This site uses cookies! Learn More

Ce site utilise des cookies !

En continuant à utiliser ce site, vous vous engagez à nous permettre de stocker des cookies sur votre ordinateur.

Nolin

Membres
  • Compteur de contenus

    24
  • Inscription

  • Dernière visite

  1. [TUTO] Sécuriser les accès à son nas

    OK! Donc si j'avais attendu quelques jours, j'aurai surement pu recommencer. C'est pas grave, le principal c'est que ça fonctionne et que j'ai compris le principe! Merci
  2. [TUTO] Sécuriser les accès à son nas

    Alors là, je vais vous apprendre quelque chose : Ca fonctionne avec les adresses du type : https://file.monnas.synology.me !!! Je m'aperçois que le port 80 doit être ouvert seulement lorsque l'on rentre quelque chose dans "autre nom de l'objet". Car pour le certificat "principal", je n'ai rien rentré dans "autre nom de l'objet", et ça a fonctionné sans ouvrir le port 80. Puis pour le certificat "application", j'ai rentré les noms de domaine dans "autre nom de l'objet", et j'ai eu le droit à l'erreur du port 80 qu'il fallait ouvrir. Ce que j'ai fait côté Box et côté pare feu du NAS. J'ai recommencé et le certificat à bien voulu être créé!! J'ai ensuite été dans "configuration" pour sélectionner le certificat "application" pour chaque nom de domaine. Maintenant, lorsque j'accède depuis l'extérieur à chaque nom de domaine, ils ont bien tous un certificat valide! Au passage, à force de faire des demandes de certificat, j'ai finis par atteindre la limite pour mon nom de domaine, j'ai donc été obligé de changer de nom de domaine. Je pense qu'on est limité à environ 6 demandes par certificat... A confirmer. Encore merci pour votre aide!
  3. [TUTO] Sécuriser les accès à son nas

    Voilà qui va résoudre mon problème!! Un grand merci!! Je n'avais pas vu votre tuto! Je viens de le lire et faire quelques tests, et ça fonctionne! C'était ce tuto qu'il me manquait pour tout comprendre, et je dois dire que toutes mes interrogations viennent d'être résolues grâce à ce tuto! Encore merci et bravo pour ces explications! Me reste plus qu'à entrer les noms de domaine dans "autre nom de l'objet" !
  4. [TUTO] Sécuriser les accès à son nas

    Oui j'ai bien supprimé le certificat par défaut, il n'y a que le mien. Et dans les détails du certificat, il y a "émis par" , "autre nom de l'objet", et "pour". Dans "pour", j'ai bien tout les reverses proxy d'inscrits du type "file.monnas.synology.me" Ensuite, ce que j'ai dit plus haut, je viens de m'apercevoir que ce n'est valable qu'en local. Lorsque je suis à distance, je n'ai pas le même scénario : En effet, avec l'adresse : https://file.monnas.synology.me -> il me dit que le certificat est non valide (donc encore autre chose que ce que j'ai dit au dessus et à vrai dire, c'est plutôt ce problème que j'essaie de résoudre depuis le début. https://video.monnas.synology.me -> pareil certificat non valide. https://monnas.synology.me/photo -> OK ça fonctionne! Certificat vérifié! J'aimerai que ça soit tout le temps comme ça! J'ai testé en remplaçant le nom de domaine car j'avais un trait d'union (mon-nas.synology.me) ... on sait jamais... J'ai donc créé un nouveau certificat avec ce nouveau nom de domaine en cliquant bien, sur "remplacer l'ancien par défaut". Au passage, pour tester, j'ai ajouté dans "autre nom de l'objet" : file.monnas.synology.me Ça fait exactement pareil! Et en plus, avec file.monnas.synology.me, ça ne marche plus du tout car il force le port en ajoutant :5001 à la fin de l'adresse... J'en conclu: - qu'il ne faut rien mettre dans : "autre nom de l'objet" - que le certificat valide, ne fonctionnera pas en local (à moins d'ajouter l'ip local dans "autre nom de l'objet"?? A tester ou me confirmer) - que c'est le reverse proxy qui m'empêche de rendre le certificat valide. -> supposition! Merci
  5. [TUTO] Sécuriser les accès à son nas

