forplatina

Ok je pense aussi. Je vais donc regarder du coté du reverse proxy, sachant que par l'ouverture du port 443 ça fonctionne.

Merci Fenrir pour le partage de tes connaissances !! A priori ça fonctionne, j'arrive à me connecter mais je n'ai pu tester que depuis mon pc en local (et je crois que ça ne sert pas à grand chose). J'essaierai donc dès demain sur mon pc professionnel en espérant que je puisse ajouter la clé registre sur le pc (pas sur d'y arriver sans droit administrateur...)

Merci Fenrir pour ton tuto. Je viens de paramétrer le NAS pour le L2TP/Ipsec. Par contre, je ne comprend pas ce que je dois renseigner pour l'adresse internet sous windows 7 : Est ce 10.2.0.0 a renseigner ? ou bien monpseudo.synology.me ? Enfin, j'ai essayé les 2 mais ça ne fonctionne pas depuis mon pc branché en wifi depuis mon domicile (est ce pour cela ?) Et dernier point, tu mets dans ton tuto qu'il faut changer la clé registre si je passe par une box (c'est le cas : SFR), donc il faut obligatoirement le faire j'imagine... En résumé, peux tu me confirmer l'adresse à saisir sur cette fenêtre : Et tant qu'à faire, me confirmer que pour ces champs : il faut que je renseigne mon identifiant synology type : pseudo.synology.me (mais sans le synology.me....) et le mot de passe est bien celui que j'ai renseigné dans le paramètrage du VPN (à 16 caractères minimum ?) Et si je peux faire un test sur mon pc qui est en wiki local ou ca ne sert à rien, et il faut passer forcément par un pc branché à l'externe ? Merci d'avance pour tes conseils et ton temps !!

Merci Fenrir d'avoir pris le temps de me répondre point par point !! Concernant mon besoin en entreprise, il est simple. Je souhaite pouvoir accéder aux données de mon NAS et pouvoir également transférer des données vers lui. En gros faire + ou - la même chose qu'avec les applis DS (Android) mais depuis mon pc pro car + confortable. Pour info, je viens de tester à l'instant et la redirection du port 443 fonctionne. Je tape l'ip de ma box:443 et j'accede au DSM (côté sécurité, j ai activé la double identification). Par contre j imagine que l'IP de la box SFR peut bouger régulièrement... Je vais donc essayer tes propositions notamment le vpn. Avant de me lancer, pourrais tu me dire si il est pertinent de paramétrer avec le vpn Hide my Ass que j ai en abonnement pour mon pc au départ ou il faut absolument passer par le vpn Synology ? Peu importe pour moi, le plus simple à paramétrer sera le meilleur choix pour moi. Merci d avance. Ps : est ce que je peux me baser sur ce tuto en choisissant openvpn : http://blog.e-nnov.fr/synology-dsm/vpn/

Bonjour à tous, Je continue à découvrir mon nas. Comme mis dans mes messages précédents je suis archi débutant dans le domaine des nas, et des configuration réseaux en général. J'ai donc une petite question : J'ai changé les ports 5000 (http) et 5001 (https) du nas pour des ports + exotiques depuis le DSM pour une question de sécurité lus sur des tutos. Mon but étant de vouloir accéder au nas depuis l'extérieur. J''ai donc ensuite paramétré les options NAT de ma box SFR en disant de renvoyer les ports de la box vers les ports et l'IP du NAS. Je ne sais pas si ce que j'écris est convenable, m'enfin ça fonctionne !!! Exemple dans ma box j'ai écrit : port 1980 (externe) puis 192.168.1.49 (IP fixe local du NAS définis dans l'option DHSCT de la box) puis de nouveau 1980 (port interne du NAS changé dans DSM qui était 5001 à l'origine). Ne connaissant pas les impacts niveau sécurité à poster de vrais valeurs sur un forum, l'adresse IP et les ports mentionnés ci-dessus sont imaginés, ils sont différents dans ma config réelle. Je n'ai rien précisé sur la box pour le port 5000 lui meme changé dans le DMS du NAs, car j'ai coché de tj basculer en mode HTTPS. Ai je bien fait ? Quoi qu'il en soit, cela fonctionne bien depuis mon téléphone en 4G pour accéder au nas en tapant : monadresse.synology.me:1980 Mon pbm est qu'à l'heure actuel, je ne peux pas accéder à mon Nas depuis mon PC professionnel. Le parefeu (proxy ? c'est la meme chose ?) de l'entreprise me refuse l'accès. J'ai lu que cela pouvait venir du fait que les proxy d'entreprise autorisent seulement certains ports tel que le 443. Et quoiqu'il en soit, l'entreprise utilise un filtrage d'URL en fonction du thème des sites, et ça je le comprend tout à fait. Ma question est donc de savoir, si je retourne dans les options NAT de ma box, et que je demande d'ouvrir le port 443 (externe = de ma box si j'ai bien compris ?) et de le retourner vers l'IP de mon Nas (192.168.1.49) et de son port HTTPS (1980 qui équivalait au 5001 d'origine) est ce que ça pourrait fonctionner ? En gros, est ce que d'une manière GENERALE, on peut envoyer plusieurs ports de ma box (par exemple les ports 5000 + 5001 + 443 + 80 etc), toujours sur le port unique https du NAS (le 1980 qui est 5001 d'origine) et est ce que ma façon de faire est logique ??? Sachant qu'il y'a encore 2 jours, je ne connaissais ABSOLUMENT rien à ce qu'était une adresse IP, masque de sous-réseau, redirection de port etc. Donc ca reste encore très compliqué pour moi. Je pense avoir saisi la logique, mais sans certitude, seule la pratique et vos conseils/expériences me permettront d'apprendre rapidement. Merci d'avance.

