Toutes les discussions

Bonjour, Oui j'ai suivi le tuto d'it connect : https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/ C'est pour la version de base sans traiter de la partie administration...

Bonjour @cubitus_syno, Concernant Vaultwarden et sa relative complexité, il vaut mieux utiliser un fichier de configuration (compose.yaml). Tu es parti de quelles sources pour installer le container ?

D’après moi tu as supprimer le dossier vidéo en supprimant le paquet vidéo station. il a dù te poser la question avant normalement

Bonjour, j'ai installé vaultwarden dans un conteneur, il fonctionne très bien J'essaie d'activer correctement la page d'administration. https://github.com/dani-garcia/vaultwarden/wiki/Enabling-admin-page#secure-the-admin_token Pour y avoir accès, il faut insérer une variable d'environnement ADMIN_TOKEN = un token du genre : bXBGMENBZUVzT3VUSFErTzQzK25Jck1BN2Z0amFuWjdSdVlIQVZqYzAzY Après avoir mis le token, ça fonctionne. Ils expliquent dans la DOC qu'il faut sécuriser le token ce qui permet finalement d'entrer non pas le token en tant que mot de passe, mais le mot de passe qui a généré ce token. j'ai généré mon token Argon2 : du genre : $$argon2id$$v=19$$m=19456,t=2,p=1$$UUZxK1FZMkZoRHFQRlVrT.... J'ai arrêté mon conteneur, j'ai édité les paramètres et j'ai remplacé le champ ADMIN_TOKEN le nouveau token Argon 2 il ne semble pas être prise correctement en compte... Pour accéder à l'interface d'administration, je colle le token complet de $$argon2... : Je n'arrive pas à mettre le mot de passe à la place du token. J'ai toujours le message d'erreur qui me dit que le token n'est pas sécurisé Je n'arrive pas à trouver la bêtise ou la chose que je ne fais pas.

non j'ai rien touché, mes dossiers etaient propres, j'ai desinstallé videostation, installé plex... et hop mon dossier video a disparu et touta été chamboul" et impossible de trouver un film par la recherche ou la taille des fichiers...

Bonjour @TAMOLIS, il y a un truc que je comprend pas c'est toi qui a déplacé les films que tu avais avant sous video station ? Ou toutes autres action. Car le dossier que tu pointes dans plex c'est le dossier d'indexation des films celui-ci ne comporte pas de film par défaut.

Depuis quelques temps je ne peux plus télécharger de video avec download station malgré mon VPN ghost activé. Je suis chez Orange. Il y a t il une solution ou est ce la fin ? Merci

Bah non j'ai rien sauvegardé ... lol

Rien n'est moins sûr. Le plus simple est d'utiliser les sauvegardes effectuées avec HyperBackup si tu en as.

Bonjour, je me suis présenté il ya queqlues semaines, en gros un vieux newbie... J'etais sous videostation et je pouvais regarder mes films facilement sur mes tablettes (les enfants) ou sur les télévisions. Mais suis à une MàJ j'ai dû abdandonner Videostation et je suis passé sous Plex. J'avour trop complexe pour moi, et ne correponds pas a ce que je cherchais : un lecteur video, cela me fait penser a Molotov avec une fonction reseau "interne" ou "privé". Le (ou les) souci dne vient pas de là, car je souhaite abandonner Plex, car il a surtout modifier l'indexation de mes films qui étaient sous un dossier "video" maitenant le dossier s'appelle "PlexmediaServer" mais lorsque l'on explore les sous dossiers on ne retouve absolument plus rien, plus aucun films... Un cauchemards ! même avec des amis plus calés que moi, ils ne comprennent pas où sont les films... sur ma television je les retrouve, mais toute mon architecture a disparu (dossier action, western, enfants, manga, divers...) et surtout sur mon mac sur le Nas avec file station je ne retrouve rien. Cmme si Plex avait tout changé pour m'obliger à le garder. Donc ma question si je desinstalle PLEX, vais-je recuperer mon indexation et mes films ??? Un grand merci a vous tous

Ok C'est fait... finalement ce n'est pas trop compliqué.

C'est expliqué dans les notes de versions : Version: 24.0.2-1535 (2025-02-11) Important Notes Starting from this version, if you perform a clean install of the package, the "docker" shared folder will not have the "Hide this shared folder in My Network Places" setting selected by default. As of this version, settings for containers—including ports, volumes, environments, and links—cannot be modified post-creation. To modify the settings, duplicate a desired container and make the change to the newly created one.

