Tutoriels et Astuces

Préambule Le but de ce tutoriel est de vous aider à mettre en place un réseau privé virtuel (VPN) entre vous et votre NAS depuis Internet. nb : il ne s'agit pas ici de "masquer" votre adresse IP pour effectuer des opérations illicites ou de manière anonyme, l'adresse IP qui sera visible depuis Internet sera celle de votre NAS (ou de votre box) Si vous ne savez pas ce qu'est vraiment un VPN, vous devriez vous renseigner avant de lire la suite. Mais comme peu de personnes feront cette démarche, en voici une description très approximative : c'est un ensemble de techniques permettant de relier 2 équipements réseau, par exemple votre PC et votre NAS…

Bonjour à tous, Lors des sauvegardes Hyperbackup vers USB, il est prudent de déconnecter le disque USB en dehors des temps de sauvegarde. La méthode classique fonctionnait bien, mais pas toujours. Après de nombreux contacts avec l'assistance Synology, j'ai fini par trouvé une méthode pérenne que j'explique dans le tuto ci-dessous. Procédure initiale Lors d’une sauvegarde Hyperbackup sur un disque USB externe, celui-ci doit être branché sur le NAS. Par soucis de sécurité, mieux vaut ne connecter ce disque que pendant la durée de la sauvegarde. Hyperbackup dispose d’une option qui déconnecte le disque cible après la…

1. Qu'est-ce qu'un proxy inversé ? Un proxy inversé (reverse proxy) est un type de serveur, habituellement placé en frontal de serveurs web. Contrairement au serveur proxy qui permet à un utilisateur d'accéder à un environnement depuis un point unique, le proxy inversé permet à un utilisateur d'accéder depuis un environnement à des serveurs internes via un point d'entrée unique. Un proxy inversé écoute sur un port donné, sécurisé ou pas, toutes les requêtes à destination de ces services. Au lieu donc d'avoir de multiples portes (les ports des applications auxquelles ont souhaite accéder depuis l'extérieur), on en a une seule qui s'occupera de rediriger les requêtes v…

Pré-requis Ce tutoriel s'adresse à ceux qui ont déjà parcouru le tutoriel de @Fenrir sur la mise en place d'un serveur DNS, et qui sont allés jusqu'à héberger la zone publique de leur domaine. On part donc dans l'hypothèse que : vous hébergez votre zone DNS, qu'elle est SOA (Start of Authority). Le NAS hébergeant la zone est un serveur de nom (nameserver ou NS) pour cette zone et ce nom de domaine. vous avez éventuellement (c'est fortement recommandé mais non obligatoire) d'autres serveurs de noms, auto-hébergés (autre(s) NAS), votre registrar (OVH, etc...) ou des hébergeurs DNS (Cloudflare, GoDaddy, etc...). vous êtes relativement à l'aise avec…

Je n'ai pas trouver d'option pour être averti automatiquement de changement de mon IP sur les produits synology. Donc je propose un script fonctionnel pour DSM et SRM. DSM Actuellement je suis sous DSM 6.2.2-24922 Update 2 Il va falloir crée un script dans le planificateur de tâches en tant que root dans configuration: Dans exécuter la commande mettez le script suivant. Je laisse la fréquence sur toutes les minutes. Dans cette exemple il creera 2 fichiers : ip.txt + message.txt(ce dernier s'efface automatiquement) Dans cette exemple il creera le fichier dans /volume1/administration/check_ip_wan/ Modifier le script selon l'endroit…

Le but de ce tuto est de vous expliquer comment j'ai réussi à mettre en place calibre-web dans Docker. J'utilise Calibre-web afin d'accéder à distance à ma base de donnée stockée sur mon NAS et alimentée en SMB via le logiciel calibre installé sur mon PC. Pour sa rédaction je me suis inspiré des sources suivantes: https://sasquatters.com/calibre-web-docker/ https://github.com/janeczku/calibre-web Et surtout les précieux conseils de @.Shad. Un grand merci à lui. Je ne suis pas un expert des NAS, un simple utilisateur depuis plusieurs années. Merci de bien vouloir excuser mes éventuelles erreurs ou approximations. Je suis preneur de toute rem…

