ACDC

Hello tout le monde ! Petite question, j'utilise revers proxy pour quasi tout sur mon réseaux, mais je suis bloqué avec mon Home Assistant. J'aimerais y accéder depuis l'extérieur avec ha.mondd.com sauf que mon HA se trouve sur une VM sur le syno mais dans un autre vlan que le syno. Le syno est sur le vlan défault de mon UDM en 192.168.0.50 et mon HA en 192.168.4.50 sur mon vlan ioT Quelqu'un à une idée ?

Bonjour à tous, sur mes 2 Syno de backup DS115J j'ai le certificat par défaut auto-signé qui est expiré. Je l'ai réinitialisé complètement car impossible de le renouveler, mais il est n'est valide qu'un an. Sur un autre Syno, DS218J dans le même réseau il est valide jusqu'en 2038. Le soucis c'est que dès que le certificat est expiré ça me coupe l'accès au VPN Server qui est dessus, et je n'ai pas d'autre moyen d'accéder au serveur mis à par me déplacer et d'y accéder en local. Quelqu'un à une idée ? Merci d'avance pour les réponses

Alors effectivement c'était ça qui coinçait, j'ai viré cette coche et tout fonctionne, toutes les connexion passe par le reverse proxy en https donc elle n'est pas nécessaire. Merci beaucoup 😉

Salut à tous, j'ai un petit soucis avec le revers proxy sur un DS918 avec DSM7, pour DS File et DS Note, j'ai tout bien configuré, ça fonctionne avec les application via "note.monndd.com" mais par contre via un navigateur internet avec l'adresse https://note.monndd.com impossible d'afficher une page, la page reste noire et la barre du navigateur ou je tape le lien clignote rapidement comme si il chargeait dans le vide. J'ai ce problème avec File Station et Note Station, avec mon conteneur Docker Bitwarden tout fonctionne parfaitement. Si quelqu'un peut m'aider

Oui le NAS peut faire du L2TP Ipsec, mais ce n'est pas le but, je veux rester en OpenVPN question pratique, j'ai différents client, Windows 10, Linux, Android etc. et pour configurer un L2TP sur certains client c'est frenchement pénible. Mais je pourrais faire le test histoire de voir les résultats. Je ferai ces test dès que j'ai le temps. Je te tiens au jus. Pour lancer le test sur le NAS je dois avoir un client connecté au VPN ou ce n'est pas nécessaire ?

100Mb/s Upload, 500Mb/s Download, en SFTP ou via DSM à distance j'atteints sans soucis les 100Mb/s Non rien de spécial, le processeur est à 4% d'utilisations et la RAM autour des 15-20%. Le NAS n'est pas très solicité. Tout à fait, mais les débit de chaque extrémité sont largement suffisante, en ce qui concerne le client j'ai testé avec un Lenovo T14 avec un i5 10310U et aussi un Dell Latitude avec un i7 6600U donc je suppose que ses processeur devrait être capable d'aller plus vite que 20Mb/s

Salut, oui c'est étrange, selon tes infos je devrais avoir des vitesse autour des 80-90Mb/s mais je plafonne à 20Mb/s Voici ma config VPN Server Et voici mon fichier .openvpn

@MilesTEG1 Effectivement débits assez instable et faible, il faudrait tester avec une meilleures connexion, moi j'arrive à maxi 20Mb/s avec le VPN et à plus de 200Mb/s sans le VPN, j'ai une carte sim directement dans le Laptop car le partage de connexion se fait en wifi 2,4ghz et est limité autour des 50Mb/s.

Le CPU n'est certainement pas un soucis, Lenovo T14 avec i5 de 10ème Gen, speedtest à plus de 250Mb en 4G suivant les endroit où je me trouve. Pour le CPU du NAS je suppose qu'il devrait être capable d'aller jusqu'à 100Mb/s, DS1618+, comment je peux faire un speedtest depuis le NAS ? En transfert local je sature sans soucis mon réseau 1Gb/s

Bonjour à tous, quel sont les débits à espérer d'une connexion avec VPNServer avec OpenVPN sur NAS DS1618+ ? Là ou se trouve le NAS j'ai un connexion effective de 500Mb/s en Download et 100Mb/s en Upload. Là ou se trouve mon PC portable j'ai une connexion de 200Mb/s en Download et 100Mb/s en Upload Lorsque je DL un fichier via le DSM et FileStation je suis bien à 12Mo/s donc mes 100Mb/s d'Upload Lorsque je passe par le VPN je suis à 2Mo/s au grand maximum. Je suis en UDP.

Super merci, ça marche ! Je suis bien en UDP avec le port 443 et tout fonctionne. Pour HyperBackup, j'ai testé avec le Reverse Proxy mais ça ne fonctionne pas à travers le port 443, y'aurait-t-il une solution ?

Est-ce que tu as un tuto ou est-ce que tu peux m'expliquer comment faire dans les grande lignes ? La raison est surtout de simplifier et de diminuer le nombre de port utilisé, c'est beaucoup plus pratique de faire avec des sous domaines que chaque fois utiliser et se souvenir du no de port. Je souhaiterais le faire pour OpenVPN et SFTP si possible. Concernant la vitesse, je ferai des test avec OpenVPN, j'ai remarqué qu'avec le TCP je suis plus rapide qu'avec UDP, ce qui est pas très logique mais bon, ce n'est pas la question.

