Sodex

Mise à jour de mon DS213+, DS214Play et DS1010+ sans soucis. Ma connection VPN via OpenVPN avec certificat SSL Gandi fonctionne de nouveau! Juste un petit cafouillage au niveau des droits d'accès fichier pour des utilisateurs d'un domaine. Il a fallu les reconfigurer... Eric

dsm 5.1-5004 dispo aujourd'hui sur mon 1010+.

bonjour lionel, oui, cela m'intéresse fortement, car je n'ai pas trouvé la solution. je te remercie par avance. Eric

J'ai essayer le CPL et le répéteur WIFI. Le problème du CPL, c'est que certains disjoncteurs différentiels pertubent fortement le signal. Chez moi, cela n'est pas concluant. Je suis donc passé au répéteur WIFI. J'ai un WN3000RP, et cela fonctionne très bien. Cela te créé un deuxième point d'accès, sans modifier ton réseau. J'accède donc à tous mes périphérique, quelque soit le point d'accès choisi pour la connexion, et cela suffit largement pour visionner un film.

Cela fonctionne parfaitement chez moi aussi (DSM 4.3 et 5). A l'install de calibre sous windows (v1.43), il est demandé le chemin de la base. Tu peux modifier ce chemin par la suite.

Salut Norbert, Je ne sais pas répondre à ta question. Par contre, j'ai essayé en vain d'installer le plugin carddav sur le mailstation, mais j'ai une erreur de connexion à la base de donnée. Si jamais tu y arrives, je serais intéressé de connaitre ta solution. Eric

Bonjour, Je souhaite installé le serveur VPN sur mon synology. Tous fonctionne bien si j'utilise le certificat autosigné de mon NAS. J'ai acheté un nom de domaine chez Gandi, ainsi que le certificat SSL qui va avec. J'importe mon certificat sur mon NAS, il est bien reconnu et mes connexions web se font bien en https. J'installe le VPN Server en OpenVPN et exporte sa configuration. Et la, impossible de me connecter, j'ai les messages suivants : Wed Apr 23 09:24:51 2014 OpenVPN 2.3.2 i686-w64-mingw32 [sSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [iPv6] built on Apr 8 2014 Enter Management Password: Wed Apr 23 09:25:01 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Wed Apr 23 09:25:01 2014 UDPv4 link local (bound): [undef] Wed Apr 23 09:25:01 2014 UDPv4 link remote: [AF_INET]85.xxx.xxx.xxx:1194 Wed Apr 23 09:25:01 2014 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this Wed Apr 23 09:25:02 2014 VERIFY ERROR: depth=1, error=unable to get local issuer certificate: C=FR, O=GANDI SAS, CN=Gandi Standard SSL CA Wed Apr 23 09:25:02 2014 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Wed Apr 23 09:25:02 2014 TLS Error: TLS object -> incoming plaintext read error Wed Apr 23 09:25:02 2014 TLS Error: TLS handshake failed Wed Apr 23 09:25:02 2014 SIGUSR1[soft,tls-error] received, process restarting Wed Apr 23 09:25:04 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Wed Apr 23 09:25:04 2014 UDPv4 link local (bound): [undef] Wed Apr 23 09:25:04 2014 UDPv4 link remote: [AF_INET]85.xxx.xxx.xxx:1194 Wed Apr 23 09:25:04 2014 TLS Error: Unroutable control packet received from [AF_INET]85.xxx.xxx.xxx:1194 (si=3 op=P_CONTROL_V1) Wed Apr 23 09:25:04 2014 VERIFY ERROR: depth=1, error=unable to get local issuer certificate: C=FR, O=GANDI SAS, CN=Gandi Standard SSL CA Wed Apr 23 09:25:04 2014 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Wed Apr 23 09:25:04 2014 TLS Error: TLS object -> incoming plaintext read error Wed Apr 23 09:25:04 2014 TLS Error: TLS handshake failed Wed Apr 23 09:25:04 2014 SIGUSR1[soft,tls-error] received, process restarting Wed Apr 23 09:25:06 2014 SIGTERM[hard,init_instance] received, process exiting Je ne comprends pas trop d'ou cela peut venir. Si quelqu'un pouvait m'aider, ce ne serait pas de refus. Par avance merci, Eric

