Jeff777
-
Compteur de contenus
4835 -
Inscription
-
Dernière visite
-
Jours gagnés
134
Messages posté(e)s par Jeff777
-
-
il y a 7 minutes, CyberFr a dit :
Sur un Mac je n'ai rien trouvé qui permette cela malgré une première recherche sur Internet. Il faudra que j'approfondisse.
Quand tu changes les dns sur la freebox il faut que tu la redémarres pour qu'ils soient pris en compte par tes périphériques, à la condition que ceux-ci soient en auto
0 -
Il y a 19 heures, CyberFr a dit :
Par contre je n'ai trouvé aucun réglage DNS au niveau de la Freebox, impossible donc de modifier un paramètre par défaut.
Dans freeboxos ( mafreebox.freebox.fr) le paramètre dhcp donne accès au dns.
Chez moi c'est le seul endroit du réseau où on trouve les dns, ailleurs c'est en auto.
Si mes deux piholes plantent je n'ai plus d'accès à internet, mais j'ai toujours accès à l'intranet pour changer les dns puis rétablir les piholes avant ďe les remettre en dns.
1 -
Il y a 10 heures, CyberFr a dit :
la box utilisent le serveur de secours il ne me reste plus qu'à le supprimer de la liste.
ça c'est vérifié pour moi avec mes deux piholes en dns. J'avais mis un dns de secours en troisième position et parfois je récupérais des pubs alors que sans ce dns c'était clean.
0 -
Bonjour @StéphanH
J'ai trouvé ceci qui explique la différence : https://www.tbs-certificats.com/FAQ/fr/explications_ECC.html
Mon certificat est marqué E6 ECC. Par contre il emprunte une chaîne ECDSA (Voir le lien ci-dessus et https://letsencrypt.org/fr/certificates/)
Tout cela dépasse ma compétence mais l'essentiel c'est que j'ai conservé mes A+ avec ssllab.
Mon seul soucis c'est que cela met le souk lors du renouvellement automatique car certains dossiers/fichiers ont un suffixe "_ecc"
0 -
Bonjour @Ging
Vérifie le paramétrage de ta zone locale.
0 -
Tu as raison mais je n'ai rien fait pour l'obtenir et donc je ne suis pas certain de pouvoir revenir en arrière.
Bon l'essentiel c'est de ne pas perdre en sécurité.
0 -
Merci de ta réponse @Mic13710,
Je ne sais pas ce qui c'est passé pour que j'obtienne ce certificat. Le script est boiteux car j'ai maintenant un dossier ndd_ ecc qui récupère le certificat et cela empèche le déploiement en automatique vers le nas qui n'héberge pas le script. Curieusement j'obtiens toujours un renouvellement automatique pour le nas principal.
Sinon le certificat ecc c'est plutôt bien non ?
0 -
Bonjour,
Je reviens sur ce post. Sur le forum, je n'ai rien trouvé sur ce sujet à part qu'il n'était pas possible d'obtenir ce type de certificat avant DSM 7.2.
Par curiosité: y a t'il des membres qui utilisent ce type de certificat et est-t-il obtenu par renouvellement automatique ?
.
0 -
Je me décide à écrire sur ce tutoriel pas très fréquenté .
Depuis plus d'un an j'obtiens un certificat 'ecc' lors des renouvellements et celui-ci n'est pas déployé automatiquement dans le second nas. Je le transfère donc manuellement.
Je ne désespère pas de modifier le script pour obtenir le déploiement auto mais j'aimerais savoir si ce type de certificat est celui obtenu dans le mode classique de renouvellement.
0 -
Bienvenue @BrunoLillois
0 -
Bienvenue @Ricov Ricov
0 -
Il y a 9 heures, nono a dit :
une "dimension" supplémentaire :
Oui pardon, je n'ai pas compris ta demande et ne connais pas OpenWRT. De toute manière, je crois qu'il te faudra déclarer "chezmoi.nomdedomaine" dans ta zone.
0 -
Ben oui 🙂:
Le 20/02/2018 à 9:11 AM, Kawamashi a dit :Grâce à un reverse proxy, on se contente de taper https://music.nomdedomaine.fr ou https://video.nomdedomaine.fr, et tout passe par le port 443 utilisé par le protocole HTTPS
0 -
Ah oui merci @PiwiLAbruti. Depuis que je connais ce site je n'ai pas pris le temps d'aller voir les derniers posts.
