Aller au contenu

Nolin

Membres
  • Compteur de contenus

    38
  • Inscription

  • Dernière visite

Tout ce qui a été posté par Nolin

  1. Nolin

    [TUTO] VPN Server

    Ah non, je ne suis pas sur le même réseau lorsque je fais mes tests! L'un sur une box, et l'autre qui ne marche pas avec un tel portable en point d'accès. Le test du compte c'est justement ce que j'ai fait (je n'ai pas été très clair). Avec le compte qui fonctionne sur un autre PC, ça ne fonctionne pas sur mon PC portable. Mais c'est vrai que ce n'est pas le même réseau lors de mes tests...
  2. Nolin

    [TUTO] VPN Server

    Bonjour, et merci pour ton retour. Malheureusement, j'utilise la même configuration sur un autre PC, mais avec un autre compte, et ça fonctionne. Donc pas de problème de certificat, ni de firewall côté NAS. Je viens de tester sur mon PC portable avec ce compte, mais ça ne fonctionne pas, j'ai le même problème... Plus ça va, et plus je me dis que le problème vient de mon PC portable... Que pourrait-il y avoir comme paramètre sur mon PC qui fasse bloquer cette connexion? Je pense à la table de routage par exemple? Ou les différentes cartes réseaux (virtuelles?) Edit : Je viens de mettre à jour Open VPN et c'est toujours le même problème...
  3. Nolin

    [TUTO] VPN Server

    Bonjour, J'ai le même problème, depuis que j'ai migré vers DSM7, je n'arrive plus à utiliser OpenVPN sur mon PC portable à distance. La config fonctionne, la connexion d'OpenVPN passe au vert (et sur le NAS, OpenVPN indique bien qu'il y a actuellement une connexion), mais aucun accès aux dossiers partagés, ni au NAS en tapant l'adresse IP. Et pourtant, je ping bien le NAS. Quelqu'un aurait une idée d’où peut venir le problème? Merci pour vos retours!
  4. Bonjour, J'aimerais forcer la déconnexion d'un client après un laps de temps. Puis-je faire cela avec un script? Y-a-t-il une astuce toute simple? Du genre déconnecter un utilisateur après un certain temps? Merci pour votre aide
  5. Nolin

    [TUTO] VPN Server

    oula! Il va falloir que je me penche dessus! Je ne sais pas comment faire ça. Merci pour le lien! Edit : super tuto en anglais mais très simple et qui a marché du 1er coup chez moi ! Maintenant j'ai une reconnexion automatique avec vérification toutes les 5 minutes + un mail s'il y a eu reconnexion. https://blog.harrier.us/reconnecting-a-failed-vpn-connection-on-synology-dsm-6/ Un grand merci à Ian Harrier !
  6. Nolin

    [TUTO] VPN Server

    Effectivement, je n'ai pas pensé à utiliser l'IP LAN. Je vais tester. Et pour la reconnexion automatique, il y a une solution?
  7. Nolin

    [TUTO] VPN Server

    Bonjour, J'ai à nouveau des questions suite à des problèmes que j'ai rencontré. J'ai 2 NAS distants qui se sauvegardent mutuellement les données avec hyperbackup via un VPN. Pour que cela fonctionne, dans hyper Backup, il faut lui indiquer l'IP du NAS distant. Le problème que j'ai pu rencontrer, c'est que le NAS client s'est déconnecté, et lorsqu'il s'est reconnecté, a changé d'IP car un autre client avait pris son IP. - Comment faire pour que le NAS client garde toujours la même IP en cas de reconnexion sur le serveur VPN? Et j'en viens à la reconnexion automatique. - Est-il possible de dire au NAS client d'essayer de se reconnecter au serveur VPN en continue, et non pas seulement 2 ou 3 fois? Quitte à ce qu'il essaie 1 fois toutes les 10 minutes. Merci pour votre aide.
  8. Nolin

    [TUTO] VPN Server

    Merci beaucoup! C'est super simple à mettre en place! Finalement je l'ai fait ce matin en 10 minutes en recherchant sur google ! Désolé de ne pas l'avoir signalé plus vite. En tout cas, ça pourra toujours servir à d'autres. J'ajouterai que la passerelle correspond ici à l'adresse ip du NAS. Je dis ça car je pensais que c'était la passerelle de ma box... Je débute... Encore merci!
  9. Nolin

    [TUTO] VPN Server

    Désolé si ça a déjà été dit, mais ça se passe comment? Quelques indices? J'y ai pensé, mais je voulais éviter d'ajouter un autre programme qui me servira rarement... Mais ça risque de terminer comme ça si c'est trop compliqué le route...
  10. Nolin

    [TUTO] VPN Server

    OK donc je n'ai pas de solution pour attaquer le NAS B directement de mon PC en local. Je pensais que l'on pouvait découvrir ou pas le LAN. Pour moi ça supposait que les 2 réseaux (local et vpn) pouvaient se voir... merci quand même!
  11. Nolin

