs accessible à tous les utilisateurs ;

  Il est possible d’utiliser sa propre image.

• de désactiver les notifications de confirmation à la fermeture, au redémarrage et à l’arrêt du NAS.

Les préférences de l’utilisateur sont aussi accessibles grâce à un menu apparaissant après un clic droit sur le bureau.

IV-A-2-d. Sauvegarde▲

IV-A-2-e. Centre d’applications▲

Le centre d’applications permet d’installer de nouveaux logiciels sur le NAS. À son ouverture, un message de conseil est affiché, lié à l’utilisation des ressources par les applications en arrière-plan :

Les logiciels installables sont classés en catégories :

• les applications conseillées (25), dont : Plex, Emby, Jellyfin, un serveur Web, Docker Manager, les applications de sauvegarde, un serveur VPN, Photos, le serveur multimédia, un gestionnaire de surveillance. Aussi, les clients TNAS PC pour Windows, Mac et Linux sont aussi présents dans cette liste ;

  

• toutes les applications (57), aux 25 applications recommandées s’ajoutent notamment : Apache Tomcat, Aria2, ClamAV, FreshRSS, les clients Jellyfin pour Android, Android TV et Windows, Joomla, MantisBT, MariaDB, MyBB, MyWebSQL, Nextcloud, PHP 8.0, Portainer, ElephantDrive, phpMyAdmin, Serveur iTunes, Transmission, qBittorent, VirtualBox et WordPress ;

• les applications de la communauté : redirige vers https://tmnascommunity.eu/ des applications préparées par un développeur. À l’ouverture de cette catégorie un message d’avertissement à propos de l’utilisation d’applications tierces ;

• les applications installées (vide par défaut). En cliquant sur une application, il sera alors possible de télécharger le paquet de l’application au format TPK, ou encore, d’ajouter un raccourci sur le bureau ;

Le centre permet aussi de définir sur quel volume les applications sont installées ou d’installer des applications à partir d’un fichier local. La dernière section offre une visualisation des journaux de l’application.

Certaines de ces applications sont détaillées dans la section dédiéeApplications.

IV-A-2-f. Tableau de bord▲

Le tableau de bord est un menu regroupant tous les paramètres liés à l’administration et la configuration du NAS. Celui-ci est découpé en cinq sections :

• « Privilèges », regroupant la gestion des utilisateurs et des groupes, les dossiers partagés et les dossiers distants ainsi que la configuration de LDAP et l’accès aux applications ;
• « Services de réseau », pour la configuration des interfaces réseau, des services de fichiers (tel que SMB, NFS…), SSH et SNMP, la découverte du NAS sur le réseau, l’index multimédia et la connexion à distance ;
• « Gestionnaire de stockage », pour tout ce qui est lié aux espaces de stockage physique. C’est ici que la configuration des volumes, de la politique de RAID, du cache, des supports USB et la gestion des disques durs (S.M.A.R.T.) s’effectuent ;
• « Paramètres généraux », pour les options de région et de langue, les tâches planifiées, les notifications, la sécurité et la réinitialisation ;
• « Informations sur le dispositif » pour obtenir des informations sur l’état du système, les ressources, les processus et services en cours et les ports ouverts. C’est aussi ici qu’il est possible de récupérer les journaux du système.

La plupart des fenêtres de TOS possède un lien d’aide situé en haut à droite de la fenêtre et menant à la documentation officielle.

IV-A-2-f-i. Privilèges▲

Le panneau utilisateur permet d’obtenir la liste des utilisateurs du NAS, de créer et de supprimer des utilisateurs. Il est aussi possible d’affecter un utilisateur à un ou plusieurs groupes.

Le panneau des groupes est similaire à celui des utilisateurs. Il est donc possible d’y créer des groupes, d’en supprimer et de déterminer quels utilisateurs en font partie.

Par défaut, deux groupes sont créés : « admin » et « allusers ».

Le panneau des dossiers partagés permet de gérer les dossiers présents sur l’espace de stockage du NAS et qui seront visibles aux clients SMB/NFS/WebDAV. Dans les paramètres, il est possible de modifier les différentes options des dossiers (corbeille, visibilité…), les autorisations par utilisateur ou par groupe, les quotas (uniquement avec Btrfs et Hyperlock-WORMHyperlock-WORM) ainsi que des autorisations basées sur l’adresse IP du client.

Il est aussi possible de charger des fichiers ISO afin de les rendre disponibles tels des dossiers dans l’arborescence de fichiers du NAS.

Le panneau « Domaine/LDAP » permet de configurer le NAS afin que celui-ci rejoigne un domaine, de configurer le client LDAP et de gérer les utilisateurs et groupes du domaine.