Bonjour Stéphane, J'ai le même probleme que toi. As-tu trouvé une solution ? Eric

Et ne pas oublier d'activer le service de partage de fichiers mac et la diffusion du Bonjour (si nécessaire). Panneau de configuration => Win/Mac/NFS => Onglet : service de fichier Mac

J'ai enfin réussi à ce que cela fonctionne, en reinstallant python. Sans doute ma première install n'était pas bonne. Maintenant, tout s'exécute bien, même après un redémarrage de mon nas.

Pourtant, tout fonctionne bien si je démarre le service manuellement. Ensuite, le script s'exécute bien toutes les 5 minutes et fonctionne parfaitement.

cela ne fonctionne pas mieux en passant par l'interface graphique. C'est meme pire, car cela ne fonctionne pas du tout.

parceque l'intervalle minimum via l'interface graphique est de 1 heure. je n'ai pas trouvé comment executé ma tache toutes les 5 minutes, ou tous les quart d'heure au pire. Si tu as la solution, je suis preneur ...

Petit up. Merci.

Bonjour à tous, J'ai modifié mon fichier crontab avec en ajoutant la ligne suivante : */5 * * * * root /var/services/homes/admin/gandyn/src/gandyn.py --config /var/services/homes/admin/gandyn/src/monscript_fr.py > /volume1/download/taches.txt Lors du redémarrage du synology, le fichier taches.txt est bien créé, ce qui veut dire que la tache semble être lancée. Mais pas de changement de mon ip ! Par contre, si je stoppe et redémarre manuellement le service, cela fonctionne. /usr/syno/etc.defaults/rc.d/S04crond.sh stop /usr/syno/etc.defaults/rc.d/S04crond.sh start J'ai sans doute commis une petite bétise, mais je ne vois pas ou, mes competances etant limitées. Merci pour votre aide. Eric

bon, cela fonctionne de nouveau, sans rien avoir fait. je pense que je vais arrêter pour aujourd'hui; un peu de détente me fera du bien.

ah mince, juste un petit soucis. mon serveur mail ne fonctionne plus. penses-tu que cela puisse venir de nos modifs ?

Merci bien ! j'ai réussi mes redirection de http vers https grace à ton script apache-advanced, ce qui est le principal. Concernant les liens symboliques et virtual host, j'ai encore un peu de mal à comprendre. Je vais essayer de me documenter un peu avant, je histoire de ne pas te faire trop perdre de temps. En tout cas, merci bien pour ton aide.

salut KZL, Je ne maitrise pas trop tous ces concepts, d'ou mes incertitudes et peur de mal faire. Je ne sais donc pas trop quoi renseigner lors de l'install de apache-advanced. De plus, lors de la création du lien symbolique, j'ai un message me disant que /volume1/web/www/phpmyadmin n'existe pas. Dois déplacer le répertoire phpmyadmin vers www/phpmyadmin ? Je te donne ma config complete, et si cela ne te dérange pas de m'expliquer un petit peu plus en détail. repertoire : /volume1/web : site web (pas encore fait mais index.html existant) /volume1/web/phpMyAdmin /volume1/web/baikal.app /volume1/web/prestashop (pour test, appelé à disparaitre) /volume1/partage Sur Gandi : Redirection : (vide) transparent (ne semble pas fonctionner) DNS : @ A monip (mis à jour par script) * CNAME mondomaine.fr. imap CNAME mondomaine.fr. (pareil pour pop et smtp) @ MX mondomaine(10) (ligne de ma clé SSL) Je souhaiterais : http://mondomaine.fr me dirige vers https://mondomaine.fr me dirige vers https://www.mondomaine.fr me dirige vers https://www.mondomaine.fr/phpmyadmin ou, si pas possible http://(www.)mondomaine.fr/phpmyadmin me dirige vers https://www.mondomaine.fr/phpmyadmin je souhaiterais aussi, si possible, partager le contenu de volume1/partage Je sais que je demande beaucoup, mais cela m'aiderais grandement d'avoir un peu plus d'explications, et surtout un oeil plus habitué pour vérifier ma config. Merci Eric

merci KZL, je patienterais. Et encore merci pour tes tutos, ils m'ont bien aidé.