Bonjour, J'ai installé vaultwarden dans un conteneur docker sur mon NAS. Ça fonctionne très bien. J'aurais voulu rajouter des paramètres pour accéder à la console d'administration. J'ai arrêté le conteneur, quand j'ai fait Action -> Paramètres j'ai un message qui me dit que je dois utiliser la fonction dupliquer afin de créer un nouveau container doté des paramètres suivants... J'avoue que je suis un petit peu décontenancé et perdu par cette proposition.

Bonjour @Mic13710, Je regarde mes log d'acme ce soir pour voir si j'ai le même souci que toi. Je viens de regarder chez moi le log est normal. Par contre j'ai eu une maj d'Acme le 25/06/2025 moi

Edit: J'ai lancé le renouvellement avec l'instruction dnssleep et ça a marché. docker exec Acme sh -c "acme.sh --issue --force --keylength 4096 -d '<Mon NDD>' -d '*.<Mon NDD>' --dns dns_ovh --dnssleep 300" Suivi d'un lancement de déploiement et c'est reparti. docker exec Acme sh -c "acme.sh --deploy -d '<Mon NDD>' --deploy-hook synology_dsm" Ca ne résout pas le problème mais au moins j'ai un certificat valide. A voir dans 2 mois lors du prochain renouvellement.

Salut, Le dernier renouvellement de mon certificat sur mon nom de domaine chez OVH ne s'est pas fait, et chaque tentative journalière se solde par un échec. Et cela sur mes deux NAS. Par contre, le renouvellement de mon autre nom de domaine chez Gandi s'est fait sans trop de problème sur mes deux NAS (juste un ou deux échecs mais rien d'anormal). Mes API sont correctes puisque les entrée TXT sont bien écrites dans ma zone DNS, mais ça bloque à chaque fois lors de la vérifications des dns publics : [Sun Jun 8 03:25:30 UTC 2025] Let's check each DNS record now. Sleeping for 20 seconds first. [Sun Jun 8 03:25:50 UTC 2025] You can use '--dnssleep' to disable public dns checks. [Sun Jun 8 03:25:50 UTC 2025] See: https://github.com/acmesh-official/acme.sh/wiki/dnscheck [Sun Jun 8 03:25:50 UTC 2025] d='<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] txtdomain='_acme-challenge.<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] aliasDomain='_acme-challenge.<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] txt='TRms99shC4euqpAUu3pD4YO-Zv8puWhxRgmuuncz1ns' [Sun Jun 8 03:25:50 UTC 2025] d_api='/root/.acme.sh/dnsapi/dns_ovh.sh' [Sun Jun 8 03:25:50 UTC 2025] Checking <Mon NDD> for _acme-challenge.<Mon NDD> [Sun Jun 8 03:25:50 UTC 2025] _c_txtdomain='_acme-challenge.<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] _c_aliasdomain='_acme-challenge.<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] _c_txt='TRms99shC4euqpAUu3pD4YO-Zv8puWhxRgmuuncz1ns' [Sun Jun 8 03:25:50 UTC 2025] Detecting DNS server first. [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://cloudflare-dns.com' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://dns.google' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://dns.alidns.com' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://doh.pub' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] No DOH [Sun Jun 8 03:25:50 UTC 2025] Detecting DNS server first. [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://cloudflare-dns.com' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://dns.google' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://dns.alidns.com' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://doh.pub' [Sun Jun 8 03:25:50 UTC 2025] timeout=10 [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g --connect-timeout 10' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] No DOH [Sun Jun 8 03:25:50 UTC 2025] GET [Sun Jun 8 03:25:50 UTC 2025] url='https://cloudflare-dns.com/dns-query?name=_acme-challenge.<Mon NDD>&type=TXT' [Sun Jun 8 03:25:50 UTC 2025] timeout= [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] ret='6' [Sun Jun 8 03:25:50 UTC 2025] Not valid yet, let's wait for 10 seconds then check the next one. [Sun Jun 8 03:25:50 UTC 2025] _p_txtdomain='_acme-challenge.<Mon NDD>' [Sun Jun 8 03:25:50 UTC 2025] Purging Cloudflare TXT record for domain _acme-challenge.<Mon NDD> [Sun Jun 8 03:25:50 UTC 2025] POST [Sun Jun 8 03:25:50 UTC 2025] _post_url='https://cloudflare-dns.com/api/v1/purge?domain=_acme-challenge.<Mon NDD>&type=TXT' [Sun Jun 8 03:25:50 UTC 2025] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Sun Jun 8 03:25:50 UTC 2025] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Sun Jun 8 03:25:50 UTC 2025] _ret='6' Toutes les lignes ci-dessus sont répétées pas moins de 160 fois à chaque fois que le script est lancé ! C'est 6000 lignes qui sont enregistrées dans le fichier acme.sh.log qui à ce jour comptabilise 251000 lignes depuis le 01/01/2025 ..... A comparer aux 27000 lignes du fichier de 2024. Bref, il y a comme un souci alors que je n'ai rien modifié, l'image docker ainsi que le script acme.sh sont à jour. J'ai beau chercher, je ne trouve rien dans les logs d'anormal exceptés ces recherches sur les dns publics qui me semblent étranges et que je ne retrouve pas pour les renouvellements précédents. Est-ce que ceux qui sont chez OVH ont pu renouveler leurs certificats ou suis-je le seul dans ce cas ?

