oracle7

@MyNAS Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@MyNAS Bonjour, Le plus sûr (et pour faire simple) pour une connexion externe à distance, est de passer par un VPN. Tu installes donc le package VPN Server sur ton NAS et sur ton périphérique de connexion (PC/Mac, Tél 4G, Tablette 4G) un client VPN fonction du protocole que tu auras retenu pour la connexion : OpenVPN, L2TP/IpSec, etc ... Tu as pour réaliser cela le TUTO : VPN Server. Cordialement oracle7😉

Bonjour, @PiwiLAbruti A dire vrai quasiment pas et comme toi essentiellement DS Cam pour m'assurer que tout est clean. @morey POE est un moyen d'alimenter tes caméras via le câble Ethernet et donc qui évite d'avoir à tirer une alimentation 220v à proximité de la caméra ce qui n'est pas toujours possible (surtout en extérieur). Donc en POE, il faut que tu ais : soit un switch avec des ports POE d'où part ton câble RJ45 vers la caméra. Attention dans ce cas, ton switch POE doit pouvoir fournir une certaine puissance (en Watt) minimum à chaque caméra sinon tu auras des déboires avec des caméras qui au mieux se déconnecteront aléatoirement et au pire ne se connecteront même pas. 15 Watt par caméra (par port) est vraiment la limite basse. soit un injecteur POE que tu intercales entre ton switch standard et ton câble RJ45 vers la caméra. De toutes façons, il faut que l'injecteur POE soit aussi alimenté donc il faut le placer dès le départ près du switch. Cordialement oracle7😉

@Auyin Bonjour, Avant l'achat des disques, regardes ce post qui est digne d'intérêt pour t'éviter d'éventuels désagréments. Après l'achat et avant toutes installation de DSM sur le NAS, il te faudra préparer/contrôler tes disques. Pour cela, regardes ce TUTO : Préparation des disques avec Badblocks C'est presque un passage obligé car trop souvent les disques arrivent déjà défectueux (problèmes de chocs durant le transport/livraison). Ensuite pour bien démarrer, appliques ces TUTOs (surtout le second) : TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS OUI absolument, tu as tout compris 🤣 Cordialement oracle7😉

@Auyin31 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations et d'entraide. Cordialement oracle7😉

@Auyin31 Bonjour, C'est un excellent choix. Certes effectivement dans un premier temps vu tes besoins exprimés, comme tu le dit, il sera sous utilisé mais rapidement tu vas, je n'en doute pas "te piquer au jeu" et tu voudras certainement en faire plus avec cette machine. Cela tombera bien car tu auras déjà investi dans cet excellent NAS qui répondra à ces évolutions de ton besoin. Crois moi ou pas mais tu ne le regretteras pas, le jeu en vaut vraiment la chandelle ... Au passage, n'oublies pas non plus qu'il faut aussi prendre en compte le coût de l'achat complémentaire au NAS, à mon humble avis, d'au moins deux disques durs pour tirer tout le parti de ton NAS. 2 x 4To pour démarrer sera suffisant à moins que ta filmothèque ne soit déjà conséquente (penser aussi qu'elle va grossir inévitablement dans le temps) et là il te faut faudra voir pour des disques plus gros et sachant qu'avec 2x X to tu n'auras que X To effectivement disponibles pour les données en mode RAID SHR. Voir ici pour te rendre compte de la capacité disponible effective selon le type de RAID retenu. Il te faut aussi savoir que avec le SHR tu auras de la continuité de service i.e. les données sont inscrites en miroir sur les deux disques si bien qu'en cas de perte d'un disque pour X raisons, tes données ne seront pas perdues car existantes toujours sur le disque restant. Attention à ne pas confondre cette continuité de service avec de la sauvegarde : CE N'EST PAS DE LA SAUVEGARDE ! il est important de le savoir. Donc par sécurité, il te faudra prévoir de sauvegarder tes données les plus importantes (donc pas toutes) sur un disque externe ailleurs pour boucler la boucle. Voilà maintenant c'est toi qui voit ... Cordialement oracle7😉

@PiwiLAbruti Bonjour, J'avais repéré ces caméras pour mon projet d'ajout (elles ressemblent étonnament à mes HIK) mais finalement je ne les ai pas retenues car elles prennent en charge uniquement le H.265/H.265+ qui ne marche pas chez moi avec les HIK sur Surveillance Station. Qu'en est-il de ton coté ? Cordialement oracle7😉

@AlexisG Bonjour, Je n'ai moi non plus pas trouvé mieux, @Thierry94 a raison, cela semble être la seule façon viable de procéder pour l'heure. Certes elle n'est peut-être et sûrement pas satisfaisante mais comme il le dit, le phénomène est aléatoire, alors il faut malheureusement faire avec ... Maintenant, je soupçonne aussi une mauvaise gestion (non respect) des priorités des enregistrements MX chez OVH, mais je peux me tromper ... Cordialement oracle7😉

