Aller au contenu

Taribam

Membres
  • Compteur de contenus

    37
  • Inscription

  • Dernière visite

  • Jours gagnés

    2

À propos de Taribam

Visiteurs récents du profil

Le bloc de visiteurs récents est désactivé et il n’est pas visible pour les autres utilisateurs.

Taribam's Achievements

Apprentice

Apprentice (3/14)

  • Dedicated Rare
  • First Post Rare
  • Collaborator Rare
  • Conversation Starter Rare
  • Week One Done

Recent Badges

6

Réputation sur la communauté

  1. Bonjour, Si tu as activé OpenVSwitch, c'est "normal" mais ça fonctionne quand même. Ceci dit, une fois, j'ai dû aller dans le fichier "/usr/syno/etc/packages/VPNCenter/synovpn.conf" pour mettre la bonne interface à la ligne : vpninterface=ovs_eth0 ovs_eth0 étant mon interface réseau utilisé pour le VPN car Openvswitch est activé...
  2. Re-Bonjour, J'ai retrouvé un 220+, donc j'ai fait le test de remonter la sauvegarde du 920+ vers le 220+... Bah, ca marche pas 😭 J'ai forcé quand j'ai eu le message : la sauvegarde n'est pas compatible... Le NAS s'est réinstallé et a tout supprimer (mais je n'avais rien fait de particulier dessus, a part créer un volume et installé la Beta du client abfb...) Voila, j'ai ma réponse... Bonne soirée ! Taribam
  3. Bonjour, J'ai testé le client beta de sauvegarde de DSM via Active backup. Voila mes résultats : Environnement : NAS a sauvegarder : (DS920+) Sécurisation du NAS faite DDNS Synology avec Certificat Let's encrypt DNS-01 DNS serveur configuré Réseau configuré dockers : swag en macvlan (certificat DNS-01) + authelia + meshcentral en macvlan active Backup for business avec 1 PC sauvegardé OpenVPN => Que j'ai oublié de testé !!! Nas qui sauvegarde le NAS à sauvegarder : (DS218+) Sécurisation du NAS faite DDNS Synology avec Certificat Let's encrypt DNS-01 DNS serveur configuré active Backup for business Entre 2 : Routeur pour simuler internet mais avec des débits plus rapides sauvegarde du 920+ sur le 218+ en chiffrant la sauvegarde et le transfert : 7 ou 8 minutes => le processeur du 218 était tout le long à + de 90% Restauration de la sauvegarde sur un 920+ NEUF : 7 à 8 min reboot compris Verifications : Comme prévu, toutes les confs du NAS sont OK, c'est comme si c'était le NAS d'origine, macvlan et les dockers + active backup du PC compris. Plutôt content de cette évolution d'active Backup. Toutefois, je rappelle que ces tests ont été fait en local et que le NAS d'origine était presque vide, donc les temps indiqués sont forcément très courts... De plus, je ne sais pas si on peut remonter la sauvegarde sur un modèle de NAS différent, mais je n'ai pas de quoi tester sans me galérer 😉 donc, tendu niveau temps. Si je teste d'un modèle vers un autre, je laisserais un petit message... et si quelqu'un essaie, qu'il n'hésite pas à me devancer ^^ Bonne journée aux lecteurs et aux autres, Taribam
  4. Bonjour, parvenez vous à accéder au centre de paquets car je n'y arrive pas (la connexion a échouée...) Merci de me rassurer 😉 ! Taribam Ok, ca fait 35 minutes, je reteste et il vient de remonter... (1 minute après mon poste...)
  5. Bonjour ! j'ai un petit problème pour configurer swag pour guacamole. En effet, mon guacamole.subdomain.conf ne prend pas en compte le "/guacamole" en bout d'URL. url pour se connecter à guacamole : guacamole.ndd.fr/guacamole j'ai bien essayé de l'ajouter au bout du proxy_pass, mais ca ne fonctionne pas.
  6. Oui t'es explications sont très claires ! Et merci de prendre du temps pour des explications détaillées et compréhensibles. Mais quel pédagogue ! Ma confusion venait de lectures sur le fait qu'il serait problématique au niveau sécurité que root exécute les conteneurs, et qu'on pouvait utiliser les "usernamespace" de mémoire. j'étais persuadé qu'il s'agissait de ça... mais rien à voir 😇
  7. Bonjour, Le tuto est très clair, et contrairement aux apparences, plutôt rapide à mettre en place quand on a suivi "certificat SSL et reverse proxy via docker" par le même auteur. La seule "difficulté" étant : ne pas se tromper dans les espaces du configuration.yml" 😪
  8. Bonjour, Dans un soucis de sécurité, en utilisant les PUID et PGID d'un utilisateur DSM dans le docker-compose, l'idéal est-il qu'il soit propriétaire du dossier /volume1/Docker/XXXXXX et quels sont les droits minimaux a donner au dossiers et fichiers (chmod...) ? Par ailleurs, je ne suis pas sûr d'avoir tout compris à ce niveau car lorsque je fais un "ps aux | grep contener_quelqonc" l'utilisateur qui l'execute est root... Taribam
