Toutes les discussions

Bonjour, Quand le client ProtonVPN tourne sur le NAS, DSM envoie souvent tout le trafic sortant dans le tunnel, y compris les mises a jour DDNS synology.me. Du coup votre reverse proxy sur le NUC n'est plus joignable correctement depuis l'exterieur, meme si l'IP affichee a l'air stable un moment: la route de retour ne correspond plus a l'IP de la box. Test rapide: Acces externe > DDNS > Mettre a jour maintenant, avec le VPN connecte puis deconnecte, et comparez l'IP publiee. Si elle bascule vers une IP Proton, c'est bien ca. Contournements qui marchent: activer les passerelles multiples (Panneau de configuration > Reseau > General > Avance) et router le service DDNS Synology via votre gateway LAN, ou plus simple pour votre schema: deplacer ProtonVPN sur une VM/conteneur Proxmox et laisser le NAS + DDNS sur la box.

bonjours Mic merci beaucoup pour ton aide cordialement michel

@fredeco Ah ah, tu fais partie de ceux qui nous prennent pour des magiciens, encore... Sans le modèle du NAS et la version de DSM, au minimum, qu'est-ce que tu veux que l'on te réponde ? edit : le modèle est dans le titre --> pas très intuitif à lire, mais c'est déjà ça. Par contre la version de dsm reste d'actualité. Et l'état de la pile cmos, peut-être à changer...

Bonjour, depuis quelques jours mon nas disparaît régulièrement de mon réseau locale. Dans la nuit par exemple, il disparaît puis revient 1 heure apres (je reçois les messages d'événements par mail) . Quand je lance l'assistant Synology la plupart du temps le nas est introuvable et quand par miracle il y est , je lance la configuration et j'ai accès à la page d'identification mais au bout de facilement 1/2 heure. Et quand j'ai la page d'identification, je rentre mon login et il ne se passe rien, je n'ai même pas la case pour rentrer le mot de passe. Mon nas est directement connecté à ma box free et mon réseau local fonctionne tres bien. Et les 4 voyants du nas sont en vert. Merci

Comment sont montés vos disques : RAID ou SHR ou deux groupes séparés ? Quel est l'état du voyant marche ? Est-ce que le terminal SSH est activé dans DSM ?

Certainement pas. Le NAS passe en mode sécurité mais ne s'éteint pas. Il continue de fonctionner tant que l'UPS ne s'est pas éteint. Ce n'est seulement que si vous avez activé l'extinction de l'UPS par le NAS que l'UPS va s'éteindre et pas voie de conséquence le NAS aussi. Et cette fonctionnalité n'est absolument pas garantie car certains UPS ne traitent pas les ordres de commande d'extinction externes. Drôle de question. Comment voulez vous que votre unité d'extension fonctionne lors d'une coupure si vous ne la connectez pas à l'onduleur ? Si le NAS est connecté à l'usb de l'UPS et que la fonction UPS est activée sur le NAS, la mise en sécurité de l'extension sera assurée par le NAS.

Par défaut, Hyperbackup sauvegarde aussi le fichier système. Sauf si ça a été décoché, vous ne devriez pas avoir besoin du .dss. Tout dépend de ce que vous avez sauvegardé. Si vous avez sauvegardé les paramètres des paquets couverts par hyperbackup, normalement, le paquets et leurs paramètres sont réinstallés automatiquement lors de la restauration. Mais attention, tout n'est pas systématiquement restauré et il va falloir probablement faire quelques ajustements. Les paquets tiers ne sont pas sauvegardés, les scripts utilisateur non plus, et il faudra les réinstaller et les paramétrer. Il faudra aussi renouveler votre ou vos certificats si vous en avez. Je vous conseille de faire des captures d'écrans de vos paramètres, au moins les plus importants, cela facilitera vos réglages. Autre point important : DSM. Le fichier d'installation n'existe plus sur le site officiel de Synology. A moins que vous l'ayez sauvegardé quelque part autre que le NAS, il faudra le récupérer sur un site d'archivage. Vous trouverez un lien dans la section Firmware du forum Synology.

Bonjour merci de la réponse je possède un onduleur UPS donc lors d'une coupure de courant mon nas s'éteint automatiquement pour éviter les coupures brusques ... puis-je faire la même chose avec un dx517 ? Est ce mon nas principal qui commandera cela ? De ce fait dois-je le relier à l'onduleur pour que cette action soit faisable ? De toutes façons il sera branché sur l'onduleur ne serait ce que pour la sécurité... mais y aura t-il un paramétrage à faire sur le dx517? Sur mon NAS ? Merci bonne journée

Exactement le même phénomène sur un DS 114 depuis ce midi...

