unPixel

Bonjour, Je crois que tu as Squidguard qui est compatible Synology et qui fait parfaitement le job.

Si tu as des soucis, n'éhsite pas à poster dans le bon topic de tuto et tu obtiendras certainement de l'aide ;)

Ok, je ferais ça quand je me lancerai.

Ah ok. Bah alors je ne vois pas d'autres choix qu'un petit Raspberry PI. Malgré que j'ai un NAS qui me permette Docker que j'utilise d'ailleurs pour deux trois utilitaires, je pense m'en prendre un prochainement pour m'amuser un peu et éventuellement y installer Cozy.

Et je confirme recevoir sur mon iPhone (à l'instant) des notifications d'un autre forum !

Pas prêt d'arriver... Sinon comme je l'ai dit, il y a je crois la possibilité de l'installer sur Docker mais là, je n'ai pas les connaissances suffisantes.

Et bien je ne reçois toujours pas les notifications.

Sans compter que j'archive moi même mes documents en numérisation et que ça prend pas énormément de place alors on peut très bien envisagé un petit Raspberry PI avec une bonne micro sd et éventuellement un backup envoyé vers le NAS.

Au pire tu achètes un petit Raspberry pi et tu mets ça dessus. Ça coûte que 30 euros environ. Envoyé de mon iPhone en utilisant Tapatalk

Tu fais des tests sur un NAS qui contient tes données sauvegardées ?! Pareil, tu devrais aller lire mon tuto sur la sauvegarde. Un lieu de sauvegarde reste un lieu de sauvegarde. Pour des tests, tu as DDSM via Docker ou Virtual Machine Manager. Envoyé de mon iPhone en utilisant Tapatalk

Bonjour, Je n'utilise plus Transmission depuis un petit moment donc je ne vais pas pouvoir t'aider beaucoup plus sur le sujet, cependant, je te recommande vivement de reprendre ce tuto fait par Fenrir et de l'appliquer à la lettre. Car là, ton pare feu sur le NAS ne sert à pas grand chose et laisse tout passer.

Ah ok, merci pour la précision.

J'ai regardé un peu la page admin et la connexion est bizarre je trouve. Il suffit simplement de taper une adresse ail pour recevoir un lien de confirmation par email. En cliquant dessus, on est redirigé sur l'interface admin comme si on était logué.

Bonsoir, Vois du côté de Cozy Cloud mais je suis pas certain qu'il soit installable sur nos Syno. Ou peut-être via Docker, je sais pas. Ça fait un bail que j'ai pas été voir leur site.

Nouvelle version 1.25.1 qui a un peu foutu le bordel dans sa MAJ. En gros c'est simple, plusieurs conteneurs "Bitwarden" ne voulaient plus se lancer dans Docker. J'ai du repartir de 0 sur une installation propre car impossible de les lancer manuellement et le journal me sortait des absences de dossiers alors qu'ils étaient bien présents. Heureusement qu'il s'installe en quelques minutes et que j'ai des sauvegardes de Bitwarden pour réinjecter mes données en deux deux... Au passage, la configuration de ton tutoriel @Balooforever n'est plus à jour. Les demandes qu'il fait pendant l'installation sont maintenant dans un autre ordre ;) Pas pensé à noter l'ordre :( Ah et il y a aussi d'autres dossier à créer dans bwdata. Dossier "logs" avec dedans un dossier "admin, api, identity, mssql et nginx" Dossier "ca-certificates" Dossier "nginx" Dossier "identity"

Syncthing est géré par le reverse proxy car il s'installe comme un paquet normal et non un paquet dans le dossier web comme Wordpress par exemple. Finalement, c'était un bug de Syncthing et après une réinstallation, il a bien été prit en compte dans son adresse reverse proxy. Sinon, pour une url type https://domaine.tld/xxx, il faut passer par le virtual host de wbestation mais tu le sais déjà.

https://ndd.tld/photo fonctionne bien lui Mais par exemple, je viens d'installer Syncthing et lui n'est pas prit en compte dans le certificat avec l'adresse https://ndd.tld:portdesyncthing

Voilà ce que j'ai dans le mien donc si j'ai bien le wildcard : root@NDD:~/.acme.sh/ndd.fr# vi ndd.fr.conf Le_Domain='ndd.fr' Le_Alt='*.ndd.fr' Le_Webroot='dns_ovh' Le_PreHook='' Le_PostHook='' Le_RenewHook='' Le_API='https://acme-v02.api.letsencrypt.org/directory' Le_Keylength='4096' Par contre, je viens de me rendre compte d'un petit truc. Mes liens en https://ndd.fr/quelquechose ne sont pas prit en compte par le certificat...