Le panneau « Dossier distant » permet de rendre disponibles aux utilisateurs du NAS des dossiers partagés par un autre serveur SMB, NFS ou par un service de cloud (parmi Box, OneDrive, Dropbox, Google Drive, PCloud, Yandex Disk, Amazon S3, Alibaba Cloud OSS, BackBlaze B2, OpenDrive, Mega et WebDAV).

Finalement, le panneau « Applications » permet de définir quels utilisateurs ou groupes peuvent accéder à quelles applications présentes sur le NAS.

IV-A-2-f-ii. Service de réseau▲

Le panneau « Réseau » permet de configurer les interfaces réseau, mais aussi le nom réseau de l’appareil ainsi que les paramètres relatifs à la connexion au serveur Web du système (par exemple : les ports d’écoute du serveur).
Le WiFi est aussi géré dans cette interface, mais nécessite un adaptateur supplémentaire. TerraMaster recommande les solutions basées sur les puces Realtek RTL8812AU et RTL8812BU.

Finalement, ce panneau permet de connecter le NAS à un proxy ou à un VPN.

Le panneau « Serveur de fichiers » permet de configurer les serveurs NFS, SMB, FTP, rsync et WebDAV fournissant l’accès aux fichiers depuis d’autres ordinateurs. Chaque protocole dispose de sa page de configuration dédiée, ici, celle de SMB (activé par défaut) :

Le panneau « Terminal et SNMP » est similaire, mais concerne les protocoles SSH (ainsi que Telnet) et SNMP.

Le panneau « Service Discovery » permet de configurer les protocoles sur lesquels le NAS s’annonce (aidant ainsi les clients à détecter et à se connecter au NAS). Sont gérés : UPnP, Windows Discovery (wsdd) et Bonjour (implémentation Apple de Zeroconf).

Le panneau « Index multimédia » permet de gérer le scan des disques à la recherche des médias (images, musiques, vidéos et même des documents) afin de les rendre visibles à partir d’autres applications dédiées (Terra Photos, Serveur iTunes…).

Le scan peut être limité à des dossiers précis ainsi que des types de fichiers donnés.

Le panneau « Connexion à distance » permet de rendre le NAS accessible au travers d’Internet, par le biais d’un nom de domaine. Celui-ci peut provenir du service de TerraMaster (TNAS.online) ou d’un service de DNS dynamique (DDNS). Pour ce second choix, les services pris en charge sont : aliyun, dydns, no-ip, freedns, duckdns, dynv6, freemyip, dnsomatic, spdyn, zoneedit, oray). Il est possible de définir manuellement la requête permettant ainsi le support de n’importe quel autre fournisseur d’un tel service.

IV-A-2-f-iii. Gestion de stockage▲

Le panneau « Volume » permet de lister et de configurer les volumes présents sur le NAS.

De même pour le panneau « Pool de stockage ».

Le panneau « Disque dur » permet de gérer les disques physiques présents dans le NAS. On pourra ici avoir un aperçu rapide de l’état des disques, un détail pour chaque disque, d’effectuer des tests S.M.A.R.T., de contrôler la santé avec le système IronWolf spécifique aux disques de la marque Seagate et d’obtenir les journaux relatifs aux disques.

Les disques NVMe M.2 sont aussi visibles dans TOS et seront affichés dans la section « Disque dur ». Ces derniers sont traités comme n’importe quel autre disque et pourront être intégrés à un espace de stockage.

Il est aussi possible de faire des tests de performance de disque. Toutefois, le test en écriture n’est possible que si le disque à tester n’est pas inclus dans un espace de stockage. Le test repose sur fio.

Le panneau des disques virtuels permet de monter un disque virtuel (iSCSI).

Le panneau des périphériques USB permet de rendre accessible un disque USB sur le réseau (opération automatique au branchement du périphérique, pour les périphériques non chiffrés). Il est aussi possible de formater le périphérique de stockage USB ou encore, de le chiffrer. Pour le chiffrement, la clé USB sera reformatée en EXT4.

À l’ouverture du panneau, le système affiche une popup proposant d’installer le logiciel de sauvegarde USB CopySauvegarde.

Le panneau de disque de secours permet de définir un disque inutilisé (appelé « spare ») comme disque à utiliser si un des disques de l’espace de stockage tombe en panne. Un disque de secours est associé à un espace de stockage. Le disque ainsi défini remplacera automatiquement un disque de l’espace de stockage ne pouvant plus fonctionner.

Le panneau « Hyper Cache » permet de mettre en place un cache des données afin de rendre le NAS plus réactif, notamment en utilisant des disques SSD plus rapides que les disques durs mécaniques. Deux politiques de cache sont proposées :

• « Équilibré » : augmente les performances en lecture. En écriture, les données sont écrites à la fois dans le cache et sur les disques durs mécaniques ;
• « Lecture-écriture » : augmente les performances en lecture et écriture. Les données sont écrites dans le cache puis, sur les disques durs mécaniques. Par contre, si une coupure de courant ou une défaillance du SSD arrive, les données peuvent être perdues.

