Thierry94

OK donc avant de te préoccuper du certificat il faut régler le problème de l'accès à ton NAS par le nom de domaine. Trouve ton adresse IP publique (externe) sur ta box (ou sur le site mon-ip.com par exemple) et t'assure toi que tu as bien une adresse IP fixe Ne laisse que les enregistrements utiles dans la zone DNS chez OVH : - les 2 premières lignes de type type NS - une ligne de type A avec l'adresse IP que tu as trouvé (ci-dessus) - tu peux supprimer tous les autres enregistrements (types TXT, AAAA et MX Au final tu devrais avoir dans ta zone 3 lignes, les 2 de type NS et celle de type A avec ton adresse IP A partir de là ton nom de domaine pointera sur ta box ps. Un nom de domaine ne sécurise pas l'accès au NAS mais permet à ceux qui veulent y accéder d'avoir un nom plus parlant qu'une adresse IP. Le serveur DNS (OVH pour toi) se charge de transformer ton nom de domaine en son adresse IP

Ton nom de domaine Lou... est destiné à pointer sur ton NAS ou sur l'hébergement OVH ?

Une adresse de réseau local (192.168.1.59) dans un enregistrement A de la zone DSN n'a pas de sens. Ce type d'adresse est uniquement pour un réseau interne ! Je suppose que l'IP 51.... est bien l'adresse IP externe de ta box ? chez quel FAI es tu ? as tu une IP fixe ou bynamique ?

Comment as tu fais pour accéder à ton NAS avec ton nom de domaine ... depuis ton réseau local, depuis l'extérieur, avec quel type d'Url ? Tu peux nous faire une copie d'écran de ta zone DNS chez OVH pour ce domaine (masque le nom de domaine et ton adresse IP publique !)

Les règles de ton parefeu sont correctes. Si tu mets bien le refus en dernier tu peux activer toutes les règles ! Donc inutile de le désactiver pour Let's Encrypt. Comment as tu accédé à ton NAS en utilisant ton nom de domaine ?

Oui il vaut mieux garder la règle balai qui refuse tout en dernier. Je viens de voir que celle de refus n'était pas activée (case décochée) tu viens de le faire ou c'était déjà comme ça quand tu as essayé Let's Encrypt ?

ta règle pour les ports 80 et 443 arrive après celle qui refuse tous les accès ... donc les ports 80 et 443 ne sont pas accessibles il faut positionner la règle avant celle de refus !

Dans le firewall du NAS tu n'as pas mis de limitation sur les IP de Let's Encrypt (anciennes IP connues), ou de blocage sur certains pays ?

Bonjour, Pas de panique il n'y a pas de problème sans solution 😉 Tu dis avoir réussi à créer un nom de domaine pour ton NAS ou l'as tu créé et comment ?

Bonjour, Utiliser l'option "configuration du routeur" et "unpp" n'est pas vraiment une bonne idée ... un petit tour sur ce tuto serait pas mal avant d'aller plus loin 😉

Un administrateur étant obligatoirement dans le groupe Users, cela veut dire qu'il ne faut surtout pas faire d'interdiction dans le groupe Users au risque de verrouiller les administrateurs , c'est bien ca ?

Tous les utilisateurs y compris les administrateurs sont dans le groupe Users. Les administrateurs sont en plus dans le groupe Administrateurs. Je dirais que les autorisations du groupe administrateurs prennent le pas sur celles du groupe Users.

Moi non plus ils n'y sont pas ... je crois que c'est destiné à la gestion d'un serveur web sur le NAS mais je ne suis pas sûr. Il y aura certainement quelqu'un sur le forum qui pourra apporter cette réponse. Pour les autorisations des dossiers partagés le principe de gestion des droits entre le groupe et l'utilisateur est le même que pour les applications Question : le service NFS ( Services de fichiers) est bien désactivé ? il l'est par défaut à l'installation donc si tu ne l'as pas activé il est bien désactivé.

Rien de particulier par rapport à ton problème mais une remarque sur les droits pour les applications. Visiblement tu as donné au groupe Users les autorisations sur toutes les applications ( sauf Cloud sync et universal search, colonne permission des groupes) donc tous les utilisateurs qui appartiennent à ce groupe (soit tous) héritent des autorisations du groupe et sont par défaut autorisés sur toutes les applications. Donc dans ce cas si tu veux limiter certaines applications à un utilisateur il faut simplement indiquer les applications qui lui sont refusées. En résumé 2 façons de gérer les droits entre groupe et utilisateur le groupe a toutes les autorisations et tu restreints les droits de l'utilisateur sur les applications non autorisées le groupe n'a aucune autorisation sur les applications et tu étends les droits de l'utilisateur aux applications autorisées Il n'y a pas de meilleure méthode entre 1 et 2 c'est un choix que tu fais dans ton installation.