0 -
Il faut mettre tes adresses locales. Vois le tuto sur la sécurité de @.Shad.. Sinon le nas va bloquer toutes les adresses autres que 90.90 et comme tu es sur le lan tout est bloqué!
0 -
il y a 44 minutes, StéphanH a dit :
A chaque fois que je supprime cette IPv4 de la liste des blocages
Je peux me tromper mais tu es certain que c'est la liste des blocages....je lis "allow list" ?
0 -
il y a 24 minutes, Ericzen01 a dit :
J'ai hâte de pouvoir tester tout cela.
Et moi j'ai hâte d'avoir ton retour 😊
0 -
Il y a 2 heures, Ericzen01 a dit :
Ce que ne permet pas free mais semble permettre HE.
Merci de nous faire un retour si tu choisis cette solution. 😉
0 -
Il y a 1 heure, irtis a dit :
je suis toujours perplexe pour Surveillance Station qui ne détecte pas ma camera.
Si tu ne veux pas faire les mises à jour, regarde au moins si ta configuration actuelle est compatible de ta caméra en complétant la marque (reolink) et la version du device pack:
https://www.synology.com/fr-fr/compatibility/camera?query=reolink
0 -
C'est dommage de se priver des éventuelles améliorations de DSM . Il y a des alternatives à VidéoStation (https://www.cachem.fr/fin-synology-video-station-alternatives/).
0 -
il y a 22 minutes, irtis a dit :
Mais impossible avec Surveillance Station il ne reconnait pas la camera (en auto ou en manuel).
Bonjour,
Tu as les dernières versions de DSM, Surveillance station et du Device Pack pour le DS213J ?
Dans ce cas, peux-tu sélectionner Reolink et RLC 1212A quand tu ajoutes la caméra à Surveillance Station.
0 -
il y a une heure, Ericzen01 a dit :
Le second objectif est d'avoir une ipv6 fixe pour pouvoir faire du reverse dns
Je ne comprends pas ton histoire d'ipv6 fixe. Il me semble que ton FAI c'est Free, donc le préfixe attribué à ton lan est fixe et si tu prends les adresses Statless (suffixe construit à partir des adresses MAC) elles sont toutes fixes pour chaque périphérique de ton réseau. Et donc chaque périphérique peut-être atteint de l'extérieur à l'aide de ces adresses.
0 -
Bienvenue @Photoju
0 -
Je suis loin d'être expert je suis simplement un bidouilleur empirique.😉
Il y a 2 heures, Ericzen01 a dit :Je croyais que l'intérêts de Hurricane Electric était de pouvoir bénéficier justement d'une ipv6 public.
Personnellement il me sert uniquement à me fournir un DNS secondaire nécessaire pour héberger ma zone publique (voir la dernière partie du Tuto DNS Serveur).
Pour l'IPV6 publique tu l'as avec Free. C'est ton préfixe : 2ao1:xxxx:xxxx:xxxx:: les 4 derniers groupes désignent ton périphérique sur le réseau.
Un rDNS IPV6 se serait un IPV6 qui pointe vers ton nom de domaine. Je prends l'exemple de Raoul : Sur le site "whatsmydns.net", je mets
2a02:2e0:3fe:1001:302:: PTR et je trouve redirector.heise.de et réciproquement redirector.heise.de AAAA me donne l'IPV6.
Si je fais le test avec mon rDNS IPV4 validé par Free : tartanpion.ndd.tld ça fonctionne aussi (avec A au lieu de AAA bien sûr)
Par contre si je fais l'exercice avec l'IPV6 de tartanpion.ndd.tld le PTR n'est pas trouvé. Et pourtant j'ai bien fait une zone inverse qui le donne.
C'est tout simplement parceque c'est Free qui gère: j'ai fait une demande à Free pour mon rDNS IPV4 mais Free ne le fait pas pour l'IPV6.
Ma science s'arrête là et je ne sais pas s'il existe des fournisseurs d'accès qui le font ni si HE peut t'aider.
0
[TUTO] DNS Server
dans Tutoriels
Posté(e)
Pihole1 sur nas1, Pihole1 sur nas2. Si un nas est inaccessible, l'autre prend le relai