Toutes les discussions

Tu vas dans Conseiller de sécurité, Avancé, Personnalisé, "Personnaliser la liste de contrôle" et tu décoches les contrôles sur les numéros de port DSM et plus d'orange !

Bonjour J'avais très bien compris vos réponses et je relève aussi les modifications apportées dans vos réponses avec des préconisations qui sont rayées en fonction de l'évolution de la situation suite aux modifications qui sont proposées par ici et que j'ai réalisées. Merci encore. En réponse à la question xxx c'est votre nom de domaine. ici xplanepilote. Pourquoi file ? Je l'ai expliqué dans un de mes messages.Ben oui je l'avais compris il est proposé 2 choix :le mien ou celui commençant par File.. J'ai pris l'option de rester sur mon choix puisque cela fonctionne pour ne pas encore mettre une couche de problème si je fais une erreur. Mais j'avais l'impression d'avoir fait une erreur en maintenant mon choix à la lecture de cette réponse. En utilisant le mot "personne" dans les propos , il m'a semblé que j'étais aussi concerné par cette remarque. D'ou ma demande de clarification. Donc je prends acte que bien qu' intégré dans le mot personne, la raison liée avec le reverse proxy ne me concerne pas.

Bonjour Ok merci du coup l'alerte reste en orange

xxx c'est votre nom de domaine. ici xplanepilote. Pourquoi file ? Je l'ai expliqué dans un de mes messages. Désolé, c'est le portail de connexion. En même temps, il n'y a qu'un portail ... C'est votre problème depuis que vous êtes arrivé sur ce forum : vous ne lisez pas ce qu'on vous écrit, ou alors de travers. Ca aussi je l'ai expliqué 2 fois dans ce sujet, je ne vais tout de même pas le répéter une troisième ?

Vous cliquez sur ignorer

Bonjour Dans un autre post il m'a été préconisé de revenir au numéro de port 5000 ou 5001 car cela ne changeait rien sur la sécurité si je le modifiait. Je suis donc revenu à ces numéros de ports par défaut à la place de ceux que j'avais rentré (Panneau de configurations/Accès externe onglet avancé) Maintenant il y a le Conseil de Sécurité qui détecte une faiblesse de sécurité en m'invitant à modifier les ports 5000-5001 par des nouveaux. "message " Le numéro de port HTTPS de DSM n'a pas changé par rapport à sa valeur par défaut" Conclusion on pourrait donc dire que selon cet avertissement il est bien recommandé de changer le numéro de ces ports.?

Effectivement Mic13710 j'ai dans nom d'hôte fichier.ndd.fr et si j'utilise uniquement ndd.fr l'URL reaffichera le port 5001

Quelle est la différence entre File.xxx.synology.me et xplanepilote.synology.me Il me semble que l'esprit de la recommandation est respecté sur le fond et qu'il il n'y aurait que la forme qui change non? Si je n'ai pas cherché plus en avant la raison de paramétrer le nom en file en est simple. Je n'ai nulle par trouvé dans Panneau de Configuration le portail des applications. La seule référence à File station je l'ai trouvé dans Panneau de connexion/ Portail de connexions Onglet application. A cet endroit j'ai le nom de FileStation avec un numéro de port à 5 chiffres affecté par défaut et que je ne sais pas ou changer . Si je clique dessus ou je sélectionne Option je n'ai que des panneaux d'informations mais je ne peux rien modifier ni affecter comme fonction. Comme ce post traite de la manière de ne plus afficher le numéro du Port IP je ne voulais pas ouvrir un sujet sur cette question et ramener une couche de problème supplémentaire hors présent sujet. Merci à vous tous pour votre aide mon problème semble être résolu Conclusion voici le résultat de tous ces échanges pour ne pas avoir de numéro du port dans le lien de partage Dans panneau de configuration/ Accès externe Onglet Avancé DSM (HTTP) 80 DSM (HTTPS) 443 Dans panneau de configuration/ /Portail de Connexion Onglet DSM Port DSM (HTTP) 5000 Port DSM (HTTPS) 5001 Dans panneau de configuration/ /Sécurité onglet pare-feu Profil du pare-feu (celui actif) cliquer sur modifier Sélectionner LAN 1 Cliquer sur Créer : Cocher Personalisé Sélectionner Port de destination Protocole TCP et saisir le port 443,5001 (avec une virgule entre les numéros et sans espace) cliquer sur ok Restreindre à un seul pays dans la même fenêtre rubrique IP source cliquer sur emplacement sélectionner la France par exemple cliquer sur OK vérifier si en bas à gauche "Autorisé" est coché. cliquer sur OK ATTENTION si l'on active le pare-feu, préalablement; il faut autoriser la connexion de son ordinateur vers le serveur . Si cette autorisation qui n'est pas le présent sujet, n'est pas accordée par une règle, après avoir cliqué sur "refuser accès" dans la fenêtre de configuration du profil on risque l'auto blocage..