Plusieurs SSD peuvent être sélectionné pour constituer le cache. Dans ce cas, il sera aussi possible de mettre en place une stratégie de RAID pour améliorer les performances ou la sécurité des données.

Finalement, le système affiche un avertissement préconisant l’installation d’un dissipateur thermique sur les SSD :

Il n’est pas possible d’utiliser le SSD sur lequel le système est installé comme disque de cache.

IV-A-2-f-iv. Paramètres généraux▲

Le panneau « Région et Langue » permet de configurer l’heure (et la synchronisation de celle-ci), de changer la langue de l’interface utilisateur, des notifications et l’encodage, de désactiver le service NTP et de personnaliser les textes de la page de connexion :

Le panneau « Matériel informatique et Alimentation » permet d’activer le Wake On LAN et la remise sous tension automatique, les utilisations du buzzer, la configuration d’un onduleur et le délai de mise en veille des disques.

Le panneau des tâches planifiées permet de configurer des tâches prédéfinies (vidage de la corbeille, arrêt d’une application/d’un service) ou personnalisées. L’interface offre un assistant permettant de configurer le moment et la répétition des tâches. Il est possible d’obtenir une notification par courriel de l’exécution d’une tâche planifiée. La sortie d’une tâche peut aussi être enregistrée dans un fichier local.

Le panneau des notifications permet de configurer l’envoi de notification par courriel. Ainsi, il est possible de choisir pour quel événement une notification est envoyée. Deux destinataires supplémentaires peuvent être définis. Ce panneau permet aussi de configurer le serveur SMTP à utiliser pour cette fonctionnalité.

Le panneau « Sécurité » regroupe différentes options telles que : des options de sécurité pour la connexion à TOS, les règles de pare-feu, les certificats (sachant qu’un certificat est installé par défaut sur le NAS pour le domaine terra-master.com), la protection contre les Deny of Service et le blocage automatique des IP pour les comptes échouant à l’authentification.

Le système TOS propose aussi un isolement de sécurité, empêchant alors le NAS de se connecter à Internet.

Le panneau « Système » permet de gérer la réinitialisation du NAS, l’activation de la mise à jour automatique, la mise à jour manuelle du système et de sauvegarder ou restaurer la configuration du système.

Les mises à jour automatiques sont désactivées par défaut.

IV-A-2-f-v. Informations sur le dispositif▲

Le panneau « Présentation » donne un récapitulatif imagé de l’utilisation des ressources du système (charge CPU et mémoire, température, vitesse du ventilateur…) :

Le panneau « Moniteur de ressources » affiche un historique de l’utilisation des ressources sous forme de graphique (charge, CPU, mémoire, entrée et sortie disque et réseau).

Pour que les graphiques soient utiles, il est nécessaire d’activer l’enregistrement de l’utilisation des ressources depuis les paramètres accessibles depuis cette section.

Le panneau « Services » permet d’obtenir un récapitulatif de l’état des services ainsi que leur port d’écoute et de l’utilisation des ressources par ceux-là :

Le panneau « Processus » est similaire au panneau des services, mais pour l’ensemble des applications en cours de fonctionnement sur le NAS :

Le panneau « Utilisateurs en ligne » affiche une liste des utilisateurs connectés, et, par quel moyen.

Le panneau « Port(s) » permet d’avoir une liste des ports ouverts, et ce, pour quelle application ou service associé.

Le panneau « journaux système » permet de consulter les différents journaux des applications fonctionnant sur le NAS.

IV-A-2-g. Aide▲

La fenêtre d’aide permet d’envoyer des rapports de bogues ou encore d’enregistrer des journaux afin d’aider le support client.

Les boutons « Aide » et « Discussion et échange » renvoient aux pages Internet https://toshelp.terra-master.com/web/#/fr/ et https://forum.terra-master.com, respectivement.

La création d’un espace de stockage s’effectue au travers de la fenêtre suivante :

Dans celle-ci, il faudra sélectionner les disques devant intégrer l’espace de stockage et la politique (appelé ici « Mode RAID »). TerraMaster propose sur le F4-425 Plus les politiques suivantes :

