olivierm83

Hello, Même problème chez moi depuis cette semaine sur mon NAS sous DSM7.0 Je n'ai pas encore eu de temps pour voir ce qui se passait. Mais sauf erreur de ma part, il y a eu une mise à jour il y a peu de hyper backup. Je sais pas si ça a un lien Envoyé de mon LYA-L29 en utilisant Tapatalk

Merci pour tes explications. je vais le laisser désactivé et je verrais bien si cela me pose un soucis sur mon utilisation habituel. Et si c'est le cas, je pense donc que dois simplement ajouter les règles de redirection de port nécessaire dans mon routeur, comme je l'ai fait pour mon NAS pour l'accès depuis l'extérieur. Merci encore pour ton aide

Salut, Merci beaucoup pour ta réponse rapide. J'ai une réservation d'adresse IP pour mes périphériques, mais ce n'était pas dans ce but là. C'était simplement pour ne pas avoir de changement d'adresse IP sur certains périphériques sur lesquels cela peut être contraignant (NAS, imprimante, PC-serveur multimédia) Mais même si je restreins mes règles à la plage d'adresse IP de mes périphériques, il n'empêche que je dois autoriser les même ports pour l'adresse IP 192.168.1.1 de mon routeur pour que cela fonctionne. Mon inquiétude était plus sur le fait qu'une attaque ou requête venant depuis internet (donc depuis un appareil non connecté au Wi-Fi) puisse paraître comme provenant de l'adresse IP 192.168.1.1 du point de vue du pare-feu du NAS. Mais autrement oui, sur le pare-feu j'ai limité les ports autorisés aux services que j'utilise. Et ma clé WPA comporte 12 caractères et est jugée d'une qualité de 61 bits (d'après le logiciel Keepass). Je pense que c'est pas trop mal. L'uPnP était activé sur le routeur, mais je l'ai maintenant désactivé. Pour être honnête, j'ai essayé de lire un article pour comprendre ce qu'apportait l'uPnP, mais je n'ai pas vraiment compris quelles fonctionnalités ou possibilités j'allais "perdre" en le désactivant. Enfin merci pour ta réponse, je vais donc laisser l'adresse IP de mon routeur dans les règles de mon pare-feu et comme ça mon problème d'accès via le nom de domaine est résolu. Merci pour cette confirmation. Très bonne soirée

Bonsoir tout le monde, J'aurais une question sur ce sujet de serveur DNS, qui va peut-être vous paraître bête mais je ne suis pas super à l'aise au niveau de la sécurité et réglage du pare-feu. Pour expliquer la situation, cela fait déjà plusieurs mois que j'essaie de me battre pour mettre en place ce serveur DNS afin de pouvoir accéder à mon NAS via mon nom de domaine et ce que je sois connecté en 4G ou en Wi-Fi sur mon réseau local. J'ai essayé de suivre à la lettre ce tuto mais je n'ai jamais réussi à faire en sorte que cela fonctionne. J'ai finalement pris la décision de passer le modem routeur de mon opérateur en mode bridge et d'acheter un routeur séparé. J'ai pris un Asus RT-AX82U, car il m'a semblé voir qu'il supportait le loopback et pourrait donc résoudre mon problème. Malheureusement cela ne fonctionnait toujours pas avec ce nouveau routeur, j'ai donc décidé de remettre les mains à la pâte pour essayer de mettre en place ce serveur DNS sur mon Synology. N'arrivant toujours pas à faire fonctionner ce serveur DNS, je me suis mis à essayer plusieurs choses et je me suis aperçu que cela fonctionnait si je désactivais le pare-feu sur le Synology. J'ai donc essayer de comprendre ce qui bloquait dans les paramètres de mon pare-feu. Il me semble avoir enfin compris que mon problème était la plage d'adresse IP local que j'autorisais qui n'était pas configurée correctement. En fait, mon routeur est réglé pour une plage d'adresse IP allant de 192.168.1.20 à 192.168.1.254 pour le DHCP. J'ai donc réglé le pare-feu de mon Synology selon cette plage, et ce qui fait donc que l'adresse IP de mon routeur n'était pas autorisée étant donné que son adresse IP est 192.168.1.1 Si j'élargie donc cette plage d'adresse IP dans les règles du pare-feu du Synology pour mettre de 192.168.1.1 à 192.168.1.254, tout fonctionne très bien. Et cela même si je désactive le serveur DNS du Synology via le centre de paquet. Il semble donc que mon nouveau routeur accepte le loopback, mais qu'il fallait que j'autorise son adresse IP dans le pare-feu du Synology. Mais j'aimerais juste avoir votre avis qui est certainement plus expert que le mien... Est-il bien correcte que je mette l'adresse IP de mon routeur dans la plage d'adresse IP des règles de mon pare-feu sur le Synology? Je ne prends pas de risque d'attaques supplémentaires qui serait perçue comme ok par le pare-feu car il ne verrait que l'adresse IP de mon routeur? Désolé si ma question vous parait bête et que c'est logique pour vous. Je ne veux juste pas prendre de risque n'étant pas super au clair de la manière dont fonctionne le routage etc... Merci d'avance pour votre aide. Très bonne soirée.

