Skylnex

Effectivement ça venait de là, j'étais passé à coté. Merci 🙂 Autre question, pourquoi désactiver complètement le transcodage vidéo ? L'e transcodage matériel ne sert plus à rien dans ce cas la ?

Bonjour, Effectivement je dois avoir un soucis de configuration quelque part ... Pour répondre aux questions : - Mon plex est sous docker sur le network host. J'utilise par contre l'image de hotio en docker compose - J'utilise le reverse proxy du NAS configuré comme dans le tuto - J'utilise un certificat Let's Encrypt généré avec acme.sh Voici différentes captures des éléments qui me semblent importants.

J'ai pris le plex pass ce week end, et je confirme chez moi la connexion sécurisée ne fonctionne pas lors d'une lecture à distance ...

Tu veux dire dans le dashboard ou on voit les lectures en cours ? Je n'ai pas ces informations car je n'ai pas le plex pass..

Je viens d'essayer en 4G, dans les paramètres de plex j'ai bien le cadenas vert à coté de le nom de mon serveur qui indique une connexion sécurisée. Mais lorsque je lance la lecture, celle-ci remontre comme connexion non sécurisée dans Tautulli

Bonjour, De mon coté, la connexion sécurisée ne semble pas fonctionner à distance. Tout passe par le port 443 via mon reverse proxy comme expliqué dans le tuto. Coté plex j'ai bien sélectionné l'option connexion sécurisée obligatoire et saisie les bonnes URL personnalisées. Et lorsque je regarde coté Tautulli, en LAN la connexion est bien indiquée comme sécurisée, mais à distance elle ne l'est pas ... Mais vu que j'ai sélectionné connexion sécurisée obligatoire, ça ne devrait pas fonctionner lorsque celle-ci ne l'est pas ? Merci

Effectivement en désactivant cette option dans les paramètres j'ai pu ensuite désactivé uniquement sur le compte. Tout fonctionne correctement à présent. Est-ce que vous pensez que c'est possible de déployer automatiquement le certificat en même temps sur mon RT2600AC ?

Hello, j'ai mis à jour mon installation suite à la mise à jour du tuto. Je souhaite mettre en place le déploiement automatique des certificats. J'ai crée pour cela un nouveau compte, appartenant au groupe admin ou j'ai enlevé tous les accès (app/dossiers). Je coince à ce niveau la, j'ai un message d'erreur comme quoi le script n'arrive pas à s’authentifier : [Thu Dec 31 16:20:45 UTC 2020] url='http://172.17.0.1:5000/webapi/query.cgi?api=SYNO.API.Info&version=1&method=query&query=SYNO.API.Auth' [Thu Dec 31 16:20:45 UTC 2020] timeout= [Thu Dec 31 16:20:46 UTC 2020] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Thu Dec 31 16:20:46 UTC 2020] ret='0' [Thu Dec 31 16:20:46 UTC 2020] Logging into 172.17.0.1:5000 [Thu Dec 31 16:20:46 UTC 2020] POST [Thu Dec 31 16:20:46 UTC 2020] _post_url='http://172.17.0.1:5000/webapi/auth.cgi?enable_syno_token=yes' [Thu Dec 31 16:20:46 UTC 2020] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Thu Dec 31 16:20:51 UTC 2020] _ret='0' [Thu Dec 31 16:20:51 UTC 2020] token [Thu Dec 31 16:20:51 UTC 2020] Unable to authenticate to 172.17.0.1:5000 using http. [Thu Dec 31 16:20:51 UTC 2020] Check your username and password. Le soucis c'est que j'ai activé la double authentification sur mon autre compte admin, et de ce que je vois ce n'est pas possible de la désactivé uniquement pour un compte. Je pense que c'est ça qui coince, vu qu'elle n'est pas configurée. Est-ce que je dois la désactivé totalement ? Autre question pour être sur que j'ai bien compris, quand tu dis "tâche en exécution unique" @Einsteinium, cela veut dire que c'est une tache exécuté une seule fois manuellement (elle ne sera pas planifiée pour être exécutée tous les x temps) Merci de votre aide

C'est bon j'ai réussi ! Surement la une erreur coté API ... J'ai trouvé comment gérer ces accès à l'application, c'est ici https://api.ovh.com/console/. Ensuit une fois connecté, on peut accéder à ces applications générées via /me/api/application et on peut ensuite supprimer une application avec : /me/api/application/{applicationId}#DELETE Je n'ai malheureusement pas trouvé comment voir les credentials pour une application. Donc j'ai supprimé et recréé. Merci pour votre temps et le tuto 🙂

Yes je l'ai aussi, désolé j'avais screen uniquement les enregistrements A.

Oui j'ai bien saisie la commande en remplaçant par mon nom de domaine. Coté OVH voici ce que j'ai en enregistrement A :