• Single Disk : le disque est accessible tel quel. Il n’y a aucune stratégie et donc aucune tolérance à la panne ;
• JBOD (Just a Bunch of Disk) : regroupe les disques en une unité logique. La taille de l’unité logique est équivalente à la somme de tous les volumes constituant le groupe. Il n’y a aucune tolérance à la panne ;
• RAID 0 : stratégie optimisant les performances : les données sont réparties sur les disques afin que ces derniers soient utilisés en parallèle. Il n’y a aucune tolérance à la panne : la perte d'un disque entraînera la perte de toutes les données ;
• RAID 1 : les données sont inscrites sur tous les disques. Chaque disque est donc une copie carbone d’un autre disque du groupe. Les données ne sont perdues que si tous les disques tombent en panne.
• RAID 5 : cette stratégie, disponible à partir de trois disques, sépare les données sur deux disques et ajoute des données de parité sur un troisième. Les données de parité sont réparties sur les différents disques du RAID et non toujours sur le même. Avec cette stratégie, la perte d’un disque est supportée.
• RAID 6 : reprend les principes du RAID 5, mais duplique les données de parité sur deux disques. Par conséquent, deux disques peuvent être perdus sans pour autant entraîner de perte de données. Par contre, la stratégie n’est disponible qu’à partir de quatre disques.

• RAID 10 : une combinaison du RAID 0 et RAID 1. Cette stratégie nécessite quatre disques : les données sont dupliquées sur deux disques et les deux disques suivants sont utilisés en parallèle et contiennent donc d’autres données.

  

• TRAID : introduit avec TOS 5, TRAID est similaire au RAID 5 et supporte la perte d’un disque tout en apportant une flexibilité supplémentaire, notamment lors de l’utilisation de disques ayant des capacités différentes. Dans ce cas, le TRAID utilisera plus efficacement l’espace disponible ;

• TRAID Plus : introduit avec TOS 6, TRAID+ est une évolution de TRAID et est comparable à RAID 6 en permettant la perte de deux disques (tout en n’étant utilisable qu’à partir de quatre disques).

La création d’un espace de stockage nécessite la synchronisation des données. Avec quatre disques de 16 To (soit 64 To au total, dont 48 To utilisables), la synchronisation nécessite une journée complète. Les disques sont toutefois utilisables durant cette étape.

Une fois un espace de stockage configuré, il est nécessaire de créer un volume pour pouvoir utiliser l’espace de stockage. Cela s’effectue au travers d’un assistant dédié, demandant :

• la taille que devra prendre le volume et une description optionnelle. Le nom du volume ne peut être choisi ;
• si le volume doit utiliser la technologie HyperLock-WORM (expliquée ci-dessous) de TerraMaster ;
• le système de fichiers à utiliser (entre EXT4 et BTRFS).

IV-B-2-a. Hyperlock-WORM▲

« HyperLock-WORM » est une solution apportée à TerraMaster pour éviter l’édition des données après leur enregistrement sur le NAS grâce à l’implémentation d’une politique « Write Once Read Many » (WORM). Notamment, cela permet d’empêcher les crypto-verrouilleurs de chiffrer les données.

Pour cela, TerraMaster a conçu une solution reposant sur le système de fichiers XFS (donc, l’utilisateur n’aura pas à sélectionner EXT4 ou BTRFS si l’option Hyperlock-WORM est choisie). Une fois un fichier écrit sur ce volume, il est alors impossible de modifier ou de supprimer le fichier. Il est possible de configurer le volume de deux manières différentes :

• toute modification d’un fichier est impossible, à tout jamais ;
• toute modification d’un fichier est impossible pendant une durée prédéterminée (en jours).

Le volume ne pourra pas non plus être supprimé à partir de l’interface TOS. Toutefois, un administrateur connecté en SSH, pourra démonter le volume et reformater le disque l’accueillant.

Il est toutefois possible d’effectuer une modification du volume ou même des fichiers, en dehors du système de TerraMaster. La protection semble implémentée au niveau du noyau et n’est valide que si le disque est monté de manière adéquate (tel que le fait TOS).

TOS partitionne les disques ainsi :

• 299 Mo, pour la partition d’amorçage EFI, portant le nom UTOSDISK ;
• 8,2 Go pour le système et configuré en RAID 1 ;
• 2 Go d’espace d’échange (swap), aussi en RAID 1 ;
• le reste pour l’espace de stockage ;
• 901 Mo sont inutilisés.

Même pour les disques ne contenant pas le système, le partitionnement est identique : les partitions dédiées au système ne sont pas formatées.

Exemple de partitionnement pour le disque système, sur le SSD KC3000 de Kingston :

Exemple de partitionnement d’un disque dur mécanique :

La configuration des serveurs permettant le partage de fichiers s’effectue dans le « Tableau de bord » → « Service de fichiers ». Dans cette fenêtre, on pourra retrouver les protocoles SMB, FTP, NFS, rsync et WebDAV et configurer en détail le fonctionnement de chaque serveur.

L’onglet « Rsync » ne référence pas vraiment un protocole de partage de fichiers, mais un outil de synchronisation. D’ailleurs, il n’utilise pas les dossiers partagés du NAS, mais une liste dédiée configurable dans cette fenêtre.

Une fois un serveur activé, les fichiers ne seront accessibles que si le dossier les contenant est défini comme dossier partagé. Cette opération s’effectue au travers du « Tableau de bord » → « Dossiers partagés ».