Salut, Merci pour ta réponse. J'avais pris les dénomination DS2XX+ et DS4XX+ pour les 2 baies ou 4 baies, mais pas pour le nombre de disque supporté par groupe de stockage. Du coup j'avais jamais tilté pourquoi DS7XX+ et DS9XX+. Mais maintenant que je te lis, bien sur que c'est logique... 🙄 C'est ce que j'ai actuellement. J'ai un disque dure Western Digital Element Desktop connecté en USB pour assuré le backup de mon NAS. Mais du coup je me disais que vu qu'il y avait suffisamment de slots pour les disques, autant tout regrouper dans l'extension, en ayant 2 disques très peu sollicités utilisés pour les backup. Mais effectivement, si l'extension devait lâcher, il faudrait passer par autre chose pour récupérer les données. Effectivement, je n'avais pas encore regardé le coté financier de la solution et n'avait pas encore été voir les prix sur internet. Je suis parti sur cette idée suite à la réception d'un mail publicitaire de Synology. Du coup je me suis dis que ça pouvait être une solution pour augmenter ma capacité de stockage sans tout changer pour l'instant. Mais il est vrai qu'après avoir lu ton message j'ai été jeter un oeil sur les offres, et effectivement il serait peut-être plus judicieux que j'attende encore un peu pour économiser un peu plus et partir directement sur un nouveau NAS. Je vais encore laisser mûrir cette idée avant de prendre ma décision et d'investir. 😉 Merci pour ces renseignements.

Hello, J'aurais besoin encore un peu d'éclaircissement sur la gestion de ces groupes et de ces volumes avec ce module d'extension. Comme on peut le voir dans les spécifications sur le site de Synology, ils séparent les séries DS2XX des séries DS7XX par exemple, en spécifiant que les DS2XX prennent en charge la création de volumes sur une seule unité: Ma situation actuelle est la suivante: J'ai un NAS DS126+II sur lequel j'ai 2 disques de 8To sur lequel est monté un volume en SHR sur la totalité de la capacité de ces disques. La capacité de ces disques commence a être limite en raison des films et de la musique. J'aurais donc voulu ajouter une extension afin d'ajouter des nouveaux volumes et de séparer mes médias du reste des données. Mon idée était donc la suivante: DS216+II 1 Volume SHR 8To sur les 2 disques pour les données "non-médias" Extension DX517 1 Volume SHR (capacité encore à définir) sur les disques 1 et 2 pour les données "médias" 1 Volume "simple" pour le backup du volume SHR du NAS des données "non-médias" sur le disque 3 1 Volume "simple" pour le backup du volume SHR du DX517 disques 1 et 2 des donnes "médias, sur le disque 4 disque 5 non utilisé pour l'instant. Est-ce qu'une telle configuration serait possible avec un DS216+II? Ou leur spécification veut effectivement dire que ce n'est pas possible de créer un volume SHR sur 2 disques, mais uniquement 1 volume par disque? Ce n'est pas clair pour moi ce qu'ils entendent par unité, si c'est 1 unité d'extension (donc 5 disque) ou si c'est 1 disque. Et ma deuxième question: si une telle configuration est possible et que je mets en place de cette manière ce volume d'extension, si un jour je me décide de changer mon NAS pour un NAS plus évolué (DS720+ par exemple), je peux simplement déplacer mon extension DX517 sur mon nouveau NAS et je peux retrouver mon volume "média" + volume de backup tel quel sans avoir à faire un processus de migration c'est bien juste? Merci d'avance pour votre aide.