    [TUTO] VPN Server

    Ca ne fonctionne pas... Mes routeurs sont donc les box? C'est dans quel paramètre qu'il faut rentrer ces infos? J'ai une livebox et je ne trouve pas de case ou je peux indiquer un masque de sous réseau. merci
  12. Nolin

    [TUTO] VPN Server

    Je n'ai pas mis de VPN sur NAS B. Il est juste client en OpenVPN qui se connecte sur le serveur VPN du NAS A. C'est donc le NAS A qui lui attribut l'adresse 10.8.0.6. Je voudrais éviter de créer un nouveau VPN sur le NAS B, et me servir seulement du VPN du NAS A pour accéder au NAS B. J'ai vu que si je me connecte sur le VPN, donc à distance, avec un PC, je suis bien dans le réseau 10.8.0.*, et j'accède bien aux 2 NAS. Mais si je suis en local sur le NAS A qui a le serveur VPN, je ne sais pas comment faire pour accéder au NAS B avec mon PC qui a une adresse 192.168.1.* Merci
  13. Nolin

    [TUTO] VPN Server

    Bonjour, Je souhaite accéder au DSM d'un NAS qui se trouve chez les parents, que je vais appeler NAS B. Son adresse en local : 192.168.0.200. J'ai créé un serveur VPN sur mon NAS (NAS A) Chez moi, en local, j'accède à mon NAS A par 192.168.1.200 Le NAS B à une adresse VPN 10.8.0.6 Est-il possible d'accéder au NAS B de chez moi facilement? Je ne sais pas trop comment cela fonctionne, mais j'espérais passer par mon NAS A puis le VPN pour atteindre le NAS B. Si c'est le cas, est-ce qu'en tapant une adresse ça marcherait du premier coup? Du style : 192.168.1.200/10.8.0.6 Désolé, je ne m'y connais pas en réseau, ce que je viens d'écrire comme adresse est peut-être impossible... J'aimerai ne pas avoir besoin de modifier des tables de routes. Je voudrais que ça fonctionne simplement et rapidement en tapant juste une adresse. Merci pour votre aide.
  14. Bonjour, Oui c'est possible! C'est ce que je fais actuellement avec les parents. Le plus simple je pense (qui est le plus sécurisé) c'est de mettre un des 2 Nas en serveur VPN. L'autre en client, ainsi les 2 NAS se voient en permanence! Ensuite, avec HyperBackup, il suffit de configurer les sauvegardes. Pas de problème pour les adresses IP. Je suis chez Orange, mon IP n'est pas fixe et j'utilise le DDNS intégré au NAS, un service de Synology.
  15. OK! Donc si j'avais attendu quelques jours, j'aurai surement pu recommencer. C'est pas grave, le principal c'est que ça fonctionne et que j'ai compris le principe! Merci
  16. Alors là, je vais vous apprendre quelque chose : Ca fonctionne avec les adresses du type : https://file.monnas.synology.me !!! Je m'aperçois que le port 80 doit être ouvert seulement lorsque l'on rentre quelque chose dans "autre nom de l'objet". Car pour le certificat "principal", je n'ai rien rentré dans "autre nom de l'objet", et ça a fonctionné sans ouvrir le port 80. Puis pour le certificat "application", j'ai rentré les noms de domaine dans "autre nom de l'objet", et j'ai eu le droit à l'erreur du port 80 qu'il fallait ouvrir. Ce que j'ai fait côté Box et côté pare feu du NAS. J'ai recommencé et le certificat à bien voulu être créé!! J'ai ensuite été dans "configuration" pour sélectionner le certificat "application" pour chaque nom de domaine. Maintenant, lorsque j'accède depuis l'extérieur à chaque nom de domaine, ils ont bien tous un certificat valide! Au passage, à force de faire des demandes de certificat, j'ai finis par atteindre la limite pour mon nom de domaine, j'ai donc été obligé de changer de nom de domaine. Je pense qu'on est limité à environ 6 demandes par certificat... A confirmer. Encore merci pour votre aide!
  17. Voilà qui va résoudre mon problème!! Un grand merci!! Je n'avais pas vu votre tuto! Je viens de le lire et faire quelques tests, et ça fonctionne! C'était ce tuto qu'il me manquait pour tout comprendre, et je dois dire que toutes mes interrogations viennent d'être résolues grâce à ce tuto! Encore merci et bravo pour ces explications! Me reste plus qu'à entrer les noms de domaine dans "autre nom de l'objet" !
  18. Oui j'ai bien supprimé le certificat par défaut, il n'y a que le mien. Et dans les détails du certificat, il y a "émis par" , "autre nom de l'objet", et "pour". Dans "pour", j'ai bien tout les reverses proxy d'inscrits du type "file.monnas.synology.me" Ensuite, ce que j'ai dit plus haut, je viens de m'apercevoir que ce n'est valable qu'en local. Lorsque je suis à distance, je n'ai pas le même scénario : En effet, avec l'adresse : https://file.monnas.synology.me -> il me dit que le certificat est non valide (donc encore autre chose que ce que j'ai dit au dessus et à vrai dire, c'est plutôt ce problème que j'essaie de résoudre depuis le début. https://video.monnas.synology.me -> pareil certificat non valide. https://monnas.synology.me/photo -> OK ça fonctionne! Certificat vérifié! J'aimerai que ça soit tout le temps comme ça! J'ai testé en remplaçant le nom de domaine car j'avais un trait d'union (mon-nas.synology.me) ... on sait jamais... J'ai donc créé un nouveau certificat avec ce nouveau nom de domaine en cliquant bien, sur "remplacer l'ancien par défaut". Au passage, pour tester, j'ai ajouté dans "autre nom de l'objet" : file.monnas.synology.me Ça fait exactement pareil! Et en plus, avec file.monnas.synology.me, ça ne marche plus du tout car il force le port en ajoutant :5001 à la fin de l'adresse... J'en conclu: - qu'il ne faut rien mettre dans : "autre nom de l'objet" - que le certificat valide, ne fonctionnera pas en local (à moins d'ajouter l'ip local dans "autre nom de l'objet"?? A tester ou me confirmer) - que c'est le reverse proxy qui m'empêche de rendre le certificat valide. -> supposition! Merci
  19. OK, je ne savais pas. Mais par défaut, il m'a ajouté les adresses pour file station, ds Video, etc... J'ai fait comme dans le tuto, en ajoutant les adresses en reverse proxy. Et maintenant, ce soir, j'ai un autre message qui apparait (et il ne me semble pas avoir changé quelque chose) : Échec de la connexion sécurisée La connexion avec file.monnas.synology.me a été interrompue pendant le chargement de la page. La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée. Veuillez contacter les propriétaires du site web pour les informer de ce problème. En savoir plus… Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants Je précise que je suis en locale. Vous pouvez me confirmer que lors de la création du certificat, il faut juste rentrer le nom de domaine, mon adresse mail perso, et rien pour "autre nom de l'objet" ? Il n'y a pas une manip supplémentaire à effectuer? Si c'est le cas, peut-être que mon problème vient du nom de domaine? Il accepte bien ceux qui se terminent par "synology.me"? Merci
  20. Bonjour, Je suis bloqué depuis un moment avec le certificat. Je pense que j'ai réussi à le faire, mais dès que je me connecte, j'ai toujours un avertissement comme quoi le certificat est non valide, et que si je l'accepte, je prends des risques. Ce que je fais... Est-ce que c'est normal d'avoir ça, ou est-ce que ça devrait être transparent, je devrais être redirigé directement sur mon site? J'ai mis un nom de domaine du type : monnas.synology.me. Merci pour votre aide
  21. Nolin

