unPixel

Ok alors essai ce que je t'ai dit. Envoyé de mon iPhone en utilisant Tapatalk

Et pourtant le tuto de Fenrir explique parfaitement étape par étape comment et surtout pourquoi faire ça. Tu rajoutes à ça qu'ensuite, tu peux faire du reverse proxy avec un autre tuto bien expliqué lui aussi. Là où il y a incompréhension. Tu héberges ou le serveur mail ? Dans le NAS Synology ? On est d'accord. Si oui, alors tu as déjà au moins un MX de régler en zone DNS pour que ton serveur reçois les mails. Non ? Envoyé de mon iPhone en utilisant Tapatalk

Tu me perds... Maintenant, tu veux aussi ton nom de domaine pour le NAS en dehors du webmail. Fais le tuto de Fenrir sur les serveur DNS, ensuite reverse proxy, ensuite zone DNS chez ton fournisseur de ndd, puis enfin certificat ssl. Depuis le temps si tu t'y étais mit, ça serait fini. Ça prend vraiment pas longtemps. Pareil, il y a aussi un tuto sur le proxy inversé. Envoyé de mon iPhone en utilisant Tapatalk

Je tenterai ça pour voir si ça passe. Encore une fois, je suis pas un expert des DNS, redirection et autre. ndd.ch vers le site internet. Dans le NAS, régler le proxy inversé pour rediriger mail.ndd.ch vers le lien de ton webmail qui je suppose doit être Mail Plus ou Mail Station. Un truc comme ça. Ensuite, ajouter un CNAME dans ton serveur DNS sur le Syno et le même dans tes zones DNS chez ton fournisseur de ndd. Ce qui fait donc : ndd.ch redirigé vers l'IP de ton site internet. Et mail.ndd.ch vers le NAS avec la redirection réglée dans le reverse proxy et à indiquer dans la zone DNS. Pour le CNAME, il y a aussi un tuto fait par Fenrir sur le serveur DNS. Petite question, si tu utilises le NAS comme serveur mail, tu n'utilises pas ce ndd comme adresse mail ? C'est un second ndd qui sert aux mails ? Envoyé de mon iPhone en utilisant Tapatalk

Le serveur mail est sur le NAS Synology ? Et le site chez un hébergeur comme OVH ? C'est bien ça ?

Finalement, je n'aurai pas le temps ce soir de faire ces quelques tests mais je pense qu'en faite, ton soucis est pas compliqué. Fenrir me corrigera si je me trompe et si il a envie Tes clients ont accès certainement à un webmail et à un NAS. C'est bien ça ? Pourquoi dans ce cas ne pas créer un sous domaine mail.ndd.ch vers le webmail et ndd.ch vers le NAS ?

Je ne suis pas un expert mais je suppose qu'avec un proxy inversé (voir tuto sur le forum), tu auras ce que tu veux. Ce qui est à peu près sûr, c'est que tu ne pourras pas faire pointé pile poil le même lien sur ip x et sur ip y en même temps sans conflit. C'est comme si tu voulais conduire deux voitures en même temps... Ce qu'il faudrait peut-être c'est, avec un proxy inversé organiser ça comme ça : - mondomaine.ch redirigé vers l'IP du site internet. - test.mondomaine.ch redirigé vers ton IP fixe. Peut-être que ça, ça pourrait passer. Si j'ai un peu de temps dans la soirée, je tente quelque chose de mon côté ayant un serveur dédié et son ndd, un nas et son ndd et un autre ndd qui me sert pas actuellement.

Merci Fenrir pour ce post de présentation. Je le lirai plus attentivement un peu plus tard et tenterai peut-être l'expérience. Mon désir étant d'envoyer des données de mon NAS Synology vers un serveur dédié pour faire des backups "chiffrés". Incrémental serait le top...

Piwigo, ok. File Station, même pas la peine de mon côté... Et puis je ne préfère pas laisser cette possibilité à certaines personnes. En particulier mes beaux parents qui n'y connaissent rien et qui pour eux, un copier coller est déjà compliquer à retenir. Je vais me renseigner sur ce que tu as mit plus haut.