Possible qu'il soit pas assez performant. Pour te dire, j'ai un 918+ et je pense moi même à changer car ma méthodologie fait que j'ai besoin de puissance CPU et GPU. Merci pour la confirmation pour le ssh. Comme je dis, je suis encore très novice sur ces points. J'ai du chercher comment ça fonctionnait ce ssh pour faire ton tuto afin de trouver les UID et GID. Je me suis dit qu'il était certainement limite. Déjà rien qu'en RAM il n'a que 1GB. Je verrai, peut-être que je reporterai ce projet a un moment où mon budget me permettra d'investir dans du nouveau matériel. Ou a voir si qqch est faisable avec un Raspberry Pi. Le dernier a plus de RAM et un processeur assez sympa. Je dis ça mais je n'ai pas encore fait de recherche voir ce qui était faisable

Merci pour tes explications. Concernant le nettoyage, tes commandes tu les envoyes donc en ssh via le cmd de Windows par exemple ? Désolé, peut-être mes questions sont un peu basiques, mais je n'ai pas encore tellement utilisé ces outils. J'ai testé le reverse proxy et c'est tout bon j'ai réussi. Par contre, je suis pas sûr que mon NAS arrive à supporter ce genre de serveur... J'ai un DS216+II et lorsque que j'ai essayé de lancer un film en full HD depuis l'extérieur, mon NAS a semblé avoir planté. J'ai eu une grosse peine à essayer de lui faire un redémarrage et de pouvoir accéder de nouveau à mon NAS. J'essayerai de refaire un essai quand je serais chez moi pour essayer déjà via le réseau local. Quelqu'un a une expérience de ce serveur sur ce genre de NAS ? Est-ce que vous pensez que c'est tout se même possible de le faire tourner là-dessus ?

ok, merci poue ces infos. J'ai changé mon installation et je l'ai fait via Docker. ça fonctionne pour y accéder depuis mon réseau domestique, mais pas via un accès distant. Je suis encore dans la même situation qu'avant. Savez-vous me dire comment je dois procéder pour pouvoir y accéder depuis l'externe et en https, sachant que ma redirection des ports est faite sur mon routeur et que mon nom de domaine fonctionne très bien pour l'accès à DSM ou autre? Merci d'avance pour votre aide.

Ah pardon, je n'avais pas compris. J'avoue que je n'ai encore jamais utilisé Docker. J'avais cru que c'était utile pour y faire tourner des trucs qui ne sont pas sur Synology à la base. Mais tu dis donc que c'est mieux, niveau sécurité donc ?