Bonjour j'ai un NAS DS213J. Je ne peux plus me connecter à DSM. Les voyant LAN et Disques clignotent en permanence. Le bouton arrêt n'a rien fait ( ni en 3 secondes ni après 10 secondes) j'ai donc fait un arrêt forcé en coupant l'alimentation. Redémarrage avec le bip qui arrive assez longtemps après. Essai reconnexion à DSM ( j'ai réussi à rentrer identifiant et mdp mais ça mouline). Un ping dans terminal fonctionne bien. Faut il redémarrer sans disque , avec un seul disque? Un essaie de connexion sur un autre poste me dit que "le serveur de répondait plus" J'avoue que je ne sais pas quoi faire Merci d'avance pour votre aide

Bonjour, Je dois réinitialiser mon DS414 - Si j'aie bien compris une fois réinitialiser je dois restaurer le système a l'aide du fichier "Systeme.dss" Puis a l'aide de hyperbackup restaurer mes données. Normalement je devrais retrouver mon serveur comme il etait Si quelqu'un pouvait me confirmer la démarche voir me conseiller merci michel

Oui, tu as bien compris le modele: le Home Mode du host CMS filtre (ou non) les notifs pour tout ce que le host pousse, y compris les evenements des cameras des esclaves. D'ou l'asymetrie que tu decries (chez le host = silence global, chez l'esclave = tout repasse). Ta regle qui desactive la camera a l'arrivee dans le perimetre de l'esclave est un contournement coherent pour "etre chez soi" sur ce site. Si tu veux seulement couper les alertes sans eteindre la camera: sur le host, Notification > Regle > editer l'evenement et exclure les peripheriques du recording server concerne. Les deux se combinent selon silence total (camera off) ou juste plus de push.

Vous avez raison, en cas de plantage du NAS principal, le reverse proxy est hs. Raison pour laquelle je maintiens les certificats, le serveur DNS ainsi qu'un reverse proxy sur le NAS 2. Dans ce cas, j'ai deux solutions : soit modifier les règles de redirections des ports vers le NAS 2 (j'ai un accès cloud à mon routeur), soit je passe par le VPN du routeur (wireguard) pour me connecter au réseau et accéder là aussi aux paramètres du routeur et/ou aux autres équipements de manière sécurisée. Vous pouvez tout à fait maintenir un accès vers le NAS 2 avec un port dédié, mais rien n'empêche d'utiliser le reverse proxy du NAS 1 pour atteindre le NAS 2. Ainsi, vous n'avez qu'un port (le 443) utilisé dans la vie de tous les jours, tout en maintenant un accès possible par un autre port en cas de panne du reverse proxy. Perso, je préfère l'utilisation d'un port unique (le moins de ports ouverts c'est mieux) et le VPN en cas de panne du NAS principal.

https://deepwiki.com/acmesh-official/acme.sh/5.2.1-ssh-deployment Par exemple

Oui, vous suivez les indications : vous cliquez sur les 3 points en haut à droite du groupe 1. De toute manière, vous n'avez pas d'autre option et si ça ne fonctionne pas vous avez encore votre sauvegarde et le deuxième disque.

@Romuald_ pour la suite Freebox WireGuard vs Tailscale: le serveur WireGuard est bien dans la Freebox. Quand elle propose d'envoyer la config au smartphone, elle genere la paire de cles du pair (peer) et pousse le fichier .conf (ou QR code) vers l'appli cliente: ce n'est pas un serveur WireGuard "ailleurs", c'est juste le client qui recoit son profil. On peut aussi telecharger ce .conf pour un PC ou une Apple TV / Infuse, pas seulement le telephone. Avantage vs Tailscale pour votre cas (NAS + filmotheque Infuse pour votre fils): WireGuard Freebox vous met directement sur le LAN maison sans plan de controle tiers, ce qui suffit pour Infuse/SMB. Tailscale est souvent plus simple a deployer sur plusieurs appareils (NAT, mobiles) grace a sa coordination, au prix d'un tiers (ou Headscale plus tard). Chemin le plus court aujourd'hui sur Freebox: WireGuard box + un peer par appareil (vous, votre fils). Si vous voulez zero friction multi-appareils tout de suite: Tailscale, avec Headscale en option plus tard.

Les dossiers ne sont donc pour le moment par présent . Vous me confirmez l’assemblage en ligne ?

merci @jeremyc pour ton messqge. Je ne suis toutefois pas certain de comprendre : Les notifications sont gérées par l'hôte CMS. Admettons que je sois dans le domicile de l'Hôte CMS : Les notifs sont désactivées car je suis dans le périmètres de l'hôte. Je ne reçois donc pas les notifs de l'esclave. Si je suis dans le périmètre de l'escale CMS, je reçois toutes notifs (y compris celles émises par les caméras de l'esclave) puisque je ne suis plus dans le périmètre de l'hôte. Le seul moyen que j'ai trouvé pour l'instant consiste à créer une règle qui désactive la caméra lorsque je suis dans le périmètre de l'esclave.