AVERTISSEMENT : Ce tutoriel est adapté à InfluxDB 1.8.x, qui n'est plus la dernière version d'InfluxDB qui existe maintenant en version 2.x, dont le fonctionnement est grandement différent. 1. Préambule Ce tutoriel est dédié à la mise en service de trois applications qui œuvrent de concert pour récolter (Telegraf), stocker (InfluxDB) et afficher (Grafana) sous la forme désirée des métriques liées à des équipements informatiques. Les applications sont extrêmement vastes, cela va de la surveillance d'un système domotique, un système d'arrosage piloté par une vanne intelligente par exemple, à la supervision d'une infrastructure réseau, d'un serveur VPS, etc... …

Pour tout ceux qui comme moi on perdu leurs périphériques fonctionnant sur un port USB Serial en passant sous DSM 7.0 (RFXCom, Z-Wave etc...) voici comment j'ai pu retrouver un DomoticZ fonctionnel installé dans un container Docker. Je mets ça là car j'ai vraiment galéré à trouver la solution, et si mon post peut éviter à d'autres de chercher pendant des heures, j'aurai au moins fait ma bonne action de l'année. En fait, les drivers sont présents par défaut dans le Linux du DSM 7.0, sauf qu'il ne sont pas montés. J'ai trouvé la solution sur des forums anglo-saxons. Pour régler le problème, il faut créer un script qui se lance au démarrage : Débranchez v…

Mise à jour du tuto pour DSM 7 faite par Mic13710 le 18/02/2023 Bonjour, Nous allons voir ensemble aujourd'hui comment se connecter en SSH et ROOT avec DSM6 et 7. Ensuite, vous n'aurez plus besoin de login et mot de passe sur PuTTY et WinSCP. Idée du tutoriel : je cherchais moi même à me connecter en SSH et ROOT pour suivre un tuto mais la méthode avait changée à partir de DSM6. En faisant des recherches sur la toile, je suis tombé sur toutes sortes de tutos donc la plupart étaient mal traduit, mal écrit, plus à jour, pas assez précis pour un novice (noob) comme moi etc... Et puis en poussant mes recherches un peu plus loin, je suis tombé sur une répon…

WATCHTOWER 1. Préambule Le but de ce tutoriel est de mettre en place une application, containrrr/watchtower (Docker Hub, Github) qui va vérifier suivant un intervalle que vous définirez la présence d'une nouvelle version pour totalité ou partie de vos images Docker. C'est un fork de v2tec/watchtower qui n'est maintenant plus mis à jour depuis près de deux ans. Ce tutoriel se basait historiquement sur l'image pyouroboros/ouroboros, qui n'est plus maintenue. NOTES : Les commentaires concernant watchtower (et pas ouroboros) commencent au milieu de la page 2. Avantages : - Plus besoin de vérifier via Docker Hub si une mise à jour est dis…

Ce tutoriel nécessite DSM 6.2.4 ou une version ultérieure. Son but est de permettre à des clients macOS de se connecter à SSH sans avoir à fournir de mot de passe, que ce soit au niveau d'un compte administrateur ou du compte root. Ce tutoriel a été rédigé à partir de la contribution de référence du regretté unPixel : Et à partir d'une documentation émanant de Synology : Comment puis-je me connecter à DSM avec des paires de clés RSA via SSH ? Le tutoriel de unPixel est plutôt orienté PC et fait appel à des outils comme PuTTY, Pageant ou WinSCP totalement inconnus du monde Mac. Dans ce dernier on n'utilise qu'un seul outil, le Terminal. …

Bonjour, Objectif de ce tutoriel : S’affranchir des problèmes de gestion de réseaux inhérents à la LiveBox 4 Fibre et du fait que l’on ne peut pas passer celle-ci en mode « bridge », en installant un routeur Synology RT2600ac dans la DMZ (DeMilitarized Zone) de cette LiveBox. Cette installation en DMZ va donc nous permettre de rediriger directement tous les flux de données entrants issus d’Internet vers le routeur qui lui, va assurer tout le travail de sécurisation des accès et de gestion du/des sous-réseaux locaux bien mieux que ne le fait la LiveBox. En effet, cette dernière possède un serveur DHCP très capricieux à l’usage, qui d’une part au-delà d’une q…

