Thierry94

Vpn Serveur vous permet de vous connecter a votre Nas depuis l'exterieur, il crée un tunnel privé crypté entre votre pc et votre nas vous vous retrouvez ainsi comme si le pc était sur votre réseau local.

Bonsoir, Pour accéder au nas à partir de l'explorateur windows il suffit de taper \\nomdunas dans la ligne de commande de l'explorateur en local. En accès externe le mieux est de se connecter au nas via un vpn ( paquet vpn server) et ensuite de faire comme en local \\nomdunas

Bonjour, Il faut ajouter :443 après le nom de domaine Mondom.xx:443

La solution qui a marché pour moi ça été de créer un nouveau user DSM utilisé uniquement pour la récupération des mails en pop3 des boites externes. J'ai 8 boites de 5 domaines différents et toutes sont bien récupérées. Dans DSM j'ai mon user principal avec ma boite mail "standard" sur mon domaine et un user dédié récup des boites externes. Ces 2 comptes sont paramétrés dans mes clients de messagerie car je n'ai pas voulu faire de transfert automatique du compte de récupération vers le compte principal.

Comme l'a indiqué Pluton212 j'ai créé un nouveau compte mail sur DSM dans lequel j'ai paramétré tous les accès pop3 aux boites externes. Maintenant la récupération des mails externes se fait correctement. Ensuite j'ai 2 solutions pour les consulter : - Ajouter un transfert automatique de ce nouveau compte vers ma boite usuelle - Ajouter ce nouveau compte dans mon client de messagerie (solution retenue)

Dans les paramètres DSM onglet sécurité il y a un paramètre de temps pour une déconnexion automatique … ce ne serait pas ça ?

Je dirais qu'un des avantages du reverse proxy, en plus de ceux indiqués par Zeus, est la capacité à avoir l'entrée sur le reverse en https et continuer en http sur le reseau local

@Jeff777Oui j'ai bien les ports standards dans les applis et les enregistrements comme indiqué dans le reverse proxy @catolard je n'ai pas videostation

Moi je n'ai pas webstation ... peut peut-être l'explication ? Ce soir j'activerai webstation pour voir si je peux utiliser les applis sans :443

Non je ne pense pas car j'ai egalement le 5001 autorisé dans le fw mais pas de routzge dans la box. As tu webstation activé ?

Jeff777 sur mon tel même avec https coché si je n'ai pas :443 ... ça mouline dans le vide ! J'utilise le reverse proxy de dsm et n'ai pas de site (pas de webstation) Tu n'aurais pas redirigé le 5001 sur le 443 ou indiqué le 443 dans un paramètre de dsm. Thierry

pour les applis syno (dsfile, dsaudio et dsvidéo) il faut ajouter :443 après le nom de domaine … pour dsphoto c'est inutile et c'est pour cela que ça marche !

Cela se passe dans zone DNS Vous devez déjà avoir votre entrée MX pour votre serveur mail du style : - Sous-domaine : rien - nom de domaine votrendd.xx - TTL = par défaut (0) - Priorité : 1 ou 5 (il suffit simplement qu'elle soit plus petite que celle de secours) - Cible : votrendd.xx. (n'oubliez pas le point à la fin du nom de domaine) Il suffit d'ajouter une entrée MX de secours avec les valeurs suivantes : - Priorité 100 (il suffit qu'elle soit supérieure à celle de votre ligne normale) - Cible : mx2.mail.ovh.net. (l'adresse du serveur mail OVH, il faut que vous ayez ce service, il est gratuit pour 1 boite mail si vous avez un nom de domaine chez OVH) En cas de coupure sur votre serveur principal les mails iront directement dans votre boite OVH (il faut créer votre boite mail OVH avec le même nom (nomboitemail@votrendd.xx) que celle sur votre serveur. A charge à vous après de les rapatrier sur votre serveur principal lorsque celui-ci redevient opérationnel.

Bonjour, Ce ne serait pas le proxy de votre boulot qui bloquerait les requêtes en sortie ?

Bonjour Zeus, Merci pour ta réponse, effectivement il fallait se loguer sur le site sslforfree et le renouvellement n'est en fait qu'un nouveau certificat. Je viens de faire l'opération et tout va bien.

Bonjour, Grace a ce tuto j'ai pu prendre un certificat Wildcard Let's encrypt via sslforfree. Mon certificat arrive à expiration dans une semaine et j'ai reçu un mail d'alerte pour le renouveler …. mais je ne comprend pas ce qu'il y a à faire ! Avant le wildcard j'avais un certificat Let'sEncrypt normal généré et renouvelé à partir de DSM ... Que faut-il faire pour renouveler un certificat de sslforfree ? Merci pour votre aide

La réponse m'interesse aussi car j'ai de temps en temps le même genre d'erreur ...

Merci François pour tes indications. Je viens d'ajouter un champ MX vers le serveur mail OVH dans ma zone DNS et effectuer un test de panne de mon NAS … tout fonctionne les mails sont bien récupérés sur le serveur OVH … Cool

Je crois que le 718+ peut supporter jusqu'a 16 go ... du moins officieusement

Bravo et merci Zeus pour ce boulot !

Le port 4430 c'est un port donné par red ? Il est donné uniquement pour accéder a l'interface de la box ou comme l'a dit mic1310 c'est un port qui permet le partage de l'ip publique ?

Ah j'ai loupé cette info … Je viens de relire tous les post et effectivement à un moment il y avait le 5001 ouvert sur le router. Mais on parle de box et de routeur … il a quoi exactement comme équipements actifs sur son réseau : Box -> NAS ou Box -> Router -> NAS ou encore une autre config ?

Le port de la box sert à accéder à l'interface de la box depuis internet ? Sans le port la box effectue le routage en fonction de ce qu'elle a dans sa table, apparemment tu routes les ports 80 et 443 vers ton NAS (copies écran plus haut dans le post) Après c'est le NAS qui prend le relais donc il faut que la requête traverse le firewall, puis qu'elle aboutisse sur une application du NAS … Si tu rentres sur la box avec le port 5001 cela ne peut pas marcher car ce port n'est pas ouvert sur ton firewall (ce qui est très bien car pas très sécurisant) -> donc ta requête n'aboutie pas -> time-out Sans port c'est pareil il n'y a pas d'application pour prendre en charge la requête. Il faudrait que tu ais au moins un port d'application ouvert pour permettre à un test d'aboutir. Si tu as Audio Station ou Photo Station ou file station installé tu peux essayer avec une de ces 3 applications. Il suffit dans DSM (panneau de config, portail des applications) d'indiquer un port https et de l'ajouter dans le firewall. Pour tester il te suffit alors de saisir https://ndd.xx:leport et tu devrais avoir la fenêtre de login.

Quand tu ne mets pas le port comment sais tu que c'est la box qui coince (routage nat inopérant) ou si c'est le reverse proxy du NAS qui ne repond pas ? En local ton reverse proxy fonctionne ?

OK je ne connaissais pas cette possibilité d'accès à la box. Son problème de time out ne pourrait pas venir d'un blocage de son adresse IP par le NAS (si le blocage IP est activé)