Re, j'ai finalement regénéré une clé. Mais j'ai une erreur comme moi mon domaine est invalide ... Mon domaine pointe bien vers mon IP, je ne sais pas si je dois faire quelque chose de plus coté OVH. [Sat Oct 24 17:04:18 UTC 2020] Using CA: https://acme-v02.api.letsencrypt.org/directory [Sat Oct 24 17:04:19 UTC 2020] Multi domain='DNS:mondomaine.com,DNS:*.mondomaine.com' [Sat Oct 24 17:04:19 UTC 2020] Getting domain auth token for each domain [Sat Oct 24 17:04:21 UTC 2020] Getting webroot for domain='mondomaine.com' [Sat Oct 24 17:04:22 UTC 2020] Getting webroot for domain='*.mondomaine.com' [Sat Oct 24 17:04:22 UTC 2020] Adding txt value: n4TPKBGWMqxcqa9FCCMWeNQvKJhTdls8UjrVH5zDnXQ for domain: _acme-challenge.mondomaine.com [Sat Oct 24 17:04:22 UTC 2020] Using OVH endpoint: ovh-eu [Sat Oct 24 17:04:22 UTC 2020] Checking authentication [Sat Oct 24 17:04:22 UTC 2020] Consumer key is ok. [Sat Oct 24 17:04:22 UTC 2020] invalid domain [Sat Oct 24 17:04:22 UTC 2020] Error add txt for domain:_acme-challenge.mondomaine.com [Sat Oct 24 17:04:22 UTC 2020] Please check log file for more details: /acme.sh/acme.sh.log Et bien sur les logs ne sont pas du tout parlant. Merci

Hello, Merci pour ce tuto @Einsteinium. Désolé pour le retour tardif, j'avais téléchargé les fichiers mais je n'avais pas pris le temps de faire les manipulations. J'ai un soucis, il me semble que j'ai mal copié les valeurs de la clés API ... error {"message":"This credential is not valid","httpCode":"403 Forbidden","errorCode":"INVALID_CREDENTIAL"} Je ne trouve pas de page sur OVH API pour gérer ces clés API, soit supprimer celle que j'ai faite précédemment, soit récupérer les credentials. J'aimerai éviter dans refaire une autre tout en gardant l'ancienne active. Autre question, comment je peux rendre me servir de ces certificats sur mon routeur RT2600AC ? Merci

Idem en IP dynamique chez moi. En fibre aucun soucis pour lire de la 4K à distance.

Hello, J’utilise WebDAV pour lire mes vidéo à distance via infuse. Tu as deux solutions : - Ouvrir le port 5005(lié à WebDAV) sur ta box et le redirige vers ton NAS + autorise ce même port dans le pare-feu de ton NAS. - Utiliser un reverse proxy pour que tout passe part le port 443. Tu as des tutoriels sur le forum.

Après plusieurs tests, je bloque. Mon VPN fonctionne lorsque je suis connecté en WiFi, lorsque je me mets en 4G, impossible de se connecter. Je mets des captures de ma config actuelle. Merci de votre aide.

Oui, ce site la : https://canyouseeme.org/ Et sur les deux ports 500 et 4500 j'ai "Reason: Connection timed out" du coup j'en déduit que mes ports ne sont pas bien ouverts ..

Bonjour, J'essaye de mettre en place un serveur VPN sur mon NAS (L2TP/IPSec) et je n'arrive pas à ouvrir correctement mes ports pour faire fonctionner. J'utilises un routeur Synology RT2600AC connecté directement à l'ONT fibre (donc pas de livebox qui interfère). Pour mes tests, j'ai désactivé temporairement le parefeu de mon NAS. J'ai joints en capture ma config sur le routeur pour ouvrir les ports 500 et 4500. Avec cette configuration, si je vais sur un site comme https://www.yougetsignal.com/tools/open-ports/ et que je test le port 500 ou 4500, le site me dit que les deux prots ne sont pas ouvert (j'ai essayé avec d'autres ports ouvert sur mon routeur comme le 443, et le site me dit qu'il est bien ouvert). Alors je me pose la question si c'est lié au protocole (UDP) et du coup il ne peut pas tester correctement le port ? Je fais ces tests car je n'arrive pas à me connecter à mon serveur VPN via mon iPhone, du coup j' Merci de votre aide.

Désolé j'ai supprimé mon message entre temps car je me suis rendu compte que pour le port 443 j'avais bloqué les requêtes juste pour la France (et le site n'est pas en France). J'explore pour les autres ports (VPN). Je ne me sers pas de la Livebox, elle est débranchée. Mon routeur erst directement branché en à l'ONT fibre.

Merci pour votre réponse, j'avais fait mes recherches avant hier sur le sujet et du coup j'étais passé à coté ! Bonne soirée

Bonsoir, J'ai résolue il y a 10j des osucis sur mon reverse proxy sur les applications File Station et Download Station. Je viens de découvrir un nouveau problème. Sur File Station, lorsque je veux partager un fichier, le lien généré est : https://ndd.fr/sharing/FmnzUWNSH au lieu de https://file.ndd.fr/sharing/FmnzUWNSH. Alors que mon file station est bien ouvert sous https://file.ndd.fr/. Voici ma config : Merci de votre aide 🙂

Ah non, j'avais coché cette case ... Maintenant ça fonctionne correctement !! Merci de votre aide 🙂

J'ai effectué une redirection du HTTPS vers un port HTTP, voici des captures ma configuration pour file station (download station étant identique).

Hello, j'ai un problème avec deux de mes services sur mon reverse proxy : Download Station et File Station. En effet j'ai plusieurs services docker sur mon reverse proxy qui fonctionnent parfaitement. Quand je veux accéder à Download Station ou File Staion via le ndd que j'ai mis, j'obtiens l'erreur suivante : "La page n’est pas redirigée correctement Une erreur est survenue pendant une connexion à download.ndd.fr. La cause de ce problème peut être la désactivation ou le refus des cookies." Merci de votre aide 🙂

Sur ton screen tu as pourtant un nouvel admin avec le petit écusson ? Et de même, j'ai pas l'option pour désactiver le compte admin classique. Je loupe surement quelque chose. Merci :)