Hello, J'ai vu ce post sur ce serveur multimédia Emby, et je me suis dit que l'allais le tester pour voir ce qu'il valait. Habitant seul mais en étant très souvent chez ma compagne pour des périodes plus ou moins longues, je me suis dit que ça serait intéressant pour voir les films que j'ai sur mon NAS depuis chez elle, et aussi voir si je remplaçais Kodi que j'utilise à la maison. Je suis allé faire un tour sur le site de Emby, et j'ai vu que maintenant il y avait la possibilité de l'installer sans passer par Docker. Est-ce que quelqu'un a déjà tester cette méthode? (voir lien suivant: https://emby.media/nas-server.html ) L’installation s'est bien passée par cette méthode et j'ai pu démarrer mon serveur. Mais j'ai un problème pour l'accès a distance sur ce serveur. Pour l'accès à DSM, j'ai déjà configurer un DDNS avec un nom de domaine personnalisé ainsi que les redirection de port sur mon routeur et tout fonctionne très bien. J'ai ajouter la redirection pour le port de Emby sur mon routeur, mais visiblement cela n'est pas suffisant pour pouvoir se connecter à distance via HTTPS, en entrant le format d'attresse suivant: https://ndd.com:8920 J'ai pu voir dans les paramètre réseau de Emby il y avait une section réseau et que par défaut la connection sécurisée est désactivée. Et pour pouvoir l'activer, j'ai besoin de lui renseigner mon nom de domaine et lui fournir mon certificat Let's Encrypt. J'ai donc essayé de faire cela, mais si j'exporte mon certificat Let's Encrypt qui est utilisé par DSM, je me retrouve avec une archive zip qui comporte 3 fichiers (cert.pem, chain.pem et privkey.pem), alors que Emby me demande un fichier PKCS #12 Je ne suis pas grand connaisseur dans la gestion de ces certificats et je suis un peu perdu pour réussir à établir ma connection distante sur ce serveur Emby. Mais peut-être que pour quelqu'un ici ce problème et tout simple à résoudre et arrive à m'expliquer comment je dois procéder Merci d'avance pour votre aide

Hello, Je ne sais pas si je pose ma question dans la bonne section. J'aimerais pouvoir configurer mon NAS afin que les notifications DSM des utilisateurs standards (donc non admin) soient aussi envoyées par email et pas seulement visible dans la barre de notification de DSM. Je m'explique avec un exemple. Imaginons que je crée un dossier dans mon répertoire personnel, puis de que je crée un lien de demande de fichier sur ce repertoire. Lorsqu'une personne va mettre un fichier dans ce repertoire, je serai informé uniquement si je me connecte sur DSM et là je pourrais voir la notification dans la barre en haut à droite. Mais j'aimerais pouvoir recevoir aussi ce genre de notification par e-mail afin de ne pas avoir besoin de me connecter sur DSM pour recevoir l'information. Et idéalement, j'aimerais que c'est e-mail soit envoyé via l'adresse e-mail de l'administrateur qui est réglée pour envoyer les informations systèmes (notifications de backup, message aux nouveaux utilisateurs etc...), et qu'il arrive sur l'adresse e-mail de l'utilisateur concerné par l’événement. J'ai bien une adresse e-mail configurée pour mon utilisateur standard, mais je n'arrive pas à trouver de réglage pour faire un envoie automatique de ce genre de notification. Est-ce que cela est faisable? Merci d'avance pour votre aide

Hello, J'ai voulu installer l'application Moments sur un IPhone 6. J'ai réglé pour avoir la sauvegarde automatique des photos via le WiFi. Il y a plus de 600 anciennes photos / vidéo qu'il doit copier pour faire la sauvegarde. Il en transfert une série, mais si je ne reste pas sur l'application, il s'arrête comme s'il ne pouvait pas tourner en arrière plan. L'économiseur de batterie à été désactivé. Y a-t-il des autres paramètres qui peuvent l'empêcher de tourner ? Merci d'avance

@Superthx Quand tu dis vider le cache DNS sur ma machine, tu parle de mon NAS? Ou de mon PC sur Linux Mint? J'ai vider le cache sur mon PC, mais j'ai toujours le même résultat. J'ai aussi inversé les ip de mon NAS et routeur dans la partie DNS de mon routeur, mais le problème est toujours le même Je n'ai pas crée de vu public, car mon but est uniquement de pouvoir me connecter a mon NAS via mon nom de domaine quand je suis sur mon réseau domestique. D'après ce qui est expliqué dans ce tuto, la partie public n'est pas utile pour cela.

