.Shad.

Tu peux créer un certificat LE avec le nom de domaine fourni par Synology, ça permettra d'aiguiller vers un problème de configuration du NAS ou plutôt vers un problème dans la zone DNS d'OVH. Mais je rejoins l'hypothèse de @Mic13710, au vu de ton descriptif les réglages semblent OK du côté LAN.

Bienvenue !

Bienvenue 🙂

Je me suis récemment lancé dans les VLAN pour isoler certaines parties de mon réseau. Et bien les décodeurs sont les éléments les plus durs à faire fonctionner. En tout cas chez Proximus ce n'est pas évident du tout. Si ça répond réellement à un besoin, tu peux persévérer mais renseignes-toi un maximum sur les forums ou autres sites d'informations. Si c'est juste pour le côté pratique, je peux t'assurer que tu vas t'éviter de belles prises de tête à le laisser brancher sur ta Livebox. Bonne m*rde. 🙂

On peut tout à fait faire une redirection https vers http, c'est même un des intérêts du proxy inversé, tu ne chiffres que vers le frontend depuis l'extérieur, et le reste se fait en clair sur le réseau local, supposé sécurisé. Par curiosité, essaie de mettre l'adresse IP de ton NAS (172.18.1.6 si j'ai compris) à la place de localhost et avec le port HTTP, j'ai peut-être une idée mais je préfère savoir si ça marche ainsi.

Bienvenue parmi nous 🙂

Quand tu dis que ça ne fonctionne pas, tu obtiens quelle erreur sur ton navigateur ?

En effet si ton PC ne peut être relié qu'en wifi ça change la donne 🙂

Je ne vois pas pourquoi il accepterait la règle avec le profil défaut et pas avec un clone de ce profil. La seule possibilité c'est que l'IP du périphérique avec lequel tu te connectes au NAS ne rentre pas dans le cadre de la liste blanche proposée par Fenrir. Peux-tu simplement donner l'IP (privée) du PC avec lequel tu y accèdes ?

Il faudrait que je vérifie si mon bloqueur de pub intercepte quelque chose du genre entre le NAS et Internet. Si tu n'arrives pas à t'en défaire et que ça pose problème, passe peut-être par Pi-hole, ça peut être hébergé sur un NAS disposant de Docker ou de Virtual Machine Manager. Sinon sur un Raspberry Pi ça marche aussi. il y a aussi moyen de filtrer par DNS directement sur le NAS, il y a des tutos à ce sujet dans la rubrique dédiée.

Si tu enlèves la règle de refus, est-ce que tu as encore le message d'erreur ?

Ton PC est (probablement) plus puissant que ton NAS, donc en terme de performances pures tu n'y gagneras rien. En revanche la consommation d'un NAS est très faible comparativement à un PC.

Tu n'as pas loupé un bouton page suivante quelque part par hasard ? 😄

C'est une question qui revient souvent, sachant qu'on n'a aucune annonce sur ce modèle éventuel, je serais toi je n'attendrais pas et ce pour plusieurs raisons : Le DS218+ est un NAS d'une grande qualité Le hardware évolue très peu au fil des séries chez Synology, donc l'obsolescence est minime Rien de ce que DSM 7 apportera à une série 20 ne sera pas disponible sur une série 18 Ce n'est que mon avis, mais je pense qu'on serait nombreux à te dire la même chose ici.

Et si tu veux améliorer la sécurité et t'affranchir du routage du port 8801 vers ton NAS, tu devrais jeter un oeil au proxy inversé :

Oui ou celle de ton PC, c'est pour être certain que tu ne t'es pas trompé de sous-réseau.

C'est sûrement le plus pratique pour le serveur OpenVPN, pour ne pas avoir à mettre à jour le certificat sur les clients.

Quel est le sous-réseau utilisé dans ton LAN (l'adresse IP de ton ordinateur par exemple) ?

Dans bwdata/env/global.override.env, il suffit de passer la variable globalSettings__disableUserRegistration à true au lieu de false. Puis lancer un rebuild via le script.

Probablement un problème d'IP, vérifie que tu as bien réservé une adresse IP dans ton nouveau routeur pour ton NAS qui soit sur le même sous-réseau que ton routeur, et que le NAS soit bien réglé en mode DHCP dans Panneau de configuration -> Réseau.

Normalement tu as juste à restituer les données dans le dossier bwdata telles qu'elles. Puis tu executes le script avec la commande rebuild ou start.

Bienvenue à toi, j'espère que tu trouveras réponse à ta question, c'est un sujet rarement abordé et je pense qu'on sera peu nombreux en mesure de t'aider. Mais bienvenue quand même 😄

@damstopper Tu tentes de te connecter en local ou à distance ? car si c'est à distance et que visiblement tu n'as pas encore mis en place le proxy inversé, tu bloques la connexion. Il faut exposer le port de DSM et le rediriger depuis ta box vers ton NAS (c'est non conseillé, je t'explique juste pour la logique).

@StéphanH Il faut redemander un certificat, donc certaines choses sont à refaire oui. Normalement depuis une ou deux mises à jour il est possible de demander un certificat wildcard avec le nom de domaine fourni pas Synology. Donc ajouter comme sous-domaine *.user.synology.me Si quelqu'un a déjà testé et avait un retour d'expérience à donner. 🙂 @damstopper En toute facilité je ne dirai pas ça, c'est toujours moins pratique que d'avoir ça dans son explorateur, pour ça je te conseillerais plutôt le VPN ou WebDAV qui sont sûrement les plus pratiques.

Ca ne me dérange pas de ne pas pouvoir accéder au SSH du NAS autrement qu'avec des utilisateus avec des privilèges administrateurs. En revanche pour le SSH je viens de retester avec un utilisateur basique et ça fonctionne, je pense donc que j'avais mal géré mes autorisations de protocole pour l'utilisateur dédié aux sauvegardes. Merci !