oracle7

@cotp Bonjour, Cela me paraît évident, non ? Tu donnes la réponse tout seul ... Cordialement oracle7😉

@Octopuss45 Bonjour, Et si tu vidais les corbeilles des dossiers partagés ? Cordialement oracle7😉

@cotp Bonjour C'est là : Cordialement oracle7😉

@Dut Surleweb Bonjour, Tu peux STP faire une copie d'écran de ton onglet certificat car je ne comprends pas, il y a une incohérence entre le message que tu cites et, je te cite : "le seul certificat apparaissant dans l'interface étant *.trucmuche.org". Par ailleurs, saches que les certificats Let'sEncript créés à partir de l'interface de DSM ne peuvent pas être "wilcard" càd du type "*.synology.me" car tu n'a pas la main sur le domaine synology.me, il ne t'appartient pas tout simplement. Pour avoir un "vrai" certificat wilcard, il faut d'une part un domaine personnel "monDomaine.tld" et d'autre part créer le certificat Let'sEncript par un autre moyen. Je t''invite à lire ce TUTO d'une part et ensuite par exemple celui-ci. Tu comprendras mieux. PS : astuce --> Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Dut Surleweb Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations 😀

@Terranon Cela ne te paraît pas évident ? Mais avant commences par lire le post "A lire avant de vous présenter :) " Cordialement oracle7😉

@Adersn Bonjour, C'est bien on avance ... OK mais comment : en local ? depuis l'extérieur ? et avec WIN10 cela donne quoi ? Cordialement oracle7😉

@Adersn Bienvenue à toi sur ce forum. 😀 Tu verras c'est une mine d'informations ...

@mery Bonjour, Une petite recherche dans la documentation de Surveillance Station avec le mot clé "CMS" t'aurait donné la réponse. Cordialement oracle7😉

@seb46 Bonjour, Ce serait bien STP de ne pas mélanger les problèmes car on va pas y arriver. On était sur un problème OpenVPN et maintenant tu parles d'un problème L2TP/IPsec qui semble tout autre. On le traitera après. Chaque chose en son temps ... Non, parce que ainsi, on est sûr d'être sur un connexion externe (qui est bien le but du VPN que tu cherches à établir) et non locale (via le wifi de la LB). Donc, si tu veux bien, après ta réinitialisation du réseau: Que donne une tentative de connexion OPenVPN ? As-tu toujours dans le log le message "All TAP-Windows adapters on this system are currently in use." ? Cordialement oracle7😉

@Adersn Bonjour, As-tu effectué un "reset mode 1" comme @shad te l'a suggéré précédemment ? Fais le STP on gagnera sûrement du temps... Si c'est bien ta box qui est le serveur DHCP de ton réseau local, il serait alors peut-être préférable d'attribuer un bail DHCP statique (une @IP fixe) à ton NAS sur le réseau local. Ensuite tu configures ton NAS pour le DCHP automatique : tu vas dans "Panneau de configuration / Réseau / Interface réseau / Lan1 / modifier". Enfin tu arrêtes proprement et redémarres le NAS pour qu'il prenne en compte cette nouvelle @IP. Par ailleurs, si ce n'est déjà fait, je t'invites à lire et suivre le TUTO sur la sécurisation des accès au NAS ainsi que celui-ci (même en premier). Enfin deux choses : Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@kroumi Bonjour, Je pensais que tu l'avais fait. Donc Oui il faut l'ajouter et comme quand tu crées un nouveau sous-domaine, il te faut regénérer le certificat LE. Si tu modifies une règle dans le reverse proxy, là, il n'y a pas besoin de refaire le certificat. Toutefois, ATTENTION, LE limite à 5 par semaine le nombre de modifications d'un certificat pour un même domaine ndd.fr. Au delà, tu seras bloqué pour une semaine à compter de la dernière tentative pour pouvoir regénérer un nouveau certificat. Donc ne soit pas surpris si çà bloque à un moment Cordialement oracle7😉

@kroumi Bonjour, C'est la copie d'écran que j'avais indiquée précédemment. Si tu tombes sur la page de sécurité c'est que "www.ndd.fr" n'a pas été inclus dans ton certificat lors de sa création (tout comme pour NomDuNAS.ndd.fr", c'est logique ...). OK, pourquoi pas. Et si tu renseignes pour le domaine personnalisé "NomDuNAS.ndd.fr" et que tu tapes https://NomduNas.ndd.fr , tu arrives où ? Cà devrait être sur DSM. Cordialement oracle7😉

@Adersn Bonjour, Attention, c'est une très mauvaise idée de désactiver le blocage auto car c'est un peu ton dernier rempart si tu as ouvert par exemple (mais pas seulement) un port qu'il ne fallait pas dans le pare-feu et qui serait utilisé par un malveillant. NON, il faut le laisser actif, tu t'assures juste que l'@IP du périphérique avec lequel tu te connecte ne figure pas dans la liste des blocages. Sinon tout bêtement, ton "ordi" est-il bien sur le même sous-réseau que ton NAS (192.168.1.0/24) ? donc avec une @IP 192.168.1.x ? Cordialement oracle7😉

@Adersn Bonjour, Possible que tu te sois bloqué toi même via différentes connexions infructueuses. Aussi, si tu peux accéder à ton NAS via Quickconnect, va alors voir dans "Panneau de configuration / sécurité / Compte / Autorisé Bloquer la liste / liste des blocages" et vérifies que ton @IP ne figure pas dans la liste. Si oui supprimes là. Cordialement oracle7😉