Ca n'a pas de rapport à mon sens. Le lien généré dans file station utilise uniquement les paramètres des options avancées. Par contre, le rapport avec le reverse proxy peut être lié à l'url qui permet de rejoindre file station. Raison pour laquelle j'avais dit de donner un nom d'hôte plus explicite qui soit relié à file station (file.xxxxx.synology.me) et de paramétrer ce nom dans le portail des applications pour qu'il soit associé à file station. Mais comme visiblement ça n'a intéressé personne...

Désolé mais ce n'est pas très clair. Quelle synchro ? quelle sauvegarde ? Avec quel(s) paquet(s) ? Vers quels clients ?

Celle que vous avez indiqué dans votre post, mais c'est peut-être parce que j'utilise le reverse proxy de dsm

Bonjour. Equipé d'un NAS DS220J j'ai remplacé les deux disques durs et relancé la synchro et la sauvegarde. Or cette sauvegarde est en route depuis maintenant 3 jours avec 44 770 fichiers annoncés traités et je trouve que cela commence à faire long. J'ai regardé le paramétrage et actuellement le mode de sauvegarde est celui en mode continu. Du coup je me pose la question s'il s'agit du mode le plus pertinent et si ce mode pourrai expliquer cette sauvegarde qui semble jamais s'arrêter. Si quelqu'un peut m'aider ? Merci par avance. cordialement.

Bonjour J'ai refais les tests toute la matinée. je n 'ai pas touché aux ports dans le panneau de configurations : ni dans le portal de connexion ni dans accès externe. 1) J'ai uniquement testé dans réseau onglet NAT PAT de la boxe routeur orange le port 443 tant en port interne comme en port externe. Solution qui ne fonctionne pas chez moi. 2)Je confirme le résultat des tests. Si dans réseau onglet NAT PAT de la boxe routeur orange j'utilise le port 5001 en interne et le 443 en port externe, le numéro du port est absent dans le lien URL dans la fenêtre de l'adresse du Navigateur . Ceci trant pour Safari que pour Firefox mac. Dans cette réponse Vous parlez donc de la configuration numéro 1 ci-dessus ou de la configuration2 ?

Bonjour, il faut que tu installes une application type Secure signin sur téléphone. Dans cette application, tu crées un lien entre Synology DMS et cette application. Une fois configurée, l'application te fournir un code tournant de six chiffres.

@Tom13 J'ai déplacé mais merci d'être attentif à l'endroit des messages...

