KZL

En effet si ton certificat est un certificat startssl, tu risques d'avoir un pb! Personnellement j'ai laissé :5001, car j'y ai passé quelques heures déjà. Mais je suis preneur si vous avez une autre résolution!! L'autre solution que j'ai essayé à urait été de faire pointer tondomain.com/dsm sur le port 5001, mais je n'ai jamais réussi non plus.. Car l'interface du dsm appelait des liens absolus entre autre .. Mais qu'est ce que j'ai fait de ma vie :'-( lol

En effet, le reverse proxy marche. J'ai eu un retard à la prise en compte. Peut-être une histoire de cache ? Quoiqu'il en soit faut juste prendre en compte la modification d'emplacement d'apache vers /etc/httpd/ Merci de l'info, je pensais en effet que cela ne marcherait plus en 5.0. Et j'ai testé ce matin tout était ok !

Oui je bloque les ip qui tentent plus de 5 accès en 15 min. J'aurai juste une question. Les attaques bitcoin sont les attaques dont on parlait le mois dernier ? avec l'update 4 qui résolvait la faille ? Car j'ai appliqué l'update en ayant bien vérifié que je n'étais pas infecté. Je remarque que mon serveur est tout le temps à 90% d'utilisation du CPU avec 70% pour les utilisateurs alors qu'y a juste le compte admin qui est connecté. Ca peut avoir un lien ?

Merci pour l'info.. Je vais me documenter sur ce problème, car ce n'est pas la première fois que je suis face à ce problème et en effet la seule solution que j'ai trouvé c'est de réinstaller le DSM avec un 2xReset. Le problème c'est que j'ai des services en lignes et une organisation que je ne veux pas perdre, car cela va me prendre la soirée de tout réinstaller. Je vais tenter de sniffer mon réseau pour voir ce qu'il se passe en sortie sur mon serveur. De plus j'ai limité le débit des services et le problème semble être moins important. J'ai de nouveau internet, le syno branché.

Pas d'attaques particulières. Mais ma connexion est vraiment mauvaise je ne comprends pas pourquoi. Ce n'est pas seulement le service web qui plante. Aujourd'hui je n'ai pas eu de connexion.. Quand je branche le Syno le problème apparait, impossible d'avoir internet mon routeur plante.. on dirait. Et quand je le débranche la connexion revient et j'ai une super connexion.. etc.. Vous pouvez m'aider, le problème est déjà apparu chez quelqu'un ? Edit : Bon là le problème semble être passé temporairement.. J'aimerai vraiment pourquoi avoir un outil pour diagnostiquer les erreurs sur mon réseau. Edit 2 : J'ai rien dit, le problème réapparait quelques secondes après avoir rebranché l'ethernet du Syno. J'aimerai quand même savoir comment un appareil peut foutre en l'air une connexion.

Merci pour cette réponse. Je regarde demain à la première heure demain le trafic. Syslog ? Ou y a un autre moyen ? Est ce que tu peux m'en dire plus concernant ces attaques ? Le moyen d'en lutter ?

Bonjour, J'ai un problème face auquel je ne sais pas trop quoi faire. Je n'ai pas fait de modification particulière depuis 2 semaines et là le service web de mon Syno plante lamentablement ^^" Impossible d'y avoir accès de manière continue. J'ai des erreurs serveur not found, la page ne se charge pas. Le problème est apparu il y a quelques heures. Comment pourrais-je débugger ce problème pour en trouver la cause, si il y en a une ? Le CPU et la RAM n'est pas au max je précise et je n'ai aucun problème de connexion.. Merci

Je ne pense pas. Enfin tout dépend ce que tu entend par serveur mail. Le paquet du syno ? Ou un client webmail ?

De rien, c'était avec plaisir :-)