Dans Photo Station, tu n'utilises pas l'interface pour visionner tes photos et vidéos persos ? Ou même donner un accès à de la famille ou des amis par exemples ?

Oui ils auront la main. Mais déjà, je suis pas certain qu'ils aient du temps à perdre avec les données de chacun. Et ensuite, tout sera chiffré. J'ai jamais dit que tout serait en clair parce que ça serait mon serveur et ça serait suicidaire d'envoyer ses données en clair sur internet même sur son propre serveur.

Moi j'ai même pas pu tester leur service car le chiffrement ne fonctionne pas... J'ai laissé tombé et je suis en pleine formation pour voir comment gérer mon propre dédié qui me permettra en plus de faire mes backups en FTPs, de pouvoir aussi avoir d'autres services. Et ça pour un peu plus cher voir moins cher au final. Bref, je suis pas spécialement un fan de cloud à la base...

Un boulot de dingue en soit. Envoyé de mon iPhone en utilisant Tapatalk

Encore trop encombrant un DD 2,5". C'est le truc qui au bout de trois mois restera chez toi. Déjà qu'un porte feuille, c'est chiant... J'ai une clé USB sur mon porte clé qui en plus à un design de clé donc très discrète mais pas assez grosse pour toutes mes données importantes. J'y mets que des papiers et documents importants. Envoyé de mon iPhone en utilisant Tapatalk

Le rêve, des clés USB bon marché qui proposent des 1 To... Tu en fais deux, une dans un tiroir et une autre sur ton porte clé par exemple. Toujours tes données sur toi et dans un faible espace.

Je pense rencontrer le même soucis que toi. Pas encore eu le temps de m'y pencher.

Je l'ai ajouté dans le tuto Mic ;)

Ah mais on est d'accord Fenrir. Je n'envoi rien sur la toile qui ne soit pas chiffré dans mes données perso. Si comme Amazon ou Backblaze, ils ne veulent pas de mes fichiers chiffrés alors bye bye... Avec un dédié, je sais que ça sera forcément accepté. Après, si OVH ou autre veulent essayer de craquer mes fichiers, grand bien leurs fassent. Je pense qu'ils perdront beaucoup de temps pour pas grand chose. Et puis si j'en crois le site de test de mot de passe de Kaspersky, mon mot de passe est incrackable à ce jour même avec le super ordinateur chinois. Bon bien entendu, je n'avais pas testé avec mon vrai mot de passe mais il pouvait y ressembler ;)

Bah c'est pour ça que j'envisage le dédié. Plus cher, je dois mettre la main à la patte mais il m'appartient et je sais ou vont mes données. Quant à Backblaze, l'essai que j'ai voulu en faire n'est pas concluant puisqu'en voulant chiffrer mes données, il y a un soucis entre le nas et Backblaze. Je décoche le chiffrement dans les options et comme par magie, le transfert commence... Après, je vais pas m'avancer à dire que le soucis vient de chez eux mais c'est bizarre quand même.

