oracle7

@Ging Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@MilesTEG1 Bonjour, Je crains dans ce cas que tu n'ai pas le choix de passer par l'application Web spécifique des caméras. L'application Reolink n'est pas une application du NAS que je saches, non ? Cordialement oracle7😉

@Regy Bonjour, C'est parce qu'ils ont l'information en cache depuis leur dernière connexion. Dans ce cas pour corriger les choses il faut : Sur le PC dans une fenêtre de CMD en mode admin faire un : "ipconfig /flushdns" pour vider le cache et redémarrer ensuite le PC. Pour les autres périphériques tu les arrêtes proprement et tu les redémarres. Tout ce petit monde aura alors la bonne @IP et le bon serveur DNS à utiliser soit en l'occurrence ton serveur DNS local (192.168.1.2). Cordialement oracle7😉

@MilesTEG1 Bonjour, Donc pour satisfaire ta curiosité : le profil de contrôle d'accès te permet de limiter encore plus l'utilisation d'une redirection donc d'une URL du type xxxx.ndd.tld : Par ex, ici seuls les réseaux définis peuvent utiliser la redirection (URL) sur laquelle le profil est affecté, donc toutes requêtes qui viennent d'un autre réseau sont rejetées/ignorées. Donc pas d'accès ni d'usage possible via l'URL. Tu peut y mettre par exemple que le sous-réseau 10.0.0.0 du VPN pour que la redirection ne soit possible qu'avec la connexion VPN qui va bien. Tu me suis ? Je te laisse imaginer les possibilités que cela offre ... Donc pour reprendre mon exemple des caméras : https;//cam1.ndd.tld:443 ----> @IPlocaleCam1 (pas de port) + profil de contrôle d'accès autorisant le VPN et là ta caméra n'est consultable de l'extérieur que si tu es connecté en VPN à ton routeur. Donc du point vue sécurité, il faut connaître l'URL, plus être capable d'établir une connexion VPN sur ton routeur. cela fait quand même beaucoup non ? OK pas de soucis. Je dirais juste qu'il peut être intéressant depuis l'extérieur d'accéder directement au logiciel de configuration de la caméra (souvent plus puissant que SS) pour le modifier si besoin. C'est juste pour cela que je te donnais l'exemple. Cordialement oracle7😉

@Regy Bonjour, Normalement si tous tes périphériques sont en DHCP auto, alors quand ils se connectent non seulement le DHCP de ton NAS va leur attribuer une @IP mais il va aussi leur indiquer quel DNS Serveur utiliser (c'est transparent pour toi). En l'occurence, ce sera ton NAS (192.168.1.2) puisque ton DNS serveur est installé dessus. Le DNS serveur résolvera alors les requêtes DNS et s'il ne sait pas, il fera suivre aux serveurs que tu as indiqué comme redirecteurs. Sinon dans ta copie d'écran, la ligne CNAME pour audio est inutile puisque tu as celle avec le wilcard (*.noel.io). Mais tu n'avais peut-être pas confiance en ce wilcard pour l'avoir laissée 🤪 Je maintient aussi que je suis étonné que cela marche avec audio.noel.io au lieu de audio.sinok.noel.io. Mais bon ...🤔 Par ailleurs, il faut que tu indiques comme "Serveur DNS préféré" (Panneau de configuration/Réseau/général) l'@IP de ton NAS (192.168.1.2) et pas celle de ta box (192.168.1.1). Du coup le nslookup devrait être bon. Un autre point qui m'interpelle, pourquoi l'@IP de la "passerelle par défaut" est sur l'interface LAN2 ? Il y a une raison particulière pour cela ? Cela devrait être normalement l'interface LAN 1, Non ? Cordialement oracle7😉

@MilesTEG1 Bonjour, Peut-être une redirection dans le reserse proxy pour chaque caméra et tu associes à chaque redirection un profil d'accès qui n'autorise que le sous-réseau LAN. Du coup rien à faire dans le pare-feu. Cordialement oracle7😉

@Diama Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@MilesTEG1 Bonjour, Pour accéder au routeur de l'extérieur, il est peut-être plus simple d'utiliser l'application DSRouteur avec le reverse proxy, non ? Cordialement oracle7😉

@EsxiMan Bienvenue à toi et donc pas besoin de dire que ce forum est une mine d'informations, tu le sais déjà 😀

@Diama Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Supprime carrément le package "Service d'application Synology" et réinstalles-le. Sinon l'usage du package Synology Drive Serveur sur le NAS couplé à Synology Drive Client me semble être une solution à ton problème initial de synchronisation. Cordialement oracle7😉

@MilesTEG1 Bonjour, Une piste qui vaut ce qu'elle vaut, donc sous toutes réserves : Tu vas dans les paramètres de ton dashboard (dashbord settings : roue dentée en haut à droite) et là tu exportes le fichier json correspondant (save as). Tu remplaces dans un éditeur de texte tes @IP. Tu ré-importes par C/C le contenu du fichier json modifié dans les paramètres du dashbord et tu enregistres. Je sais cela fait un peu "bricolage" mais je ne vois/connais pas d'autre solution, si tant est qu'il y en ait une. Cordialement oracle7😉