Je vais tacher de répondre dans l'ordre :-) Mais commence déjà par créé un virtualhost depuis le dsm de www sur www.mondomaine.fr avec le port et le port 443 ! Du coup tout ce qui sera écrit de cette façon http://www.mondomaine.fr/<dossier>/ sera dans le dossier /volume1/web/www/<domaine> Cela signifie que sur l'interface du dsm (ou quelque part ailleurs) tu as créé probablement un virtualhost pointant sur le dossier /volume1/web/www/phpmyadmin qui du coup n'existe pas, car le dossier a probablement été renommé puisque tu as un dossier /volume1/web/phpMyAdmin. Personnellement j'enlèverai la redirection transparente et laisser mon serveur apache du Syno gérer tout ça Si je comprends bien, car ton message est un peu décalé ! Pour rediriger le domaine http://mondomaine.fr vers https://mondomaine.fr, tu lances la commande geasy install apache-advanced. Tu réponds non à la question mise en place d'un reverse proxy. Cela ne concerne pas ton problème. Puis tu dis oui pour les redirections permanentes et tu créé une redirection sur http. Pour l'adresse source tu met "mondomaine.fr" et en adresse de destination "https://mondomaine.fr". De cette façon toutes les adresses en domaine.fr/.../.../ seront rediriger vers https://www.mondomaine.fr/.../.../ Ensuite tu rajoute aussi ça pour le cas d'une redirection https : 1- Adresse source = mondomaine.fr Adresse destination = https://www.mondomaine.fr 2- Adresse source = www.mondomaine.fr Adresse destination = https://www.mondomaine.Fr concernant le partage tu créé le lien symbolique suivant si tu veux créé une adresse http://www.mondomaine.fr/partage ln -s /volume1/partage/ ln -s /volume1/web/www/partage Soit si tu veux une adresse http://partage.mondomaine.fr ln -s /volume1/partage/ ln -s /volume1/web/partage Et tu créé un virtualhost dessus depuis l'interface du DSM. Je n'ai pas bien compris le reste ou si ce que j'ai écrit réponds à toutes tes questions. Explique moi un peu plus sinon y a pas de soucis :-) Faut juste que je sois sûr de ce que tu veux faire d'autre !

De rien, de rien :-) Alors voilà pour toi. Installe geasy et lance la commande suivante, puis suis les instructions pour créer tes redirections : geasy install apache-advanced Si jamais y a un problème, mais y en aura pas, j'en ai pas eu ! Il y a la commande suivante :-) geasy remove apache-advanced Remarque : les virtualhosts (redirections, reverse proxy) créés avec geasy surplantent les actions des virtualhosts créés depuis le DSM. Concernant les dossiers phpmyadmin, sqlitemanager, etc.. je te propose de faire un lien symbolique des dossiers en question, dans le dossier du sous-domaine www, genre : ln -s /volume1/web/phpmyadmin /volume1/web/www/phpmyadmin Voilà comme ça, ça évite de mélanger les dossiers. J'ai personnellement fait ça, car dans le dossier www j'avais la page de mon site http://gauss-it.net Et je fais des liens symboliques sur les dossiers nécessitant une sécurité. Biensur j'enlève la définition du sous-domaine phpmyadmin, dans le dsm pour plus qu'il soit accessible depuis phpmyadmin.gauss-it.net car le certificat serait pas validé. Enfin, le dsm je n'ai pas réussi à faire de liens du genre https://www.gauss-it.net/dsm, tu coup j'utilise https://www.gauss-it.net:5001/ et dans le dossier /dsm j'ai mis une redirection

Ah je n'avais pas compris que tu t'étais servi de mon article :-) Enfait je suis arrivé sur ce post et j'ai sauté les 2 premiers messages, haha ! Bah c'est déjà super si t'as réussi à installer le certificat. Pour moi c'était le plus dur ! Comme disais Fravanova, ça reste de la configuration à l'aide du DSM. L'option que tu as activé concernant l'accès HTTPS concerne donc que le port 5000 qui est le port donnant accès au DSM. Vu que tu as installé un certificat tu as un accès HTTPS sur ton serveur. Après la redirection HTTPS que tu as fait concerne toujours le DSM qui redirige le port 5000 sur 5001. Pour faire la même chose mais avec mon-domaine.fr et www.mon-domaine.fr, tu as 3 possibilités que je connais. - Modifier la configuration Apache (Une ligne d'inclusion à réécrire à chaque update du DSM) - Utiliser le paquet SynoCommunity, HAProxy (que je ne sais pas encore comment configurer) - Faire une redirection permanent avec un .htaccess (Personnellement je découvre toujours des conséquences que plus tard, alors j'aime jamais trop, faire ça comme ça) Je suis justement entrain d'écrire un paquet permettant d'automatiser tout ça si cela t'intéresse, ça t'éviteras peut-être quelques problèmes. Il utilise mon gestionnaire de paquet : Geasy Dès que j'ai fini je t'en parle si tu veux pas te prendre la tête ? :-)

Bonjour Oui c'est possible, mais quel type de certificat utilises-tu ? Autrement dit, ou est-il valable sur www seulement ou tous les sous-domaines ?