Pour chaque dossier ainsi partagé, il est possible de définir des autorisations au niveau des utilisateurs et des groupes, mais aussi, de mettre en place des filtres par rapport à l’adresse IP. La mise en place d’un tel dossier entraîne sa création sur le volume sélectionné.

Maintenant que vous accédez aux fichiers sur le NAS à travers votre réseau local, vous souhaitez probablement être en mesure d’accéder à ces fichiers lorsque vous êtes en déplacement et donc, au travers d’Internet.

Par mesure de sécurité, par défaut, la box Internet ne permet pas d’accéder aux équipements domestiques depuis Internet. Deux solutions sont alors possibles :

• paramétrer la box pour permettre l’accès à certains ports du NAS depuis Internet (opération couramment appelée « ouverture de port » ou « transfert de port ») ;
• utiliser un service tel que TNAS.online proposé par TerraMaster, ou celui de Tailscale, qui fera relais entre vos machines.

Pour utiliser TNAS.online, il est nécessaire d’avoir un compte TerraMaster (gratuit). En renseignant les informations du compte, vous pouvez alors activer la fonctionnalité. Une fois activée, une URL est proposée et celle-ci permet d’accéder au NAS depuis Internet.

Dans le cas d’une ouverture de port, il est possible que l’adresse IP à laquelle le NAS est accessible (adresse IP publique de la box Internet) change ou soit juste difficile à retenir. Dans un tel scénario, une solution possible est d’utiliser un serveur de DNS dynamique. Ce service permet d’associer un nom de domaine à votre adresse IP. En configurant le service dans TOS (« Tableau de bord » → « Connexion à distance » → « DDNS »), le NAS signalera son adresse IP publique au service qui mettra à jour la correspondance nom de domaine ↔ adresse IP.

Installé par défaut, l’explorateur de fichiers TOS reprend les fonctionnalités classiques de l’explorateur de fichiers d’un système d’exploitation pour ordinateurs. La fenêtre est donc séparée en trois sections : la partie supérieure pour les boutons de navigation et les quelques actions rapide, la colonne de gauche pour naviguer rapidement dans l’arborescence et la vue principale pour afficher le contenu d’un dossier.
Ici, il sera possible de naviguer dans les dossiers de l’utilisateur connecté, de créer des dossiers, créer des fichiers, manipuler et visualiser des fichiers, compresser des fichiers au format ZIP et de partager des fichiers.

L’explorateur de fichiers gère aussi les onglets. L’icône à côté de « Emplacements » permet de configurer des dossiers distants et renvoie au tableau de bord.

Un coffre-fort est aussi disponible, permettant de stocker des fichiers qui sont alors chiffrés. La solution repose sur ecryptfs.

Terra Photos est une application se présentant au travers d’une page Web (à l’adresse http://TNAS/TerraPhotos/) permettant de gérer ses images et photos.

Lors de l’envoi des images, l’application va créer un dossier « Photos » dans le répertoire utilisateur. Un espace public est aussi disponible, lié à un dossier « Photos » dans le dossier « public » du volume.

Il est possible de créer des albums, mais aussi de partager des images ou vidéos. Le partage peut être défini avec une date d’expiration, un nombre de visionnages limité, un mot de passe, et des autorisations pour les actions de téléchargement, de téléversement et de suppression. Le partage peut être interne (avec d’autres utilisateurs du NAS) ou public.

La permission de téléversement permet à un visiteur de téléverser ses photos dans le partage. Toutefois, cela n’ajoute pas les nouveaux fichiers à votre album ou quoi que ce soit d’autre. Elles ne seront disponibles que dans le partage.

L’application dispose aussi d’une « intelligence artificielle » pour reconnaître les visages et regrouper les photos par personnes, par scènes ou par lieux. Pour ce dernier, la classification repose sur les coordonnées GPS des photos. Quant à la classification des personnes et des scènes, le processus repose sur deux programmes faceCluster et sceneCluster présents dans le dossier sbin/ de l’application Photos. Ceux-ci reposent sur les modèles FaceLandmark98.tim, FaceResnet34.tim, FaceSDetect.tim pour les visages et nli_image_fp16.tim, nli_txt_fp16.tim pour les scènes.

Le protocole iSCSI permet de créer des disques virtuels qui seront utilisés par les clients tels des disques durs physiques (avec un accès brut aux blocs ainsi exposés).

L’application « iSCSI Manager » permet donc de configurer une ou plusieurs cibles auxquelles se connectent les clients, ainsi que les disques virtuels (LUN).

L’application permet de configurer différents paramètres tels quel le type d’approvisionnement, le port, la taille de la file d’attente des requêtes d’entrées-sorties ou encore les autorisations d’accès.

