Toutes les discussions

Par un reset.

Est-ce que j'ai dit " à la place de" ? Quand j'écris "en toute fin de fichier", c'est exactement ce que ça veut dire : en toute fin de fichier

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Voilà, opération terminée... J'ai suivi vos conseils : installation "propre" de mon 723 avec les anciens DD de mon 716 et idem pour ce dernier avec 2 DD WD de 500 gb non utilisés Effectivement avec Putty j'ai pu constater une plus grande taille des partitions système Restauration des données et des paramètres sur les 2 nas avec la sauvegarde .dss et adapations suivant chaque machine (nom, ip, etc..) Encore merci pour vos interventions et conseils 😃

j'enlève </tls...> ?

J'ai. bien remplacé ces ligne (j'ai commenté l'ancienne) et j'ai ce fichier configuration

Si vous avez tout mis en vrac à la fin du fichier, normal que ça ne fonctionne pas. data-ciphers-fallback AES-256-CBC vient à la place de : cipher AES-256-CBC auth-nocache est à placer avant <ca> et, #verify-x509-name '<votre e-mail>' name #ligne ci-dessus générée par le fichier de configuration #remplacée par verify-x509-name '<Le nom du certificat qui couvre le vpn>' name est à placer en toute fin du fichier

Je up mon message si vous avez une idée ?

Peut-être un problème de conflit d'adresse IP sur ton LAN ? Comment sont gérés les adresse IP de ton LAN ? Via serveur DHCP, adresses fixes ?

Bonjour il est en panne : - impossible de l’éteindre/redémarrer (il clignote en bleu en permanence) - pas d’accès SSH (connexion et déconnexion immédiate) - pas d’accès à la page d’administration mais volume1 est accessible sur le réseau. Savez-vous comment on se sort de cette situation (sans trop casser) 😉?

@Mic13710 C'est ce que j'ai fait mais j'ai un message d'erreur lorsque j'essaye de me connecter sur mon téléphone. Je pense qu'il manque l'ouverture de la balise mais je ne sais pas où le mettre 😕

N'est ce pas ce que j'ai dit ? Vous devez avoir en fin de fichier : </tls-auth> Et bien c'est là. Pour le reste, avez-vous suivi les pistes de recherches proposées dans le Tuto ?

@Mic13710 J'ai fait les modifications et je voulais aussi savoir où est ce que j'ajoute </tls-auth> #verify-x509-name '<votre e-mail>' name #ligne ci-dessus générée par le fichier de configuration #remplacée par verify-x509-name 'certificat.vpn' name Est-ce que je l'ajoute vraiment tout à la fin <ca> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </ca> </tls .... ou avant <ca> .... Est-ce que c'est de ça que tu parles? Est-ce que tu parles de ça? si oui, je pense que je l'avais fait après la création de openVPN Le port 32400 c'est pour Plex

Rien de choquant à priori. 3 petites choses à corriger : # instruction cipher supprimée et remplacée par data-ciphers-fallback AES-256-CBC # pour supprimer le warning à l'ouverture de la connexion # cipher AES-256-CBC data-ciphers-fallback AES-256-CBC et : auth-user-pass # la ligne suivante a été rajoutée pour supprimer l'alerte sur le client # this configuration may cache passwords in memory auth-nocache <ca> et en fin de fichier : </tls-auth> #verify-x509-name '<votre e-mail>' name #ligne ci-dessus générée par le fichier de configuration #remplacée par verify-x509-name 'certificat.vpn' name Mais ce sont des modifs mineures qui ne devraient pas changer fondamentalement les choses. L'IP 10.5.0.1 n'est elle pas bloquée dans le module sécurité ? Il faudrait rajouter la plage du VPN dans les IP autorisées pour éviter les blocages. A quoi sert le port 32400 ? Est-ce que le certificat a bien été associé au serveur VPN avant l'activation et la création de la partie Open VPN ?