Je ne dirais pas que j'ai plusieurs To à sauvegarder mais j'ai bien 1 To je pense. Et je ne compte pas les films de vacances. Ce qui me plait pas dans ces offres toutes faites, c'est qu'une fois appâté ils changent comme ils veulent leurs conditions style Amazon ou Crashplan dernièrement et si tu as un down de merde bah t'es dans la merde pour tout rapatrier à temps et il faut en plus que tu te fasses chier à tout renvoyer ailleurs pour si ça se trouve recommencer dans un an. Comme je pense sérieusement à me prendre un dédié pour héberger mes mails et quelques pages persos, je me disais qu'il pourrait aussi me servir pour faire mes backups hors de chez moi. Pour le moment, je jongle sur un dd que j'emporte quand je pars de chez moi et des comptes gratuits chez Gmail, Dropbox etc... Mais au niveau gestion c'est assez nulle en faite. J'aimerai tout mettre dans un seul service. Quant aux offres dont tu parles, c'est bien sur le papier mais dans la réalité, pas si tip top que ça. Par exemple, Amazon m'offre en tant que client "prime" un stockage illimité pour mes photos sur leur cloud. Ce qu'ils ne disent pas sur le moment c'est que tout doit être en clair. Et quant tu règles Hyper Backup pour qu'il t'envoi tout ça tranquillement avec un chiffrement, et bien tu reçois un beau message te disant que c'est pas possible. Après recherche, c'est effectivement pas possible car Amazon refuse les fichiers chiffrés... En tout cas, dans mon offre. Et il est hors de question que je laisse Amazon avoir en clair mes données. Ce qui est gratuit et/ou pas cher ne l'ai jamais réellement... Que ce soit dans la confidentialité, la qualité de service, la qualité sav etc... Envoyé de mon iPhone en utilisant Tapatalk

Un dédié chez Kimsufi commence à environ 15 euros /mois pour 1 To de stockage quand Google propose par exemple 1 To pour 10 euros /mois. Si on s'y connait un peu ou qu'on a envie d'apprendre et manipuler, pour quelques euros de plus, on a quand même un peu plus de confidentialité (rien ne va chez Google par exemple), possibilité d'héberger son site, serveur mail, serveur de jeu etc... Maintenant comme tu le dis, c'est pas vraiment la même chose. L'un est juste un disque dur dans le cloud et l'autre un serveur dédié ou il faut un minimum de connaissances. Quant à l'envoi de nos données chez des amis, on a intérêt à connaître quelqu'un qui a la fibre par exemple et qui veut bien en plus stocker chez lui de quoi recevoir les données. Perso, j'étais le seul à avoir la fibre et là, je l'ai plus car parti en campagne. Et dans la famille ou amis, ils ont tous 1M d'upload et maxi 12M de DL... Pas top pour du backup surtout quand l'adsl n'est pas très stable. Tu me diras, ça sera aussi lent pour envoyer ça sur un dédié...

Merci pour les précisions Messieurs. Je me demande en réalité si ça ne vaudrait pas le coup d'avoir son propre dédié. Genre Kimsufi par exemple. Au moins on a la main totale dessus et on peut faire bien plus. Envoyé de mon iPhone en utilisant Tapatalk

