Toutes les discussions

une idée pas idiote du tout : https://fr.ulule.com/mapio-box-domotique-multimedia/

Là encore je partage l'avis de Mic13710 sur l'étendue du blocage et ses corolaires. Le PareFeu sait gérer une restriction par IP, mais rares sont les IP Fixes. Toutefois, une restriction par pays élimine déjà grand nombre de tentatives indésirables, et ce très simplement.

Lien vers le tuto : C'est un peu le but de pouvoir se connecter avec les bon identifiants non ? Je ne vois pas le problème. Une connexion via quickconnect n'est pas plus restrictive. Ce n'est qu'une question de mode de connexion qui diffère, pas la limitation d'accès. Si vous voulez des restrictions, c'est au niveau du parefeu et du blocage des accès qu'il faut agir. Mais à vouloir trop bloquer, on peut se retrouver coincé et il ne faudrait pas vous bloquer vous même 😉 Tout est affaire de compromis. Pour vous connecter avec un ndd sans passer par le port des applications (nas.ndd, audio.ndd, photo.ndd, domo.ndd, etc...), c'est effectivement avec le reverse proxy qu'il faut le faire.

Bonjour, J'ai OpenVPN, qui est installé sur mon NAS qui me permet d'accéder à mon réseau local lorsque je suis en déplacement pour gérer essentiellement ma domotique. Sur un PC portable Windows 11, j'ai un client OpenVPN version 3.7.2 Lorsque je le lance, il se connecte sans problème. Néanmoins, lorsque je vais sur mon navigateur pour accéder à l'interface de mes domotiques, j'ai un accès qui est très aléatoire, à savoir une fois, ça ne veut pas se connecter, et une autre fois, je ne sais pas pourquoi ça veut bien se connecter, le problème est que lorsque cela ne veut pas se connecter ça ne veut pas. J'ai remarqué sans certitude que la connexion se fait plus facilement après un redémarrage complet de l'ordinateur. Certaines fois, la connexion ne va fonctionner pendant quelques minutes avant de se bloquer. Lorsque je n'ai pas accès à ma page web domotique distante, si je ping le serveur de la domotique, il répond sans difficulté. Le serveur domotique n'est pas planté puisque je peux y accéder avec mon téléphone avec Open vpn. Le problème est identique avec les autres serveurs LAN comme la livebox et autres. Je ne pense pas que ça soit un problème de configuration au niveau du NAS, peut-être plus au niveau du PC, néanmoins, toutes les suggestions seront les bienvenues. Merci.

J'ai déplacé, mais il n'y a pas vraiment de zone appropriée 😔

J'ai suivi le tutoriel "Sécurisation du NAS - pour DSM7" et j'ai pu paramétrer pas mal de chose. J'ai générer un certificat pour mon DDNS mais en suivant le tutoriel du reverse proxy je me suis posé quelques questions. En redirigeant par exemple photo.nas.synology.me vers http://localhost:3000, est ce que n'importe qui pourra se connecter sur un compte (si il a le bon identifiant et mdp ?) Car je voulais un contrôle plus complet comme le fait que seul tel ip publique puisse se connecter ou la plage ip 10.X.X.X (vpn). Et aussi, je voulais savoir si je pouvais accéder à Synology photos avec le même identifiant nas "photo.nas.synology.me"? J'ai vu un utilisateur commenté ceci sur le topic du reverse proxy "Si quand on tape ndd.fr on est redirigé vers l'interface de connexion à DSM (ce que je ne veux pas), il faut vérifier que la case "Activer un domaine personnalisé" dans le panneau de configuration/Connectivité/Réseau/Paramètres de DSM est décochée (ou bien qu'on a mis un autre nom de domaine que ndd.fr dans ce champ, cf tuto DNS Server). Par contre, pour se connecter à l'interface de gestion du NAS, il faudra désormais taper l'IP locale du NAS + le port DSM non sécurisé dans la barre d'adresse du navigateur (à moins d'avoir mis en place une zone DNS locale, avec une adresse comme nas.super_nom.lan qui pointe sur le NAS)." Est-ce que c’est ce que dois mettre en place pour me connecter avec "photo.nas.synology.me" ?