Préambule : L' objectif de ce tutoriel est de vous aider à mettre en place des permissions sur des partages et des sous répertoires. On va donc parler de création de groupe, de création de répertoire partagé puis des permissions. Prérequis : RW - Read Write => Droits en lecture écriture, RO - Read Only => Droits en lecture seule, NA - Not Access => Pas d'accès, LAN - Local Area Network => Votre réseau local, SMB/CIFS/AFP - Protocoles de connexion pour les partages distants Windows et MacOs. Création du groupe Celui-ci va regrouper des utilisateurs avec des droits que l'on va définir ici. …

Une fonctionnalité qui manque mais que l'on peut facilement mettre en place entre 2 synos distants : un "site to site VPN". Pour les profanes, l'idée est de créer un lien permanent entre les subnets de 2 sites. En règle générale, la réponse à ce genre de question est souvent la même : "Just create a route", et une fois encore c'est vrai. Le problème est d'avoir ces routes actives lorsque l'on en a besoin. Hypothèses : Site A (Master) subnet 192.168.1.0/24 Gateway 192.168.1.1 Syno en 192.168.1.10 avec VPN Server L2TP/IPSEC sur subnet 192.168.2.0/24, avec le DDNS qui va bien pour que le site B puisse le contacter …

Bonjour à tous, Après une installation réussi hier soir de Bitwarden, je viens vous proposer un petit tuto pour l'installer. Tout d'abord, Bitwarden, qu'es ce que c'est ? Bitwarden est une application Open Source développer en C# et MSSQL (j'y reviendrais) qui permet de gérer ses mots de passe à la manière de 1Password, Lastpast, Keepass. Des extensions sont disponibles pour tout les navigateurs et iOS/Android. Vous aller me dire tout ça c'est bien joli mais quel intérêt ? L’intérêt, c'est qu'il est possible de s'auto héberger et donc d'avoir son propre gestionnaire de mot de passe à la maison sans passer par des serveurs bien plus exposé sur inte…

1. Qu'est-ce qu'Authelia ? Authelia est un serveur d'authentification open-source proposant une authentification unique ou à deux facteurs à la demande. C'est donc un moyen de venir appliquer une couche de sécurité supplémentaire sur une application critique ou sur une application qui en serait dépourvue d'élément d'authentification. L'authentification deux facteurs peut se faire via : TOTP (Time-based One-Time Password) : l'authentification à deux facteurs telle que Synology la propose, un code valable x secondes à valider après la saisie du mot de passe. Notifications PUSH : via l'application DuoAPI, on va pouvoir recevoir des notifications push s…

1. Qu'est-ce que Docker ? Docker est un outil qui peut empaqueter une application et ses dépendances dans un conteneur isolé, qui pourra être exécuté sur n'importe quel serveur. On ne parle pas ici de virtualisation mais de conteneurisation, une forme plus légère, qui s'appuie sur certaines parties de la machine hôte pour son fonctionnement. En effet, une machine virtuelle nécessite son propre système d'exploitation et nécessite donc une certaine quantité de mémoire dédiée, tout cela parfois dans le but de faire tourner une seule application. Synology fournit sa propre version du moteur Docker via le centre de paquets. 2. Prérequis On peut trouver la list…

Voici un Tuto pour configurer du LDAP sur un NAS Synology. Normalement, un LDAP, vous savez ce que c’est, sinon, c’est que vous n’en avez pas besoin J. Pour ceux que ça intéresse : https://fr.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol D’abord il faut une serveur LDAP. Pour ça, installer directory server Une fois lancé dans settings vous sélectionnez enable LDAP (bas oui, c’est le but…) « as the provider server » ça veut dire que c’est le serveur principal LDAP. C’est donc ici que sera la base de données. Entrez votre FQDN (nom de domaine si vous avez par exemple) et un mot de passe. Essayer de garder un peu de…

IVENTOY : permet de lancer des ISOs en réseau, donc en PXE, soit pour l'installation des OS soit pour les diagnostics, restauration... Le site de IVENTOY : https://www.iventoy.com/en/index.html Un résumé de IVENTOY sur le site de l'éditeur, traduit en français : Ses caractéristiques toujours sur le site de l'éditeur. Description traduite en français : Beaucoup de personnes connaissent VENTOY, l'outil qui permet de formater un disque dur ou une clé sub en 2 partitions. Une pour boot et une qui contient les ISOs. IVENTOY est son équivalent en PXE. Mon environnement pour cette mise en place 1) CREATION DE L'ENVIRONNEMENT…