« Multimedia Server » est un serveur DLNA/UPnP permettant de partager ses médias sur un réseau. Ainsi, une console de jeux vidéo ou une télévision compatible pourra se connecter au NAS afin d’y lire les fichiers multimédias.

La liste des fichiers à distribuer de la sorte se renseigne dans le « Tableau de Bord » → « Index Multimédia ».

Une fois le paquet installé, vous pourrez configurer le serveur, dans une fenêtre en trois sections. La première permet de paramétrer la configuration réseau du serveur et si ce dernier est démarré :

La deuxième section permet de configurer le transcodage. Cette technique permet au NAS de réencoder les fichiers audio et vidéo à la volée suivant les capacités du matériel client.

Finalement, la troisième section permet de gérer quelques options liées à la transmission des métadonnées, notamment le titre et l’image de la pochette d’album.

Docker Manager est une interface permettant de gérer vos conteneurs Docker. À partir de celle-ci, il sera possible :

• de monitorer la consommation CPU et mémoire des conteneurs ;
• de démarrer/arrêter des conteneurs ;
• d’accéder à des images et de les télécharger à partir des registres ;
• de gérer les interfaces réseau des conteneurs (avec les interfaces bridge et host disponibles par défaut) ;
• de gérer les notifications de l’application ;
• de consulter les journaux et de paramétrer leur rotation.

La section « Projet » permet de configurer un nouvel conteneur à partir d’une configuration docker-compose au format YAML. Alternativement, il est possible de créer un nouveau conteneur en partant d’une image téléchargé localement. Dans ce cas, Docker Manager présente un assistant en neuf étapes permettant de paramétrer le nouveau conteneur :

• choix de l’image et de la limitation des ressources utilisées par le conteneur,
• mise en place des correspondances des dossiers du NAS dans le conteneur,
• choix de l’interface réseau,
• mise en place des correspondances des ports,
• définition des variables d’environnement,
• liaison avec d’autres conteneurs,
• définition de la commande à exécuter,
• configuration des capacités,
• confirmation des paramètres.

Finalement, l’application Docker Container permet aussi d’ouvrir un terminal dans le conteneur.

L’application « Web Server » permet d’héberger un serveur Internet sur le NAS. Pour cela, PHP (en version 8.0) sera installé et par défaut, le dossier www du volume sera utilisé comme emplacement pour les fichiers du serveur. Il est également possible d’utiliser PHP 7.4. L’application permet aussi de configurer des hôtes virtuels.

L’application « VirtualBox » installe l’application de virtualisation éponyme en version 7.0.20 ainsi qu’une interface Web, phpVirtualBox, permettant de retrouver l’interface habituelle pour créer et configurer les machines virtuelles depuis le navigateur (à l’adresse http://IP:PORT/virtualbox/). Le mot de passe par défaut est admin/admin.

L’application VPN Server permet de mettre en place un serveur VPN hébergé sur le NAS de TerraMaster. L’application gère les protocoles PPTP, OpenVPN et L2TP/IPSec.

La première page de l’application affiche un résumé de l’état du serveur VPN. Les pages suivantes permettent de configurer les différents protocoles : PPTP, OpenVPN et L2TP/IPSec.

La page de configuration permet de définir l’interface réseau sur laquelle le serveur écoute, mais aussi le blocage des connexions après des essais infructueux. Le serveur peut offrir une connexion aux utilisateurs locaux du NAS ou à ceux du domaine.

La page « Lien » permet d’obtenir la liste des clients connectés.

La page « Autoris. » permet de paramétrer les comptes du NAS pouvant se connecter aux VPN, et ce, pour chaque protocole.

Il est possible de créer ses propres applications à destination des NAS de TerraMaster. Pour cela, vous devez créer une archive .TPK qui contiendra les fichiers et exécutables de votre application. TerraMaster propose un outil pour créer les fichiers .TPK (hébergé sur GitHub, mais pas en open source). Le dépôt contient une application d’exemple (« HelloWorld »).

La commande suivante permet de compiler le programme d’exemple :

./makeapp_x64 -path ./x64_tos6_apps/TOS6_APP_HelloWorld/

Évidemment, les applications sont des applications Linux et leur lancement repose sur systemd. La documentation est aussi hébergée sur Github.

