PPJP

Je n'ose pas de te proposer de désinstaller le contrôleur du PC! En ayant conservé une sauvegarde des réglages!

Le wifi de ma box n'était pas suffisant. Si le besoin n'est pas urgent, il serait peut-être bon d'attendre les normes du dernier Wifi.

Je ne vois pas l'origine de votre problème. A une époque j'avais installé ce contrôleur en docker sur un de mes Nas. J'avais eu le même problème que vous et il avait été réglé par un reset de la borne.

Lors de la réinitialisation de la bonne et vos essais à partir du Nas, le contrôleur du PC était-il arrêté?

Bonjour, J'ai également en routeur (non Wifi) et une borne Wifi. Si 'l'un des éléments devient obsolète (ou en panne), je ne remplace que celui là.

Si le PC est en marche, il y a 2 contrôleurs en fonction! Quel est votre intérêt d'avoir votre controleur sur le Nas?

Normal car il est également sur le PC portable. Faites ube réinitialisation de la borne ( à l’arrière de celle-ci)

Bonjour, Je précise de suite que je ne connais ni la box SFR ni le USG . 1) Il n’y pas d’intérêt à désactiver le DHCP de la box. 2) Le contrôleur Unifi n’ert utile que deux choses à paramétrer les équipement Unifi au fonctionnement du portal Invité de l’UAP Si vous n’utilisez pas le le portail invité, il n’a pas besoin d’être en fonctionnement permanent, donc le controleur installé sur le PC devrait être suffisant (et donc le conteneur dans le Nas peu utile) 3) La borne Wifi n’a pas de de DHCP, cette partie concerne les routeurs et swith Unifi. 6) Le port 2 de l’USG n’a pas d’utilité à être connecté au Nas, car comme il n’y a qu’un client la connexion resterait limitée à 1Gb

Bonjour, Il s'agit de la largeur de bande. Si on l'augmente on gagne en débit au détriment de la portée.

Bonjour, En solution provisoire, s'il s'agit d'un PC fixe, vous pouvez définir l'adresse DNS à utiliser dans les paramètres de la carte réseau du PC

De rien Bonne journée

Bonjour, C'est @Superthx qui avait exprimé le besoin et qui devait le tester vers mi Janvier. Mais il n'y a pas eu de retour. Il n'y a qu'une très faible probabilité qu'il ne soit pas fonctionnel sous SRM. Et si cela était, cela n’aurait pas d'autres conséquences que des erreurs de script. Il n'y a donc pas de risque à l’essayer Si c'était le cas, il serait bien que vous nous informiez du résultat..

C'est cela. Vous passez une commande renew par acme et vous importez les trois nouveaux fichiers de certificat.

Le renouvellement par DSM se fait par le mode HTTP. Un certificat générique se fait (et se renouvelle) en mode DNS.

Si vous pouvez supprimer l'ouverture du port 80 sur votre quatrième ligne. Mais il sera nécessaire de remonter et réactiver votre dernière ligne pour le renouvellement du certificat. Vous n'avez pas à installer d’autorité de certification sur vos appareils mobiles. Cela n'est nécessaire que si l'on utilise des certificats auto-signés .

Vos essais montrent que les connexions en LAN fonctionnent, donc le reverse proxy est OK. Les connexions externes peuvent ne pas fonctionner si: Le port 443 n'est pas ouvert pour l’extérieur (pare-feu) Votre Zone DNS OVH n'est pas correctement paramétrée. Pouvez nous montrer un scan de cette zone(sans oublier de masquer votre IP et votre non de domaine)

Bonjour, Avez vous noté qu'il y a un type F(photo du haut) et un type R(photo du bas).

Content pour vous que vous ayez enfin obtenu ce certificat. N'oubliez pas de vérifier sa configuration (panneau de configuration/certificat/configurer) Bon courage pour la suite

Renewals are treated specially: they don’t count against your Certificates per Registered Domain limit, but they are subject to a Duplicate Certificate limit of 5 per week. Note: renewals used to count against your Certificate per Registered Domain limit until March 2019, but they don’t anymore. Exceeding the Duplicate Certificate limit is reported with the error message too many certificates already issued for exact set of domains.

Les limites de LE: https://letsencrypt.org/docs/rate-limits/

Si l'on ouvre le port 80 c'est pour permettre à LE de communiquer avec le Nas Mais pour cela il faut qu'un service soit en face pour répondre: Web Station ou Reverse proxy Si aucun de ces deux services n'est actif c'est renvoyé vers les ports 5000 ou 5001

Le paquet Web Station est actif?

Je n'utilise pas cette méthode pour gérer mes certificats. Cette réponse devra être confirmée par d'autres intervenants. Les ports a utiliser sont des ports de destination. De mémoire il me semble avoir lu que LE utilise également le port 443 De même je crois que LE utilise également des serveurs en Allemagne (pour l'Europe). Vous devriez faire un essai avec les ports 80 et 443 ouverts sur "Tous" et le nom de domaine seul. Votre zone DNS es-t’elle correcte chez OVH? Où arrivez vous quand vous essayez de vous connecter depuis l'extérieur (avec votre nom de domaine, avec votre IP externe)

Bonsoir Il faut modifier les 2 premiers lignes de votre pare-feu. Les adresses de Let's Encrypt ne sont plus valables. Remplacez les pa r" tous" le temps d'obtenir votre certificat.

je confirme; c"est ainsi chez moi et cela fonctionne sans problème