oracle7

@Ypose J'ai un peu de mal à te suivre, précises STP ta pensée... Le serveur mail sur le NAS du fait de son @IP dynamique (changeante), à lui seul ne peut envoyer les mails sans se faire blacklister par les serveurs de mails "intermédiaires" comme Orange qui lui en plus, "oublie" tout ce qui lui arrive sur le port 25 et qui vient d'un autre réseau (le tient en l'occurence). C'est toute la raison d'être de l'astuce employée qui est de passer par leur propre serveur SMTP pour contourner leur "pseudo" blocage du port 25. L'expéditeur réel des mails "devient" Orange quelque part, grâce à l'usage de leur SMTP. Cordialement oracle7😏

@Ypose Bonjour, Si tu as un compte Mail chez OVH, a priori oui. A toi d'adapter la configuration proposée par le TUTO en conséquence. Il faut bien que les canaux de communication spécifiques aux MAILs soient ouverts sur ton NAS et ta box/Routeur et d'autant plus si tu as notamment et initialement configuré correctement la sécurité des accès à ton NAS selon le TUTO idoine disponible ici. Cordialement oracle7😏

@quenbo Ah oui j'aime mieux cela ... Cordialement oracle7😏

@quenbo Tu est sûr de ton chemin "/usr/syno/etc/certificat/defaut". Chez moi le dossier "defaut" n'existe pas à cet endroit (dans "/usr/syno/etc/certificat"). OK cà doit venir de ta version ancienne de DSM : 5.2. Cordialement oracle7😏

@quenbo Bonjour, as-tu reconfiguré tes services pour le nouveau certificat ? vide/efface le cache de ton navigateur web reconnecte toi au site et vérifies les propriétés de ton certificat Cordialement oracle7😏

@Pinpon_112 Bonjour, Peu importe, avec la redirection que je t'ai indiquée précédemment que tu rentres dans le reverse proxy du NAS tu pourras accéder à ton routeur en tapant par ex htpps://srm/ndd.tld tout simplement. C'est pas plus compliqué. Dans le même genre avec une redirection https://monMac.ndd.tld vers http://@IPmonMac (sans port) tu accèderas à ton Mac sur le réseau local. Tu me suis ? (il te faut bien sur aussi un CNAME pour monMac.ndd.tld dans ta zone DNS du NAS et du registar) Cordialement oracle7😏

@Pinpon_112 Bonjour, C'est bien tu avances ... As-tu bien affecté ton certificat à tous les services (menu configurer) ? Pour t'éviter de saisir le port, as-tu défini dans le reverse proxy une redirection par ex https://srm.ndd.tld vers http://@IPduRT:8000 ? Cordialement oracle7😏

@Benoit38 Bienvenue à toi, tu verras il y a plein de bonnes choses à découvrir ici ... Cordialement oracle7😏

@Benoit38 Bonjour, C'est normal car c'est la passerelle du sous réseau local. Pour ton problème regardes si la solution ne serait pas tout simplement là dans le TUTO VPN Serveur partie "utilisation avancée" Cordialement oracle7😏

@Benoit38 Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Quand tu as configuré tes serveurs VPN respectivement L2PT et OpenVPN, ce sont les adresses des sous réseaux qui leur sont attribuées par défaut et que tu n'as manifestement pas modifiées. Le serveur VPN étant normalement à l'@IP 10.2.0.1 respectivement 10.8.0.1 (ça se voit dans l'interface DSM le ".1" terminal est figé) et ensuite ton NAS sera en général à l'@IP 10.2.0.6 ou 10.8.0.6 selon mais cela peut varier et je ne crois pas (sous réserves) que ce soit modifiable. Dans l'interface DSM tu peux choisir le sous réseau de ton choix mais le serveur sera toujours en "x.x.x.1". Tu peux toujours essayer de modifier en pour utiliser le sous réseau 192.168.1.0 mais il y a de fortes chances que l'@IP attribuée au serveur soit automatiquement 192.168.1.1 ce qui va entré en conflit avec l'@IP de ta box et alors un sacré patacaisse réseau en perspective ... Ces sous réseaux particuliers en "10.x.x.x" sont justement choisis pour ne pas interférer avec le sous réseau traditionnel en 192.168.x.x. Néanmoins, je crois qu'en mettant en place un routage statique tu dois pouvoir rediriger ton flux de 10.2.0.x ou 10.8.0.x vers ton sous réseau local en 192.168.1.x. Pour ma part, je sais pas faire (désolé) mais il y aura bien ici quelqu'un pour te donner la bonne directive à appliquer. Cordialement oracle7😏