Bonjour, Nous allons voir ensemble comment configurer le paquet "MailPlus Server" sur un nas Synology tournant sur DSM6 afin d'héberger soit même son propre serveur mail. Cette procédure permettra d'envoyer mais aussi de recevoir des mails à n'importe qui avec son propre ndd (Par exemple prenom@ndd.fr). Ce tuto est fait par un débutant pour les débutants Conditions pour ce tutoriel : - Avoir une IP fixe. - Que votre FAI ne bloque pas le port 25 (smtp). Chez Free, il l'est mais on peut décocher l'option dans l'interface web de notre compte. - Avoir un serveur DNS (voir tuto de Fenrir sur le forum) - Un nom de domaine avec zone DNS personnalisable Difficulté du tuto : facile Temps de mise en place : 20-30 minutes max Bien entendu, il vous faut installer MailPlus Server via le centre de paquets sur votre nas Synology avant de suivre ce tuto. ATTENTION : tous les nas Synology ne sont pas compatibles. Veuillez vérifier pour le votre via ce lien ou regarder ci-dessous. Liste des compatibilités mises à jour ce 26.08.2017 Modèles compatibles Série 17: FS3017, FS2017, RS18017xs+, RS4017xs+, RS3617xs+, RS3617xs, RS3617RPxs, DS3617xs, DS1817+, DS1517+ Série 16: RS18016xs+, RS2416+, RS2416RP+, DS916+, DS716+II, DS716+, DS416play, DS216+II, DS216+ Série 15: RS815+, RS815RP+, RC18015xs+, DS3615xs, DS2415+, DS1815+, DS1515+, DS415+ Série 14: RS3614xs+, RS3614xs, RS3614RPxs, RS2414+, RS2414RP+, RS814+, RS814RP+ Série 13: RS10613xs+, RS3413xs+, DS2413+, DS1813+, DS1513+, DS713+ Série 12: RS3412xs, RS3412RPxs, RS2212+, RS2212RP+, RS812+, RS812RP+, DS3612xs, DS1812+, DS1512+, DS412+ Série 11: RS3411xs, RS3411RPxs, RS2211+, RS2211RP+, DS3611xs, DS2411+, DS1511+ **************************************************** - Configuration DNS Server : Nous allons tout de suite ajouter les deux entrées dans DNS Server. 1. Rendez-vous dans votre application "DNS Server" puis double cliquer sur votre zone créée. 2. Créer deux entrées supplémentaires comme ci-dessous. Une en MX et une autre en A. L'entrée A servira pour la redirection de votre ndd vers votre client mail en ligne et l'entrée MX servira à la communication avec votre serveur de mail. mail.ndd.xx. A 3600 iplocaledunas ndd.xx. MX 3600 10 mail.ndd.xx. **************************************************** - Configuration SMTP : Le serveur SMTP est en gros un facteur sur internet qui va permettre la bonne livraison de vos mails aux autres serveurs mail. Si l'adresse du destinataire n'est pas bonne, alors votre facteur serveur SMTP ne pourra pas livrer le courrier mail. Pareil pour l'inverse. Si le serveur SMTP n'est pas bon, alors votre courrier mail ne sera pas non plus livré. 1. Allez dans la colonne de gauche sur "remise de message" puis "général". 2. Cochez "activer l'authentification SMTP". 3. Entrez votre nom de domaine et votre nom d’hôte. Le nom d'hôte sera mail.ndd.xx Le nom d'hôte FQDN sera votre nom de domaine pleinement nommé pour le serveur mail. Exemple : mail.site.fr 4. Allez sur "Distribution". 5. Activez le SMTP et SMTP-TLS. Leurs ports respectifs seront 25 et 587 (TCP). 6. Cochez "Activer IMAP SSL/TLS" ce qui permettra à un client mail de pouvoir communiquer avec le serveur mail en sécurité et ainsi afficher les mails reçus, envoyés etc... Pensez à ouvrir les ports TCP 25, 587 et 993 dans le pare feu du nas et dans votre routeur et sans règle de localisation ! A moins que vous ne vouliez recevoir des mails que depuis les serveurs situés France (exit Gmail, Hotmail, Yahoo, Protonmail etc...) **************************************************** - Configuration de la sécurité sur votre serveur mail : La sécurité sur votre serveur mail est primordial. A la fois pour éviter de recevoir des virus et autres me*des mais aussi pour gérer les SPAMS. Ces bêtises immondes qui vous propose du viagra alors que vous n'avez que 20 ans... 1. Allez sur "Sécurité" puis l'onglet "Spam". 2. Cochez "Activer le moteur anti-spam (recommandé". 3. Faites la mise à jour manuellement. Pour les autres options, je vous laisse juge par rapport à vos choix/besoins. 4. Toujours dans "Sécurité", allez sur l'onglet "Antivirus". 5. Cochez "Activer le moteur antivirus", sélectionnez l'antivirus que vous désirez et faites la mise à jour manuelle. Pour les autres options, je vous laisse juge par rapport à vos choix/besoins. 6. Toujours dans "Sécurité" allez sur l'onglet "Authentification". 7. Cochez : "Activer la vérification SPF" "Activer la vérification DKIM sur les messages entrants" "Activer la vérification DKIM sur les messages sortants" "Activer DMARC" 8. Choisissez un préfixe du sélecteur et générez la clé publique DKIM. 9. Copiez cette clé publique. **************************************************** - Sélection des comptes qui auront droit à une boite mail : Nous allons voir comment sélectionner des comptes utilisateurs qui auront une boite mail. ATTENTION : Synology limite depuis "MailPlus Server" à 5 comptes gratuits. Il vous faudra acheter des licences supplémentaires si vous avez beaucoup d'utilisateurs... Vous pouvez aussi utiliser Mail Server (ancienne version de Synology mais toujours en fonction) qui lui ne limite pas le nombre de compte mais qui est moins complet en possibilités. Pour que chaque utilisateur puisse lire et envoyer des mails, il faut leur donner l'autorisation sur l'application "MailPlus Server". Ne vous inquiétez pas, celle-ci sera limitée pour les comptes n'étant pas administrateur. Il faut aussi donner