Diabolomagic

oui tout à fait, et c'est aprés avoir vérifié tout ça que je séche 🙂

@Jeff777 Il me semble que oui, le voici :

@Jeff777 Tout est OK

@Jeff777 Ne fonctionne pas non plus. Je suis toujours en http... Merci de me le signaler, j'ai encore une fois du aller trop vite. Je vais relire ce passage. 😔 EDIT : Tout est modifié en HTTP/2 mais ça ne résout pas mon problème. Ce que je ne comprend pas est le fait qu'à part l'interface DSM, que ça soit surveillance station, audio station, file station .... toutes ces interfaces s'affichent bien en HTTPS avec un certificat valide. Le problème se pose uniquement pour cette fameuse interface DSM. Je viens de faire de même pour avoir la possibilité "d’atterrir" sur mon RT2600ac depuis l'extérieur, cela fonctionne mais idem, page en http...

@Jeff777 Tout à fait, la seule chose qui diffère sur ma règle est "activer HSTS" qui est coché et non "Activer HTTP/2". Je vais décocher HSTS et cocher HTTP/2.

@Jeff777 @MilesTEG1 Par contre contrairement aux autres applications, quand je me rend sur https://dsm.ndd mon navigateur me signal que je suis en http et que le certificat n'est pas reconnue ? Rien à faire, même si je force l'url en commençant par https ça repasse en http ... J'ai pourtant fait comme pour les autres applications dont les interfaces sont bien en https avec un certificat reconnue. Je ne comprend pas grand chose là. Une piste ?

@MilesTEG1 Merci pour cette information dés plus rapide ! @Jeff777 J'ai laissé le port par défaut donc ça devrait être bon. Nickel, merci à toi 🙂 EDIT : Ca fonctionne ! Super ! Encore merci !

Bonjour, j'ai mis en place grâce à ce tuto très bien fait le reverse proxy pour audio station, file station, surveillance station mais je n'ai aucune idée de comment faire pour avoir l'interface de DSM ? Quelques pistes seraient le bienvenue 🙂

@Jeff777 Bonjour Jeff, Merci de ton retour. N'utilisant que des applis Syno je vais trés certainement me lancer.

@Jeff777 L'update 3 est passé de manière automatique cette nuit, RAS pour le moment sinon certains paquets à mettre à jour. Par contre j'aimerai savoir si tu as rencontré certains bugs depuis ta montée en version sur DSM7 ? J'ai un DS416Play, et au vu des commentaires plutôt rassurant je me tâte à la passer...

@philippe@boulin.org Bonsoir, as tu essayé (si possible biensur) de redémarrer correctement ton NAS ?

Bonjour @getz35 De quel façon lances tu music et video station ? Sur le nas directement ou via un navigateur (a l'aide d'un systeme de reverse proxy)

@MyNAS A mon humble avis car pas très calé en réseau, tu devrais regarder au niveau de ton routeur. Le routage n'a pas l'air au point.

Bonjour, j'ai mis en place un accès avec double authentification pour une majorité des utilisateurs du NAS hors je constate que cela fonctionne trés bien sur toutes les applications sauf sur photo station qui se contente du seul mot de passe. Est il possible de mettre cela en place également sur photo station ? Merci par avance 🙂 EDIT : Support Synology me confirme que pas possible pour le moment.

@oracle7 Bonsoir Oracle, Merci pour l'astuce 🙂 OK, Je vais poser la question au support Synology, sait-on jamais. Je souhaite vraiment que les utilisateurs amenés à utiliser les diverses applications du NAS via les URLs du reverse proxy soient obligés de s'authentifier avec mot de passe + google authenticator. Je trouve cela plus sûre, je ne sais pas si cela tient de la crise de paranoïa mais c'est quand même sa vie privée complète qu'il y a la plupart du temps sur son NAS. Encore merci à toi pour ton aide, bonne soirée 🙂

J'en retient que cela va être une partie de plaisir ! (panic mode = ON !!!!) 😁

Tout fonctionne c'est top, par contre du coup j'ai trois questions pour finir de "peaufiner" l'installation. 1- Dans quels cas doit on activer Web Socket ? Intuitivement je dirai non concernant audio station, download station et file station et oui pour surveillance station mais sans savoir expliquer pourquoi. 2- Question un peu ambiguë également mais je m'explique, je souhaiterai pouvoir dire que l'utilisateur "toto" peut ouvrir audio station via le LAN ou en passant par VPN Plus mais qu'audio station lui refuse l'accés s'il tente de s'authentifier via https://audio.ndd.fr et en revanche dire que l'utilisateur "jacques" peut s'authentifier sur audio station par tous les moyens existants (LAN avec application audio station sur tablette, via le VPN (VPN plus) via l'url https://audio.ndd.fr/ ....etc mais avec double authentification (google authentificator) dans ce cas spécifique. Je n'ai pas trouvé comment faire cela ? Possible ? 3- Je souhaite me connecter à photo station. Est il possible de faire en sorte que https://ndd.fr/photo ne fonctionne plus et que seul https://photo.ndd.fr fonctionne ? Dans le cas présent j'ai la configuration suivante : https://audio.ndd.fr/ https://surveillance.ndd.fr/ https://file.ndd.fr/ https://download.ndd.fr/ et aussi bizarre que cela soit : https://ndd.fr/photo Çà fonctionne mais ça fait un peut tâche et ça manque de cohérence.

