Mic13710

J'ai eu un retour de l'assistance concernant le certificat synology.com. Je cite : Alors oui, le certificat du 220 est lui aussi à durée longue puisque je l'avais remplacé par celui du 718. Il est bien évident que je n'allais pas détruire mes autres certificats pour me retrouver avec un certificat synology.com d'une durée limitée à 1 an qu'il faudra encore renouveler tôt ou tard avec la destruction des certificats LE valides. Je me suis donc créé un certificat openSSL auto signé, 4096 bits, validité 15 ans (merci @.Shad. pour l'idée) que j'ai importé dans le NAS et associé au serveur VPN. Le serveur fonctionne à nouveau, et si une prochaine maj de DSM me supprime le certificat intermédiaire, je pourrai toujours supprimer/réimporter le certificat sans avoir à modifier les fichiers de config.ovpn sur les clients.

Il faut au minimum installer la version qui est enregistrée dans le NAS. Selon le modèle, elle peut être plus ou moins éloignée de la dernière version. Je ne sais plus si l'assistant propose la dernière version ou celle enregistrée dans le NAS.

Avez-vous aussi remplacé la pile ? Après vous avez la possibilité de faire réparer aux US : http://synologyonline.com/ Ils ont une branche en Allemagne : https://www.tn-notebooks.de/

Pas vraiment non. Le NAS étant passé sous DSM7, il faudra préalablement que la version DSM des disques passe sous DSM7 car la descente de version n'est pas autorisée. Vous aurez donc des paquets qui seront mis à jour et d'autres qui seront installés d'office pour remplacer ceux devenus obsolètes comme ceux cités par @.Shad. par exemple. Mais ça ne touche pas les données.

Explorer c'est pour pouvoir parcourir sur un PC. Il faut installer Hyperbackup sur le NAS, bouton restaurer, Données, en bas de page cliquer sur Restaurer des référentiels existants.

Sans problème. La taille maxi d'un volume simple sur ces modèles est 108To.

C'est aussi une solution, mais je suis incapable de vous dire quelle sera la plus rapide. L'avantage sera de partir directement sur une nouvelle version et pas un upgrade, et vos disques n'auront qu'une seule partition de donnée au lieu de 2 avec la reconstruction (principe du SHR)

L'ordre n'a pas d'importance, mais j'aurais tendance à d'abord changer les disques en conservant les anciens bien au chaud au cas ou ça se passe mal par la suite. Pour les disques, les deux modèles que vous citez sont bons. A vous de choisir selon les prix du moment et les opportunités. Vérifiez qu'ils soient bien indiqués dans la liste des disques compatibles, bien que ça ne soit pas une obligation. Essayez aussi de les acheter séparément chez deux fournisseurs différents ou chez le même dans deux commandes espacées pour éviter d'avoir deux disques sortis de la même série de production.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Je viens d'envoyer un ticket à l'assistance pour le problème entre le certificat synology.com et le serveur VPN. Je vous tiens au courant dès que j'ai une réponse.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Le certificat Synology me convenait tout à fait pour ça. Le malheur c'est qu'on ne peut plus maintenant créer de certificat auto-signé directement dans DSM.

@Kris-I je vais commencer par mon rôle de modérateur. Quelque chose m'exaspère au plus haut point et que vous pratiquez sans discernement : les citations. Il est inutile de citer systématiquement et en totalité les posts auxquels vous répondez. Ca n'apporte rien à la compréhension et surcharge le sujet jusqu'à le rendre indigeste. Au pire, vous ne citez que le passage auquel vous répondez, mais il est souvent amplement suffisant d'interpeler simplement votre interlocuteur comme vous le faite déjà. Merci d'en tenir compte à l'avenir. Le choix du certificat se fait comme pour toutes les applications à partir des paramètres de l'onglet certificat du menu sécurité de DSM.

Je viens de trouver ce qui ne fonctionne pas et c'est un problème de certificat. Pour ne pas avoir à modifier sans arrêt le fichier de configuration à chaque renouvellement de certificat, j'ai utilisé pour couvrir mon VPN le certificat Synology par défaut dont la durée de validité va bien au delà de l'espérance de vie de mon NAS. Suite à la maj vers l'U5, ce certificat n'est plus accepté par le serveur car dès que je veux activer OpenVPN avec le certificat Synology, j'ai ce beau message : Si par contre je choisi un de mes certificats, OpenVPN s'active sans problème. Il y a donc un bug avec le certificat Synology et pour s'en sortir, pas d'autre choix que de désinstaller le serveur VPN et le réinstaller avec un certificat autre que celui de Synology.

Votre question est ambiguë. Si votre PC est connecté à votre compte Synology Drive, il n'y a pas d'intérêt à connecter en plus un lecteur réseau sur le même dossier déjà synchronisé. Si vous souhaitez vous connecter à un dossier partagé du NAS, vous pouvez le faire mais uniquement sur les dossiers pour lesquels vous avez des droits. Pour cela, vous pouvez soit mapper le NAS avec Synology Assistant, soit utiliser le fonction "Connecter un lecteur réseau" de l'explorateur windows en renseignant le chemin et les identifiants de connexion.

