Tex5

@.Shad.Ok merci c'est très clair. Si tu as un lien pour l'automatisation de certificat sur le NAS (hors OVH) je suis quand même preneur.

Merci @.shad J'ai corrigé le lien vers le bon tuto (Certificat SSL & reverse proxy via Docker). 😉 Donc avec un domaine ovh, je peux avoir le même domaine et des sous domaines pour différents sites. Est ce que cette configuration (sous domaines dans zone DSN) peut être faite au niveau d'OVH ou est ce que c'est à faire sur le serveur DNS local de mon routeur (site principal) ? J'essaie de comprendre si en cas de plantage/reboot de mon RT2600 principal mon site secondaire resterait toujours accessible. Là je suis vraiment perdu. J'avais justement compris qu'avec DSM il fallait manuellement mettre à jour ce certificat tous les 2/3 mis et qu'on ne pouvait pas l'automatiser, à la différence des tuto qui justement semblent permettre cette automatisation via API OVH. Je vais relire tout ça car j'ai du aller trop vite.

Après plusieurs mois en standby je m'y remets. Mon certificat LE est expiré et impossible de le renouveler même avant expirant. Je me demande si ce n'est pas parce que j'ai essayé de le renouveler sur le NAS, alors que je l'avais généré sur le RT2600 et ensuite exporté sur le NAS. bref je suis convaincu qu'il faut mieux mettre quelques euros et avoir un vrai nom de domaine avec mise à jour auto (cf. différents tuto méthode ACME avec ou sans Docker) Par contre je ne suis pas sûr d'y voir bien clair (mes cours de réseau remonte à 25 ans et y a des lacunes) Avec un certificat OVH et la fameuse méthode ACME, j'ai compris que je pourrai le renouveler automatiquement sur le NAS. Est ce transposable sur le RT2600 ? En effet, je souhaiterais avoir un domaine unique pour mon réseau et ensuite un reverse proxy pour le NAS, Plex, etc. Ma vision à ce stade est : - création d'un nom de domaine OVH cf. tuto de @unPixel - si c'est possible, installation et renouvellement sur le RT2600 avec le tuto d' @oracle7 - installation et renouvellement + reverse proxy sur le NAS cf. le tuto d' @.Shad. Est ce pertinent ? Je m'interroge aussi sur le fait de pouvoir "étendre ce domaine" à un autre site. Est possible d’avoir le même nom de domaine partagé sur 2 sites (chacun avec son propre accès internet. En première approche je serais tenté de dire non. Je crois me souvenir que plusieurs domaines peuvent être sur la même @ip mais pas l'inverse. Merci d'avance pour les retours que vous pourriez faire à mes questions qui j'en suis conscient peuvent être stupides.

Bon SAV Seagate au top. Disque neuf reçu en remplacement de celui qui était défectueux

Par acquis de conscience j'ai essayé de brancher le DD dans ma tour pour lancer l'outil Seagate. La PC reste bloqué sur l'invite du BIOS, je n'arrive même pas à rentrer dedans. 😭 Donc je pense que le disque est vraiment mort

Ok merci, je vais voir ça car ils ne m'ont rien demandé.

Je suis en phase. là j'ai juste installé les 4 DD dans le Nas pour a minima vérifier que tout fonctionnait. Sur les 3 autres les tests ironwolf et les infos de santé sont OK. il n'y a que sur le 4ème ou je ne peux même pas faire ces tests.

Bonjour, Je viens d’acquérir un DS918+ d'occasion avec 4 DD; Parmi ces DD figure un Ironwolf Pro 4To qui n'est pas correctement détecté et donc inutilisable J'ai essayé dans mon DS1821 et dans le DS918 dans plusieurs slots et j'ai je même résultat. Le disque apparait à l’état non initialisé ce qui est logique mais avec comme - durée de vie estimée "Normal". quand on passe dessus la valeur est "null %" - température : -1°C/ 30°F Quand je veux regarder les infos de santé du disque cela me met un message d'erreur : Erreur d'accès Je pense que le disque était soit déjà HS soit n'a pas bien supporté l'envoi Je DD est encore sous garantie (acheté en 2021). J'ai ouvert un ticket chez Seagate par contre je m'interroge sur l'envoi du DD chez eux. Quel est le meilleurs choix/compromis pour le renvoyer (La poste, UPS, etc.) ?

Bonjour, Oui reçu cette semaine mais pas encore pu prendre le temps de faire la configuration

Idem pour moi depuis iPhone aussi

Je ne recevrais pas le mien avant 1 à 2 semaines. Je suis d'accord avec maxou56, en toute logique si le chemin réseau existe entre tes 2 sous réseaux, pas de raison que les NAS ne se voient pas.

@dbouchy Je ne peux pas encore t'aider car j'attends mon second RT2600 pour faire mes premiers tests. Comment as-tu configuré l'accès par chaque routeur aux Lans de l’autre routeur ?