Beaucoup mieux avec ce dernier point effectivement ! Un grand merci aux acteurs de ce tuto !

Mea Culpa, je n'avais pas fait le point VII car je pensais que c'était uniquement si l'on avait un site web. Toutes mes excuses. C'est très certainement ce qu'il manque à ma configuration.

Bonjour, je suis désolé si cela à déjà été mentionné mais je n'ai pas trouvé de fonction "rechercher" uniquement dans ce tutoriel. Je me lance, je ne possède aucun ndd, j'utilise une adresse du type https://***.synology.me/ avec un réadressage de port sur mon routeur pour router le port 443 vers le NAS. Cela fonctionne trés bien pour photo station. Je souhaite à présent pouvoir me rendre sur download station de la même façon. Hors dite moi si je me trompe mais je ne peux pas rajouter quoi que ce soit à mon adresse https://***.synology.me dans ce style ---> https://download.***.synology.me Chrome me mets l'erreur "too many redirect" Je ne comprend pas comment m'y prendre ? Cela est il possible sans louer un ndd payant ? Merci à celui qui pourra m'éclairer car là je suis dans le brouillard total !

J'ai testé le port USB de mon onduleur sur mon PC portable avec power chute ce matin, plus besoin de chercher, il est HS. Pas détecté par le PC ni le logiciel non plus... Je vais donc le remplacer par un plus puissant, car de plus en plus de monde dans ma baie informatique. C'est l'occasion !

Bonjour, j'ai un DS416 Play relié à un onduleur APC BX700U- FR depuis trois ans. Dans le menu de configuration mon onduleur à toujours été reconnu par le NAS et pouvait donc s'éteindre quand celui-ci lui indiqué avoir un niveau de batterie faible. Hors depuis deux mois, impossible de faire reconnaitre mon onduleur à mon NAS, j'ai la dernière version de DSM (6.2.3/25426). Changement du cable USB, meme probleme. Redémarrage du NAS, meme probleme ... J'ai ouvert un ticket chez Synology, ceux ci m'affirment que cet onduleur n'a jamais été reconnu par DSM donc rien d'anormal, ce qui est faux ! Suis je le seul à avoir ce problème ? Je soupçonne un problème de compatibilité depuis cette dernière MAJ de DSM. Une piste ?

Dans un dernier soupire je viens de bidouiller les exceptions de certificats à ne pas analyser dans mon anti-virus Kaspersky, devinez quoi ? La durée de mon certificat vient d'être rallongé de 3 mois, ça a fonctionné !

Bonjour Gombi, j'ai lu ton pb avec attention car j'ai exactement le meme souci. Mon certif let's encrypt expire le 20 mai et je n'arrive pas à le renouveler. Je posséde une freebox crystal (en bridge), un routeur rt2600ac ainsi qu'un NAS DS416 Play. Le port 80 est bien ouvert sur le nas et le routeur (le temps de renouveler le certif) mais rien ne passe. Pourtant Zenmap me confirme quand mon port 80 est ouvert sur routeur et nas... Les redirections de port également. Si je scan mon ip public ca me dis : 80/tcp filtered http - 443/tcp filtered https 2019-05-07T09:51:28+02:00 syno-letsencrypt: syno-letsencrypt.cpp:351 Failed to renew /usr/syno/etc/certificate/_archive/b2Dhr4. {"error":101,"file":"client.cpp","msg":"failed to open port 80."} J'ai désactiver SafeAccess et remplacer mon serveur DNS 9.9.9.9 en 8.8.8.8 pas mieux chez google. Maintenant j'ai ce msg d'erreur ?? 2019-05-07T09:52:54+02:00 syno-letsencrypt: syno-letsencrypt.cpp:351 Failed to renew /usr/syno/etc/certificate/_archive/b2Dhr4. {"error":200,"file":"client.cpp","msg":"new_authz: unexpect httpcode."} Me voilà bien embêté car j'utilise ce même certificat let's encrypt pour faire fonctionner Synology VPN Plus nécessitant un certif. Si quelqu'un à une solution autre que recréer un certif auto signé je suis preneur. En attendant je vais continuer à chercher du coté de la communauté let's encrypt. Bonne journée à vous 🙂