La réponse est dans ce poste https://kb.synology.com/en-global/DSM/tutorial/How_do_I_protect_my_folders_in_the_quot_web_quot_shared_folder_from_unprivileged_access

Up ! Je n'ai aucun souci avec les .rar

Je ne vois pas le rapport. Votre borne AX92 est connectée en ethernet à votre RT. Si vous la passez en point d'accès et non en routeur comme c'est le cas à présent, ça ne change rien au niveau du wifi (vous gardez votre SSID et votre mdp), par contre les clients eux sont connectés au réseau du RT au travers de la borne et reçoivent leurs IP du RT. Dans ce cas, votre PC portable (comme tous les clients de la borne) reçoit une IP en 192.168.2.x et peu directement communiquer avec vos NAS, votre imprimante, etc....

Il faut donc suivre les indications de @Mic13710 :

Bonjour à tous. @Lelolovoici un schéma @Mic13710 je crains ne pas pouvoir du fait des différents emplacements des éléments. box et rt2600 et switch dans un local technique; PCs et imprimante et NASs dans d'autres prièces ainsi que AX92 (WiFi). merci pour les conseils

Tu peux facilement trouver le réseau correspondant en entrant l'adresse IP sur bgpview.io. Par exemple : https://bgpview.io/ip/2a01:cb01:2008:90bf::1 te donnera le réseau 2a01:cb00::/30 (Orange). Attention cependant, le réseau mobile est certainement beaucoup plus restreint que ce réseau. Mais là ça devient un travail de fourmi (comparer les différentes adresses allouées au mobile pour identifier le réseau plus restreint). Par exemple avec une adresse mobile IPv4 chez Orange comme 92.184.97.214, bgpview.io indiquera le réseau 92.128.0.0/10 (4 194 304 adresses) mais en réalité le réseau mobile est restreint à 92.184.0.0/16 (65 536 addresses).

Les adresses IP des smartphones ne sont pas fixes. Elles varient en fait très souvent. Deux possibilités : soit vous ouvrez toutes les plages d'IP couvertes par votre opérateur (je vous laisse chercher), soit vous passez par le VPN du NAS (ou celui du routeur s'il en est pourvu) et vous autorisez la seule plage IP de votre VPN. Le risque 0 n'existe pas. Si vous avez correctement paramétré le parefeu de votre NAS, que les tentatives de connexion en échec sont bloquées comme indiqué dans le tuto et que vous avez limité les accès au reverse proxy aux seules adresses de confiance, les risques sont assez limités.

Super, je prend https://www.mon-ip.com/, il me déclare pas d'adresse ipv4 et une v6 que j'ai rentrée, ça marche pas. Je vais sur https://nordvpn.com/fr/what-is-my-ip/ Il me trouve une IPV4 et là c'est la bonne Le premier site est donc bidon 🥸 Merci cela marche maintenant Edit, cela marchais, l'adresse IP du téléphone à déjà changé. Rrrr Je repart sur tailscale Deuxième question, du coup mon port 443 est ouvert sur ma box. Je n'ai que deux redirection dans proxy inversé de port 443 (jellyfin et file station), tous géré par le profil 1 Ya t'il un risque d'accès à mon Nas par un autre chemin ? par une autre IP Quick connect est désactivé DSM sur port 2601 non redirigé dans proxy inversé via 443 (Que je pourrais rajouté si le principe des IP dans le profil 1 est sûr Merci beaucoup pour votre première aide

Oui, à condition que l'IP soit la bonne !