    OK, je ne savais pas. Mais par défaut, il m'a ajouté les adresses pour file station, ds Video, etc... J'ai fait comme dans le tuto, en ajoutant les adresses en reverse proxy. Et maintenant, ce soir, j'ai un autre message qui apparait (et il ne me semble pas avoir changé quelque chose) : Échec de la connexion sécurisée La connexion avec file.monnas.synology.me a été interrompue pendant le chargement de la page. La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée. Veuillez contacter les propriétaires du site web pour les informer de ce problème. En savoir plus… Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants Je précise que je suis en locale. Vous pouvez me confirmer que lors de la création du certificat, il faut juste rentrer le nom de domaine, mon adresse mail perso, et rien pour "autre nom de l'objet" ? Il n'y a pas une manip supplémentaire à effectuer? Si c'est le cas, peut-être que mon problème vient du nom de domaine? Il accepte bien ceux qui se terminent par "synology.me"? Merci
  6. [TUTO] Sécuriser les accès à son nas

    Bonjour, Je suis bloqué depuis un moment avec le certificat. Je pense que j'ai réussi à le faire, mais dès que je me connecte, j'ai toujours un avertissement comme quoi le certificat est non valide, et que si je l'accepte, je prends des risques. Ce que je fais... Est-ce que c'est normal d'avoir ça, ou est-ce que ça devrait être transparent, je devrais être redirigé directement sur mon site? J'ai mis un nom de domaine du type : monnas.synology.me. Merci pour votre aide
  7. [TUTO] VPN Server

    Super, merci pour les réponses! Je vais avoir d'autres questions, mais sur d'autres posts... A plus tard surement!
  8. [TUTO] VPN Server

    OK. Me voilà rassuré! Pour "domaine", c'est dans "panneau de config" -> "réseau" -> onglet "paramètre DSM", puis en bas il y a "domaine"
  9. [TUTO] VPN Server

    OK merci, c'est plus claire! Donc question sécurité, je prends pas plus de risque? J'entends par là, que quelqu'un accède à mon NAS parce que j'ai mis un nom de domaine au lieu de l'IP publique. Et dans les paramètre DSM, tout en bas il y a "domaine" Si je l'active, j'ai un intérêt à rentrer le nom d'hôte que j'ai créé dans le DDNS? (monnas.synology.me) Parce que j'arrive déjà à accéder à mon nas avec cette adresse, depuis l'extérieur (lorsque je coupe le pare feu pour tester). En fait je ne vois pas quand utiliser cette option... Merci pour vos réponses.
  10. [TUTO] VPN Server

    Bonjour, Tout d'abord un grand merci pour vos tutos, je les suis quasi à la lettre, ça me permet de faire quelque chose de correct et d'apprendre (quand j'arrive à comprendre... ) en même temps! J'ai pas mal de questions, mais j'arrive en général à trouver les réponses. Sauf ici. Je voudrais être sûr de bien faire. Vous dîtes : Pourquoi est-ce déconseillé de mettre un nom de domaine? Je suis chez orange, donc ip publique dynamique. Je n'ai franchement pas le choix que d'utiliser un nom de domaine? J'utilise donc le DDNS dans les paramètres de synology : "monnas".synology.me Ca fonctionne parfaitement! J'ai redémarré la livebox, elle a changée d'IP, et le NAS à récupéré la nouvelle adresse. Donc est-ce qu'il y a un problème de sécurité ou autre à faire comme ça? Faut-il faire autrement? Merci par avance. PS : je confonds peut-être nom de domaine et nom d'hôte... je ne vois pas trop la différence s'il y en a une... Je suis débutant.
  11. Sauvegarde sur DD externe du NAS distant possible?

    SUPER! Un grand merci pour avoir pris le temps de tester et répondre à ma question! Je peux maintenant passer commande en toute tranquillité! Encore merci! A+
  12. Bonjour, Tout est dans le titre : Puis-je sauvegarder, avec hyper backup, sur un disque dur externe branché au NAS distant? Est-il vu par hyper backup? Je sais que la réponse est oui en local, mais à distance je ne sais pas. J'aimerais connaitre la réponse avant de passer à la caisse! Car le matériel risque de ne pas être le même entre disque dur externe et interne... Merci pour votre aide!
  13. Passage de 212j à ...

    Bonjour, J'y connais pas grand chose, mais c'est bien écrit que la puce de chiffrement AES est plus performante sur le DS118 que le DS218+? Car il me semblait que le DS218+ n'avait rien de moins performant que le ds118, ds218j, ds218play et ds218... Je me suis donc trompé?
  14. Choix du NAS

    OK je comprends mieux! Merci pour ces infos! Y a plus qu'à acheter le ds218+!
  15. Choix du NAS

    OK ça marche! Donc si mon NAS a un problème (est HS), j'ai mis mon disque interne au NAS en Ext4 par exemple, et je souhaite mettre le disque dur dans le PC pour continuer d'utiliser mes données, je ne pourrais donc pas sous Windows?