@Buffer_Error C'est bien ton TUTO pour rajouter de la sécurité mais cela aurait été encore mieux si tu l'avais posté dans la rubrique adéquat [TUTORIELS] sinon il va se perdre à terme dans les limbes du forum. Cordialement oracle7😏

@Stegnot Cà change tout parce que tu pourras le faire pointer sur ton "domain.com" et non pas sur "xxxxx.synology.me" et tes NAS répondront alors chacun avec leur propre @IP locale et non pas avec ta seule @IP externe ce qui porte à confusion d'une part et qui n'est pas cohérent du point de vue réseau d'autre part. C'est aussi la raison pour laquelle je pense que ton reverse proxy ne marche pas car de fait actuellement tes deux nas ont la même @IP vue de l'extérieur et c'est pas bon ! Au final le DDNS sur ton "domain.com" est la solution la plus propre du point de vue réseau même si fonctionnellement ta configuration actuelle marche mais avec l'inconvénient que tu as rencontré. Mais ce n'est que mon avis, à toi de voir ... Cordialement oracle7😏

@Stegnot C'est bien ce que je pensais, tes problèmes sont liés à cette architecture chez ton registar. Je ne peux que te conseiller d'en changer si tu veux mettre en place une configuration propre et évolutive. Tu as par ex OVH que je te recommande pour une dizaine d'euros pas an (certes plus cher que ton actuel mais 10 €/an ce n'est pas la ruine !). Il t'offrira bien plus de possibilités et surtout de souplesse dont le DynDNS, plus un hebergement 10 Mo pour un site Web gratuit et une @mail gratuite au cas où. Cerise sur le gâteau OVH est FRANCAIS ! Maintenant c'est qui voit ... Cordialement oracle7😏

@Stegnot Bonjour, Je vois que tu as résolu ton problème, tant mieux, mais pour comprendre, quand tu avais la case "Activer un domaine personnalisé" cochée, le champ "domaine" était-il renseigné avec "newnas.domain.com" ou était-il vide ? Chez moi elle cochée et le champ est renseigné et je n'ai pas de problème pour accéder à mes 2 NAS dans les deux sens. A mon humble avis il ya autre chose chez toi qui bloque. Je maintiens qu'il n'est pas normal que tu n'obtiennes pas l'@IP de ton newbas quand tu ping celui-ci. Pour le Serveur DNS je penses que ce serait nécessaire car j'ai bien l'impression que ta box ne gère pas le loopback. Renseignes toi sur ce point pour confirmer ou non. Un autre truc bizarre eu y réfléchissant bien : tu utilises un nom de domaine en "domain.com" avec donc la zone DNS correspondante chez ton registar et à coté de cela tu utilises un DDNS avec un domaine en "xxxxx.synology.me". Du coup comment ton domaine en "domain.com" est-il mis à jour des changements de ton @IP externe (sachant quelle est a priori dynamique vu que tu utilises un DDNS) ? Dans ta zone DNS ton "domain.com" pointerait sur "xxxxx.synology.me" ? Y-a un truc pas clair et je ne comprends bien pas là. Enfin, attention pour l’agrégation de liens il faut que le switch en question le gère d'une part et ce n'est valable QUE sur le réseau local. Si tu comptes sortir comme cela sur Internet saches que tu ne peux doubler le débit que si tu as de chaque côté des 2 câbles un matériel qui agrège la connexion, donc il faut que la box gère cette agrégation de liens LACP (Link Aggregation Control Protocol) et en plus elle doit disposer de 2 @IP externes (rare sont ces équipements du moins dans le domaine public). Mais à mon avis ( je peux me tromper et alors oublies cet argumentaire) comme les ports de ta box sont en 1 GBits cela ne sert à rien d'agréger en aval : càd faire 1 + 1 GBits issus des NAS = 2 GBits en sortie du switch pour au final être bridé physiquement par le port 1 GBits de la box. Dans ce cas on ne fait que du Loadbalancing ce qui tout au mieux permet de répartir la charge et ce qui donne l'impression d'augmenter sensiblement le débit mais dans tous les cas, tu ne dépasseras jamais 1GB/s par liaison. Mais ce n'est que mon avis ... Cordialement oracle7😏

@Stegnot C'est bien cela qui ne va pas, le nslookup devrait te ramener : @IPnewnas (soit une @IP locale à ton réseau) et pas "mon ip public". Tu me suis ? Tu confirmes que dans le reverse proxy du vieuxnas tu as bien une redirection du type : Source = https://newnas.domain.com vers Destination = http://@IPnewnas:5000 ? (avec @IPnewnas = 192.168.1.x par ex) Si oui alors là je sèche, je ne vois pas quel paramètre cloche ... Enfin, depuis un PC du réseau local si tu "ping" le newnas, il répond bien ? Cordialement oracle7😏