@Juan luisMerci pour ces éléments, mais je pense que cela va bien au delà de mon niveau de compétence. Je ne prévois d'ailleurs pas forcement de mettre mes LAN en IP V6. peut-être avec SRM 1.3 isoler la box TV sur un VLAN à part pour ne plus avoir à mettre le routeur en DMZ de la Freebox. Les 2 sites disposent d'une box Free et de la TV OQEE. pas besoin de partager ce service entre les 2 sites.

@maxou56 merci du retour Pour la plage IP commune, je m'en doutais un peu et ce n'est pas un soucis, je pense. je ferai comme tu l'indique des sous réseaux dissociés par site. Qu'entends-tu pas "périphérique banni" ? Pour clarifier mon souhait : Chacun des 2 sites disposera d'une connexion fibre. Je souhaite sur chaque site pouvoir accéder aux périphériques du réseau local (du site mais aussi à ceux du lan de l'autre site), ainsi qu'à internet (WAN) Ne pas accéder au WAN de l'autre site ne me pose pas de soucis a partir du moment du moment où le WAN de chaque site est bien utilisable depuis chaque site. Pour le VPN (connexion device extérieur) sur chaque routeur, c’est plus pour avoir un accès principal et un backup, puisque logiquement si cela fonctionne une fois connecté à l'un des routeurs en VPN, du fait du VPN site, l'accès aux périphérique de l’autre site est de fait inclus (sous réserve de config associée du serveur VPN) ? Par contre si je ne me trompe pas, sur chaque routeur (chaque site) il me faudra un serveur DNS (l'un backup de l'autre ?)? J'imagine aussi qu'il me faudra un certificat pour chaque site ? Et il faudra un jour que je réussi à faire fonctionner le reverse proxy... Bref au delà de l'achat du RT6600 ou 2600 en rab, y a du boulot et des heures de config en perspective

Bonjour, Je souhaite fusionner deux réseaux locaux (sites différents) en un seul (virtuel). J'ai un RT2600 sur un des sites avec Freebox fibre (+ NAS) Sur le second j’attends la fibre (d'ici un mois normalement) et ce sera aussi avec un RT2600 ou RT660 en fonction de quand il sort. Il y aura aussi un NAS local. Mon besoin est que virtuellement ce qui se trouve sur les 2 LAN distants se comporte comme un unique LAN. Notamment réplication entre les 2 NAS. Si je mets des camaera IP sur un site, pouvoir y accèder aussi depuis l'autre site voir depuis le NAS distant pour surveillance station. Je souhaite aussi pouvoir depuis le LAN distant2 me connecter au server plex du NAS (LAN 1) sans avoir à ouvrir Plex à l'externe. De ce que je comprends la licence gratuite Site to Site Synology est la solution à mon besoin. Est ce que j'ai bien compris ? Si oui cela signifie que je peux avoir ce LAN virtuel global et configurer le VPN classique sur l'un ou les 2 routeurs afin de pouvoir depuis un device extérieur me connecté à ce Lan fusionné ? Merci d'avance

Bonjour, @oracle7 notamment mais pas que, je viens chercher un peu d'aide car je ne m'en sort pas. Mon besoin n'est pas d'exposer mes services internes (Plex, Transmission, etc.) à l'externe, je veux juste le faire sur mon LAN (simplifier les url en s'affranchissant des ports) et en bénéficier lorsque je me connecte via le VPN du routeur et uniquement dans ce cadre pour les connexions hors LAN. J'ai un serveur DNS sur mon RT2600 avec une zone locale pour mon domaine du certificat LE : xxx.synology.me (ce même certificat est sur mon NAS pour le reverse Proxy) J'ai réussi à faire fonctionner VPN plus Synology SSL VPN sur port 443, (ce qui est peut-être une erreur d'après ce que je comprends du paramétrage du reverse proxy ?), ce qui me permet un accès à mon LAN depuis l'externe (smartphone etc.) J'arrive à accéder à mon routeur avec le nom de domaine (en https) https://xxx.synology.me:8001 Jusqu'ici tout va bien. Pour accéder à mon Nas en SSL (sans exception navigateur), si j'ajoute une entrée dans ma zone local DNS cela fonctionne : nas.xxx.synology.me je tape donc https://nas.xxx.synology.me:5001 Cette solution DNS permet de traiter une partie du problème, mais typiquement pas plex qui est en docker avec une ip dédiée. De fait elle n'est pas couverte par le certificat LE (ce que le reverse proxy du nas permet de faire logiquement, non ?) Par contre impossible de le faire avec le reverse proxy. J'ai configuré sur le NAS l'alias nas.xxx.synology.me port 443 vers ip local du nas port 5001. quand j'essaie (https://nas.xxx.synology.me) j'arrive sur la mire de connexion du VPN plus. J'ai eu beau désactiver le VPN sur le routeur pour attribuer le port 443 à une règle reverse proxy qui renvoi vers le NAS, dans ce cas j'arrive sur la mire de connexion du routeur. Dans mon navigateur, l'adresse nas.xxx.synology.me saisie est automatiquement transformée en https://nas.xxx.synology.me:8001 J'ai l'impression de faire de choses qui se contrarient l'une/l'autre. J'ai lu les différents tutos mais y a forcement un truc qui m’échappe. Je suis preneur de vos conseils avisés car je sature en peu du mode test and fail !!!