TerraMaster propose une application « TNAS PC » (reposant sur Electron) à installer sur le PC. Celle-ci permet de détecter le NAS sur le réseau et de s’y connecter. Une fois connecté, l’application permet :

• d’obtenir des informations sur le NAS grâce à l’affichage des widgetsWidgets disponibles dans l’interface TOS ;
• d’accéder à des applications grâce à des raccourcis qui ouvriront la page adéquate, pré-connectée, dans le navigateur Internet ;

TerraMaster propose aussi une application TNAS Mobile pour les appareils Android et iOS. Celle-ci permet aussi de détecter le NAS sur le réseau et de s’y connecter. Une fois connecté, les manipulations suivantes sont possibles au sein de l’application :

• la sauvegarde des photos et vidéos de la galerie de l’appareil. Les fichiers sont sauvegardés dans un sous dossier du dossier personnel de l’utilisateur portant le nom : Sauvegarde d'album_NOMUTILISATEUR_NOMTELEPHONE ;
• l’accès aux fichiers de l’utilisateur présents sur le NAS (y compris le coffre-fort) ;
• d’administrer le NAS (activer les services de fichiers, activer la connexion à distance, gérer les utilisateurs et les groupes, créer un dossier partagé, gérer les volumes et espace de stockage, accéder à un terminal ou encore éteindre ou redémarrer le NAS).

L’application permet aussi de générer les codes de double authentification pour se connecter au NAS.

Comme vu lors du démontageDémontage, le NAS un dispositif de stockage. Celui-ci permet de lancer un système minimaliste servant à l’installation du système d’exploitation TOS completPremier allumage.
À l’installation, le menu GRUB ne sera pas modifié. Autrement dit, le NAS démarre toujours à partir de la clé USB et l’entrée GRUB déterminera quel système démarrer.

En effet, l’entrée fonctionne ainsi :

• active le support du RAID ;
• cherche le fichier bzImage dans une partition UTOSCORE-X86-S64 sur ce RAID ;
• si non trouvé, cherche le fichier bzImage à partir d’une partition UTOSDISK/UTOSDISK-X86-S64/UTOSBOOT-X86-S64, autrement dit, le périphérique de stockage contenant le programme d’amorçage.

Linux (en live-cd ou installé sur le NAS) fonctionne sans problème. À partir de celui-ci, il sera même possible de lire les partitions du système ou encore, d’accéder aux données de l’espace de stockage du NAS (et ce, même lorsque la politique TRAID est utilisée, vu par le système comme du RAID5). Cette opération peut être réalisée directement dans l’utilitaire gnome-disks.

Pour augmenter la quantité de données transférées sur la ligne 5 Gbits/s, il est aussi possible de changer la « Maximum Transmission Unit » (MTU, aussi appelé Jumbo Frame). Par défaut, les paquets échangés ont une taille de 1500 octets. Dans ces 1500 octets et ce, pour chaque paquet, une partie est utilisée par l’entête et ne stocke donc pas les données de l’utilisateur. En augmentant la taille des paquets, pour un même volume échangé, le nombre de paquets nécessaire diminue (chaque paquet contient une plus grande quantité de données utilisateur). Par conséquent, pour un volume donné, le nombre d’octets non utilisable diminue, permettant donc d’échanger un même volume de données utilisateurs plus rapidement.

Les interfaces RJ-45 du F4-425 Plus supportent une MTU jusqu’à 9000 octets. Le bénéfice est vérifiable dans iperf :

Connecting to host 192.168.100.20, port 5201
[  5] local 192.168.100.10 port 51936 connected to 192.168.100.20 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   592 MBytes  4.96 Gbits/sec    0   1.32 MBytes
[  5]   1.00-2.00   sec   587 MBytes  4.93 Gbits/sec    0   1.32 MBytes
[  5]   2.00-3.00   sec   588 MBytes  4.93 Gbits/sec    0   1.32 MBytes
[  5]   3.00-4.00   sec   587 MBytes  4.92 Gbits/sec    0   1.32 MBytes
[  5]   4.00-5.00   sec   588 MBytes  4.94 Gbits/sec    0   1.32 MBytes
[  5]   5.00-6.00   sec   588 MBytes  4.93 Gbits/sec    0   1.32 MBytes
[  5]   6.00-7.00   sec   588 MBytes  4.93 Gbits/sec    0   1.32 MBytes
[  5]   7.00-8.00   sec   589 MBytes  4.94 Gbits/sec    0   1.32 MBytes
[  5]   8.00-9.00   sec   588 MBytes  4.93 Gbits/sec    0   1.32 MBytes
[  5]   9.00-10.00  sec   588 MBytes  4.93 Gbits/sec    0   1.32 MBytes
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  5.75 GBytes  4.94 Gbits/sec    0            sender
[  5]   0.00-10.05  sec  5.74 GBytes  4.91 Gbits/sec                  receiver

iperf Done.