@ugums67 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@TuringFan Bonjour, Tu as bien fait car il est inutile de faire du HTTPS sur le réseau local à moins que tu ais des "espions en herbes". Sinon il suffisait de rajouter l'option "--insecure" dans la commande de déploiement. Point 1 : ????? Étonnant mais pourquoi pas ... Point 2 : Tu n'avais pas déjà un certificat marqué par défaut ?, auquel cas ce qui expliquerait cela. Point 3 : Sauf erreur de ma part, il faut en plus vider le cache du navigateur Web et relancer une connexion au NAS pour que le navigateur prenne en compte le nouveau certificat sinon il garde en "mémoire" l'ancien certificat, ce qui t'est arrivé. Dans ce cas de figure précis, c'est un "bug" connu qui a été identifié en son temps mais comme ce n'est pas bloquant, on est resté avec. Là dans la commande de création du certificat tu n'as pas dû (oublié de 🤪) ajouter les deux options : --set-default-ca --server letsencryp Vérifies aussi que tu as bien dans ton fichier "account.conf" (/usr/local/share/acme.sh/account.conf) la variable : DEFAULT_ACME_SERVER='https://acme-v02.api.letsencrypt.org/directory' Sinon ajoutes-la à la fin du fichier et en principe au prochain renouvellement tu devrais avoir un certificat LE et pas ZéroSSL. NON pas du tout, si tu es en DSM6 tu conserves la tâche avec le script python (cf TUTO) et si tu es sous DSM7 le script python n'est plus utile donc tu remplaces par la tâche suivante : bash /usr/local/share/acme.sh/acme.sh --cron --force --debug --home /usr/local/share/acme.sh/ Cordialement oracle7😉

@YvesBert Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@YvesBert Bonjour, Sauf erreur de ma part et de ce que j'ai compris, ton premier lien n'est autre que le "client OpenVPN" pour se connecter à n'importe quel serveur qui propose le protocole OpenVPN. Le second lien serait la "version complète" d'OpenVPN soit aussi de quoi installer un serveur OpenVPN complet. Je n'ai pas vu si le client faisait partie du package (pas installé en fait). Donc pas tout à fait la même chose. Pour preuve s'il en est, chaque logiciel a une version différente : 1 --> v3.3.4.2600 et 2 --> v2.5.5-I602. Cordialement oracle7😉

@LudoB Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Pour KODI, as-tu essayé de l'installer sur RPI avec Libreelec, c'est super souple et cela permet d'avoir ta BD de vidéos/séries sur le NAS que tu peux partager avec toutes les autres télés de la maison. Moi j'ai 4 RPI (un par télé) et c'est nickel ... Cordialement oracle7😉

@HugOil Bonjour, Vis à vis de ton "long" post précédent : tout est OK pour moi, c'est bien, tu ne t"es pas trompé. Maintenant, il te faut aller sur ton compte Synology et là tu supprimes l'enregistrement de DDNS existant (il doit correspondre certainement à ta première tentative). Je pense que c'est cela qui bloquait tes derniers essais car plus en accord avec ta dernière définition faite sous OVH. Pour cela dans "Mes périphériques", tu sélectionnes la ligne correspondante de ton NAS puis tu cliques sur le popup (3 points verticaux) en bout de ligne à droite. Là tu cliques sur "Déconnecter DDNS". De mémoire, c'est tout. Ensuite retour dans DSM et là tu reprends la création du DDNS. Cela devrait le faire. Tu pourras vérifier en testant la connexion (qui devrait s'afficher sous les champs) et aussi en en retournant sur ton compte Synology où tu verras ton @IP externe sous l'item DDNS. OUI si tu souhaites utiliser la configuration manuelle de l'interface LAN1 alors tu dois indiquer pour la passerelle et le serveur DNS : l'@IP de ta box soit 192.168.1.254. Sinon si tu optes pour la configuration DHCP automatique (ce qui est le mieux à mon sens) alors le NAS devrait récupérer l'@IP de la passerelle aussi automatiquement MAIS seulement après un reboot de celui-ci. Donc dans " Réseau > Général " normalement tu n'as pas renseigner la passerelle car ce sera déjà fait automatiquement dans ce cas. Tu me suis ? Ce serait bien aussi que tu définisses une @IP locale FIXE pour ton NAS au niveau de ta box. Pour cela avec l'@MAC du NAS tu crées un bail statique DHCP sur une @IP impérativement en dehors de la plage d'attribution automatique du DHCP soit une @IP > 192.168.1.100. Ainsi après reboot, ton NAS aura toujours la même @IP local ce qui rend la gestion plus facile. Enfin, en aucun cas il ne faut configurer quoique ce soit dans la partie " Accès externe > Configuration du routeur " car comme expliqué dans le TUTO : Sécuriser les accès à son NAS c'est un gros trou de sécurité. Au passage, assures-toi aussi d'avoir bien appliquer ce TUTO. C'est extrêmement important. Cordialement oracle7😉