@MilesTEG1 Bonjour, Oui et Non à la fois, ce sont simplement les règles nécessaires au bon fonctionnement des services concernés (NTP, SNMP, DNS, DSM, MAIL, VPN, SFTP, ....). Seul plus, concerne les ports 20, 21, 80 et 443. TUTO VPN Plus serveur et DNS serveur : tu appliques les TUTO du forum sans changement notable. Detoutes façons ce sn les mêmes applications (avantage d'un routeur Synology !). Seul VPN Plus serveur apporte des "protocoles" supplémentaires. J'utilise par exemple Synology VPN : SSL VPN qui est hyper simple à mettre en oeuvre et il aussi son application DS VPN Plus. j'ai aussi une configuration OpenVPN que j'utilise en "secours". Pour Pi-hole et autres Adguard je les ai très avantageusement oubliés, j'ai mis en DoH sur le routeur et périphériques concernés "NextDNS" et "YogaDNS" qui est sont ne peut plus simples à mettre en oeuvre et qui se cumule parfaitement avec DNS server sur le routeur. Voir le Post ici. C'est génial ! Pour le reverse proxy, il n'y en a pas sur le routeur. On utilise celui du NAS. Cordialement oracle7😉

@Regy Bonjour, Quelques remarques sur ta configuration (à la vue de tes copies d'écran bien sur) : La plage d'attribution du DHCP sur la box étant fixée de 192.168.1.10 à 150, il ya incohérence à donner l'@IP 192.168.1.101 à ton NAS. L'@IP du NAS puisque statique et en DMZ, doit être choisie avec une valeur en dehors de la plage du DHCP (début à fin) tel que : 192.168.1.150 < 192168.1.x < 192.168.1.10. par exemple 192.168.1.2. Sinon tu risques un conflit d'@IP entre ton NAS et un périphérique auquel le DHCP attribuerait la même @IP. Dans ta zone DNS tu limites les sous-réseaux pouvant accéder à la résolution DNS (Liste d'IP sources) et c'est très bien mais je crois à mon humble avis que tu vois trop large avec le sous-réseau 192.168.0.0. Limiter au sous-réseau 192.16.1.0 est largement suffisant (càd 255 @IP disponibles) à moins que tu ai vraiment besoin de plus, c'est toi qui vois ... Le nslookup indique que tu utilises le serveur DNS de ta box, donc pas le DNS serveur de ta zone locale sur le NAS. Cela n'est pas normal ! Ta zone locale DNS est donc mal définie. Si ta box est une Livebox4 vérifie son firmware. Si c'est la version 3.103.16, saches alors qu'il a été mis à jour il y a environ une semaine et que cette màj est buggée (sera peut-être corrigé courant 01/2021 ???) car elle bloque le loopback ainsi que le NAT des ports 80 et 443 qui ne sont pas transférés. Du coup, il est normal que tes connexions en local avec une URL du type xxxxx.noel.io ne soient pas résolues par le serveur DNS de la Livebox. Comme tu as par ailleurs un serveur DNS sur ton NAS, c'est lui normalement qui devrait palier le bug de la LIvebox. Donc, si la résolution d'URL xxxxx.noel.io ne fonctionne pas en local c'est que ta zone locale de DNS serveur sur le NAS est mal définie; preuve en est aussi le nslookup. On en revient à ce que je te disais précédemment. Ce qui explique aussi que tu n'accèdes à ton NAS que via son @IP. Cordialement oracle7😉

@Dark-Spirit Bonjour, Tout bêtement, puisque tu as refait toute la configuration, n'aurais-tu pas omis par hasard d'ouvrir/autoriser le port 1194 dans le pare-feu du NAS ? Cordialement oracle7😉

@geoff42000 Bonjour, Dans ce cas, tu peux éditer (3 points en haut à droite) ton premier post et insérer [RESOLU] dans le titre. EDIT : tu m'as grillé 😛 Cordialement oracle7😉

@seb14 Bonjour, SI j'étais toi, j'essaierai avec Synology Drive pour synchroniser avec ton téléphone mais comme je n'utilise pas DSCloud, difficile de t'en dire plus sur ses possibilités. PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@geoff42000 Bonjour, Si cela peut te rassurer, ton constructeur ne s'est pas moqué de toi, le câble Grade 3 TV est un câble de très grande qualité, bien supérieur à ce que l'on peut trouver habituellement dans le commerce de détail. Le câble Grade 3 TV (Grade 3 Sat) comprend trois paires à 900 Mhz (mieux que la Cat7 à 600 Mhz) et une paire dédiée vidéo à 2 200 Mhz capable de véhiculer un signal de TV par satellite et bien sûr TNT ou câble (CATV). Pour l'informatique, il autorise le Gigabit avec des connecteurs de Cat6 et le 10 Gbits avec des connecteurs de Cat6a. Là tu est paré pour des années ... Cordialement oracle7😉

