unPixel

De rien 🙂

Je ne peux rien affirmer car je ne suis pas utilisateur de ce service chez Synology. Cependant, et si je ne dis pas de bêtises, Let's Encrypt va en effet chercher l'info dans la zone DNS du fournisseur de domaine afin de vérifier que le domaine existe bien. Bon après, il faut faire simple, on créer simplement une entrée CNAME *.ndd.tld et c'est ça prendra tout en compte. C'est comme ça que je fais pour ma part et je fonctionne au certificat wildcard. Et oui, je te recommande de prendre un nom de domaine chez un fournisseur. Attention, si tu as une IP dynamique, pense au service DynDNS. OVH le fait, ça c'est certain.

J'ai vraiment du mal à comprendre comment ça fonctionne dans ce cas car normalement, il faut configurer sa zone DNS avec les domaines.

Tu es sûr que le reverse proxy est fonctionnel avec le service de Synology ?

Ce que je te propose : Utiliser Syncback pour envoyer tes données sur ton NAS dans un dossier précis. Utiliser Hyper Backup pour faire une sauvegarde incrémentale et chiffrée sur le disque dur externe branché sur le NAS. Tu peux aussi mettre en place par exemple un montage et démontage automatique du disque dur pour avant/après sauvegarde. Ce qui te donne une sauvegarde quotidienne (par exemple) sur le NAS puis une sauvegarde sur un disque dur externe au cas ou le NAS aurait un soucis. Ça t'irait ça ?

Salut et bienvenue 😉

Bonsoir @homer67, Je pense pas toujours au "bonjour" quand je l'ai déjà écrit plusieurs fois dans la journée sur ce forum... Pas de soucis pour ta non activité sur le forum mais prends au moins le temps de te présenter dans la section prévue à cet effet 😉 Le domaine qu'on voit sur ta capture d'écran, c'est un domaine venant de chez Synology ?

Bon, après échange via MP, on va continuer ici. Tu vas aller chez ton fournisseur de nom de domaine pour modifier ta zone DNS. Tu vas mettre une entrée A avec ton domaine vers ton IP (fixe ou pas d'ailleurs ?). Si IP dynamique, il va falloit créer un DynDNS. Il faut par contre voir si ton fournisseur le permet car ce n'est peut-être pas le cas.

Merci pour le partage d'info 😉

Quel rapport avec Time Machine et ton topic ?! Je comprend pas._

Bon alors déjà il y a un soucis avec ton domaine, je tombe sur une page concernant le service LWS. Est-ce toi qui as mit cette page dans ton dossier web ? Si ce n'est pas le cas, alors il y a un soucis de redirection de ndd > ton ip

Inscris depuis 2009 et trois messages au compteur sans compter que tu n'as toujours pas fait de présentation... On repassera aussi sur le "svp"...🙄

Quand on dit "se présenter", c'est surtout créer un topic dans la bonne section "présentation" puis donner le matériel possédé ainsi que la config en gros. Ça nous permet d'orienter les personnes et les aider plus précisément.

Ahhh. Et bien c'est dans les options de certificats de ton navigateur alors 😉

Qu'appelles-tu exceptions de certificats stp ?

Bonjour, Les nouveaux membres sont invités à se présenter 😉 Quand tu dis que ta sauvegarde était infectée, tu veux dire quoi par là ?

De rien 😉 C'est toujours mieux d'ouvrir uniquement ces deux IP plutôt que les USA au complet. Ils sont pas des enfants de cœur non plus chez l'oncle sam. Et puis si un jour les adresses IP changent, on le saura très vite et on pourra en trente secondes régler le soucis.

Bonjour, Pas de présentation, pas de svp... Commences bien Jacky 🙄

Bonjour, Toujours pas passé par la case "présentation" sans compter que tu ne retournes déjà pas sur ton ancien topic. Tu serais pas du genre à attendre une réponse claire et partir aussi sec...🙄 Alors cette fois, je vais être direct, j'interviendrai à nouveau sur ton topic afin de te venir en aide quand tu auras rempli les conditions du staff à savoir se présenter !

Et si je me trompe pas, dans autre nom de l'objet, ça veut dire qu'il faut qu'il existe au niveau zone DNS aussi. Avant de tourner sous un certificat Wildcard, j'avais une bonne dizaine d'autres domaines qui allaient dans cette case et il ne fallait pas se tromper d'une seule lettre sinon, ça ne passait pas sans compter qu'il fallait qu'ils soient tous enregistrer dans la zone DNS.

Bonsoir, Les IP des serveurs de Let's Encrypt sont : A ouvrir uniquement sur le port 80. Et elles ont pas changées depuis oulaaaaa, longtemps ! En tout cas, ça fait plus de deux ans je crois que je connais ces deux IP.

Tes captures d'écran sont illisibles tellement elles sont petites. Envois moi ton domaine par MP que je regarde de chez moi si j'arrive à l'atteindre ou si il y a déjà un soucis de ce côté là.

Il ne s'est pas ajouté, c'est toi qui l'as ajouté en approuvant la demande du système DSM lorsque tu as installé ce paquet 😉 Si tu avais lu "correctement" le tuto de Fenrir, tu saurais qu'il n'est pas conseillé d'approuver ces notifications et de le faire manuellement avec nos propres restrictions ce que ne fait pas le système DSM de base. Commences déjà par remettre ton profil correct "type" tuto de Fenrir et refais une capture ensuite stp. Fais aussi une capture du pare feu de ta box ou ton routeur. Merci Ah et j'ai pas pensé à te demander mais tu as quoi exactement comme soucis quand tu fais une demande de certificat SSL ?

Suite à ta capture d'écran, je constate que tu fais journée portes ouvertes. Je sais même pas pourquoi il y a une ligne pour Active Backup puisqu'en dessous, tu dis que tu autorises TOUT à la planète entière... Je te recommande d'aller lire et mettre en application le tuto de Fenrir sur la sécurité des NAS 😉

Alors cache les informations que tu souhaites avant de "divulguer"... Montres nous stp un screen de ta configuration pare feu. Merci