Bonjour, Je vient d'installer la mise a jours de plex v1.43.3 sur mon nas DS416 play qui est en DSM7.3.2 up 4 Et a chaque fois que je fait ouvrir apres quelques seconde il est indique arreté manuellement. J ai deja désinstalle plex et réinstalle mais rien ne change J avais deja le souci depuis quelque temps mais plex ce coupait apres quelques heures et pas directement Quelqu un aurait il une idée ? .

@Stéphanh pour ta question ouverte sur les notifs Home Mode par site en CMS: d'apres les specs Synology, le Home Mode n'est pas pris en charge sur les serveurs d'enregistrement dans une structure CMS. En pratique le filtre notifs suit surtout l'etat du host CMS, pas celui de chaque site. Contournement connu: sur le host, dans Notification > Regle, editer l'evenement pour exclure (ou inclure) les peripheriques du recording server voulu, plutot que de compter sur le Home Mode local de l'esclave.

J’ai donc suivi vos recommandations . Voici les captures d’écran Le disque 1 4TO est sain à 3,6 To Les disque 2 2 To est sain à 1,6 To

C'est pas faux ! J'ai bien un port de communication différent pour chaque NAS (DSM) volontairement, et ça fonctionne bien comme vous le précisez avec le reverse proxy. Par contre, ça peut arriver et ma crainte également, si le NAS 1 plante pour une raison quelconque, plus de reverse pour pour le NAS 2 et 3. Je ne cherche pas à compliquer les choses mais juste à sécuriser et rendre plus ou moins indépendant chaque NAS. Le rôle du NAS 2, uniquement sa fonction, est de sauvegarder intégralement le 1 et le 3, plus des VM (2x ESXi) et postes physiques (environnement local) avec l'application "ActiveBackup" de SYNOLGY qui d'ailleurs fonctionne à merveille. C'est comme cela depuis plusieurs années. Mais si pour vous, le jeu n'en vaut pas la chandelle, je comprends tout à fait votre point de vue. Pensez-vous que je me complique la vie plus qu'autre chose ? Il est évident que si le NAS 1 (supporte les certificats) plante, je ne peux le laisser en l'état et ferait tout le nécessaire pour le remettre en service, ce dernier est primordiale. En terme de plantage justement, ce fut le cas du NAS 2 il y a 3 jours que j'ai dû réinstaller (j'ai pu conserver les DATA et CONFIG).

Mouais. Ca peut aussi se faire avec le reverse proxy. Et si je comprends bien, dans ce cas vous avez utilisé des ports différents pour joindre chaque NAS. Un peu compliqué non ? Avec le reverse proxy, vous n'utilisez que le port 443 par défaut et selon le ndd, c'est lui qui dispatche vers les applications quelles que soient leurs localisations sur le réseau. Par exemple : si l'application qui correspond à toto.ndd est sur le NAS 2 (ou tout autre équipement, un RPI par exemple) dont l'IP est 192.168.1.25, port http 8080, sur le reverse proxy du NAS 1 vous mettez : origine : https://toto.ndd destination : 192.168.1.25 port 8080. Et dans ce cas, le seul certificat qui est invoqué est celui du NAS 1. Le certificat ne sert à rien sur le NAS 2.

Merci beaucoup pour tous ces détails, j'avais entendu parler de la méthode "ACME" mais ressemblait à une usine à gaz en processus et configuration. J'ignorais qu'il existait une version "Docker" et penses que je vais utiliser cette version qui semble un peu plus simple à gérer. Je ne manquerai pas de revenir vers vous pour information d'évolution. Merci pour le lien sur lequel je vais m'appuyer. J'ai quelques applications (installées sur le NAS) associés à un domaine en accès externe en "https" qui est depuis bien longtemps la norme draconienne des navigateurs sinon refuse l'accès selon le navigateur utilisé. Ceci explique un peu cela

Le risque est assez contenu puisque vous gardez un des disques au chaud. Si la procédure que je vous propose ne fonctionne pas, vous pourrez toujours soit récupérer les données directement sur le disque restant (ou même sur celui qui n'a pas fonctionné dans la procédure), soit vous avez votre sauvegarde qui contient obligatoirement votre db si vous avez sauvegardé le dossier plex. Donc, même si ça ne se déroule pas bien, vous avez encore deux parachutes (voire 3 si le disque d'essai n'a pas été endommagé) pour vous rattraper. Et perso, je miserai plus sur la sauvegarde hyperbackup.