@seb14 Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'intive à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Regy Bonjour, Je suis étonné que cela marche avec "video.noel.io" au lieu de "video.synok.noel.io" car pour moi la résolution n'est pas bonne même si c'est un alias mais si tu le dis ... Cette erreur est-elle du coup toujours d'actualité ? O/N ? Cordialement oracle7😉

@seb14 Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Je t'invites à revérifier ta configuration de DSCloud, car tu as dû omettre un truc qui te permette de conserver ou non sur le téléphone les fichiers synchronisés. Sinon pour synchroniser facilement les photos de ton téléphone et les conserver sur celui-ci, tu peux aussi utiliser DSFile, il y a une fonction dédiée à cela (en haut à gauche, menu "barres"). C'est extrêmement simple et efficace. Cordialement oracle7😉

@Regy Bonjour, Désolé, je dois être un peu "bouché" ce matin mais je ne te comprend pas.🥴 Comment est défini ton DDNS, avec quel domaine est-il défini effectivement ? "synok.noel.io" OU "noel.io" ? C'est important car selon le domaine utilisé comme "racine", c'est la base de définition de ta zone locale DNS. Tu me suis ? Cordialement oracle7😉

@MilesTEG1 Bonjour, OUI quelques unes, mais cela reste très limité : Comme te l'as dit très justement @maxou56 , à l'aide des @MAC tu peux retrouver quels sont tes périphériques et les renommer dans la Livebox et voire aussi leur interdire l'accès à internet si besoin. En leur donnant un bail statique DHCP ils conservent leur nom. Ne t'affoles pas j'ai aussi parfois des périphériques "zombies" dans la Livebox, elle est un peu bizarre par moment, mais cela n'est pas gênant. Absolument ! Cordialement oracle7😉

@Regy Bonjour, Si ton point d'entrée est effectivement "synok.noel.io" (i.e. c'est ton DDNS tel que défini chez OVH, si je ne m'abues ?) et non pas tout simplement "noel.io" comme j'avais cru comprendre précédemment, alors ta zone DNS doit être comme suit : ns.synok.noel.io A 86400 @IPduNAS synok.noel.io NS 86400 ns.synok.noel.io nas.synok.noel.io A 86400 @IPduNAS ---> pour accèder directement au NAS (DSM) *.synok.noel.io CNAME 86400 nas.synok.noel.io ---> pour accèder directement aux applications du NAS Pour mémoire, le "*.synok.noel.io" remplace avantageusement toute tes lignes CNAME pour tous les domaines tels que : audio.synok.noel.io, download.synok.noel.io, drive.synok.noel.io, moments.synok.noel.io, photo.synok.noel.io et video.synok.noel.io. Par ailleurs, si lors de la définition de ton DDNS chez OVH tu avais laisser vide le champ "subdomain" (qui n'est pas obligatoire en saisie) dans le second écran ton DDNS aurait été noel.io au lieu de l'actuel sinok.noel.io. Ce qui aurait notablement raccourci toutes tes saisies de nom de domaine lors de tes connexions. Cordialement oracle7😉

@MilesTEG1 Bonjour, C'est super tu avances bien !😀 Pour la box il est préférable de lui faire un reset usine. C'est indiqué dans mon TUTO de mémoire. Avant le reset, il faut tout de même faire une sauvegarde locale des paramètres de la Livebox et en même temps tu en profites pour désactiver la sauvegarde automatique sinon la Livebox reprendra automatiquement la dernière configuration qu'elle a enregistré sur les serveurs d'Orange et le reset usine aura été du coup inefficace. Pour ma part, j'ai mis en DHCP auto tous les périphériques et j'ai fixé en dur par une réservation DHCP sur le routeur, tous ceux que j'estimais essentiels : PC principal, NASs, switchs, caméras, imprimante, mon Tél et ma tablette. Ainsi tu constateras que l'on peut dépasser largement la limite (non avouée par Orange) d'une quinzaine de périphériques avec une @IP fixe sans que cela perturbe la gestion DHCP de la Livebox. En effet, au delà de 15, le DHCP n'en faisait qu'à sa tête et il fallait x reboots pour qu'il accepte et prenne en compte certains réglages. C'est du vécu !!! Après tous les autres "clients" occasionnels obtiennent leur @IP par le DHCP du routeur (dans la plage définie) et n'ont accès qu'au réseau invité. Cordialement Bonne soirée oracle7😉

@MilesTEG1 Bonjour, Je vois dans tes copies d'écran que tu as configuré la connexion Internet sur AUTO. Du coup le routeur utilise comme serveur DNS la Livebox. Chez toi çà se voit ici : Pour ma part, j'ai configuré la connexion Internet en manuel et forcé le DNS serveur sur mon routeur (192.168.2.1) car j'ai le package DNS Serveur d'installé directement sur le routeur : et alors là le routeur prend bien le bon DNS Serveur : Cordialement oracle7😉