6U c'est effectivement petit. Perso j'ai une 15U (Bandeau de brassage RJ45, Switch, 2 étagères pour NAS 8 baies, onduleur, box, etc.) Il reste un peu de place mais pas tant que ça. Je l'avais prise sur Amazon en 2019 pour environ 150€ + accessoires

Oui j'avoue que j'aurais aussi tendance à faire le décodage côté client (Box android, etc.) C'est ce que j'ai chez moi, c'est la Nvidia Shield qui fait le travaille de décodage.

@Pinpon_112 Je me posais la même question récemment (Nas Rackable pour mettre dans ma baie réseau) et comme indiqué la profondeur est rédhibitoire pour une baie réseau, il faut plutôt une baie informatique et là c'est pas le même encombrement. Je suis finalement resté sur un NAS de la gamme DS sur une étagère. Ma baie est dans mon entrée dans un placard. Avant j’avais la Freebox dedans et j'avais câblé le répéteur wifi en RJ 45 à l’extérieur (effet cage de Faraday). Là j'ai toujours la Freebox (wifi désactivé) dans la baie avec le boitier fibre ONT mais le RT2600 est posé sur la baie, du coup pas de soucis de Wifi (juste 2 RJ45 WAN et LAN entre le RT2600 et le switch de la baie) Un article intéressant sur la composition de la baie et où acheter quoi.

@oracle7 ok merci du tuyau 😉

@oracle7merci

Merci du retour.

Bonjour, J'ai une freebox POP et jusq'u'à présent elle me servait de routeur. Je viens de mettre un RT2600 (config freebox en DMZ cf. tuto d'oracle 7 et config comme indiqué dans le tuto de unPixel) Sur mon routeur sont connectés plusieurs équipements : ordinateurs, smartphones, TV, NAS, etc. Mon besoin est de pouvoir accéder depuis l’extérieur à mon NAS (Plex notamment, installé via docker avec macvlann cf. tuto d'Einsteinium ) mais aussi à termes de mettre en place une réplication de NAS à NAS avec la maison de campagne (il y aura aussi la bas un routeur derrière la freebox) J'ai parcouru les différents TUTO et j'avoue que je suis perplexe. - pour le sevreur DNS, est ce mieux de le mettre sur le router ou le Nas ou est ce indifférent ? j'aurais tendance à penser sur le routeur - Pour le domaine et les certificats associés. Est ce que le domaine doit être pour la routeur (en vue du reverse proxy pour tout le réseau) ou sur le NAS ? ou est ce le même certificat à mettre sur les 2 ? Si oui j'ai vue le tuto acme.sh d'Einsteinium et celui de.Shad. - pour le VPN, il y a celui du routeur et celui du NAS. J'aurais tendance à dire que celui du routeur est potentiellement plus pertinent avec un accès à l'ensemble du réseau - pour le reverse proxy, là si j'ai bien compris c'est côté NAS (NGiNX via docker) Comme vous l'aurez compris, je suis un peu perdu pour choisir la config la mieux adaptée à mon besoin. Merci d'avance de vos conseils avisés

Le RT2600 +MR 2200 sont arrivés ainsi que le DS1815+. Va falloir s'y mettre pour la configuration notamment pour le VPN.

Suite aux différents retours et à pas mal de lecture, j'ai trouvé : - un RT2600 + MR2200 qui doivent arriver dans la semaine. Ce servira surement à terme pour la maison et j'attendrai surement que la 6600 sorte pour l'appartement. - un DS1821+ avec 3 IronWolf 8To (CMR ST8000VNZ04) + 2 SSD 1To(CT1000P5PSSD8) pour un prix intéressant. Je devrais l'avoir en fin de semaine. Il va tout de même falloir lui ajouter de la RAM je pense car 4Go est probablement un peu faible. A priori c'est de la DDR4 ECC SO-DIMM 2666, mais je n'ai pas encore trouvé une confirmation de la référence Crucial à commander. Je pensais à celle-ci. Si quelqu'un peut confirmer ou indiquer la bonne référence je suis preneur. J'aurai assez de place à ce stade. On verra par la suite pour ajouter d'autres disques. Il va aussi falloir que je prévois un Onduleur en plus (à l’heure actuelle Eaton 3S 550 FR avec batterie remplacée récemment). J'ai regardé du côté Eaton Elipse ECo ou Pro en 650 ou 800/850, avec montage en rack 2U. J'envisage d'y brancher aussi la freebox, le switch réseau. Pour le DS415+, je vais voir pour changer la résistance 100ohms par une 440 en préventif histoire de tenter de prolonger sa durée de vie. Est ce utile de passer en DSM 7 (il est en 6.2 à ce jour) ? Je le remplacerai peut être ensuite par un DS918+ ou un DS920+ pour faire les sauvegardes distantes.