unPixel

Bonjour PPJP, Merci, je vais regarder ça de plus près dès que j'ai un petit moment 😉 Je te tiens au courant.

Merci de me remettre le cerveau en place. J'avais bien répondu puis j'étais revenu en arrière pour finalement me rendre compte après ton post que j'avais raison 🤣

Pour faire simple, tu fixe l'adresse IP du NAS avec celle qu'elle a déjà. Ca t'évitera en plus un redémarrage du NAS pour prendre en compte une nouvelle IP 😉 En la fixant dans ton modem routeur (SFR), tu auras la certitude que le NAS gardera toujours cette IP et donc tu éviteras des soucis d'accès au NAS. Pour ça, c'est à toi de voir quels services tu veux utiliser. Pareil si tu veux utiliser un jour le reverse proxy avec un domaine perso, alors tu pourras limiter les ports en utilisant principalement le port 443. Mais oui, DSM utilise de base les ports 5000 (http) et 5001 (https) pour l'accès.

Bonjour, Pour information, tu devrais éditer ton domaine tapé car tu as mit ton vrai domaine et édité derrière sauf que ton domaine est toujours présent 😉 EDIT : j'ai signalé ton post à un modérateur afin qu'il enlève rapidement ton domaine au cas ou tu te connecterais pas sous peu !

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

En effet, laisse ce que j'ai dit plus haut sur tes autres règles, je me suis royalement planté et j'ai dit une belle bêtise sans me relire. J'ai voulu vite te répondre car peu de temps devant moi mais je me suis pas relu 😞

Bonjour, Je vois que tu as un domaine pour drive en drive.ndd.ovh Dans ce cas, tu fais à l'identique d'Audio Station à la différence que tu vas ouvrir aussi le port 6690 sur le routeur. Ça fonctionnera 😉 Par contre, tes règles pour Drive, Audio Station et Video Station dans le parefeu du NAS ne servent à rien. Est-ce que tu as compris le principe du reverse proxy et le faite que Fenrir t'a fait ouvrir via son tuto tous les ports depuis les plages IP d'un réseau local ?

En effet c'est la même chose. Je suis chez SFR mais je n'ai que l'ont de branché sur un routeur perso. Je ne peux donc pas te dire où trouver ça. Envoyé de mon LYA-L29 en utilisant Tapatalk

Bonjour, Petit imprévu, je ne serais pas dispo ce soir pour une session à distance de dépannage. Je vais donc essayer de t'indiquer la marche à suivre ici afin que ça serve à d'autres. 1. Tu vas aller sur ta box (modem routeur) d'Orange et chercher ces deux options : Option DMZ Option Upnp Si activées alors tu désactives. Me demande pas ou ça se trouve, je ne sais pas 🙄 N'étant pas client chez Orange, je ne sais pas comment est fait leur modem routeur au niveau configuration. 2. Tu dois aussi faire en sorte que ton NAS ai une IP fixe sur ton routeur dans la partie DHCP. A fixer via son adresse MAC. C'est peut-être déjà fait, je ne sais pas. 3. Tu vas reprendre point par point le tuto de Fenrir sur la sécurité et vérifier que tout est pareil avec ta propre configuration. Comme te l'a expliqué Mic13710, le tuto est clair et limpide pour la sécurisation de ton NAS. Il te suffit d'appliquer point par point et c'est tout. Si tu as des soucis sur cette partie, hésite pas à poser tes questions sur le topic en question. 4. Tu vas ouvrir les bons ports sur le NAS et le modem routeur d'Orange (en fonction de tes besoins). 5. La connexion à distance sera opérationnelle. Si ça ne fonctionne pas chez ton employeur, c'est certainement parce qu'il bloque le port en question. Pour ça, tu pourras éventuellement penser à utiliser un domaine sur le port 443 en utilisant un proxy inversé pour tes services mais ça c'est encore autre chose.

Bonjour et bienvenue sur le forum.

Bonjour et bienvenue sur le forum 😉

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour, Message pour l'auteur du topic : Tu devrais en priorité et avant de penser à accéder à ton NAS de l'extérieur appliquer ces quelques règles : Parce que là, il y a quelques soucis de sécurité chez toi... Je vais prendre pour exemple tes histoires de ports qui s'ouvrent ou disparaissent de ta box en activant/désactivant certaines fonctions comme QuickConnect. Ça ressemble fortement à une fonction Upnp d'activée et ce n'est pas bon du tout. Pareil si il y a une option DMZ d'activée !

Bonjour et bienvenue sur le forum 😉

De rien 😉

Bonjour, Sur les deux, non ! Après, tu peux le mettre sur celui que tu veux, il n'y a pas UN choix.

Bonjour et bienvenu sur le forum 😉

Bonjour et bienvenu sur le forum.

@ekke Je me permet de te corriger, le certificat que tu as n'est pas un certificat dit Wildcard mais un certificat SAN 😉 Et les IPs des serveurs de let's Encrypt ne changent pas si souvent. pour preuve, ces dernières sont là depuis quelques années déjà.