Jeff777

Bravo @.Shad. c'est cela ? : https://www.cachem.fr/nas-synology-vpn-acces-distance/

@lordatao Très curieux que tu n'arrives pas à te connecter avec l'adresse locale. Tu devrais corriger ce que t'a dit @oracle7 Dans la freebox, limiter la fenêtre du DHCP à 192.168.1.2 à 192.168.1.35 et entrer 192.168.1.36 de ton NAS dans les baux statiques.

Bonjour @tous Est-ce que quelqu'un a réussi à résoudre ce problème ? : Je suis connecté internet ADSL avec une freebox en bridge avec un routeur EdgeMax ER-X. J'essaie de faire un reverse proxy pour arriver sur le dashboard du routeur, sachant que j'accède sans problème avec son adresse IP locale 192.168.1.1. J'ai donc fait un RP https//routeur.ndd ==>http://192.168.1.1 ......cela ne fonctionne pas. Par contre, avec https//routeur.ndd ==>https://192.168.1.1 j'arrive bien sur le dashboard mais il est vierge ! A signaler que j'ai le même soucis avec un répéteur WIFI TPLINK. Avec le RP j'arrive sur l'interface web (application TPplc) mais également vierge. C'est à dire qu'il n'y a aucune donnée concernant mes équipements. Avec l'adresse locale j'ai bien toutes les données. Une idée ?

Je veux quand même rectifier car je viens de faire l'essai et je me suis fourvoyé pour ping nas1.ndd oui, rien puisque la liaison est rompue mais : ping dsm1.ndd ==>adresse locale IPV4 nas2 ....puisque c'est le reverse du nas2 qui est contacté car le nas1 ne répond pas .

@lordatao Décoche "activer un domaine spécialisé".

Euh... je n'ai pas tout lu car je vais devoir m'absenter. Mais je reviens sur la question ci-dessus. As-tu ceci dans ton paramétrage :

oui mais pour moi ce n'est pas le ping qui me gênait. Le fait de distinguer l'adresse du NAS et le service dsm m'apporte de la stabilité à la connexion au DSM. C'est un pb que j'essaie de résoudre depuis longtemps et voilà que la solution me tombe toute cuite ! Je suppose qu'avec l'application du tuto ci-dessous et avec la confusion reverse proxy dsm/enregistrement A, la méthode pour me connecter à chaque DSM était aléatoire. A chaque fois je perdais la connexion puis cela se rétablissait. Maintenant que j'ai changé le nom des reverse proxies dsm ça à l'air stable ...je passe toujours par le même NAS. J'ai donc ping nas1.ndd ==>adresse locale IPV4 nas1 ping nas2.ndd ==>adresse locale IPV4 nas2 ping dsm1.ndd ==>adresse locale IPV6 nas1 ping dsm2.ndd==>adresse locale IPV6 nas1 et si je coupe le nas1 j'ai ping dsm2.ndd==>adresse locale IPV4 nas2 et bien sur rien pour le nas 1

Bonjour, Merci à @GrOoT64 d'avoir posé cette question et à @.Shad. d'avoir donné la solution. Je vais appliquer cela de suite 🙂

Sa zone locale est limitée aux adresses locales donc ce que tu dis ne suffit pas à expliquer ceci : Attendons ce que dit @lordataosur le paramétrage du DSM dans la config/réseau.

On a déjà écarté le reverse proxy et cela m'étonnerait que @lordatao en ai fait un par hasard

@oracle7 Oui tu as raison mais ce sont les ports qui sont enregistrés dans les paramètres DSM. Je viens de faire l'essai 😉 Donc si ceux-ci ne sont pas 5000 et 5001 cela ne peut pas marcher ! Alors je me demande s'il n'aurait pas mis 80/443 ou rien ! Ce qui expliquerait qu'il arrive sur le DSM avec l'adresse sans port

Bonjour @kroumi La personnalisation du conseil de sécurité semble avoir été mal prise en compte c'est, me semble-t-il ce qui crée l'erreur : "une erreur s'est produite lors de la sécurisation de la base de données.........." Reviens à utilisation privée personnelle. Fais une analyse puis si tu n'as plus l'erreur, essaie de personnaliser en donnant un peu de temps pour la sauvegarde des paramètres. Refais une analyse.

Bravo @lordataopour ton boulot! On va y voir plus clair. Première remarque : Tu fais deux fois le même test. Une fois ça fonctionne mais pas la deuxième fois : Tu as dû te tromper. Vérifie aussi avec un autre navigareur. Sinon on constate que xxxx.synology.me mène vers ton DSM sans utiliser le port 5000 ou 5001 c'est curieux. Je regarde sur tes posts précédents et de ton côté regarde dans ta config là où ces ports sont nommés s'il n'y a pas d'erreur. Pour DS file nous verrons après, mais déjà il faut résoudre ce pb. Edit après avoir regardé les posts précédents. Puisque pour le moment tu n'utilises pas le reverse proxy, il faudrait que tu ouvres le port 5001 sur le NAS pour accéder à minimum en https avec https://xxxxxx.synology.mi:5001. D'autres part est-ce que les ports 5000 et 5001 sont déclarés ici : et là :

Très bien. Je pense que c'est important et surtout précise bien ce que tu obtiens car : Quand tu dis "je peux me connecter" ça veut dire que tu vois l'image ci-dessus ???