l'autorisation dans les permissions d'utilisateur en écriture sur le dossier MailPlus pour que ça fonctionne sinon le compte ne pourra pas envoyer et recevoir les mails. Normal puisque le compte n'aura pas les autorisations pour aller écrire les données du dossier MailPlus stocké dans le NAS. Pour ma part et afin de jouer la sécurité, je préfère créer un compte email séparé du compte normal et lui interdire l'accès partout sauf pour MailPlus et MailPlus Server. Comme ça, pas d'accès au bureau ou à FileStation pour voir le contenu du dossier MailPlus qui contient les mails de tout le monde y compris des autres comptes autorisés. Exemple : prénom => compte normal qui a des accès à FileStation mais pas au dossier MailPlus. prénom.nom => compte pour boite mail qui a des accès autorisés uniquement à MailPlus Server et MailPlus en application et MailPlus en dossier. Mais il ne peut pas y accéder puisque pas d'accès autorisé à FileStation. Depuis MailPlus, un compte peut (selon ses autorisations sur les dossiers du NAS) envoyer des pièces jointes. A vous de donner les autorisations nécessaires pour que l'utilisateur ai accès au dossier ou se trouve la pièce jointe qu'il veut envoyer. 1. Rendez-vous dans "Compte" puis l'onglet "Utilisateur". Il vous suffit ensuite de cocher ou non les utilisateurs qui auront accès à une boite mail. Si un compte coché s'appelle "prenom", alors son adresse mail sera "prenom@ndd.xx". Si un compte coché s'appelle "prenom.nom", alors son adresse mail sera "prenom.nom@ndd.xx". Etc... 2. Faites encore une fois attention à la limite imposée par Synology des 5 comptes possibles et gratuits. Sinon, achetez des licences supplémentaires. Je ne crois pas qu'il y ai une limite en nombre d'alias ou identité ! **************************************************** - Configuration de la zone DNS dans le nas : Nous allons ajouter à notre serveur DNS les entrées de la zone DNS. 1. Rendez-vous dans "DNS Server" sur votre nas. 2. Sélectionnez votre zone et ouvrez la. 3. Ajoutez l'entrée MX et l'entrée A (pas de CNAME). **************************************************** - Configuration de la zone DNS chez notre provider : 1. Rendez-vous dans votre zone DNS sur votre provider (OVH pour moi). 2. Créez une entrée DNS avec un type MX avec ceci comme commande : Attention faute de frappe : Il manque le "t" à flouté dans l'image 3. Créez une entrée DNS avec un type A avec ceci comme commande : 4. Créez trois entrées dans la zone DNS avec un type TXT comme ci-dessous : 1ère entrée dans la zone : Inscrivez en valeur : "v=spf1 a mx ip4:votreippublique include:mx.ovh.com ~all" "v=spf1 a mx ip4:votreippublique include:mx.ovh.com ~all" 2ème entrée dans la zone : Inscrivez "selector1._domainkey" dans le sous-domaine. N'oubliez pas de changer le préfixe si vous n'avez pas écrit le même que moi dans votre nas. selector1._domainkey Inscrivez "v=DKIM1; q=*; p=suividevotreclépubliquedkim" dans valeur v=DKIM1; q=*; p=votreclépubliquedkim 3ème entrée dans la zone : Inscrivez "_dmarc" dans le sous-domaine _dmarc et inscrivez dans valeur "v=DMARC1; p=reject; rua=mailto:***@gmail.com; ruf=mailto:***@gmail.com; fo=1; adkim=s; aspf=s; pct=100; ri=86400; sp=reject" v=DMARC1; p=reject; rua=mailto:***@gmail.com; ruf=mailto:***@gmail.com; fo=1; adkim=s; aspf=s; pct=100; ri=86400; sp=reject Ce qui donnera ceci normalement : Au cas ou il y aurait un soucis de compréhension, l'IP fixe et l'IP publique, c'est pareil. Je me suis juste emmêlé les pinceaux... N'oubliez pas d'ouvrir les ports 25, 993 et 587 sur votre routeur et dans le pare feu du nas !!! Pour voir l'état de votre serveur, vous pouvez aussi aller sur "MailPlus Server" et aller sur "Administration du serveur" puis "Liste des serveurs". Vous devriez y trouver votre serveur en fonctionnement avec tout en vert. C'est terminé. Nous allons donc maintenant voir si tout fonctionne correctement. A savoir qu'il faut laisser un peu de temps quelques instants que tout se mette en place. **************************************************** - Configuration du client mail : 1. Ouvrez votre client mail préféré. Perso, je ferai le tuto sur Thunderbird qui est gratuit, open source et qui a fait ses preuves. 2. Création d'un compte courrier et remplissez les champs. Ensuite, cliquez sur "continuer". 3. Comme vous pouvez le voir, il y a une petite erreur car Thunderbird n'arrive pas à trouver lui même les paramètres du serveur IMAP et du serveur SMTP. C'est pas grave, il suffit de modifier le nom d'hôte comme on l'a configuré précédemment et d'indiquez les bons ports. 4. Ce qui donne ceci. 5. Testez à nouveau et voyez le résultat. 6. Vous n'avez plus qu'à cliquer sur "Terminé" et vous aurez accès à votre boite mail. ---FIN DU TUTORIEL--- Si vous remarquez des erreurs ou vous avez des suggestions, n’hésitez pas à l'écrire dans les commentaires afin que je puisse améliorer/corriger le tuto 😉 Merci à Fenrir qui indirectement aura aidé grandement à la réalisation de ce tuto dans ses explications et son aide à la mise en place de mon serveur. EDIT septembre 2018 : Après mûre réflexion, j'ai décidé de déménager mon serveur mail et de ne plus utiliser MailPlus Server sur mon NAS Synology et ça pour diverses raisons. Je ne suis donc plus à même de pouvoir répondre au sujet de cette application. Je continuerai le maintien du tuto si les membres apportent leurs contributions sur les nouveautés, modifications etc... Merci de votre compréhension !