Tu as raison, ce ne sont pas des applications, et je pense que le reverse proxy fonctionne uniquement pour les applications. Ce que je voudrais c'est accèder à mon serveur SFTP via un lien "sftp.ndd.com" en passant par le port 443 https. Pour éviter d'avoir à ouvrir un port spécifique au SFTP dans mon router. Idem pour le vpn, actuellement j'ai le port 1194 ouvert dans le router pour le VPN, je voudrais donc faire passer le VPN par le Https 443 et le redirigé sur le serveur VPN grâce au reverse proxy.

Salut à tous, et merci beaucoup pour le tuto, j'utilise le reverse proxy depuis longtemps et c'est fort pratique. Grace à ça j'ai grandement diminuer les redirection de port dans mon router et les complications avec tous les port différent, mais il me reste encore le service SFTP et OpenVPN, est-il possible de faire passer ses applications par le reverse proxy ou c'est uniquement possible avec le protocole https ?

Le port est bien autorisé dans le par-feu. J'ai résolu mon soucis, en redémarrant le NAS, tout simplement, honte à moi de ne pas y avoir pensé et merci à vous tous de m'avoir aidé ! 🙂

Hello, mon certificat se renouvelle tous les 3 mois automatiquement oui, c'est celui de Let's Encrypt, mais je n'ai jamais eu ce soucis avant. Par contre, j'ai déjà refait toute la config de A à Z mais toujours même soucis. Non, comment c'est possible d'être aussi bête ?? Je vais testé ça rapidement et je vous tiens au jus Pas sur de bien comprendre, j'ai une redirection du port 1194 dans mon router qui est fait sur mon NAS, réseau basic avec un router basic de mon FAI.

Bonjour à tous, depuis quelques semaines mon VPN via OpenVPN ne fonctionne plus chez moi, j'ai tout supprimé et tout refait mais il ne fonctionne plus, depuis Windows 10 testé sur 2 PC portables et depuis Android pareil. Voici l'erreur que j'obtiens, je n'ai rien modifié pourtant, est-ce que quelques chose à changé ? Thu Dec 17 18:46:39 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Thu Dec 17 18:46:39 2020 TLS Error: TLS handshake failed

Salut, oui le client en est tout à fait capable, en fait il te rempli les champs "mot de passe" et "nom d'utilisateur" automatiquement, ensuite il te met le code TOTP automatiquement dans le presse papier, tu n'a plus cas cliquer "coller" ou "ctrl+v" et ça te met le code. Pour récupérer le code TOTP au lieu du QR code voici la procédure à suivre : 1. Se connecter au DSM avec le compte en question 2. Cliquez sur le bonhomme en haut à droite 3. Cliquer sur perso 4. Sous l'onglet compte, activer la vérification en 2 étapes et cliquer sur le bouton juste en dessous "Vérification en 2 étapes" 5. Cliquer sur suivant et renseigner un mail 6. Cloiquer sur suivant, il montre le QR code 7. Au lieu du QR code tu peux cliquer juste au dessus sur "Vous pouvez également entrer votre clé secrète manuellement" 8. Il te donne la clé secrète 9. Tu n'as plus qu'a mettre cette clé dans bitwarden sous la rubrique TOTP

Si je comprends bien, tu as un utilisateur DSM qui utilise la double authentification pour se connecter au NAS, et tu souhaites que, lorsque tu veux te connecter au NAS avec cet utilisateur, Bitwarden remplisse les champs nom d'utilisateur, mot de passe ET le code pour la double authentification automatiquement ? Est-ce bien cela ?

Si tu actives la double authentification dans l'interface web de Bitwarden, en choisissant l'option google authentificator tu peux scanner le QR, chez moi ça fonctionne. Il n'y a aucun lien entre les utilisateurs DSM et Bitwarden car Bitwarden tourne dans Docker et non en natif dans le DSM.

Ah oui donc j'ai fais juste, je pensais pas que c'était si rapide, je vois que je suis passé de la version 2.13.2 à la 2.16.1 Merci pour l'info

J'ai arrêté mon conteneur, et quand je clique sur "Effacer" il part 4 secondes et revient automatiquement, j'ai supprimé toutes les images que j'avais et téléchargée la nouvelle image. Est-ce que je dois le supprimer au lieu de l'effacer ? Je reste sur bitwardenrs pour info

Je viens de voir dans docker sous l'onglet registre qu'il existe maintenant deux bitwarden, bitwardenrs/server et bitwarden/server. Est-ce que le second donc bitwarden serait le bitwarden officiel ?

Je n'ai pas installé bitwarden avec le tuto du forum ici, j'ai simplement installé le paquet bitwardenrs que j'ai trouvé dans docker directement, est-ce que c'est la même manip ? Je dois me connecter en ssh, en root, et taper ses deux commandes c'est tout ?

Ok merci des infos alors c'est réglé. Autres question, concernant les mise à jours du conteneur docker comment on fait ?