On va essayer d'y aller doucement. OK donc pas utilisé de reverse proxy. Pour le moment on ne parle pas de reverse proxy. Bon on commence à s'y perdre. Peux-tu faire un résumé de ce que tu observes en détaillant chaque essai comme cela: 1/ Type d'appareil (depuis PC windows, tablette android, smartphone etc), 2/ mode de connexion (ethernet,WI-FI,4G) avec ou non utilisation de OpenVPN 3/ Adresse complète mise dans le navigateur. 4/ Résultats obtenus : DSM ou message d'erreur à préciser. (d'ailleurs j'y pense, j'ai eu des soucis avec un navigateur samsung. il peut donc arriver que certains navigateurs te donne une erreur, même après vidage du cache, il faudrait que tu confirmes une erreur par l'utilisation d'un deuxième navigateur) Avec ce tableau on y verra plus clair (j'espère 🙄) laisse comme cela tu as inclus tous les réseaux locaux dont le tien. Là aussi tu restes comme cela.

@Thierry94 Si cela fonctionnait avant et que c'est fluide avec un autre périphérique c'est peut-être qu'il y a eu une modification dans ton téléphone. Est-ce que depuis tu aurais installé une application qui met la pagaille ?

Ben il semble qu'avec l'adresse XXXX.synology.me:5001 tu arrives sur le NAS en https. c'est déjà ça Et sans le 5001 tu arrives sur le DSM. Tu as un reverse proxy ? EDIT :Pour se connecter au DSM en local oui son adresse en 192.168.1.xx:5000 ou 5001 mais si tu as configuré correctement la zone locale tu devrais aussi pouvoir le joindre en local avec son nom de réseau et le port 5001. Si tu as fait un reverse proxy tu peux te passer du port

Ah peut-être. En tout cas, même sans SMB1, NAS et PC win apparaissent dans la section réseau de l'explorer de fichiers sous windows 10. Ce qui n'était pas le cas il y a quelques mois, il fallait faire une manip pour épingler les NAS dans l'accès rapide.

@oracle7 J'ai vu plusieurs fois sur le forum qu'il fallait éviter d'activer SMB1 pour des raisons de faille de sécurité, d'où ma réponse. Est-ce que c'est toujours vrai ? En tous cas SMB1 n'est pas activé sur mon PC et j'ai 4 lecteurs réseau connectés.

Bonjour @Edouard81 Il y a plusieurs solutions. La plus simple : Clic droit sur l'album. Sélectionner tout en bas "partager avec le public". Remplissez/cochez éventuellement les cases puis suivant. Envoyer le lien donné dans la fenêtre suivante et le mot de passe éventuellement créé. Sinon si c'est un accès permanent à un album, c'est mieux de créer un utilisateur dans Photostation et lui donner des droits (voir l'aide de Photostation).

Tu n'as pas cette fenêtre lorsque tu cliques sur connecter un lecteur réseau ?? Vérifie qu'SMB3 est bien activé sur le NAS et sur le PC : Sur Windows dans powershell : Set-SmbServerConfiguration –EnableSMB2Protocol $true Ceci active SMB2 et SMB3

@white.spirit cela semble intéressant mais il faut que les deux NAS soient sur le même LAN ! De plus il y a de nombreuses contraintes et tu ne fais pas l'économie d'une vrai sauvegarde. Cela me fait penser que le tuto dans ma signature, réalisé avec @dd5992 que je salue au passage, peut... peut-être... offrir une solution de "high-availibility" si on synchronise les dossiers des 2 NAS avec Drive. Mais c'est déjà assez tiré par les cheveux comme cela 🤣. De plus c'est HS

Oui comme dit @pluton212+ .....et si tu veux faire du raid sur chaque NAS tu peux. Il faudra que tu inclues ta sauvegarde dans le calcul de la capacité des disques durs. A noter que si l'idée que tu avais, fonctionnait, cela ne constituerait pas une sauvegarde. Le raid 1 n'est pas une sauvegarde...par exemple si par inadvertance tu effaces un dossier il l'est sur les deux disques. (L'avantage du Raid1 c'est une plus grande vitesse de lecture et si un des disques plante il te suffit de le remplacer pour reconstituer un raid opérationnel) Donc de toutes manières il te faut une vraie sauvegarde et si tu fais comme nous t'avons dit ta sauvegarde sera dans un lieu différent c'est parfait.

@lordatao Comme je t'ai dit plus haut, il n'est pas nécessaire de faire une zone dédiée VPN. Tu ne fais qu'une seule zone que tu limites aux 4 sous-réseaux locaux (dont 10.0.0.0 pour le VPN) et tu l'affectes à une seule vue LAN.

Bonsoir @vincekware Non je ne crois pas que cela soit faisable. Par contre les données de chaque NAS peuvent être sauvegardées par Hyperbackup, sur l'autre nas, toutes les nuits par exemple.