oracle7

@Polo67 Bonjour, Je crois que la description du problème est claire : tu as un mot de passe d'un utilisateur qui ne répond pas complètement aux règles que tu as fixées dans : "Panneau de configuration / Utilisateur / Avancé". Vérifies la concordance de ce MdP avec les cases que tu as cochées. Je ne peux te dire mieux. Tu peux préciser le type de message exact. C'est une alerte de sécurité liée à l'accès à un site en particulier (ou une application du NAS) ? Elle te propose quand même de passer outre ? Si c'est cela, c'est que tu veux accéder à un site (ou une application du NAS) avec en URL un nom de domaine ou une @IP qui n'est pas géré par ton certificat. Dis-en plus pour lever le doute ... Cordialement oracle7😉

@EVOTk Bonjour, Perdu, même sans pare-feu d'activé, toujours pareil : Je suis complètement dépité. C'est sûr c'est un truc c.. comme la lune qui est mal configuré mais quoi ? Heureusement que tu es là pour m'aider et me consacrer généreusement de ton temps car là je sèche complètement.😧 Cordialement oracle7😉

@Polo67 Bonjour, Rassures-toi, on est tous passé par là à un moment ou un autre ...🤪 Bonne continuation. Cordialement oracle7😉

@Polo67 Bonjour, Évidemment, tu risques pas de le trouver là, tu as ouvert le centre des paquets. C'est balo ...🤪 Cliques en haut à gauche dans la barre sur l'icone Cordialement oracle7😉

@Polo67 Bonjour, Cela me paraît préférable voire même indispensable. N'oublies de lui donner les bons droits sur l'application et les dossiers que tu veux lui partager. Cordialement oracle7😉

@Polo67 Bonjour, C'est là : COrdialement oracle7😉

@Polo67 Bonjour, Dans un premier temps je t'invites à te contenter de suivre la recommandation (en rouge dans son TUTO) de @Fenrir et ne rentres que les 4 règles de base. Seulement plus tard, en fonction des applications que tu mettras en œuvre, tu viendras si c'est nécessaire ajouter (AVANT la présente dernière qui refuse tout) une règle pour autoriser un port qui lui sera associé et seulement à ce moment là tu pourras restreindre sa portée géographique en sélectionnant un ou plusieurs emplacements. Par exemple pour un VPN avec le protocole OpenVPN il faut autoriser le port 1194 et pour l'IP source dans Emplacement tu pourras sélectionner "France" et "Guadeloupe". Mais saches bien que le(s) port(s) à ouvrir dépendent uniquement de l'application que l'on souhaite utiliser et pas de la communication à établir vers tel ou tel pays. Cordialement oracle7😉

@Audio Merci de ta réponse. En fait je connaissais la manipulation MAIS au travers de tes propos que j'ai manifestement mal traduits, j'avais imaginé que tu employais une toute autre procédure. D'où ma question, qui finalement était C.... Cordialement oracle7😉

@.Shad. Merci d'avoir regarder. Là, cela dépasse largement mes compétences. Autant je sais regarder le trafic sur un port (ex 1194 pour openVPN) autant là, tu me parles chinois ☹️ pour cette manipulation. Je dois rater un truc tout c... mais quoi ? EN fait je ne comprend pas trop le message d'erreur (error plugin) retourné après lancement de telegraf : Peut-être que cela te "cause" ? Cordialement oracle7😉

@Audio Bonjour, Juste pour mon information : Tu peux STP préciser de quoi il retourne avec ces procédures ? Merci. Cordialement oracle7😉

@kroumi Bonjour, Désolé je n'avais pas vu ta réponse. C'est étonnant quand même que tu n'ais pas cette fonctionnalité de disponible dans le popup. Tu es bien au moins en WIN 10 Pro ou Famille ? Sinon, essaies de faire glisser/déposer le raccourci du Bureau vers l'item "Accès rapide" présent dans la partie gauche (liste) d'un explorateur Windows Cordialement oracle7😉

@bruno78 Bonjour, Pour monitorer ta freebox, je suppose que au travers du fichier "telegraf.conf" on réfère à un ou des fichiers "MIB" spécifique(s) de la freebox. Mes questions : Ccomment sont pris en compte ce ou ces fichier(s) MIB ? As-tu dans "volumes:" de "ton docker-compose.yml" mis en place un montage particulier pour ce/ces fichier(s) "MIB" ? Je serais curieux de savoir comment tu as fait à ce niveau car je souhaites de mon coté monitorer mes caméras vidéo et je n'arrive pas à faire prendre en compte le fichier MIB de celles-ci. Même en le mettant dans le répertoire des MIB Synology, il n'est pas pris en compte.😧 Cordialement oracle7😉

@.Shad. Bonjour, Malgré les manipulations décrites précédemment, je n'arrive toujours pas à faire prendre en compte mes fichiers MIB HIKvision. Une idée ou piste peut-être car là je bloque ... Cordialement oracle7😉

@Polo67 Bonjour, --> "Panneau de configuration / Mise à jour et restauration / Sauvegarde de configuration" Cordialement oracle7😉