Bonjour, Je ne me souviens plus mais je crois qu'un rapport de stockage te permet d'avoir ce genre d'informations. A vérifier. Edit : effectivement, tu as cette fonction dans le rapport de stockage avec le paquet "Analyseur de stockage". Et pour finir, un exemple de comment ça se passe une fois sur le rapport de stockage effectué : Ca me fait penser qu'il faudrait que je demande à mon épouse de faire pas mal de tri dans ses dossiers

Bonjour, Je rebondis sur le sujet. Cette application est tout simplement de la M*RDE ! 1. On ne peut pas copier plusieurs dossiers du NAS sur le même disque dur. Si vous copier par exemple le dossier photo. Quand vous voudrez régler une autre copie d'un autre dossier (video par exemple) et bien ça vous dit clairement que vous ne pouvez pas le faire sur le même disque ! Et c'est pas une question de stockage. 2. Il rentre en conflit avec Hyperbackup. J'ai désinstallé USB Copy n'étant pas satisfait du service et j'ai voulu repasser par Hyperbackup pour créer une tâche. Et bien je ne peux pas car mon dossier "photo" n'est plus dans l'arborescence des dossiers sources lorsque l'on doit choisir un dossier. J'ai désinstallé USB Copy, soucis toujours présent. Désinstallé Hyper Backup et réinstallé avec un redémarrage entre les deux procédures, soucis toujours présents...