Bon ben effectivement, il n'y a pas l'air d'avoir de possibilité de régler quoique ce soit par rapport au DNS dans l'onglet DHCP: Mais du coup, je n'ai pas vraiment compris à quoi sert ces paramètres de serveur DNS statique si ce n'est pas de renseigner au client DHCP l'adresse du serveur DNS. Du coup je dois utiliser le serveur DHCP de DSM pour résoudre mon problème? cela veut dire que c'est lui qui va donner les adresses IP a tous les appareils connectés sur mon réseau donc? Je comprends pas trop comment je dois m'y prendre. Et autre chose, je n'ai quand même pas un problème ailleurs? Je veux dire, quand je fais le "nslookup" avec mon nom de domaine, ne devrait-il pas me retourner une information correct malgré que mon routeur n'est pas correctement configuré étant donné que je spécifie l'adresse du serveur dans la commande? Ou je suis complètement à côté de plaque? Merci d'avance pour votre aide.

Hello, J'ai essayé de m'attaquer à la mise en place de ce serveur DNS. J'ai effectué uniquement les première parties (cache DNS local, Zone DNS locale, Vue DNS locale), car mon but est uniquement d'éviter de devoir toujours switcher entre le nom de domaine de mon NAS et l'adresse IP privée de mon NAS sur les application de mon smartphone, selon si je suis sur le Wi-Fi de chez moi ou via la 4G. Visiblement ça coince à quelque part, mais je n'arrives pas à trouver où. Pour la partie cache DNS, tout me semble OK. si j'effectue un "nslookup" depuis le terminal de mon PC (sous Linux Mint), la réponse me semble correct: Ensuite j'ai effectué la partie zone DNS Local, et il me semble avoir effectué tous les step correctement, je n'ai pas la réponse espérée..: (j'ai modifier le nom de domaine par ndd.com sur mon screenshot, pour ne pas dévoiler mon nom de domaine sur le forum) J'ai bien essaie de faire la partie "vue DNS locale", mais cela ne résout pas le problème. Sur mon routeur, qui est une box de Sunrise (Suisse), j'ai mis la configuration suivante, ce qui me semblait correct: Et bien-sûr, si j'essaie d'accéder à mon NAS via mon nom de domaine depuis mon navigateur internet, cela ne fonctionne pas. Quelqu'un aurait une idée d'ou peut venir le problème? Merci d'avance pour votre aide

Hello, Alors voici l'explication du pourquoi ça ne fonctionnait pas. En fait, j'avais réglé un domaine personnalisé dans les paramètres de DSM. J'avais fait cela dans le but de ne pas avoir besoin de déconnecter mes applications si je suis sur le même réseau que mon NAS pour me connecter sur l'adresse IP interne de mon NAS, et donc pouvoir toujours me connecter via la nom de domaine que ça soit en interne ou en externe. Mais cela n'a jamais fonctionné. Enfin bref, du fait que j'avais réglé ce domaine personnalisé, il n'est pas possible d'accéder à DSM via un nom de domaine écrit sous la forme https://ndd.com:12345 (dont le port 12345 est redirigé par mon routeur sur le 5001) mais doit être simple accédé par https://ndd.com (pour un accès sur un navigateur Web je précise). Quand aux applications, ça force de devoir passer par le port 443, donc https://ndd.com:443 Donc maintenant cela fonctionne si je passe par le port 443. Reste maintenant que je comprends pas trop quel est le meilleur réglage, si c'est d'activer ce domaine personnalisé ou non

OK. Bon si l'update 1 a été retirée il y a sûrement une raison la derrière, alors je ne vais pas la faire et attendre une prochaine mise à jour. Mais oui je vais créer une ticket et je vais donner un retour. Merci pour ton aide