@.Shad. section créée et sujet déplacé 🙂

Rien de particulier, c'est effectivement l'adresse IP par défaut des ports LAN lorsqu'ils ne sont pas connectés. @.Shad. il semblerait en effet que l'U5 perturbe le fonctionnement d'OpenVPN. Je vais essayer de désinstaller/réinstaller VPN serveur et si ça ne fonctionne toujours pas, je contacte le support. Edit : Il se trouve que je n'arrive même plus à me connecter en L2TP/IPSec. La poisse. Dès que possible, je tente la désinstallation.

@laclac ça fonctionne avec une 100ohm, mais cette valeur a été ajustée depuis sur plusieurs forums et ici aussi dans le sujet en question. Je suis moi-même électronicien de formation et partage le fait qu'il est inutile de faire circuler dans un transistor plus de courant que nécessaire pour le saturer. Si une 330ohm, et même une 470ohm fait l'affaire, c'est bien mieux que de mettre une 100ohm qui ne fera que faire chauffer et griller un peu plus vite l'élément qu'elle alimente. Rien ne vous empêche de monter la 100ohm pour confirmer que le NAS fonctionne à nouveau. A vous de choisir ensuite de la remplacer ou pas.

@maxou56 Je viens de faire la maj sur mes deux NAS puisque DSM me l'a proposé et là, catastrophe : OpenVPN du serveur VPN est en rideau sur mes deux NAS avec ce beau message : OK mais je l'importe comment ce foutu certificat intermédiaire ? Côté Sécurité/certificat le serveur VPN est bien couvert par un certificat. J'ai changé de certificat pour voir si ça venait de lui, rien à faire, remis l'ancien, toujours pareil. Dans le serveur VPN, impossible de désactiver OpenVPN car il me demande toujours d'importer le certificat, le bouton Réinitialiser est inopérant et je ne peux pas enregistrer la moindre modification. Tout est bloqué. Le fichier de configuration exporté est vide bien entendu puisque OpenVPN n'est pas activé. Pourtant le certificat pour OpenVPN est bien présent (j'utilise le certificat Synology de DSM par défaut pour le VPN) : Bref, hormis de désinstaller VPN Server et le réinstaller, je ne vois pas trop comment je peux résoudre le problème. Est-ce que je suis le seul dans ce cas ? Ceci dit, je ne suis pas sûr à 100% que la panne soit consécutive à la mise à jour de DSM car je n'utilise pas le VPN localement (et je n'ai pas bougé de chez moi depuis pas mal de temps), uniquement en déplacement, et même en déplacement, j'utilise rarement OpenVPN, je passe de préférence par L2TP/IPSec. Mais il me semble l'avoir utilisé récemment et il fonctionnait correctement, d'où ma tendance à incriminer la dernière maj. Et puis le problème est identique sur mes deux NAS qui ont comme par hasard été mis à jour aujourd'hui. Sur les autres NAS dont je m'occupe et qui n'ont pas encore eu cette maj et qui sont paramétrés de manière similaire aux miens, openVPN fonctionne. Du coup, je ne vais pas lancer leur maj sans avoir éclairci cette histoire.

Le seul moyen est tout d'abord de mettre à jour vos sauvegardes en prenant soin de sauvegarder les paramètres et applications. Même en mode dégradé, vos données sont toujours accessibles et vous pouvez gérer vos disques. Afin de pouvoir revenir en arrière au cas ou ça se passerait mal lors de la reconstruction, je vous conseille de retirer votre ancien disque et de le mettre de côté avant de supprimer le groupe. Une fois le groupe du disque restant supprimé, vous le recréez avec son volume et vous restaurez vos sauvegardes. Je ne sais pas pour DSNotes s'il est possible de sauvegarder, mais je pense que si vous sauvegardez Note Station, vous devriez pouvoir sauvegarder les notes.

@.Shad. certes, mais il n'est pas question de ndd, et donc pas question de certificat. J'ai pour habitude lorsque je fais des sauvegardes externes soit de passer en clair à travers un tunnel VPN, soit de chiffrer le transfert si le VPN n'est pas possible. Dans le cas de @Arian je ferais le choix du chiffrement.

Il faut bien lire le sujet. C'est une 330ohm qu'il faut commander. Pas une 100ohm qui est trop faible et fait circuler un courant trop important dans le transistor qu'elle alimente.

Le reverse proxy ne fonctionne qu'avec des ndd en entrant et redirige des requêtes vers des ports du NAS (localhost) ou vers des IP:port autres Dans le principe oui, mais il faut sécuriser les accès et chiffrer la connexion.

Pouvez-vous m'expliquer ce que le proxy inversé vient faire là dedans ? Vous pouvez très bien vous connecter à un NAS distant avec une adresse IP publique, seulement il faut que cette IP soit fixe sinon vous perdrez souvent la connexion à chaque changement d'IP. Si elle ne l'est pas, il faut alors passer par une URL qui pointe sur votre IP et que cette dernière soit mise à jour par le ddns pour que la connexion soit maintenue.

Vous êtes ici sur un forum dédié aux NAS et principalement aux NAS Synology. Comme votre question n'est pas lié à ce matériel et n'est pas non plus lié à l'application Surveillance Station, il y a peu de chance de trouver des réponses ici.