Jeff777

Bonjour Shad, Alors est-ce qu'il y a un risque pour mon utilisation exotique. DNS du routeur renvoie sur Pi-hole en docker qui renvoie sur DNS du NAS local le tout sur réseau macvlan ? Je n'ai rien remarqué d'anormal concernant le fonctionnement du parefeu du nas.

Merci pour l'info @dd5992. J'espère que cela ne m'arrivera pas car dans cela me donnerai pas mal de boulot !

Bonjour, Si j'ai bien compris la version précédente permettait qu'un périphérique se voit attibué par le DHCP une adresse IP en dehors de la plage définie. Personnellement j'ai une quinzaine d'ip fixes que j'ai configuré en dehors de la plage du DHCP. Je n'ai jamais observé de problème avec l'ancienne version mais j'ai peut-être eu de la chance : Ma plage était de 20 IP et que je sache les IP attibués ont toujours été dans cette plage. Est-ce que c'est parce que je n'ai jamais eu plus de 20IP d'attribuées par le DHCP et aucune IP fixe dans cette plage? Quoiqu'il en soit la nouvelle version installée ne crée pas de pb pour le moment.

Bonjour à tous, Pour info depuis qq jours je suis passé sur "r8152-........-2.18.1-1_7.2.spk". https://github.com/bb-qq/r8152/releases/tag/2.18.1-1 Pour l'instant tout va bien.

Bienvenue @Philou64 83 ans ! .....je croyais qu'il y avait pas mal de membres d'un age avancé (et j'en fait partie) mais finalement nous sommes des petits jeunes. Chapeau bas !

Bonjour à tous, De retour de congé je constate que mon nouveau certificat Let's Encrypt est notifié : "émis par R10" (R3 précédemment). Qu'est-ce que cela signifie ?

Je serai curieux de connaître l'avis de @.Shad. qui a écrit dans son tuto sur la sécurité (DSM7), à propos de la redirection forcée http=>https dans l'interface DSM : REMARQUE : Ne pas activer cette option si vous utiliser un proxy inversé pour accéder à vos services DSM.

Forcer le https protège d'une potentielle surveillance extérieure. Un utilisateur extérieur qui se connecte en http voit son adresse transformée en https. Sa connexion est sécurisée et il n'a aucune alerte. Oui c'est vrai mais dans le passé, cocher ce paramètre pouvait créer un bug. Maintenant ça limite aux connexions DSM, c'est pour cette raison que je préfère .htaccess. De plus dans .htaccess j'ai également le HSTS préload de configuré.

Bonjour, Le contrôle d'accès permet de créer des règles autorisant la connexion en fonction de l'adresse IP de l'émetteur de la requète. On peut créer différents profils de contrôle d'accès et sur chaque reverse-proxy attribuer un profil. Personnellement j'ai créer un profil "local et VPN", ce qui me permet d'autoriser la connexion à certains reverse proxies sensibles (comme par exemple DSM) uniquement aux connexion sur le réseau local ou via VPN Serveur. Cela ajoute une sécurité au couple identifiants/mot-de-passe. A mon avis oui. Ce fichier permet de transformer toute reqête en http en https donc chiffrée C'est une affaire de goût mais je préfère utiliser le reverse-proxy avec contrôle d'accès pour l'ensemble des applis qu'elle soient natives ou non. Je n'ai que des accès au nas sous la forme service.ndd même pour mes sites web hébergés , mes dockers ou virtual hosts.

@Geoff1330 Je ne suis pas certain de comprendre la question. Personnellement j'utilise Vaultwarden (identique à Bitwarden) en docker comme gestionnaire de mots de passe. Je n'ai donc que le mot de passe de cette application à fournir dans mon navigateur pour accéder à tous mes reverses proxies. De l'extérieur je me connecte avec Openvpn installé sur le nas (VPN Serveur) avec des contrôles d'accès pour les réverses proxies dont je me réserve l'accès. Est-ce que cela peut répondre à ta question ?

Bienvenue @Didier Chauvin

@Superthx Pour info, chez moi c'est revenu ce matin.

Bonjour, J'ai le même problème sur mes deux nas mais seulement sur les paquets bétas ! Par contre j'ai eu les mêmes symptômes que toi dans le passé et c'était revenu sans rien faire. A mon avis il suffit de patienter.

Pas sûr, chez moi il détecte les deux nas sur des adaptateurs 2.5Gbts (avec des adressess mac 00:e0:4c) et même leurs adresses virtuelles avec des adresses mac customisées. Est-ce parceque je suis en filaire ?

@CyberFr Tu as testé toutes les pistes de l'aide synology ? : https://kb.synology.com/fr-fr/DSM/tutorial/Unable_to_Locate_NAS