Bonjour à tous, On m’a récemment donné un NAS (hs) le syno 214 play. J’essaye de m’initier à l’électronique et à la réparation, donc je me suis mis en tête de le réparer. Après l’avoir démonté, je vois bien plusieurs composants victimes de surchauffe mais impossible de lire les références à cause de leurs états. Un bon samaritain pourrait t’il m’aider à identifier ces composants ? Merci 🙏 PS: je pense ne pas être dans la bonne catégorie, mais je n’arrive plus à la changer…

ça marche je vais regarder ça! Je suis chez free actuellement ! Quelle serait la meilleur option pour laquelle je devrais opter pour ma situation? Car je ne veux plus utiliser Quickconnect (de ce que j'ai compris c'est pas fou xD) et je ne veux pas que mes proches aient à activer le vpn à chaque fois qu'ils veulent se connecter (sauf si ils sont à l'extérieur). Je vais regarder dans la rubrique Tutoriel si je ne vois pas une méthode qui répond à mon besoin mais si vous avez le lien vers le topic je suis prenneur !

cd /volume1/@appdata Un simple cd / est plus efficace.

Également Orange …

c'est tout bon merci a vous pour l'aide

Oui bien sûr ! Pour cela il faut passer par le serveur DNS pour créer un serveur local qui sera en mesure de résoudre vos ndd qui seront bien entendu les mêmes que ceux que vous utilisez à partir du WAN. Si toutefois votre FAI autorise le loopback (à ma connaissance il n'y a que free), vous pourriez vous en passer mais ce n'est pas du tout la bonne option car elle sollicite le CPU du routeur qui doit rediriger les flux sortants vers le LAN. Vous trouverez un tuto sur le serveur DNS dans la section des tutoriels.

Bonjour @Wilfred Avant tout, je te conseille un passage par l’incontournable section des tutoriels. Et notamment ceux concernant la sécurisation et l’accès distant. Tout ce que tu souhaites faire est faisable, relativement simplement. Fais nous signe si tu butes sur un sujet particuliers !

Bonjour à tous, Je souhaite désactiver QuickConnect et passer à une connexion plus sécurisée. J’ai créé des comptes pour des membres de ma famille qui utilisent, pour le moment, uniquement Synology Photos. Ils se connectent via QuickConnect, et je voudrais passer par un domaine pour faciliter leur connexion. J’ai vu qu’il y avait le DDNS, que j’ai mis en place, mais je ne sais pas comment répondre à mon besoin, qui est que les utilisateurs puissent se connecter via ce DDNS depuis leur Wi-Fi (où j’autoriserai leur IP publique manuellement dans mon pare-feu), mais également en dehors de leur Wi-Fi (4G ou un autre Wi-Fi). Je suppose que je dois passer par un VPN pour cela ? Je voulais également savoir si je pouvais me connecter via ce DDNS depuis mon réseau local. (Est ce que je peux faire tout cela sans changer l’identifiant du nas au moment de la connexion sur Synology Photos) Merci d’avance ! Envoyé de mon iPhone en utilisant Tapatalk

en root

Le port 22 est attribué au SFTP en non au FTP. Tu trouveras une liste des ports utilisés par DSM ICI. Les ports sont bien ouverts sur la box ou le routeur ?

Une capture de ce que j'ai côté Fortigate, si ça peut aider....

Merci pour vos réponses et désolé pour les miennes qui sont un peu plus longues Voici les réponses du client FTP (Filezilla) avec et sans VPN Je vais essayer de regarder côté routeur si le port 21 ? est ouvert

Bonjour , En root ou sur mon utilisateur admin ❓

et surtout mettre un ssd !!! j'ai mis ça sur mon Pi 5 avec sa HA , j'avais commencé par une version avec carte sd c'est vraiment le jour et la nuit .

Tu dois faire plusieurs cd.. pour te mettre sur la racine.

Alors je ne sais pas si ça peut aider également mais, visuellement, parmi les choses qui ont changé, aussi bien sur le PC que sur l'enregistreur numérique, il y a cet icone avec l'adresse mail qui apparaît désormais alors que ça n'apparaissait pas auparavant. Tout l'inverse de l'icone du Diskstation.

Bonjour à tous Je suis sur NAS synology et je dois me rendre dans ce dossier =>/volume1/@appdata/ en SSH mais je ne sais pas comment y aller. J'ai essayer lorsque je fais LS -A je tombe dans mon home. J'ai ensuite fait SUDO -I et ensuite LS-A mais je ne vois pas /volume1/@appdata/ comment dois je m'y prendre SVP? Merci d'avance

Bonjour @DKT74 Un topic de présentation, c'est pour se présenter, pas pour poser des questions... Et quel est le rapport avec Synology ?

option activée mais aucun changement 😒