damstopper

Bonjour, En réponse à vos demandes voici l'IP privé de mon ordi : 192.168.1.30 J'avoue ne pas avoir tout compris avec le profil cloné, j'ai refait des tests et je n'arrive plus à remettre les paramètres par défaut. Mais en soit ce n'est pas grave car je voulais les changer. En revanche la règle du refus ne passe toujours pas. Peut être que je devrai agir sur ma box??? Puisque la passerelle par défaut dans la rubrique Panneau de conf / Réseau / Général est celle de ma box... Après tentative depuis un autre ordinateur pour voir si ça fait la même chose, et bien oui ... C'est à n'y rien comprendre et difficile à décrire puisque je ne sais pas précisément de quelles informations vous avez besoin pour m'aider. Quand au masque sous réseau il ne fait pas partie de ceux de Fenrir. Mais lorsqu'on a 255.255.0.0, est ce que cela inclut tout ceux commençant par 255.255? Si oui alors, il n'y a pas de problème, à priori à ce niveau...

Je ne pense pas que ça ait un lien. En effet, j'ai pris exactement le même profil que celui par défaut. j'ai "cloné" le profil, donc aucune différence de paramétrage entre les 2. Et il ne m'accepte pas le changement. J'essaie malgré tout ton idée d'enlever la règle qui refuse tout. Et la contre toute attente mon changement de profil est pris! 😲J'essaie de remettre la règle, et là il me remet le profil précédent. Je confirme donc le pare-feu ne veut pas la règle de refus. Pourquoi? et quelle conséquence par rapport au tuto de @Fenrir sur la sécurité de mon NAS

Merci @BruceFeuillette. Mais désolé je vais encore te solliciter... Oui c'est bien une requête sur le NAS pour vérifier le paramétrage du DNS. J'ai vu comment faire, grâce au didacticiel de Synology : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet#mac J'ai essayé de le suivre, mais encore une fois je n'y arrive pas 😩. Pour l'admin j'ai mis mon login et pour l'IP celle de mon NAS. Sauf que depuis que je me connecte en https(modification du paramétrage du NAS), si je demande d'accéder directement à mon NAS via cette adresse IP, j'ai un refus de connexion car elle n'est pas privée. Je me demande si ce n'est pas la raison pour laquelle je n'arrive pas à me connecter en ssh. Au fait je suis sur MAC. Sinon pour le DDNS, j'ai déjà créé "un compte" avec une adresse IP externe spécifique que je ne vois que là. Est-ce cette adresse que je devrai insérer au niveau du prestataire externe pour la création du nom du domaine? Est-ce que le sous domaine du NAS doit être le même que celui que je choisirai au niveau du prestataire? Encore une question, mais qui est un peu en avance de phase : une fois que j'aurai mon nom de domaine. Est-ce que je pourrai créer un sous domaine uniquement pour le dossier à partager en plus de celui pour se connecter au "File station". Cela pourrai remplacer le lien de partage ou le compléter afin de sécuriser encore l'accès à mon NAS. en gros pour accéder au file station pour moi et ceux à qui je donne des droits : il y aurai : https://file.toto.fr/ et donc pour le dossier spécifique de partage https://partage.toto.fr/sharing/abcdef1234 Cela nécessiterait donc que j'assigne 2 "adresses" à ces 2 sous domaines, si c'est possible, et si c'est utile.

Bonjour @.Shad.. Cette adresse IP est celle de ma box Orange. J'avais dû suivre des tutos pour paramétrer mon NAS suite à mon changement d'opérateur (anciennement FREE) qui m'avait provoqué des problèmes de connexion (plus d'accès à Plex ou via finder/explorer sur mon ordi). Je pense que c'est ça. Du coup tu me conseillerais quoi à mettre en passerelle par défaut? Merci

@BruceFeuillette Merci, Je vais regarder ça de suite... Je m'y perds en lisant tous ces tutos...🤯 En fait j'avais lu ce tuto et effectivement j'ai bien compris l'utilité d'avoir un nom de domaine. Si je comprends bien, le NAS de permet pas la création d'un nom de domaine, et il faut passer par un prestataire extérieur ? J'hésite encore à me lancer, quand je vois comme je galère avec tout les tutos pourtant bien expliqués... L'adresse IP du tuto 11.11.11.11 correspond à quoi? Sinon encore une question 😕. Comment fait-on pour faire une requête DNS sur le NAS (requête nslookup)?