Le soucis c'est que si je lui indique pas le bon dossier, ne va-t-il pas aller au mauvais endroit pour chercher l'information car dans le dossier .acme.sh, je n'ai pas que ndd.fr J'ai aussi *.ndd.fr qui lui est vide (mais créé quand même par acme.sh), dossier ca, fichier account.conf et fichier http.header

Avant de chercher à mettre des restart dnas le script, je vais attendre de voir dans trois mois si vraiment la renouvellement se fait automatiquement et si au cas ou tous les paquets se relancent. Ensuite, on avisera :)

Je viens de tester la tâche et voici le résultat : Cher utilisateur, Le planificateur de tâches à terminé une tâche planifiée. Tâche : MAJ Certificat SSL Heure de début : Thu, 05 Apr 2018 20:22:31 GMT Heure d’arrêt : Thu, 05 Apr 2018 20:28:55 GMT État actuel : 0 Sortie standard/erreur : sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 nginx reloaded. sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package MailPlus-Server restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package MailPlus-Server restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package WebDAVServer restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package CloudStation restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package WebStation restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package WebStation restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package LogCenter restart successfully sending incremental file list ./ .fullchain.pem.swp cert.pem chain.pem fullchain.pem privkey.pem sent 28.27K bytes received 110 bytes 56.75K bytes/sec total size is 27.92K speedup is 0.98 package CardDAVServer restart successfully Sincères salutations, Synology DiskStation Soucis rencontré, j'ai un 502 sur MailPlus. Après vérification, il était arrêté dans le centre de paquets... Je l'ai donc relancé manuellement. Après d'autres vérifications, il s'avère que phpMyAdmin, Apache 2.2 et apache 2.4 étaient aussi arrêté dans le centre de paquets...

C'est simple, mon acme est dans le dossier root et là ou il envoie le certificat c'est root/.acme.sh/ndd.tld Donc ma commande devrait être : 0 10 2 * * root root/.acme.sh/****.fr --cron --home root/.acme.sh/

Bon alors je vais tenter avec ma ligne de code. Je teste le script en lançant la tâche pour voir si ça fonctionne ?

Euhhh non. Je te confirme bien que j'ai pas acme.sh à l'endroit que tu indiques :

@Mic13710 : Ok merci pour les précisions. Voici alors ce qui serait possible si je comprend bien. Tu valides les manips stp ? 1. On tape vim /etc/crontab 2. On ajoute la ligne 0 10 2 * * root root/.acme.sh/ndd.tld --cron --home root/.acme.sh/ 3. On enregistre et on quitte avec la commande : :wq 4. Dans le planificateur de tâches, on ajoute une tâche en tant que root qui se lancera tous les 2 de chaque mois avec comme code : En changeant bien entendu le nom du dossier comme précisé dans le code. # Note: The $CERT_FOLDER must be hardcoded here since the running environment is unknown. Don't blindly copy&paste # change this sample directory name "AsDFgH" to the name of your Let's Encrypt cert directory CERTDIR="AsDFgH" # do not change anything beyond this line! CERTROOTDIR="/usr/syno/etc/certificate" PACKAGECERTROOTDIR="/usr/local/etc/certificate" FULLCERTDIR="$CERTROOTDIR/_archive/$CERTDIR" # find all subdirectories containing cert.pem files PEMFILES=$(find $CERTROOTDIR -name cert.pem) if [ ! -z "$PEMFILES" ]; then for DIR in $PEMFILES; do # replace all certificates, but not the ones in the _archive folder if [[ $DIR != *"/_archive/"* ]]; then rsync -avh "$FULLCERTDIR/" "$(dirname $DIR)/" fi done fi # reload /usr/syno/sbin/synoservicectl --reload nginx # update and restart all installed packages PEMFILES=$(find $PACKAGECERTROOTDIR -name cert.pem) if [ ! -z "$PEMFILES" ]; then for DIR in $PEMFILES; do rsync -avh "$FULLCERTDIR/" "$(dirname $DIR)/" /usr/syno/bin/synopkg restart $(echo $DIR | awk -F/ '{print $6}') done fi En faite, j'ai surtout un doute sur la ligne "0 10 2 * * root /usr/local/share/acme.sh/acme.sh --cron --home /usr/local/share/acme.sh/" car chez moi elle ne correspond pas. Quand acme.sh me créer un certificat SSL, il le met dans "root/.acme.sh/****.fr". Donc je suppose que ma ligne devrait être : 0 10 2 * * root root/.acme.sh/****.fr --cron --home root/.acme.sh/ Je me trompe ?