oracle7

@PPJP Bonjour, Si je te suis bien, pour renouveler mon certificat il faut que je relance une commande avec acme.sh (qui ma permis de le générer) juste avant la date fatidique ? Cordialement oracle7 😉

@PiwiLAbruti Bonjour, Merci de ta réponse voilà qui est une très bonne chose, je vais de ce pas intégrer de certificat wilcard à mon RT2600ac. Cordialement oracle7 😀

@Kramlech Bonjour, A partir du moment où le certificat a été correctement intégré à DSM et validé par celui-ci (présence d'un cadenas vert) je ne vois pas pourquoi il ne serait pas renouvelé automatiquement (avec les ports 80 et 443 ouverts bien entendu au moment fatidique). Let'Encrypt ferait la différence et ne traiterait que les certificats généré à partir de DSM ? J'en doute fortement et puis quel serait alors l’intérêt de LE à faire cela ?. Mais ce n'est que mon avis ... Cordialement oracle7 😉

Bonjour à tous, Une question "bête" s'il en est : J'ai installé un certificat wilcard LE "*.mondomaine.tld" sur mes NAS, puis-je installer le même certificat dur mon routeur RT2600ac ? Est-ce possible ? Merci de vos réponses avisées. Cordialement oracle7 😉

@Jeff777 J'avais testé effectivement cette méthode en premier lieu mais comme je ne m'en sortais pas avec le site de SSLforFree (pas clair du tout à mon gout), je me suis rabattu sur une autre méthode en fouillant un peu plus la toile. J'en suis arrivé au final au final à la méthode manuelle (certes avec quelques lignes de codes à taper mais facile à exécuter pour un novice) que j'ai décrite ici et qui finalement est très similaire une fois le certificat généré. Cordialement oracle7😉

Bonjour, J'aimerai comprendre cette vaine obstination : pourquoi voulez-vous tous passer par DSM pour créer votre certificat wilcard LE pour un domaine.tld externe à synology alors que l'on sait maintenant que cela ne marche pas ? Cordialement oracle7😉

@.Shad. A la limite, si cela ne marche pas avec DSM : bah tampi 😪 Le principal est tout de même, à mon humble avis, de disposer d' un certificat wilcard LE. Peu importe la méthode ... Cordialement oracle

@.Shad. La méthode que j'ai suivie est décrite dans ce post Cordialement oracle7 😉

@Einsteinium Pour ton information cela marche aussi pour un domaine mondomaine.tld géré à partir d'un DDNS de chez OVH. C'est mon cas avec un certificard wilcard Let'sEncrypt configuré sur ce domaine. Cordialement oracle7😉

@Jeff777 Oups ! J'ai édité le post, est-ce plus clair maintenant ? @maxou56 Alors s'il veux pouvoir utiliser son décodeur TV, il n'a pas d'autre choix que de passer la LB en DMZ et de configurer l'ensemble comme nous l'avions fait ensemble dans ce post Cordialement oracle7😉

@maxou56 Sur le NAS il faut configurer manuellement le serveur DNS, avec l'@IP du serveur DNS du NAS donc en fait avec l'@IP du NAS et fixer sur le NAS comme serveur DNS de remplacement l'@IP de la Livebox Ensuite effectivement, tous les machines client doivent avoir comme DNS le serveur DNS du NAS donc l'@IP du NAS. Cordialement oracle7😉 @techaddict Content d'avoir pu te dépanner, c'était pas si compliqué en somme .... Cordialement oracle7😉

@TuringFan Appliques tout simplement le TUTO objet du présent post. Cordialement oracle7😉

@techaddict Non c'est pas là mais ici : Réseau / INterface réseau / LAN 1 / modifier Cordialement oracle7😉

@techaddict Bonjour, Il faut commencer par mettre ton NAS en DHCP automatique dans l'interface DSM Sur la LB dans réseau/DHCP, tu définis une plage DHCP par ex @IP début 192.168.1.10 - @IP fin 192.168.1.254 Tu reboot la LB puis ton NAS Sur la LB, tu vas trouver (dans équipements connectés) ton NAS grâce à son @MAC sur une @IP 192.168.1.X, tu en profites pour lui donner un nom par ex "MonNAS" Sur la LB dans réseau/Baux DHCP Statiques, tu sélectionnes dans le popup "MonNAS", tu saisis @IP de ton choix, en tous cas < à 192.168.1.10 (par ex 192.168.1.8) et tu saisis l'@MAC du NAS 11:22:33:44:55:66 et enfin tu cliques sur "Ajouter" tu reboot le NAS et là c'est bon Cordialement oracle7😉

