Thierry94

JuGDx quand tu dis que "avec le port j'accède à la box" cela veut dire que tu as accès à l'interface de la box RED ? C'est un accès direct depuis internet ou tu passes par le reverse proxy du NAS ?

MailPlus était aussi une des raisons de ma migration car je voulais n'avoir qu'un seul et même client de messagerie que je sois sur Windows ou Android. De souvenir (car la migration date de l'année dernière) MailPlus n'était pas mieux que mes clients actuels (celui de Windows et celui de Samsung). Mais ce qui m'a vraiment fait retourner sur Mail Serveur c'est qu'à un moment, sans que je sache ce que j'avais pu faire, je ne pouvais plus accéder à ma boite mail. J'ai donc tout remis comme avant et depuis tout roule ! Sur le forum je crois que je ne suis pas le seul à être revenu sur mail Serveur après un passage sur Mail Serveur Plus

En fait j'ai eu la même démarche que toi après achat d'un NAS plus performant, je suis passé à Mail Server Plus en passant que c'était mieux mais finalement je suis revenu à Mail Server car aussi efficace pour mon utilisation et surtout beaucoup moins contraignant. Comme tu as dit Mail Server Plus est plutôt un serveur pro ! Tu peux tout de même essayer mais dans ce cas pense bien à faire des sauvegardes des .maildir avant la migration vers mail serveur plus car une migration retour ne pourra pas être effectuée !

Désolé pour la demande de port … je comprends ta retirance justifiée, mais la question était en fait pour savoir si tu utilisais un port "non standard" car ils sont effectivement bloqués par la plupart des proxy entreprises. Ton collègue utilise peut être déjà le 443 pour son accès ou pire il y accède an http sur 80. J'espère pour lui que ce n'est pas DSM ! Déjà ce n'est pas très sécurisé d'ouvrir l'accès DSM via internet, il vaut mieux passer par un VPN vers ton NAS (paquet VPN Serveur). As tu vu le TUTO "Sécuriser les accès à son NAS" ? Pour les autre accès tu peux mettres en place sur ton NAS le reverse proxy (intégré à DSM) qui te permet d'entrer par le port 443 en HTTPS sur ton NAS et c'est le NAS qui fait le routage vers la bonne application. Tu peux bien entendu accéder à DSM via de ce mécanisme mais ce n'est vraiment pas conseillé ! Il y a un très bon tuto sur le reverse proxy dans le forum : ici

Par quels ports accèdes tu à ton NAS ?

Oui il faut ouvrir les 3 ports 1701, 4500 et 500 en udp sur le firewall du Nas et router les ports 4500 et 500 en udp depuis la box.

Et c'est bien de l'UDP qui a été ouvert par les ports ?

Bravo Zeus pour ce tuto simple mais efficace pour ceux qui débutent ...

Question complémentaire : Comme j'ai arreté mon serveur mail je souhaiterai router les mails arrivant sur mon domaine vers un autre serveur mail existant (mais non géré par moi). Je crois comprendre qu'il faut modifier ou ajouter un nouvel enregistrement MX sur mon domaine (OVH), mais comment je peux indiquer dans quel compte je souhaite mettre ces mails ? Par exemple un mail adressé à utilisateur@mondomaine.fr comment faire pour qu'il arrive sur ma boite mail Orange (monNom.prenom@orange.fr)

Mot de passe fort ? 16 caracteres avec melange maj m, min et chiffres Dansle journal on ne voit que l'adresse emetteur (cf image) et cette adresse est inconnue !

J'ai l'autentification obligatoire, y compris en local, pour l'envoi par mon serveur Smtp. Je veux bien changer le mot de passe mais comment savoir de quel compte il s'agit ? Dans le doute je peux les changer tous dommage je viens de tous les changer il y a 3 semaines ...

Bonjour, Ce matin je viens de découvrir des envois suspects dans le journal de mail server. Il s'agit d'envois (statut envoyé sur le journal) d'une dizaine de mails à partir d'un compte (adresse mail) qui n'est pas sur mon NAS. Le dernier mouvement est nne tentative d'envoi depuis le SYSTEM mais qui a été bloqué par mon blocage IP. Tout ça ne sent vraiment pas très bon ... J'ai tout de suite déconnecter mon NAS d'Internet mais je ne sais pas quoi faire maintenant pour investiguer plus sur cette situation Merci d'avance pour votre aide, Thierry