@bruno78 Bonjour, Désolé si j'enfonce des "portes ouvertes". A tout hasard (encore une idée tordue, je sais 🤪), avec DSM7 les fichiers MIB n'auraient-ils pas été déplacés ailleurs que dans "/usr/share/snmp/mibs/" ? Du coup le montage ne serait plus bon dans le docler-compose.yml. Sinon, sont-ils aussi toujours les mêmes ? Tu parles de [inputs.snmp] ne serait-ce pas plutôt [[inputs.snmp]] i.e. entre double crochets ? Cordialement oracle7😉

@cotp Bonjour, Ta démarche me paraît bonne. Pour le point 5, effectivement la balle est dans ton camp si je puis dire. Si tes données sont bonnes et sauvées sur le 420+ pourquoi encore les déplacer. Peut-être que mettre en place une sauvegarde des données essentielles pour toi du 420+ vers le 415+ reconditionné, serait suffisant, non ? C'est toi qui voit ... A voir aussi ce que te diront les autres intervenants. Bon Dimanche à toi aussi. Cordialement oracle7😉

@Polo67 Bonjour, Il est très préférable de ne pas mélanger les sujets. Donc selon ta question tu crées un nouveau post spécifique, ou bien tu postes dans le sujet qui va bien et déjà existant. PS ASTUCE : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Polo67 Bonjour, Si la langue de Shakespeare ne te gêne pas alors tu sauras tout sur quickconnect avec cette white paper. Cordialement oracle7😉

@EVOTk Bonjour, Ceci : C'est vraiment bizarre cette affaire ??? Cordialement oracle7😉

@EVOTk Bonjour, Désolé, je ne comprend pas ta question. De quels ports tu parles ? J'ai ouvert le port 2222 dans le pare-feu du NAS pour le cas où, mais a priori sans effet. Le port 80 est aussi ouvert. Le blocage n'est donc pas là. Si je te suis par similitude, l'@ source devrait être alors l'@IP de mon routeur en 192.168.2.1 (lui même 192.168.1.2 derrière ma LiveBox 192.168.1.1 qui est DMZ) or c'est l'@IP de mon NAS 192.168.2.10 qui apparait dans le log de gotify lorsque j'exécute sous SSH une commande wget ... (nota : mon serveur DNS est sur le routeur). Ce que je ne comprend pas : avec une commande wget en SSH donc en local, cela passe direct en interne de 172.16.0.0/12 à 192.1682.0/24. Si j'ai un blocage en utilisation normale c'est qu'il passe par ailleurs, non ? Mais comment savoir alors ? EDIT : pourquoi dans le docker-compose de ton TUTO il y a deux fois la variable "GOTIFY_DEFAUTUSER_PASS" avec =custom et avec =admin ? Cordialement oracle7😉

@EVOTk Bonjour, Cette affaire de réseau m'interpelle quand même. Je vais donc configurer Gotify pour qu'il ai son propre réseau comme dans ton TUTO car pour le moment il "partage" un réseau bridge avec watchtower. Serait-ce un problème ? On va bien voir ... Accessoirement, ce qui m'ennuie juste c'est qu'on soit obligé de passer par une création manuelle de son réseau. Il n'y a vraiment pas moyen qu'il soit créer automatiquement via instruction adéquat dans le docker-compose ? J'ai donc modifié le réseau Gotify, mais pas de changement. Autre idée saugrenue : puisque le message passe lors d'une commande wget en SSH sous root, ne faut-il pas déclarer un puid/guid de type administrateur dans le docker-compose de watchtower ? Cordialement oracle7😉

@bruno78 Bonjour, Je ne sais si cela t'aidera mais j'ai eu à un moment donné un soucis similaire. J'avais en fait des tabulations à la place d'espaces pour l'indentation dans quelques lignes du fichier telegraf.conf. Cordialement oracle7😉

@kroumi Bonjour, Personnellement, je n'utilise pa DSVidéo. Pour l'instant, je me connecte en 4G avec mon Android (tablette ou tél) via VPN à mon NAS via le routeur, je lance ensuite DSFile sur le Android et j'ouvre le film voulu avec VLC. C'est nickel ! Cordialement oracle7😉

@EVOTk Bonjour, Le log de gotify depuis la dernière commande directe en SSH : Pour le RT, je ne vois pas. Le DNS Serveur installé sur le routeur est configuré comme dit dans le TUTO DNS Server. Je ne sais que te dire de plus. Au fait, MERCI beaucoup de prendre de ton temps pour répondre à mes questions et essayer de me "dépatouiller" de cette installation Gotify/Watchtower. J'apprécie vraiment. 😀😀😀 Cordialement oracle7😉

@EVOTk Bonjour, Au moins une bonne nouvelle : avec ta commande en SSH, cela marche ! Par ailleurs, je viens de m’apercevoir que dans le docker-compose j'avais deux variables d'environnement qui ne peuvent cohabiter ensemble : "WATCHOWER_SCHEDULE" et "WATCHTOWER_POLL_INTERVAL". J'ai viré cette dernière. Un contrôle journalier est amplement suffisant. Enfin je crois... Sinon le redémarrage du NAS n'a rien apporté. Dans le log watchtower j'ai toujours failed to send et connexion time out. a priori Oui, puisqu'en local si je fais "gotify.ndd.tld" j'atteins bien l'application gotify. Je ne sais plus quoi faire ... 😧 Cordialement oracle7😉