En effet, j'ai eu le même pb dernièrement. Le certificat intermédiaire permet d'assurer la comptabilité du certificat entre les différents navigateurs ! Il me semble que le certificat Gandi est valable que 1 an. Regarde du côté de StartSSL, c'est vraiment pas mal ^^ J'ai écrit un article sur mon blog à ce sujet d'ailleurs :-)

Bon eh bien je vais me rabattre la dessus alors, tandis on verra le port 5000 dans l'url ^^ Merci pour l'aide :-)

Je crois que je fous en l'air mes services web si je fais ça, lol J'utilise le port sur mon domaine! ^^ Edit : D'ailleurs mon serveur est en DMZ

C'est pas trop ce que je veux faire, dans l'idée j'ai une certification ssl qui n'est valide que sur le domaine www et j'ai déjà un dossier occupé à la racine. et j'aimerai faire disparaitre le port 5000 de l'url

Bonjour, Déjà merci pour l'aide sur la configuration de reverse proxy ! Je cherche le moyen de faire pointer http://www.mondomaine.fr/dsm vers http://mondomaine.fr:5000, car j'ai un certificat ssl valable seulement sur www. Je n'ai pas réussi à modifier votre code pour faire cela. Voici ce que j'ai essayé de faire : <VirtualHost *:> ServerName www.gauss-it.net ProxyPass /dsm/ http://localhost:5000/ ProxyPassReverse /dsm/ http://localhost:5000/ ProxyPreserveHost On </VirtualHost> Problème je pers la main sur le sous domaine www du coup. Quelqu'un aurait une bonne solution ? (Quitte à utiliser une option substitute pour changer les liens morts dû au sous-dossier dsm)

Personne n'a d'idées ? ^^"

J'ai peut-être oublié de préciser que le sous-domaine www est utilisé et référencé dans les virtualhosts d'apache

Bonjour, J'ai mis en place une certification SSL et je me demandais si il était possible que j'écrive http://gauss-it.net:5000 , de cette façon http://www.gauss-it.net/dsm quand je veux accéder à mon dam ? De la même façon, j'aimerai faire par la suitela même chose pour photo, audio et video à la limite, mais je vais me contenter du dsm déjà ! J'ai entendu parlé de HAProxy, et là j'utilise une configuration Reverse Proxy. Il n'y aurait pas moyen de faire avec sans HAProxy ? Merci :-)

J'ai des DDR Western Digital de 500Go dans mon Syno en effet. Je me demandais si ils sont en RAID 1 et qu'ils ont des caches différents, c'est grave? Ceci dit, le topic concernait un autre disque dur. On m'a offert un HDD Externe Western Digital de 1To, pour l'achat d'un ordo ^^ Du coup je voulais trouver une solution correcte pour faire du backup. J'ai opté pour cela sinon : - 1 partition en ext4 de 900Go pour sauvegarder les données sur mon Syno, les usbcopy et la timemachine qu'effectue mon Syno sur mon mac. A noter qu'avec mon nouveau macbook ça va beaucoup plus vite. Donc le problème initial, de créer une partition HFS+ pour la Time Machine est réglé. - 1 partition en exFAT de 100Go pour faire des sauvegardes d'autres choses qui n'ont rien à voir avec mon Syno, genre des PC Windows ou autre gros fichiers.. Vous en pensez quoi ? Encore une chose. Laissé branché mon disque dur externe en permanence sur le Syno est peu recommandé ou ça ne pose pas de pb ?

Je ferai plus attention ! Merci Pour infos, voilà pourquoi disque sur externe j'appelais ça DDR https://www.google.fr/search?client=safari&hl=fr&ei=yjwMU650harRBZCpgNAH&q=ddr+disque+dur+&oq=ddr+disque+dur+&gs_l=mobile-gws-serp.12..0i22i30.548569.554032.1.557531.12.4.8.1.1.2.1389.3078.2-1j1j7-2.4.554057....0...1c.1j5.35.mobile-gws-serp..12.11.1130.x8sl3rGOcok Mais donc pour ce hdd, comment ça se passe ?

Bonjour, je pense que je me suis mal exprimé ! Enfait il s'agit d'un disque externe en USB. Pas d'un DDR interne. Je pensais le brancher à. Mon routeur pour essayer le rsync, mais c'est vrai que le plus simple sera le mieux. Est-ce qu'il est quand même possible de formater en 2 partition l'une en hfs+ Pour la achi e et l'autre en ext4 mon DDR externe? Le syno sait formater en ext4 ?? Merci pour l'avis en tout cas

Bonsoir, Je pensais me servir de mon nouveau petit DDR WD de 1To pour sauvegarder les données de mon serveur. Je pensais brancher le DDR sur mon routeur et lancer des sauvegardes Rsync ou un truc du genre :-) Vous en pensez quoi ? Je pensais aussi me servir de ce ddd pour faire une sauvegarde Time Machine, car le paquet de mon Syno est beaucoup trop lent (en wifi comme en ethernet). Est-ce que je peux envisager de faire 2 partitions genre une partition HFS+ et une ext4 ? Merci :-)