Peux tu nous faire des copies d'écran des droits que tu as sur un des utilisateurs qui ne marche pas et sur le groupe users Les droits des applis et les droits sur les dossiers partagés

Comme tu n'es qu'en local tu peux essayer en supprimant le firewall du NAS La protection des comptes est elle activée dans l'onglet Compte des paramètres Sécurité ? si oui désactive la ...

Pour info DSaudio est une application Smartphone ... depuis un PC c'est à Audio Station que tu accèdes ! Bon normalement il ne devrait pas y avoir de différence d'accès entre Edge et Vivaldi ... bizarre !

As tu vidé le cache du navigateur (ctrl+F5 sur Edge par exemple) ?

Bonjour, Les utilisateurs accèdent, enfin essaient d'accéder aux applications à partir d'un pc ou depuis un smatrphone via les aplication DSxxxx ? Les utilisateurs ont les droits sur les applications mais les groupes auxquels ils appartiennent ont ils également ces droits ? Les utilisateurs sont sur le même réseau local que le NAS ou accèdent ils depuis internet ?

Bonjour, Un passage par la case présentation est plus que souhaité pour une nouvelle arrivée sur ce forum ... ça se passe ici, ajoute aussi dans ton profil le matériel que tu as, NAS, Box, ... cela évitera de reposer la question à chaque demande ! Ton NAS et ton PC sont sur le même réseau ? si oui une connexion au nas via OpenVpn est inutile, tu peux simplement utiliser l'explorateur Windows en tapant "\\adresseIP du nas", et si ton nom d'utilisateur/mot de passe Windows est le même que celui du NAS tu n'auras même pas à ressaisir ton mot de passe pour accéder aux dossiers L'utilisateur que tu as paramétré pour le client OpenVpn est il bien celui qui a les droits déclaré sur le NAS pour accéder aux dossiers partagés ?

Il suffit que je mette ce fichier tel quel ? J'ai vu aussi qu'il fallait installer Apache pour pouvoir utiliser un fichier .htaccess ?

Non ca fonctionne sans Webstation Pour info le websocket est à mettre en place pour Surveillance Station il n'est pas nécessaire pour Photo Station

Dans ma configuration je n'ai que le port 443 ouvert sur ma box et redirigé vers la NAS. J'ai mis en place le reverse proxy qui passe les requêtes de Https vers Http en local pour les applications gérées. Par contre je voudrais pouvoir avoir l'accès photo station par photo.ndd.fr sans être obligé d'ajouter le /photo comme actuellement car si je ne le met pas dans la requête photo.ndd.fr arrive sur DSM. De vos échange j'ai cru comprendre qu'il faut ajouter un fichier .htaccess est-ce cela ? dans ce cas je devrais je activer webstation ?

1 boite mail = 1 adresse mail et des alias, ce qui équivaut à attribuer plusieurs "noms" à cette boite, les mails envoyés à ces noms arriveront tous dans cette boite. 1 utilisateur peut avoir 1 ou plusieurs boites mail, chaque boite mail possède son propre espace de stockage (boite de reception, ...) dans le gestionnaire de mail et peut être visualisée par le client mail. Par contre certain client mail offre en plus la possibilité de donner une vision regroupée de plusieurs boites mail comme s'il s'agissait d'une boite unique. Pour le problème de bascule sur le serveur Ovh je n'ai pas encore trouvé d'explication. Chez moi j'ai de temps en temps des mails qui sont pris par le serveur de secours Ovh. Pour les avoirs j'ai mis en place un acces pop3 dans Mail Station qui me les rappatrie dans ma boite mail du Nas.

L'ordi portable sur la 4G du smartphone tu n'es pas en simulation mais bien en connexion extérieur réelle ! Quand tu fais des tests en local c'est l'adresse ip locale du nas qu'il faut mettre dans le fichier de config. Pour la mise en place d'OpenVpn il est recommandé de faire tous les tests en local et seulement quand cela marche bien en local de passer à un accès depuis l'extérieur. Edit: Je me suis fais griller par @jeff777