@Stegnot On va regarder autre chose : Dans une fenêtre de CMD Windows en mode admin que donne "nslookup newnas.domain.com domain.com" ? est-ce bien l'@IP de newnas ? Cordialement oracle7😏

@G38SMH Bon bah c'est super çà ... Content pour toi. Cordialement oracle7😏

Bonjour, Après avoir réaliser avec @bruno78 l'automatisation du renouvellement du certificat "wilcard" LE sur le NAS, je souhaite dans le prolongement m'attaquer à celui de mon routeur RT2600ac en amont du NAS. Donc, j'ai "fouillé" (peut-être mal) les arcanes du RT via une connexion SSH sous "root", mais vous vous en doutez, je n'ai rien trouvé quand à savoir où étaient stockés les fameux fichiers du certificat que l'on peux charger/installer via l'interface SRM. J'ai lancé différentes recherches dans toute l'arborescence avec mon nom de domaine "ndd.tld", avec "*.pem" avec "*.key" mais rien en retour qui ne corresponde. Donc si quelqu'un connait la solution, d'avance merci à lui ... Cordialement oracle7😏

@Stegnot Bonjour, Quelques questions pour mieux cerner les choses : Ton CNAME chez ton registar est du type : "newnas.domain.com vers domain.com" As-tu un DDNS ? Si oui domain.com pointe-t-il bien sur @IP externe de ta box/routeur ? As-tu un serveur DNS d'installé sur ton "vieux NAS" ? Si oui as-tu en ressources un enregistrement du type "newnas.domain.com A 86400 @ipVieuxNas" ou du type "newnas.domain.com CNAME 86400 ns.domain.com" Je suppose que "vieuxNas" et "newnas" sont sur le même réseau local ? Tout bêtement ta box/routeur c'est quoi ? Car si c'est une LiveBox, celle-ci ne gérant pas le loopback il faut installer un serveur DNS sur le "vieuxnas" pour que les résolutions de domaine fonctionnement. Cordialement oracle7😏

@maxou56 OK merci de la précision. Cordialement oracle7😏

@Stegnot Bonjour, Pas de souci et bienvenue à toi sur le forum Tu sélectionnes simplement le texte que tu souhaites citer et tu as un popup qui apparait alors à droite de la sélection, il ne reste plus qu'à cliquer dessus et cela insère la citation à la position courante du curseur dans ta réponse. Pour le http vers https, il est préférable d'utiliser un fichier ".htaccess" avec le package WebStation d'installé et je te renvoie au TUTO sur le reverse proxy qui explique bien cela. Après cela, cela devrait le faire ... Cordialement oracle7😏

@maxou56 Bonjour, Merci. Je n'avais pas osé y aller directement en "root" et j'étais passé par mon Id d'administrateur. Du coup, la connexion avec comme Id "root" en direct cà marche. Je n'ai pas fait de "su root", j'aurais quand même dû ? car je ne vois pas de différence et j'arrive à naviguer quand même dans l'arborescence que ce soit avec PuTTY ou WinSCP. Cordialement oracle7😏

@Stegnot Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Non il ne faut pas car cela casse le mécanisme du reverse proxy (voir le tuto reverse proxy). Non c'est vers http ipnewnas:5000 et pas vers https ipnewnas:5001 qu'il te faut pointer. A priori ce n'est pas utile, perso je n'ai pas renseigné cela. Tu veux dire à "newnas.domain.com" j'espère ... Sinon pour le reste cela semble bon. Cordialement oracle7😏

@Andrea Bonjour, En termes de SSD, peut-être que dans ce post tu trouveras des éléments de réponse. Je ne sais où tu as vu cela et peu importe, je fonctionne depuis plus de 3 ans comme cela avec mes 2 NAS et aucun problème à ce niveau. Par ailleurs, même en solicitant beaucoup les NAS avec des bases de données Oracle je n'ai pas eut de problèmes mes 12 Go étaient suffisants. Maintenant si tu peux mettre 16 Go tu auras de la marge même avec beaucoup d'applications, vidéos de surcroît. Pour le cache c'est soit une barrette en lecture soit 2 barettes pour L/E. Cordialement oracle7😏

@TuringFan Bonjour, Attention si tu tapes 19456 au lieu de 49156 forcément cela ne peut pas le faire ! Par ailleurs dans "panneau de configuration / Portail des applications" onglet "Application" as-tu bien saisi 49156 pour Drive dans la colonne http ? C'est peut-être cela ton erreur ? l'onglet "Application" est aussi un proxy inversé il me semble. Cordialement oracle7😏