Mic13710

N'y aurait-il pas une redirection du HTTP vers le HTTPS dans les paramètres du NAS ?

Pour le moment ils ne sont qu'aux US, mais ça peut changer.

outbound1.letsencrypt.org - 66.133.109.36, outbound2.letsencrypt.org - 64.78.149.164 De ce que j'ai plus ou moins compris, ces adresses changent quand l'autorité change. Il y a eu Let's Encrypt Authority X1, puis X2 et maintenant X3. Au pire, si le renouvellement ne se fait pas pour cause de changement d'IP, je peux ouvrir le 80 et lancer le renouvellement manuellement.

Au passage, il est inutile avec une source en https de mettre une destination en https car dans ce cas vous faite un double chiffrage. Par exemple Note Station : Source : https://note.votredomaine.fr, Destination : http://localhost:(le port http de notestation dans le portail des applications) Par contre, il ne faut pas modifier la destination du routeur qui je suppose n'est accessible qu'en https

Inutile de renvoyer le 80 vers le 443, d'autant que ça risque de coincer à plusieurs niveaux (requête en http vers un port en https, renouvellement du certificat let's encrypt, ..) On peut très bien ne pas ouvrir complètement le 80 au niveau du parefeu et ne mettre que les ports Let's Encrypt pour que le renouvellement auto se fasse (c'est ce que j'ai fait), ou bien ne limiter l'accès qu'au US (ce qui est bien évidemment beaucoup plus "ouvert"), ou bien encore ne l'ouvrir que le temps du renouvellement (plus compliqué car il faudra y penser et ne pas oublier de le refermer après le renouvellement). Web Station et photo station fonctionnent très bien en https (443).

Oui, c'est tout à fait possible. Mais il faut préciser le port dans les applications DS. Par exemple : video.mondomaine:443

Ces ports ne sont là que pour les partages internet et réseaux sociaux. Pas du tout pour les applis Syno. Pour photostation, ce sont les ports 80 (http) et 443 (https) qui sont utilisés. Il faut les rediriger dans le routeur et les ouvrir dans le parefeu du NAS. Néanmoins, je vous conseille de n'utiliser que le 443 (https).

Tout dépend des redirections et pour quelles applications. Si vous utilisiez le 5001 dans le reverse proxy et que vous le fermez au niveau du routeur, il faudra bien entendu modifier les ports en conséquence. Pour ma part, je n'utilise que le 443 et des noms de domaine pour accéder à mes applications. J'ai abandonné le 80. Pour l'accès à DSM de l'extérieur, je passe par le serveur VPN du NAS, beaucoup plus sécurisé que le 5001.

Photo station utilise le 80 et le 443 par défaut. Le 5001 c'est le DSM. Il n'est d’ailleurs pas conseillé d’y accéder de l'extérieur mais si vous y tenez, vous dirigez le 5001 du routeur vers le 5001 du NAS et vous y accédez avec https://ddns.synology.me:5001

Seagate ou WD, c'est toujours la même question. Je ne donnerai aucun conseil pour l'un ou l'autre. Encore une fois, si WD est bon pour vous, continuez avec cette marque. Pour ma part je considère que la préparation est indispensable car celle effectuée par DSM ne se fait que sur la partition des données et exclus celles du système et du swap. Or, on voit très souvent sur ce forum des problèmes apparaître dans les partitions système, et c'est quasiment toujours sur des disques non préparés.

@StéphanH On peut limiter l'accès à une ou plusieurs IP pour accéder au compte OVH. Je n'en n'ai mis qu'une, et si je dois me connecter à partir de l'extérieur (donc d'une IP non reconnue), le seul moyen c'est de passer par le serveur VPN du NAS.

Ce n'est effectivement pas vraiment pour nous, simples mortels. Pas tout bien compris mais c'est sans réel intérêt pour un particulier. C'est plutôt réservé aux spécialistes, genre Fenrir & Co. J'ai tout de même mis en oeuvre les sécurités d'accès au compte : double authentification et numéros de secours, accès limité à une seule IP, la mienne (elle est fixe chez moi )

Bienvenu dans la communauté. Le 216SE pourra faire un excellent usage en tant que sauvegarde du 716.