@BruceFeuillette Effectivement c'est un peu plus clair merci. Pourtant je ne sais pas si c'est moi, mais je ne vois pas trop comment faire pour réaliser ce que tu préconises. Pour la création du nom de domaine, tu passes bien par DNS Server? Lorsque je l'ai installé, j'ai eu ce message de la part du pare-feu: Depuis que j'ai essayé de suivre le tuto de @Fenrir pour sécuriser mon NAS, j'ai des soucis avec mon pare-feu. D'ailleurs je n'arrive même pas à insérer les paramètres qu'il préconise. Serait-ce parce que je suis passé en https pour me connecter à quickconnect?

Tu veux dire l'adresse IP qu'on peut voir dans le panneau de configuration / Réseau / général / Passerelle par défaut?

@.Shad. C'est en local. Mon ordinateur est connecté au réseau en filaire... Je ne comprends donc pas! Je vais tenté de mettre en place le proxy inversé en croisant les bras...

Bonjour à tous, Echanges très intéressants qui du coup m'intéressent 😉 Outre répondre à un problème que j'ai posté sur le forum, ce topic me fait poser une autre question. Je sais que c'est mal, mais lorsque je suis à distance de mon réseau, j'utilise quickconnect pour accéder à mon NAS. Outre le fait que ce n'est pas bien sécurisé, je n'ai pas réussi à configurer la connexion à distance via ftp (j'ai quelques lacune en réseau, ...), c'est également absolument pas pratique pour accéder ou visionner le contenu du NAS, ou y insérer des éléments. Du coup passer en reverse proxy avec ce qui va bien pour se connecter à une application du NAS, exemple "file station" permet-il de compenser l'utilisation d'un ftp et pouvoir faire du copier/coller, insertion de fichiers depuis l'ordinateur distant sur le NAS en toute faciliter ? Si ça fonctionne, ça me permettrai alors de ne plus utiliser quickconnect comme le conseille @Fenrir Merci pour vos éclaircissements

Oui. Voici une impression écran du profil. A moins que je sois bigleux, c'est tout pareil que Fenrir. Non?

Bonjour à tous, Merci pour les liens. Je n'ai pas encore tout exploité, j'ai déjà du mal avec celui de Fenrir qui est pourtant clair et très bien expliqué. Rien qu'au niveau du pare-feu, ça bloque. J'ai d'ailleurs mis un post à ce sujet... C'est là que je vois mes manques en la matière. Je pensais pourtant avoir quelques connaissances en informatique 😭. Bon après l'informatique, c'est vaste... Donc pour en revenir à notre sujet, J'ai environ 30 à 40 personnes qui auront accès à ce dossier. Je ne me vois pas créer autant de comptes... J'avais pendant un temps pensé créer un seul compte, (à priori l'adresse mail n'est pas obligatoire) et leur donner l'identifiant et le mot de passe. N'y aurait-il pas de problème de connexion simultanées? Si jamais cette option passe, que vaut-il alors lieux faire : partage de fichier création d'un compte Le plus sécurisé et le plus simple à utiliser pour moi... Désolé je ne comprends pas trop ta phrase BruceFeuillette. Peut être qu'avec les tutos que je vais voir, ça va m'éclaircir 😉

Merci pour vos réponses, mais j'avoue que ça ne m'aide pas beaucoup. J'ai bien compris que l'ordre des règles était important. Mais alors pourquoi lorsque je clone le profil par défaut, et qui donc fonctionne, et que je veut qu'il soit appliquer j'ai le message d'erreur 😖

Bonjour à tous, Voulant donner accès à un dossier de File station à des personnes "extérieures", j'ai voulu m'assurer que mon NAS était bien sécurisé et j'ai donc lu avec attention l'excellent tuto de Fenrir. Clair et compréhensible dans son ensemble, j'ai malgré tout quelques difficultés à bien le mettre en application et notamment concernant la configuration du pare-feu, qui ne paraît pourtant pas très compliqué. J'ai fait les modifications comme précisées pour la création d'un nouveau profil, j'avoue ne pas avoir compris à quoi ce rapporte ces adresses mais je fais confiance ;-), et la c'est le drame! Quand je veux sélectionner le nouveau profil et le mettre en application, j'ai la notification suivante (j'espère que l'impression écran sort bien). J'essaie plusieurs choses en appliquant une par une les modifications, et toujours la même chose. Et pire, je clone le profil par défaut, je le sélectionne et l'applique et la également le même message. Je n'y comprends plus rien car il est strictement identique à celui par défaut. Pouvez-vous m'aider et me dire ce qui ne va pas. et si je n'applique pas les conseils de Fenrir sur ce thème, est-ce réellement préjudiciable pour la sécurité de mon NAS? En attendant, je poursuis mon paramétrage et vais étudier également le reverse proxy et le VPN. Merci d'avance et bonne journée