Merci pour l'info. Au moins je sais que c'est pas directement lié au mate 20 pro [emoji6] Non alors moi je suis encore en 6.2.2-24922. L'update 1 n'est pas encore disponible pour moi et je n'arrive pas à la télécharger (même en passant par le centre de téléchargement sur le site de Synology). Par contre, je viens de faire un test et effectivement si je crée un lien de partage dans File Station il ne fonctionne pas en 4G (ou sur un Wi-Fi d'un réseau externe, ça ne semble pas être lié à la connection 4G). Par contre, si je garde le même lien mais que je modifie juste le n° du port pour utiliser le port que j'ai mis pour File Station dans le Portail des applications là ça fonctionne. (chose que je n'ai jamais compris pourquoi ça ne me prenait pas ce port par défaut quand je crée un lien via File Station étant donné que j'ai mis un port spécial dans le portail des applications. Mais ça c'est un autre sujet) Il y a donc peut-être un soucis depuis ces dernières mises à jour de DSM. Tu arrives toujours a te connecter en 4G avec DS Finder toi depuis cette mise à jour ? Je pense que je vais essayer de contacter Synology. Ils ont l'air d'avoir un support assez rapide et efficace lorsque l'ont créé un ticket

Non je n'ai pas essayé avec un autre mobile. Je vais regarder pour essayer d'en trouver un autre et faire un essai. Actuellement je suis sûr un Huawei mate 20 pro sous Android 9.0 Oui j'ai tenté de désactiver le par-feux et ça ne change rien. Ma redirection de port sur mon routeur est réglée sur les protocoles TCP-UDP. Je sais pas si c'est juste, mais en tout cas ça fonctionne très bien pour le reste. J'ai fait encore un essai en modifiant sur mon routeur, j'ai inverser les numéros de port entre la redirection pour DS Note et DSM, et le comportement s'inverse aussi sur mon téléphone. Il doit donc bien y avoir un hic à ce niveau là, mais j'arrive vraiment pas à comprendre quoi. Mais en même temps je trouve tellement rapide la vitesse où le message apparaît pour me dire que l'adresse n'est pas correct que je vois pas comment il a le temps de checker qqch.

Oui et ça ne fonctionne pas non plus. Autre chose d'étonnant, si je met le port que j'utilise pour DS Note, il me met ce message : Je sais bien que ce n'est pas logique de mettre ce port, mais c'était juste pour tester le comportement. Mais pour moi ça veut bien dire qu'il y a quand même communication mais qu'il y a qqch qui bloque. Mais je ne comprends pas quoi

Oui j'ai essayé mais ce n'est pas mieux. J'ai aussi essayé avec un redémarrage du téléphone avant de réinstaller l'application et ça ne change rien. Ce que je trouve étonnant, c'est que si met mon domaine comme cela : https://ndd.fr:12345 (j'ai un autre port mais qui est gérer par mon router, et redirige lui même vers le 5001 du NAS) Alors dans ce cas j'ai instantanément ce message qui s'affiche lorsque j'appuie sur le bouton connection : Mais si je change uniquement 1 chiffre sur le numéro du port, alors il mouline pendant un moment avant de m'afficher ce message. On dirait donc qu'il détecte quand même qqch pour qu'il réagisse d'une manière différente selon le numéro du port.

J'avais cherché et en avais trouvé, mais les post que j'ai trouvé sur la connexion de DS Finder était passablement vieux, je me suis dis que peut-être que quelque chose avait changé depuis. Je comprends pas ce qui peut bloquer. Mon domaine fonctionne très bien pour tout le reste, que ça soit les applications DS File, DS Note, Moment etc... que pour un accès DSM ou autre via navitageur Web sur PC je n'ai aucun soucis. J'ai un certificat à jour pour mon domaine, il n'y a pas de problème non plus de ce côté là. Je vois pas ce que je peux faire de faux [emoji849]

Salut, Oui il me semble avoir tout essayé. Avec et sans le port, avec et sans le https, en ayant complètement désactivé le par-feux, rien y fait je n'arrive pas. Est-ce que toi ou quelqu'un ici à réussi à le faire sans Quickconnect ?

Il n'y a pas d'autres moyens ? [emoji17] J'ai tout mis en place il y a déjà un bon moment pour ne plus utiliser ce Quickconnect pour des raisons de veilles du NAS, et quelques autres raisons. Ça m'embêterai de devoir le réactiver pour pouvoir utiliser DS Finder... J'ai de la peine à comprendre pourquoi il ne fonctionnerait pas via le nom de domaine comme les autres applications...