Merci beaucoup !!

Bon je viens de reprendre un tuto à la lettre et voici les paramétrages mis qui ne bloquent pu. Cela vous semble t'il ok et/ou suffisant ?

Merci Firmin pour ta réponse. Par contre le tuto du vpn est trop compliqué pour moi (je suis vraiment débutant)... Par contre j'utilise HMA comme vpn déjà pour mon pc, je devrais réussir à l intégrer sur le Nas bien que le test du tuto en openvpn sur le site HMA n a pas fonctionné... Pour en revenir à ton exemple je vois que les ip sont comprises entre 0 et 20. Celui qui est fixe de mon NAS à un chiffre autour de 40. Dois je donc étendre jusqu'à la valeur de l adresse IP de mon NAS ? De même comme mis dans mon 1er messages, j ai changé les ports 5000 et 5001 depuis le panneau de config du Nas comme conseillé sur differents tuto. Est ce à prendre en compte dans le paramétrage ? Merci d avance même si la question peut paraitre stupide pour des initiés.... J'édit mon message : Je viens d'essayer avec ton exemple, et en étendant la plage des IP jusqu'à celui de mon nas donc de 0 à 50 et j'ai également ajouté en plus des ports 5000 et 5001, ceux que j'ai changé. Ca ne fonctionne pas.....

Bonjour à tous, Voilà j'ai bien recu mon DS216j hier et ai commencé à le paramétrer. Il faut savoir que je suis complètement débutant dans les NAS et également au niveau informatique... Donc la priorité lors de l'installation a été de le sécuriser à savoir : - compte avec mot de passe de + 8 caractères avec majuscules, chiffres et caractères spéciaux - mise en place d'une IP fixe depuis le DHSCP de ma box - changement des ports 5000 et 5001 par des moins traditionnels avec redirection automatique du http vers le https - activation de la protection DOS - Mise en place du double système de connection (avec google authenticator) Bref, j'ai suivi différents tutos trouvés sur le net, et tout semble bien fonctionner car les tutos étaient bien faits. J'arrive également à acceder à distance à mon nas. Je souhaiterai par contre activer également le parefeu en commençant doucement. A savoir simplement bloquer les IP qui seraient hors de France. J'ai voulu suivre un tuto qui expliquait la marche à suivre, mais cela ne fonctionnait pas car je n'ai pas mis comme première règle, celle de laisser passer l'adresse IP du réseau local. J'en viens justement à ma question, quelqu'un pourrait me dire précisemment ce que je dois renseigner en sachant que j'ai une box SFR dont l'adresse pour accéder à la console admin est 192.168.1.1. Faut il que dans les règles d'autorisation du parefeu, je renseigne cette adresse ? Ou bien celle de mon nas qui est bien statique ? Ou encore une autre ? Enfin, il y'a aussi des notions de masques de sous réseau etc. Et là je n'y connais vraiment rien. Bref, si quelqu'un avait la gentillesse de me dire exactement ce que je dois rentrer pour permettre d'activer le parefeu avec au moins cette restriction d'IP géographique. En vous remerciant grandement !! Ps : j ai vu ce poste qui précise les choses mais avant de faire des bêtises, je ne veux pas me planter dans le paramétrage : Le pbm de la personne était le même que j'ai rencontré.

Bonjour à tous, J'ai commencer à me renseigner et à découvrir le principe des NAS il y'a quelques semaines. Puis à l'occasion de l'anniversaire de mon beau frère (il est du 28/10) qui souhaitait simplement un disque dur externe de 500go environ, je lui ai offert un DS115j avec un WD RED 2TO. Ayant été conquis tout comme lui aux premières heures d'utilisation (et d'installation facile), je viens de m'offrir à l'instant un DS216j afin de pouvoir faire également du RAID1 (moi je suis du 29/10 !! donc c'est devenu mon cadeau d'anniversaire). Aimant les forums dédiés à mes plaisirs/passions, c'est avec grand plaisir que je vous rejoint pour découvrir toutes les possibilités offertes par les outils de Synology. Je suis donc un débutant complet, et espère en apprendre beaucoup et rapidement pour à mon tour pouvoir conseiller de nouveaux utilisateurs à l'avenir.