@.Shad. Bonjour, Quel Id... je suis 🤭, c'est sûr que cela marche bien mieux avec la bonne communauté 😅 Merci pour la question. 👍 En fait je voulais dire IPlocaleNAS2 ... Cordialement oracle7😉

@.Shad. Bonjour, Je viens de refaire l'essai tel que : Session SSH DSM sur le NAS : snmpwalk -v2c -c public 172.20.0.1 et snmpwalk -v2c -c public @IPlocaleNAS Dans les deux cas : Timeout: No Response from @IPxxx Session SSH SRM sur le routeur : snmpwalk -v2c -c public @IPlocaleRouteur Idem : Timeout: No Response from @IPxxx Bizarre, non ? D'un autre coté : ces trois @IP sont déclarées dans le champ "agents" dans le fichier telegraf.conf. Et j'arrive tout de même à récupérer quelques informations avec la table snmp.SYNO Juste la valeur du champ mise à jour qui sur la base des valeurs DSM donne ceci "2 --> soit en cours" qui correspond en fait à "3" dans DSM. (en clair : le 2 de SRM est en fait le 3 de DSM) ??? Cordialement oracle7😉

@OChaurin Bonjour, Bizarre ton affaire ? Tu as bien aussi une redirection sur le NAS 2 pour le NAS2 telle que "https://nas2.synology.com:443" vers "http://localhost:5000" en plus ce celle suscitée pour le NAS1 ? Cordialement oracle7😉

@kroumi Bonjour, Voilà une bonne nouvelle pour toi. Par contre si tu tapes "https://www.ndd.fr" tu devrais même normalement arriver sur la page web d'accueil du serveur Web Synology. Là du coup je serais moins sûr lorsque tu te connecteras depuis l'extérieur. A voir ... Cordialement oracle7😉

@.Shad. Bonjour, Merci pour ta réponse et pour le lien sur snmpwalk. dans un premier temps c'est bien suffisant pour moi pour comprendre. Juste un truc, dans une session SSH je tapes "snmpwalk -v1 -c public @IPlocaleMonNAS" ou "snmpwalk -v1 -c public @172.20.0.1" je n'ai pas de réponse (Timeout). Aurais-tu une idée pourquoi ? Cordialement oracle7😉

@seb46 Bonjour, L'avant dernière ligne du log que tu as fourni est il me semble parfaitement claire. Toutes tes cartes réseau sont occupées. Ce qui n'est pas normal ! J'en déduis que tu as un problème réseau sur ton PC. Je t'invites à le réinitialiser complètement. Voir dans "Paramètres / Réseau et Internet / rénitialisation du réseau" et tu suis le processus. Cordialement oracle7😉

@kroumi Bonsoir, OK pourquoi pas, si tu as du temps ... Fait nous STP un retour d'expérience après si tu veux bien. Cordialement oracle7😉

@.Shad. Bonjour, Souhaitant monitorer aussi mon routeur RT2600ac, j'ai donc activé Snmp dans SRM et je me suis dis que j'allais aller voir les MIBS correspondants dans /usr/share/snmp/MIBS comme cela existe dans DSM. Eh bien perdu, en fait, ils sont dans /usr/syno/share/snmp/mibs et ils semblent identiques à ceux de DSM. Moi qui voulaient voir les champs spécifiques de SRM ... Éventuellement sais-tu où on peux trouver ces MIBS ? Mon problème est que, par exemple pour les valeurs de statut de mise à jour de SRM, celles-ci semblent différentes entre DSM et SRM. Pour DSM le statut 2 correspond à "DSM à jour" alors que sur SRM cela correspond a priori au statut 3. D'où ma question, saurais-tu par hasard comment et où obtenir (de façon générale) les différentes valeurs que peuvent prendre certains champs tels que par exemple "upgradeAvailable" de la table "snmp.SYNO" ? Sinon, en parcourant les posts, à un moment donné tu parles d'examiner les OID disponibles avec une commande "snmpwalk" mais là c'est du chinois pour moi malgré le help de la commande sous SSH. Pourrais-tu STP m'expliquer brièvement de quoi il retourne avec cette commande ? Merci de ton aide. Cordialement oracle7😉

@kroumi Bonjour, Tu as tout compris sur le principe. Mais il te faut bien dissocier la boucle local (via Ethernet filaire et/ou wifi) et depuis l'extérieur (via 4G en itinérant ou via une autre box en filaire et/ou wifi en fixe chez quelqu'un d'autre par ex). Je reprécise les choses pour être j'espère plus clair : Par ailleurs, comme en fait j'ai deux NAS, NomDuNAS2 est un alias = DSM1 ou DSM2 selon le NAS que je veux accéder directement et NomDuNAS1 = Nom réel du NAS dans DSM (soit : toto pour le premier et titi pour le second), tu me suis ? Cordialement oracle7😉

@kroumi Bonjour, J'utilise NonDuNAS1.ndd.fr:443 comme identifiant pour toutes les applications DSxxx sur mon smartphone. Mais je dispose aussi de "raccourcis/alias" tels que "music, files, drive, surv, etc ..." pour accéder aux mêmes applications correspondantes avec un "xxxxx.ndd.fr". J'utilise NonDuNAS2.ndd.fr pour me connecter directement au NAS. Tout simplement Cordialement oracle7😉