Bienvenue @Tom13 Cette section est réservée à la présentation qui permet aux membres d'avoir une idée de ton niveau et matériel afin de fournir une réponse pertinente aux questions posées. Ces questions sont à poser dans la section qui va bien, par exemple "DSM/Accès à vos données" ou bien "Installation, configuration, stockage". Dans ton cas, commencer par le tuto de base présent sur ce forum t'aiderons largement et t'éviterons de compromettre la sécurité de ton NAS : https://www.nas-forum.com/forum/topic/77493-tuto-pas-%C3%A0-pas-s%C3%A9curisation-du-nas-pour-dsm-7/page/7/#comment-1319525543

Bonjour tout le monde, Je cherche à faire un système de sauvegarde 3 2 1. Je n'ai pas les sous pour tout acheter d'un coup. Je me demande si c'est suffisant de tourner avec deux disques dur externes qui partent chez ma mère dès que je la voit ou si j'achète un petit NAS (1 baie ou 2 baie) pour faire une sauvegarde distante chez elle et un disque dur externe pour sauvegarder hors ligne et potentiellement hors site aussi (mais dans ce cas, il faudrait que j'en ai deux aussi pour pouvoir tourner...) Je suis un peu perdu. Je me dis que mettre un petit nas chez ma mère lui permettrai de faire ses sauvegardes aussi (pour l'instant elle a tous ses fichiers sur des disque durs externes) voir même de bénéficier d'une bibliothèque musicale et filmique centralisée. Il faut encore que je vois avec elle si elle a ce besoin. En terme de sécurité ca me pose question aussi, contre les ransomware etc... Et est-ce qu'un NAS une seule baie pourrait faire l'affaire ou est-ce qu'un RAID 1 sur un NAS 2 baies meriterai la diff de prix. En tout cas financièrement, l'achat de deux disque dur externes me semble bien plus avantageux. Sachant qu'en terme de données, j'ai actuellement 6 TO sur mon Syno, mais j'ai pas encore tout mis. Globalement j'ai environ 10 11 TO de données à sauvegarder et mon NAS dispose de 18TO de stockage total en prévision des usages futures. Merci d'avance pour vos retours,

Bonjour à tous, Je suis Tom et je découvre votre forum, je viens d'installer un NAS Synology et j'ai des questions non résolues pour régler le DSM dans le pare feu, j'ai crée des règles, seulement la gestion en TCP ou je ne sais pas i il faut mettre en IP source l'IP du Nas 192.168.1.125 dans le sous réseau et le masque de sous réseau 255...ou 192.168.0.0 comme dans votre exemple, Je voudrais avoir accés au Nas uniquement en local sur les pc ou téléphone et une autre règle pour l'emplacement France, J'avoue être un peu perdu dans tous ces réglages Merci pour votre aide,

Avec cette configuration je n'ai pas de port dans les url des liens de téléchargement 😉

Bonjour, Pour moi, ça fonctionnait très bien pendant 4 mois et du jour au lendemain j'ai exactement le même problème.

J'ai réalisé ces réglages. Problème le numéro de port 5001 est affiché dans l'adresse url du navigateur avec cette configuration Pour que le numéro de port dans le lien affiché dans l'adresse url du navigateur soit absent, dans la config Nat de la boxe, en port interne il faut utiliser celui du numéro de port de l'onglet DSM (HTTPS) du portail de connexion et en port externe effectivement le 443ve les 2 autres réglages 443 et 5001 sont OK

Dans un premier temps, suis la documentation officielle. Tu verras le reste après.

Dans la config Nat de la box il faut mettre en port interne et externe 443 Dans l'onglet avancé de l'accès externe il faut mettre 443 dans DSM (https) Dans l'onglet DSM de portail de connexion remettre les ports standard 5000 et 5001

Merci C 'est corrigé. Pour que cela fonctionne à nouveau je suis cette fois passé par: Panneau de configuration/Accès externe/onglet Avancé Non d'hôte : XplanePiloteControle.synology.me comme il veut un port DSM(HTTP) j'ai mis 80 et DSM (HTTPS) 443 la boxe routeur Réseau/NatPat est aussi modifiée ou le port interne est devenu le port du poanneau de confoihgburation/portail de connexion Effectivement Mic13970 a raison tous les liens même anciens le numéro du port ne figure plus dans le lien .

Dans ces champs il faut laisser les ports d'accès Dsm standard. 5000 et 5001