Il est possible d’utiliser les deux adaptateurs RJ-45 5 Gbps du NAS en parallèle afin d’obtenir un débit théorique atteignant les 10 Gbps. Toutefois, une telle utilisation nécessite un équipement adéquat supportant l’agrégation de liens. Voici un exemple de résultat pouvant être obtenu dans une telle configuration :

Connecting to host 192.168.1.104, port 5201
[  5] local 192.168.1.198 port 55244 connected to 192.168.1.104 port 5201
[  7] local 192.168.1.198 port 55254 connected to 192.168.1.104 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   553 MBytes  4.63 Gbits/sec    0   1.11 MBytes       
[  7]   0.00-1.00   sec   552 MBytes  4.63 Gbits/sec    0   1.11 MBytes       
[SUM]   0.00-1.00   sec  1.08 GBytes  9.26 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   1.00-2.00   sec   550 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[  7]   1.00-2.00   sec   550 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[SUM]   1.00-2.00   sec  1.07 GBytes  9.22 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   2.00-3.00   sec   551 MBytes  4.62 Gbits/sec    0   1.11 MBytes       
[  7]   2.00-3.00   sec   550 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[SUM]   2.00-3.00   sec  1.07 GBytes  9.23 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   3.00-4.00   sec   549 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[  7]   3.00-4.00   sec   550 MBytes  4.61 Gbits/sec    0   1.17 MBytes       
[SUM]   3.00-4.00   sec  1.07 GBytes  9.22 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   4.00-5.00   sec   549 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[  7]   4.00-5.00   sec   550 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   4.00-5.00   sec  1.07 GBytes  9.22 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   5.00-6.00   sec   550 MBytes  4.61 Gbits/sec    0   1.11 MBytes       
[  7]   5.00-6.00   sec   550 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   5.00-6.00   sec  1.07 GBytes  9.23 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   6.00-7.00   sec   550 MBytes  4.61 Gbits/sec    0   1.17 MBytes       
[  7]   6.00-7.00   sec   550 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   6.00-7.00   sec  1.07 GBytes  9.23 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   7.00-8.00   sec   548 MBytes  4.60 Gbits/sec    0   1.17 MBytes       
[  7]   7.00-8.00   sec   549 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   7.00-8.00   sec  1.07 GBytes  9.21 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   8.00-9.00   sec   550 MBytes  4.62 Gbits/sec    0   1.17 MBytes       
[  7]   8.00-9.00   sec   550 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   8.00-9.00   sec  1.07 GBytes  9.23 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[  5]   9.00-10.00  sec   549 MBytes  4.61 Gbits/sec    0   1.17 MBytes       
[  7]   9.00-10.00  sec   550 MBytes  4.61 Gbits/sec    0   1.25 MBytes       
[SUM]   9.00-10.00  sec  1.07 GBytes  9.22 Gbits/sec    0             
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  5.37 GBytes  4.61 Gbits/sec    0            sender
[  5]   0.00-10.04  sec  5.37 GBytes  4.59 Gbits/sec                  receiver
[  7]   0.00-10.00  sec  5.37 GBytes  4.61 Gbits/sec    0            sender
[  7]   0.00-10.04  sec  5.37 GBytes  4.59 Gbits/sec                  receiver
[SUM]   0.00-10.00  sec  10.7 GBytes  9.23 Gbits/sec    0             sender
[SUM]   0.00-10.04  sec  10.7 GBytes  9.18 Gbits/sec                  receiver

iperf Done.

Toutefois, dans la pratique ce débit ne peut être obtenu que dans des configurations spécifiques. En effet, pour que ce résultat soit possible, il faut paralléliser aussi le transfert : ici, grâce à l’option -P 2 de iperf. Le logiciel va alors se connecter deux fois au serveur, avec deux ports différents et effectuer deux transferts en parallèle à 5 Gbps.
Inévitablement, pour obtenir de tel débit lors d’un transfert de fichiers, il faudra avoir recours à la même astuce. Cela est possible nativement avec SMB et l’option « SMB Multichannel » (non supporté par les clients Samba Linux) ou encore avec le protocole NFS et le support de pNFS (non pris en charge par TOS 6). L’ultime solution est de démarrer deux transferts en parallèle.
Toutefois, l’agrégation de liens peut être utile si deux machines se connectent au NAS et initie un transfert. Le débit en sortie du NAS pourra atteindre les 10 Gbps sans même activer les options sus-mentionnées.

La configuration avec quatre disques durs mécaniques en TRAID ne permet pas d’atteindre la limite de la bande passante de l’adaptateur Ethernet 5 Gbits/s (soit environ 600 Mo/s). Par contre, cette limite est atteinte avec un disque NVMe (en utilisation directe ou par le biais du cache) et la reconfiguration de la MTU est alors avantageuse.

Le transfert de fichiers au travers de SSH offre un débit moindre, ainsi que la copie de petits fichiers.

La température du processeur ainsi que sa fréquence ont été mesurées lors de la compilation du code source du moteur de jeux vidéo Godot (version 4.3) :

Le test démarre après 800 secondes et se caractérise par une augmentation de la fréquence et de la température du processeur. Ce boost dure environ trois secondes. Ensuite, le processeur va conserver une fréquence de travail et va progressivement chauffer pour rester entre 60°C et 65°C.