    [TUTO] VPN Server

    Super, merci pour les réponses! Je vais avoir d'autres questions, mais sur d'autres posts... A plus tard surement!
  22. Nolin

    [TUTO] VPN Server

    OK. Me voilà rassuré! Pour "domaine", c'est dans "panneau de config" -> "réseau" -> onglet "paramètre DSM", puis en bas il y a "domaine"
  23. Nolin

    [TUTO] VPN Server

    OK merci, c'est plus claire! Donc question sécurité, je prends pas plus de risque? J'entends par là, que quelqu'un accède à mon NAS parce que j'ai mis un nom de domaine au lieu de l'IP publique. Et dans les paramètre DSM, tout en bas il y a "domaine" Si je l'active, j'ai un intérêt à rentrer le nom d'hôte que j'ai créé dans le DDNS? (monnas.synology.me) Parce que j'arrive déjà à accéder à mon nas avec cette adresse, depuis l'extérieur (lorsque je coupe le pare feu pour tester). En fait je ne vois pas quand utiliser cette option... Merci pour vos réponses.
  24. Nolin

    [TUTO] VPN Server

    Bonjour, Tout d'abord un grand merci pour vos tutos, je les suis quasi à la lettre, ça me permet de faire quelque chose de correct et d'apprendre (quand j'arrive à comprendre... ) en même temps! J'ai pas mal de questions, mais j'arrive en général à trouver les réponses. Sauf ici. Je voudrais être sûr de bien faire. Vous dîtes : Pourquoi est-ce déconseillé de mettre un nom de domaine? Je suis chez orange, donc ip publique dynamique. Je n'ai franchement pas le choix que d'utiliser un nom de domaine? J'utilise donc le DDNS dans les paramètres de synology : "monnas".synology.me Ca fonctionne parfaitement! J'ai redémarré la livebox, elle a changée d'IP, et le NAS à récupéré la nouvelle adresse. Donc est-ce qu'il y a un problème de sécurité ou autre à faire comme ça? Faut-il faire autrement? Merci par avance. PS : je confonds peut-être nom de domaine et nom d'hôte... je ne vois pas trop la différence s'il y en a une... Je suis débutant.
  25. Nolin

    Passage de 212j à ...

    Bonjour, J'y connais pas grand chose, mais c'est bien écrit que la puce de chiffrement AES est plus performante sur le DS118 que le DS218+? Car il me semblait que le DS218+ n'avait rien de moins performant que le ds118, ds218j, ds218play et ds218... Je me suis donc trompé?
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.