Désolé mais qu'est-ce que ça a à voir avec Synology ? Le mieux serait de poser la question sur un forum TP-Link s'il en existe.

Je ne sais pas, vu que je n'utilise pas les bibliothèques personnelles. Photo Station est un peu à part. C'est lui qui gère les droits et il est fort possible qu'il ne le fasse que dans un seul dossier. Avez-vous essayé de mettre des photos à partir d'un compte utilisateur et vérifié que les autres utilisateurs n'y ont pas accès ? Avez-vous essayé avec les autres applis music station, video station ?

Oui mais à quoi bon se compliquer la vie alors qu'en utilisant la même url ça fonctionne nickel !

idem . Le tout sur un Look 585 qui date certes un peu, mais tellement réactif et confortable que j'ai du mal à penser m'en séparer.

Vous activez les bibliothèques personnelles dans les applis multimedia qui vont créer des dossiers multimedia dans chaque dossier utilisateur ayant droits pour pouvoir les utiliser avec les applis DSM et smartphone.

Surement pas ! Il faut simplement créer chaque utilisateur dans le menu utilisateur de DSM et lui attribuer les droits sur les dossiers partagés. Les dossiers utilisateurs sont tous créés dans le dossier "Homes" qui est dossier Linux classique. P.S. HS : un adepte Campa, vu le pseudo. Très bonnes roues que j'utilise depuis des années.

D'accord avec les remarques de firlin. Si les WD vous satisfont, continuez avec cette marque.

Les scenarii que vous présentez sont impossibles avec votre configuration actuelle. Ils supposent que vous refaite une nouvelle installation. En partant d'une nouvelle installation, vous pouvez très bien commencer avec un seul disque de 3To auquel vous pouvez ultérieurement rajouter un autre 3To (ce qui ne changera pas la capacité de stockage), auquel vous pouvez ensuite rajouter un 3To (qui vous donneront 6To de stockage) et auquel enfin vous pourrez rajouter un dernier 3To pour obtenir 9To de stockage total. Le fait de monter les disques ensemble ou progressivement ne change en rien la capacité de stockage finale. Seulement chaque ajout fera travailler beaucoup plus les disques qu'un montage direct du SHR avec les quatre disques. Cette dernière option est donc à privilégier si vous le pouvez car elle stresse moins les disques.

Je reprend. Votre NAS a 4 disques. Il est donc plein. La seule chose que vous pouvez faire c'est de remplacer un disque par un autre de capacité au moins équivalente. En aucun cas vous pouvez retirer un disque de la grappe et laisser l'emplacement libre sur le long terme. Il faut toujours maintenir le même nombre de disques du groupe. Si vous souhaitez augmenter la capacité de stockage, vous pouvez remplacer un de vos petits disques par un disque de capacité au moins équivalente au disque le plus gros, soit au moins un 3To dans votre cas.

1 : impossible. Vous casseriez le groupe et vous perdriez vos données. 2 : vous pouvez remplacer un de vos disques par un 3To mais vous ne pouvez pas retirer un disque sans dégrader votre volume.

Pour commencer sur de bonnes bases, sur ce forum comme sur beaucoup d'autres, un petit passage par la case présentation avant de commencer à poster est très apprécié. Ce n'est pas seulement parce que votre disque est en ext4 qu'il ne peut pas être lu directement sur un PC, mais aussi et surtout parce que c'est un RAID monodisque ! Il n'y a pas de vrai basic dans aucun NAS muiltibaie. Les seuls vrais basics sont sur les NAS monobaie uniquement. Pour pouvoir monter votre volume 1 en RAID1, vous devez d'abord supprimer le volume 2. Une fois que c'est fait vous devriez pouvoir choisir l'augmentation de volume à partir du bouton gérer. Si ce n'est pas possible, vous sortez le disque du volume 2, vous le formatez sur un PC (formatage rapide) pour casser les partitions, vous remontez le disque et vous choisissez d'augmenter le volume 1. Dans l'un ou l'autre cas, le NAS va créer un RAID1

Il est de loin préférable d'y accéder par VPN (2eme lien de mon message) et non par le 5001