  9. Non, pas particulièrement... Tu as bien dit et répété qu'en macvlan, les conteneurs ne pouvaient pas joindre l'adresse ip du NAS. Avec les logs, j'ai vu que swag n'arrivait pas à joindre let'sencrypt, je me suis donc connecté au conteneur, ping de google.fr KO, et ping de l'adresse IP de google OK... donc problème DNS. J'ai donc vérifié ma conf réseau et j'avais forcé le DNS du synology. Je ne pense pas que tu puisse gérer toutes les confs de tout le monde 😅 En tout cas merci pour la découverte de docker. Je profite de la réponse pour exposer un petit soucis... 😇 => je laisse le texte que j'ai écrit au cas où ca serve a quelqu'un Je viens de faire ma première conf nginx sur un conteneur et étonnamment, pas de problème depuis internet, par contre, j'ai un 403 en local... Il faut faire pointer le DNS sur le conteneur 😅
  10. Ok, je suis un gros looser... Mon DNS est sur le NAS, donc, j'ai remplacé l'adresse DNS par l'ip virtuelle... Ca fonctionne nettement mieux...
  11. Bonjour à tous, (et par ailleurs, merci .shad. pour tes tutos bien expliqués) Je suis le tuto scrupuleusement (adapté à mon réseau), mais je me heurte à un problème de certificat let's encrypt. Le container monte normalement, mais en regardant les logs (docker-compose logs --follow) swag | Using Let's Encrypt as the cert provider swag | SUBDOMAINS entered, processing swag | Wildcard cert for ndd.fr will be requested swag | E-mail address entered: XXX@gmail.com swag | dns validation via ovh plugin is selected swag | Generating new certificate swag | Saving debug log to /var/log/letsencrypt/letsencrypt.log swag | An unexpected error occurred: swag | requests.exceptions.ConnectionError: HTTPSConnectionPool(host='acme-v02.api.letsencrypt.org', port=443): Max retries exceeded with url: /directory (Caused by NewConnectionError('<urllib3.connection.HTTPSConnection object at 0x7f7e6afb8f70>: Failed to establish a new connection: [Errno -3] Try again')) swag | Ask for help or search for solutions at https://community.letsencrypt.org. See the logfile /var/log/letsencrypt/letsencrypt.log or re-run Certbot with -v for more details. swag | ERROR: Cert does not exist! Please see the validation error above. Make sure you entered correct credentials into the /config/dns-conf/ovh.ini file. Le log de Let's encrypt est vide. Mon ovh.ini est a priori ok (j'ai fait plusieurs appli et les ai supprimé puisque ca ne fonctionnait pas en me basant sur la conf proposé par .shad. et par Oracle7 dans son autre tuto) Entre temps, j'ai supprimé les certificats HTTP-01 de mon ndd sur DSM Si quelqu'un a une idée de ce que je pourrais tester, voir s'il manque des infos que je pourrais vous donner... Bonne soirée
  12. Bonjour, Problème résolu ce matin... Cela ne venait pas de Thunderbird... mais de mailplus serveur. 1 mise à jour règle le problème
  13. Bonjour a tous, Depuis la mise à jour Thunderbird 91, j'ai des problèmes d'enregistrement de mail dans le dossier IMAP "Envoyé" ou "brouillon" (Le serveur XXX s'est déconnecté...). Je n'ai rien trouvé de particulier sur Synology ou les forums Thunderbird, et ce phénomène se rencontre sur 2 NAS différents avec noms de domaine différents sur des DS3018xs : 1 sur DSM 6.2 et l'autre sur DSM7, Mailplus Server à jour. Les "dossiers spéciaux" sont bien configurés dans TB, d'ailleurs, 1 fois sur 10, le mail s'enregistre correctement. Le serveur mailplus est configuré en IMAP SSL (testé en imap tout court) et pas de problème sur le client Mailplus. Si quelqu'un a rencontré le soucis et à réussi à le régler, qu'il ou elle n'hésite pas 😉 Merci
  14. J'ajoute juste pour info, que, comme me l'avais demandé .Shad., qu'une fois de plus j'ai écouté d'une demi-oreille... Pourquoi un MacVLAN ??? En bridge, c'est plus simple pour les certificats et l'accès avec le DNS inversé 😇 J'essaierai d'être plus attentif aux requêtes ^^
  15. Bonjour, j'ai essayé de reprendre mon docker-compose.yml, ligne par ligne : image: linuxserver/nextcloud J'ai oublié le ":latest" => l'image n'est pas la même (432M à la place de 309) Création du conteneur : l'interface docker de DSM me dit que je n'ai pas de conteneur lancé, mais j'en ai bien 1 dans Réseau / MacVLAN Vérification des log : pas d'erreur de droits comme j'avais avec l'autre image. C'est mieux Tentative pour me connecter au conteneur en http : Ca fonctionne, plus de 404 oO ports: - 443:443 Je me suis dit, pourquoi mettre ces 2 lignes dans un réseau MacVLAN puisque je ne translate rien ??? (D'ailleurs en écrivant ça, je m'aperçois que .shad. me l'avait dit !) Vérification sur le Tuto PI-Hole de .Shad. : pas de translation de ports... Je supprime les lignes Création du conteneur : Ca y est, l'interface docker de DSM voit bien le conteneur... Victoire ! docker-compose final : --- version: "2.4" services: nextcloud: image: linuxserver/nextcloud:latest container_name: nextcloud networks: macvlan-network: ipv4_address: 192.168.0.225 environment: - PUID=1026 - PGID=100 - TZ=Europe/Paris volumes: - /volume1/docker/nextcloud/config:/config - /volume1/docker/nextcloud/data:/data restart: unless-stopped networks: macvlan-network: external: true Il ne me reste plus qu'a utiliser un compte non admin et connecter nextcloud à MariaDB Encore un grand merci à .Shad. et MilesTEG1 !
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.