Bonjour, Je ne suis pas certain d'avoir compris votre besoin. Pour moi sur un site vous avez un NAS avec Surveillance Station et 2 caméras IP reliées en filaire au NAS. Ce que vous voulez faire c'est accéder à Surveillance Station à distance (GSM ou site distant) ? pas de problème SS sait bien faire cela ! Dans ce cas il faut sur votre site : - autoriser les connexion au port 9901 (port de SS) sur votre firewall - mettre une redirection du port 9901 de votre box vers votre NAS Sur votre DSM : - Installer DSCAM (android ou IOS). les éléments de connexion sont votre serveur ndd, login SS, mdp, https (si vous utilisez un login administrateur SS vous pourrez mettre en place les notifications) Sur votre site distant : - Installer le logiciel windows de surveillance centralisée fourni avec SS (je ne sais plus quel nom il a car je ne l'ai pas installé chez moi, j'utilise essentiellement DSCam) OU - installer le client SS windows. Pour la connexion c'est identique à DSCam Attention la qualité des vidéos sur le site distant sera étroitement lié à votre bande passante internet en sortie de votre site ou se trouve les caméras.

Capmarvel je pense que tu devrais jeté un œil sur le tuto de Fenrir sur la "Sécurisation des NAS" car ouvrir les ports 5000 et 5001 sur internet ce n'est pas judicieux.

Pour connaitre l'IP utilisé sur le GSM tu peux la voir en accédant au site monip.com L'attente sans fin ça sent encore le blocage IP ... ou peut être une mauvaise redirection sur la box.

Bonjour, En Wifi depuis l'extérieur ce sont les adresses IP des points d'acces Wifi qui sont utilisées. Pour l'accès quick connect je pense que c'est l'adresse su serveur Synology qui est utilisée. Pour l'acces GSM c'est celle que vous attribue votre opérateur. Donc si vous avez le blocage IP activé sur votre NAS vérifiez que votre IP n'est pas dans la liste.

Je crois que c'était marqué sur la boite ... mais depuis elle est partie à la poubelle ! Ceci dit la mienne est dehors est marche toujours.

@lose La caméra est prévue pour l'extérieur elle est en IP66. J'en ai une depuis plus de 2 ans dans mon jardin et aucun problème jusqu'à maintenant. Par contre c'est un ancien modèle qui n'est qu'en 2MP et ne gère que le H264 pas le H265, mais c'est largement suffisant pour mes besoins. Tu peux trouver les équivalentes en 3, 5 et 8MP et H265 pour un petit peu plus chère ici par exemple

Chez Hikvision il y a des caméras tout aussi efficaces pour moins de 150€ ... à 549€ cette caméra est beaucoup trop cher pour les caractéristiques annoncées ! Exemple de caméra : Celle-ci

Bonjour, J'ai également le même problème que vous et n'ai toujours pas trouvé de solution ... Thierry

Bonjour Pluton212+, Merci pour ta suggestion mais les boites mails pop3 sont récupérées par mon compte principal NAS que je ne peux pas supprimé car utilisé pour beaucoup d'autres choses

Bonjour, Des idées pour mon problème car récupération toujours inopérante !

C'est bien le certificat exporté du NAS que j'ai intégré dans le fichier OpenVpn et la manip devra bien être refaite à chaque changement de certificat NAS.

Je viens de faire la manip de Jef et cela fonctionne très bien .... plus de message sur Android

Merci KevM pour tes infos. Je ne connaissais pas la solution pour pouvoir indiquer un certificat sur android. Par contre le faire convertir en externe ... je suis toujours septique par rapport à des sites que je ne connais pas ... car on lui confie tout d même notre certificat ! Pour ton besoin d'acces au fichier du NAS à partir de Windows tu veux le faire sur le réseau local ou en externe ? Si c'est en réseau local il suffit d'indiquer \\nomnetbiosdunas ou \\nomdedomaine ou \\IPlocaldunas dans l'explorateur windows (tu peux aussi attribuer une lettre et en faire un lien permanent) Si c'est en externe, le reverse proxy n'est utile que pour un acces DSfile via un port commun à plusieurs application (ce qui évite d'ouvrir un port spécifique sur le routeur pour DSfile). L'autre solution est d'ouvrir un lien VPN avec le NAS et après tu te retrouves comme sur ton réseau local (par contre le \\nomnetbios ne fonctionne pas chez moi et il fut passer par les 2 autres solutions) Pour ton problème de message Warning sur Windows as tu bien pris comme base le fichier client .opvn exporté par VPNServer car il contient les certificats nécessaires. Chez moi je n'ai pas ce message. @Mic13710 : merci pour l'info sur l'utilisation possible du port 443 directement dans VPNServer ... je pensais qu'une fois le port 443 utilisé par le reverse proxy on ne pouvait plus l'utiliser pour une autre application d'ou ma demande de faire passer le VPN par le reverse proxy ! En fait lme reverse proxy utilise le TCP et OpenVpn l'UDP donc ça marche ...