Je pense mettre mal expliqué. J'ai deux DNS pourquoi : car je veux séparer le dns qui gère les résolutions de noms internes et le dns qui gère les résolutions de noms externes. Le DNS 1 est le serveur dns proposé par Synology. Si la résolution de noms est un site externe, il va contacter le redirecteur ayant l'adresse IP 192.168.142.10, qui n'est autre qu'un serveur AdGuard. Le DNS 2 est la pour bloquer des pubs. Je ne veux pas tout mettre dessus car c'est un conteneur docker et je n'ai pas trop confiance.Sur le DNS 2, il est configuré les IP des dns 1.1.1.1, 9.9.9.9 comme redirecteurs. Ca fonctionne très hormais peut-être pour la Livebox et Docker. Ce que je ne comprends pas c'est pourquoi ca poserait problème. Le DNS 1 n'a pas à contacter le DNS 2 puisque c'est de la résolution interne. J'ai tout éteint pour le DNS 2 en remettant comme avant, enfin je le pense et ca ne change rien.

@Mic13710 J'ai essayé en désactivant mon pare-feu mais ca ne fonctionne pas Voici un screen de ma config, mon pare-feu et la redirection des ports de ma box

Est-ce que la plage d'IP privée 10.0.0.0/255.0.0.0 est autorisée dans le parefeu , ou au minimum la plage de votre VPN, pour vous 10.5.0.0/24 ou encore plus restrictif 10.5.0.1 à 10.5.0.6 ? Si oui, essayez en désactivant temporairement le parefeu. Il faudrait aussi donner une copie du fichier de conf en masquant les données personnelles.

Bonjour, Je tente de charger des vidéos de m freebox (dossier téléchargement), à mon nas. via le réseau freebox Le problème est que si je que si je ferme firefox le transfert des vidéos s'arrête alors qu'avant le tranfert continait m^me le pc éteint. Auriez vous une explication voir une solution Merci à tous Cordialement

Merci Goerges, J'arrive au bout de mes peines. La nécessité de créer un accès web pour la redirection des sous domaines est déroutante. J'ai bien redirigé Photos, drive et files et mon serveur HA avec succès. Il me reste à comprendre pourquoi DSM n'est pas routé alors que son paramétrage est identique aux autres. Le sous domaine est routé sur le domaine principal et le site web ne le reconnait pas. Merci à @.Shad. et à @Kawamashi pour les supers tutos sur la sécurité et le reverse proxy

@Mic13710 Ok je comprend mieux, donc pour pouvoir accéder à mon nas via l'ip 192.168.X.X je dois cocher cette case. Je vais faire ça @Mic13710 Je viens de cocher cette case mais le vpn ne fonctionne toujours pas. Après avoir cocher, j'ai réexporté la configuration, j'ai mis le DDNS et le port ip, j'ai également mis le DNS avec l'ip locale de mon nas mais ça ne fonctionne toujours pas. J'ai tapé l'adresse ip locale de mon nas sur le navigateur, avec le port HTTPS mais rien 😐 Pourtant je vois bien la connexion d'établi dans la liste de connexion sur le nas. Je comprend pas😭

Il y a fatalement une solution. je fais exactement la même chose que toi sur deux NAS qui m’appartiennent et cela fonctionne (depuis iPhone, iPad et Mac)

Salut, Je suis chez Infomaniak et j'utilise le reverse proxy pour une dizaine de "sous-domaines". Tout fonctionne parfaitement. Je peux t'aider si tu as des questions PRÉCISES pour la configuration avec Infomaniak. Mais, comme dit Mic13710, lis d'abord quelques tutos... Georges

@PiwiLAbruti j’ai peur d’être limité avec 5 ports 😭

Si vous ne donnez pas accès au LAN, vous ne pouvez pas accéder au NAS par son IP LAN et votre serveur DNS local ne peut pas non plus être utilisé puisqu'il n'est pas accessible. Le seul accès disponible est via l'IP du VPN soit 10.5.0.1:5000

Bonjour, Je possède un DS218+, qui à fonctionné depuis des années sans souci. Depuis quelques temps, au bout d'un délai variable, le nas disparait du réseau, plus moyen d'accéder aux fichiers, à l'interface d'admin web, etc. pas moyen de l'éteindre en appuyant juste une fois sur le bouton. J'appuie longtemps pour forcer l’arrêt, je redémarre, j'y ai a nouveau accès. j'ai la notif de l’arrêt incorrect, mais rien d'autre qui expliquerai pourquoi cette merde se "déconnecte du réseau" Si quelqu'un à une piste, je prend Par avance, merci