Préambule Vous avez un(des) abonnement(s) IPTV et vous souhaitez utiliser les capacités de Plex, Emby ou Jellyfin pour partager ce dernier ou enregistrer des programmes, alors xTeVe est fait pour vous et se comporte comme un HDHomeRun. Ce tutoriel n'utilise ni le ssh, ni la version graphique de docker pour une mise en place rapide. Il part du principe que vous avez déjà un utilisateur pour votre lecteur multimédia et que nous utiliserons pour ce docker, je n'ai mis que l'ajout pour Plex, si des membres veulent rajouter pour Emby et Jellyfin. Le Dockerfile est fait sur le pouce... vous pouvez soumettre des suggestions, mais je l'ai fait version simplist…

Bonjour, Je vous propose un petit tutoriel pour lier KeePass à votre NAS. Objectif : Paramétrer le NAS afin d'accéder à une base de donnée (BD) KeePass, stockée sur celui-ci (NAS) et ce, de façon synchronisé entre tous vos appareils (Android KEEPASS, Windows ...). Prérequis : Être sur un compte administrateur, Comprendre un minimum les différentes fonctions de votre NAS (Créer un certificat, créer un dossier partagé...), Avoir pré-configuré votre NAS, notamment sur la sécurité du NAS, avec des tutoriels comme ceux …

Sauvegarde Hyper Backup vers un serveur distant rsync avec chiffrement du transfert Objectif : Sauvegarde des données automatisée par l’outils Hyper Backup du Syno vers un serveur distant rsync avec chiffrement du transfert Prérequis : Synology avec hyperbackup et droits administrateurs Serveur distant sous distribution linux avec droits administrateurs Pour les fins du tutorial, j’utilise mon raspberry pi, mais la méthode marche parfaitement pour des serveurs au-delà du réseau local. 1. Connexion au serveur distant On commence par paramétrer le serveur distant. On se logue au serveur distant en SSH, en roo…

Bonjour, Je cherchais à installer Calibre-web sur mon NAS qui n'est pas compatible avec Docker, voici ce que j'ai fait en espérant que ça serve à d'autres (et pourquoi pas pour avoir des idées d'amélioration de la démarche :)). Mes besoins et un peu de contexte Mon NAS ne supporte pas Docker => Je vais donc installer Calibre-web directement sur l'OS. Il existe déjà un tutoriel pour Calibre-web avec Docker : Je souhaite utiliser Calibre-web, qui propose une interface web complète pour votre bibliothèque Calibre et une bibliothèque OPDS consultable depuis mes appareils. Vous devez avoir une bibliothèque Calibre pour l'utiliser. Voir ici : https://…

(Sujet en plusieurs parties, transférées d'un autres sujet, d’où certaines bizarreries dans la chronologie) Partie 1. Bonjour Je viens d'acquérir un DS1010+ d'occasion, et j'ai constaté que les ventilateur étaient fatigués, je me suis donc intéressé à leur remplacement. C'est là que j'ai vu dans de nombreux forums, que beaucoup qui ont voulu remplacer leurs ventilateurs par des Noctua ou autres de bonne qualité et silencieux , sur des Syno relativement anciens, ont des problèmes d'alerte de non fonctionnement des ventilateurs, et d'arrêt du Syno au bout de quelques minutes. L'explication souvent donnée est qu'il y a une différence de vitesse de rotation…

Objectif : L'objet principal de ce tutoriel est la réplication d'une base de données entre deux nas Synology d'un réseau local. Cette réplication peut avoir diverses utilisations, dans ce tutoriel je l'ai appliquée à la redondance d’un site Wordpress. Préambule : Il existe de nombreux tutoriels sur le web concernant la réplication d'une base de données SQL ou MariaDB et celui-ci en est largement inspiré. En le mettant en place sur mes deux nas Synology je me suis heurté à plusieurs problèmes. Il m'a fallu combiner les informations de plusieurs sites avant d'obtenir le résultat voulu. Depuis plusieurs mois que cette réplication est fonctionnelle, j'ai pu év…