Bonjour KZL, J'utilise le certificat StartSSL de gandi, valable pour www uniquement. Ce qui m'a mis la puce à l'oreille, c'est justement ton blog de ce mois-ci. <extrait Dans mon cas, j’ai donc décidé de certifier le sous-domaine www. J’ai donc par conséquent déplacer les services tel que phpMyAdmin.gauss-it.net, sqlitemanager.gauss-it.net, network.gauss-it.net par respectivement www.gauss-it.net/phpmyadmin, www.gauss-it.net/sqlitemanager et www.gauss-it.net/network. Ainsi les différents sites ne seront protégés par le certificat www > Mais je ne sais pas comment faire.

Merci pour l'info, je ne savais pas. existe-t-il un moyen de tout rediriger sur mon domaine certifié ? de meme, je souhaiterais securiser le webmail, phpmyadmin, ... comment faire ? Eric

Bonjour à tous, Grace à KZL, entre autre, et ses articles très intéressants, j'ai réussi à configurer mon syno comme je le souhaitais. Nom de domaine et certificat SSL chez Gandi, script de mise à jour de mon ip dynamique. Serveur de mail, Baikal avec Davdroid, roundcube. Bref, tout semble fonctionner très bien sauf une chose. Dans le paramétrage DSM - Service HTTP, j'ai coché "activer la connexion HTTPS" et "rediriger automatiquement HTTP vers HTTPS". Hors, lorsque j'utilise http://mon-domaine.fr ou http://www.mon-domaine.fr, je ne suis pas rediriger sur https. https://mon-domaine.fr et https://www.mon-domaine.fr fonctionnent très bien. Par contre, si je tape http://mon-domaine.fr:5000 , je suis bien redirigé sur https://mon-domaine.fr:5001 J'ai sans doute mal configuré quelque chose, mais je ne vois pas. Un petit coup de main m'aiderais bien. Par avance merci, Eric

Bon, il semblerait que tout fonctionne très bien. J'arrive parfaitement à lancer mes application, se connectant sur mon serveur SQL, à imprimer, ... Un peu de repos est parfois utile. Eric

Bonjour à tous, Je souhaite mettre en œuvre un VPN afin de pouvoir travailler à distance. La mise en place, connexion semble s'être bien déroulées. Mais dès que je souhaite accéder à une ressource de mon domaine, ça coince. J'arrive à me connecter à un volume partagé par le synology, mais pas à ceux partagé par mon serveur. Dans ma société : - Serveur Windows 2003 en contrôleur de domaine : mondomaine.local . ip 192.168.10.100. Avec quelques répertoires partagés, imprimantes, et serveur Microsoft SQL. - Routeur ADSL Netgear . ip 192.168.10.2 - port 1194 redirigé vers 192.168.10.3 - Synology 1010 . ip 192.168.10.3 - passerelle par defaut : 192.168.10.2 Service d'annuaire : rejoindre le domaine : mondomaine serveur dns : 192.168.10.100 Serveur OpenVPN installé. - Station cliente (PC-Portable) enregistrée dans mon domaine. Chez moi : - Station cliente (PC-Portable) avec client openVPN installé (certificat du synology copiés) - SFRBox Je démarre ma Station cliente avec mon utilisateur et mondomaine. La connexion VPN s'effectue bien. J'accède à mes volumes partagés par le Synology. Par contre, je n'accède pas aux volumes partagés par mon serveur. Le ping sur le serveur fonctionne bien. Je pense que je n'ai simplement pas les droits requis. Quelqu'un sait-il me dire ce que j'ai oublié, ou mal fait. Bonne journée. Eric