Bonjour, @Kramlech et @.Shad. Si la curiosité vous en dit, regardez ici Cela a le mérite d'être simple et peut être automatisé facilement si vous maitrisez le shell. Cordialement oracle7😉

@TuringFan Parce qu'il fera très simplement (avec une interface Synology bien connue de nos NAS), tout ce que ne pourra faire ton routeur à 30€ sans une prise de tête garantie et sans passer entre autres par moultes lignes de commandes manuelles. J'ai compris que tu avais une LB, aussi si tu n'as pas de contrat orange pro et donc pas d'@IP FIXE : tu peux dire adieu à cette fonctionnalité. Avec une IP dynamique, il n'est pas possible de configurer une boite mail avec Mail Plus ou Mail Station. Il me semble aussi que c'est du coup aussi "perdu" pour la gestion de calendrier et contacts. Pour le reste de tes souhaits, ton NAS Synology te le permettra sans problèmes ( il y a tous les paquets qui vont bien pour faire cela) mais mon conseil est qu'il vaudrai mieux disposer d'un routeur qui "tienne la route" pour gérer correctement les flux de toutes ces activités. Certes tu peux toujours garder la LB comme routeur mais saches que tu sera très limité dans la configuration et avec surtout beaucoup de problèmes de stabilité notamment dûs la gestion déplorable du DHCP par cette dernière. Depuis que je suis personnellement passé en DMZ avec la LB, c'est hyper stable; Aucun reboot de la LB depuis 6 mois d'utilisation. De plus le WIFI du RT200ac est accessoirement très très largement supérieur à celui de la LB. Maintenant à toi de voir et ce n'est que mon avis ... Cordialement oracle7 😉

@TuringFan Bonjour, @maxou56 a raison J'étais comme toi et c'est la solution que j'ai personnellement adopté. J'ai mis un routeur RT2600ac (qui fait office de DHCP) derrière ma LB fibre en DMZ. Regardes pour info ce post tout y est décrit avec schémas à l'appui et depuis cela marche impeccablement (même le décodeur TV) comme tu le souhaites. Attention toutefois, si tu utilises des switchs : il faut impérativement qu'ils soient administrables et qu'ils gère IGMP. Cordialement oracle7😉

@Mic13710 Pourtant cela ne semble pas être incompatible aux dire de @firlin Cordialement oracle7 😉

Bonjour, @Jelydan Tapes directement dans l'explorateur : \\Ip_du_NAS\mon_dossier_partagé Sous WIN10 il n'y a que comme cela que j'arrive à atteindre mes répertoire partégés sur le NAS. La résolution de noms NETBIOS ne fonctionne pas correctement (un coup oui, pleins de coups non). Cordialement oracle7 😉

Bonjour, @perduici Pour ma part j'ai voulu étendre mon réseau WIFI avec une borne UNIFI UAP-AC-PRO placé derrière mon routeur RT2600ac. Eh bien je ne la recommande pas du tout. Impossible à configurer correctement. Que des déboires avec cette borne : voir le post ici (Accueil / Autres Produits Synology / Routeur RT2600AC / Pb Configuration PA Unifi UAP-AC-PRO derrière RT2600AC) Je l'ai remplacée par un MR2200ac et cela été "le jour et la nuit". installation et configuration du premier coup ! Depuis aucun problème avec une couverture WIFI d'enfer ! Cordialement oracle7 😉

@bruno78 Bonjour, Je confirme l'ordre suivi : Mise à jour pour le paquet DNS puis mise à jour de DSM. Action confirmée aussi par @Einsteinium qui parle de risque d'avoir à réparer les paquets si cet ordre n'est pas suivi. Effectivement tout cela va à l'encontre de la notification d'upgrade mais je reste pratique ... Cordialement oracle7 😉

@alan.dub Bonjour, Pourquoi faire ? si le serveur DNS est sur le NAS je n'en vois pas l'utilité sinon je suis preneur de bonnes raisons pour faire cela. Cordialement oracle7😉

Bonjour, Mise à jour vers 6.2.3-25423 sur DS918+ effectuée sans problème après avoir préalablement mis à jour les paquets (DNS Serveur entre autre). J'ai eut aussi effectivement la demande d'ouverture du port 53535 en UDP pour DNS Serveur dans le parfeu. Cordialement oracle7

@master0303 Donc ce n'est pas un problème de configuration openvpn. Pourquoi utiliser le pare-feu bitdefender ? Cela ne fait-il pas double emploi avec celui de Windows ? Cordialement oracle7 😉

@master0303 Bonsoir Pour comprendre, comment tes portables et tes PC fixes, sont-ils connectés au réseau : filaire ou WiFi ? Cordialement oracle7 😉