Merci BruceFeuillette pour ta réponse. Tu me facilites grandement la vie, déjà en me permettant de décider vers quelle option aller. Ensuite, je n'avais jamais fait attention au gestionnaire de liens partagés. Bon ça ne m'explique malgré tout pas pourquoi pour un même dossier partagé j'ai 2 liens différents si je fais la manip 2 fois. Mais bon maintenant que je peux gérer le tout, on s'en fout et je vais pouvoir nettoyer tout ça 😁. J'avais commencé à regarder pour l'adresse ip et notamment le proxy inversé, sur ce forum d'ailleurs il me semble, et ça m'avait l'air un peu complexe...🤯 Bref, je poursuis mes recherches, mais je progresse et ça c'est cool!😎 Je vais faire mon flemmard, mais si quelqu'un pouvait me transmettre les liens sur des tutos pour l'histoire de remplacer l'adresse IP... Il aura ma gratitude éternelle 🙏 Bonne soirée à tous

Bonjour à tous, en espérant que je suis sur le bon topic Heureux possesseur depuis quelques temps déjà d'un NAS Synology DS 918+, je m'aperçois que je n'use que très peu toutes ses fonctionnalités, et que sans être novice, je ne suis pas un expert pour autant. Dans le cadre privé, je voudrai partager des fichiers assez volumineux avec des personnes qui n'ont pas de compte, ni de droit sur mon NAS. Ces fichiers sont stockés sur un disque dur externe branché à mon NAS, pour avoir plus de stockage mais aussi peut-être limiter les actions volontaires ou involontaire sur le reste de mon NAS (d'ailleurs est-ce que ça sert à quelque chose?) En furetant ici et là, j'en ai conclu, n'arrivant pas à donner des accès en FTP, avec création de comptes, que je pouvais soit : utiliser la fonction "partage" du dossier en transférant le lien fourni avec des options de sécurité possible (limite de connexion, date d'expiration, mot de passe) utilisation de drive avec de la même manière quelques options de sécurité (date d'expiration, mot de passe, lien de protection). J'ai plusieurs questions : Quel est le système le plus sécurisé? Le plus facile à mettre en place? Concernant drive : puis-je bien donner accès à des extérieurs qui n'ont pas de compte sur mon NAS? je vois qu'il y a un lien "standard" et un lien "de protection" qui sont effectivement différents. Le 2nd implique quoi en plus du 1er? lorsque je copie des fichiers de mon NAS sur le drive, est-ce que ça me prend du stockage en plus? j'ai vu qu'avec drive je pouvais aussi utiliser l'application chat. J'imagine que ça nécessite la création de compte bien paramétrer pour chaque personne? Concernant la fonction "partage" du dossier J'ai fait un test de téléchargement, c'était assez long, c'est normal où il faut un paramétrage spécial. Est-ce que ce sera aussi long en utilisant drive? j'ai fait plusieurs tests et à chaque fois que je partage un dossier, le lien est différent. l'ancien est-il supprimé, toujours valable? Pour les 2 : comment faire pour annuler un partage, si pas de date d'expiration? peut-on cacher l'adresse IP, pour éviter que par inadvertance ils se retrouvent sur la page d'accueil DSM, même s'il est sécurisé puis-je avoir des information, dans les 2 options, sur les connexions extérieurs : le nombre de connexion, qui , ce qu'il fait, ... Voilà, je crois que j'ai fait le tour de la question. Si vous avez d'autres éléments pouvant m'aider je suis preneur. En vous remerciant par avance

Bonjour à toute la communauté d'utilisateurs NAS, Tout nouveau possesseur d'un NAS SYNOLOGY DS918+ que le papa Noël a eu la gentillesse de m'apporter il y a peu, je dois avouer malheureusement qu'il a peut être légèrement surestimé mes compétences en la matière... Car si j'ai un niveau moyen, moyen plus en informatique, je suis totalement novice concernant les NAS. Je compte donc sur ce forum et ses sympathiques et compréhensifs adhérents pour m'apporter toute l'aide dont j'aurai besoin, et je pense qu'il en faudra beaucoup. Car je dois avouer qu'après 1 mois d'utilisation, je suis complètement perdu! Plus ça va et moins ça va ... . Ce qui marchait, ne marche plus, bref, je galère grave! Alors à très vite!!! Et d'avance merci à toutes et tous