@RomainR29 Bonjour, Ok je n'avais pas fait le rapprochement 🥴 Désolé, je n'utilise pas ce type d'application car j'effectue mes DL uniquement via mon PC afin de bénéficier de son antivirus bien plus performant que celui du NAS. Je transfère ensuite le fichier sur le NAS quand tout est OK. De plus, je n'expose pas ainsi en direct mon NAS à des serveurs de torrents qui peuvent être (souvent) malveillants. Sécurité de mes données avant tout ! et moins de charge du NAS. Mais ce n'est que mon avis.... Maintenant, pour répondre précisément à ta question, je dirais par ex via le Reverse Proxy avec un domaine spécifique (seul connu de toi) et des droits sur l'application Transmission restreints à toi seul (tous les autres utilisateurs hormis l'admin auraient pas accès à l'application Transmission), cela devrait le faire, rien de bien compliqué à configurer. Cordialement oracle7😉

@HugOil Bonjour, Alors là je ne comprends pas.🥴 Peut-être reprendre complétement le processus. Supprimer le DynHost existant, se déconnecter d'OVH, se reconnecter à OVH et recréer le DynHost. Tu peux faire STP une copie d'écran à chaque étape de la création du DynHost. C'est juste pour s'assurer qu'on ne passe pas à coté d'un truc tout c.. Cordialement oracle7😉

@HugOil Bonjour, Si tu regardes bien les écrans, à l'étape II du TUTO, le champ subdomain est obligatoire donc il faut bien saisir une "*", ce que tu as dû faire. Par contre à l'étape III du TUTO, ce champ subdomain n'est pas obligatoire, donc essaies alors en ne renseignant rien. Je sais ce n'est pas ce que dit le TUTO mais essaies quand même. Cordialement oracle7😉

@RomainR29 Bonjour, Qu'appelles-tu "interface transmission", je ne comprends pas, peux-tu STP préciser ? Merci. Cordialement oracle7😉

@HugOil Bonjour, Normal, dans dons avant dernier post la copie d'écran montre que tu cherches à modifier le DynHost. Si tu regardes bien (et pas en diagonale 🤣) le TUTO que je t'ai indiqué, ce ne sont pas strictement les mêmes écrans. Il faut donc que tu supprimes le DynHost existant que tu avais créé pour repartir sur la création d'un nouveau DynHost. Après, la suite dans DSM pour le DDNS devrait se faire sans problème. En principe NON, toutefois il est étonnant que tu ais besoin de renseigner l'@IP de passerelle de ta box dans ton fichier host. Normalement il n'y a pas besoin de faire cela car si ton PC a bien une @IP en 192.168.1.x cela est transparent vu qu'il obtient automatiquement cette information par le DHCP de la box (tout comme son @IP locale). Éventuellement, donne une @IP fixe à ton PC par un bail statique DHCP dans ta box et redémarre le PC pour qu'il la récupère automatiquement. Fais pareil pour ton NAS. Nota : ces @IP doivent être prises impérativement en dehors (< ou > peu importe, à toi de garder une certaine logique) de la plage d'attribution automatique du DHCP sur ta box. Cordialement oracle7😉

@Artiste12 Bonjour, Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@HugOil Bonjour, Je crains que tu n'ai pas compris et tu mélanges les notions. Je t'explique : Si tu veux garder nas.hurion.ovh en DynDNS, dans l'écran "Modifier un DynHost" tu saisis "nas" tout court pour le champ subdomain. Mais le maintiens que c'est une erreur. C'est toi qui voit ... Si tu ne veux pas le garder et avoir un DynHost en "hurion.ovh" tout simplement, toujours dans le même écran tu saisis "*" dans le champ subdomain (sans les guillemets mien sûr ! 🤪). Pour la partie zone DNS, tel que tu as fait (*.nas) tu as saisi deux niveaux de sous-domaine et cela ne marche pas évidemment. On ne peut saisir qu'un et un seul niveau de sous-domaine. Tu me suis ? Soit tu saisis "nas" et tu auras un enregistrement tel que : nas.hhurion.ovh. 3600 IN CNAME hurion.ovh. qui s'affichera dans la zone DNS en nas.hhurion.ovh. 0 CNAME hurion.ovh. Soit tu saisis "*" et tu auras un enregistrement tel que : *.hurion.ovh. 3600 IN CNAME hurion.ovh. qui s'affichera dans la zone DNS en *.hurion.ovh. 0 CNAME hurion.ovh. qui sera ton wilcard sur le domaine hurion.ovh et qui couvrira donc tous les sous-domaines en xxxxx.hurion.ovh. Donc par la suite tu accèdes à ton NAS (DSM) avec par ex nas.hurion.ovh, à file Station avec file.hurion.ovh, à Surveillance Station avec surv.hurion.ovh, à un site Web avec monsite.hurion.ovh ou www.hurion.ovh, etc ... Voilà le principe c'est aussi simple que cela, pas la peine de compliquer plus avant les choses en voulant rajouter un niveau de sous-domaine supplémentaire. Tes URL seront bien plus simples à utiliser et à mémoriser. Cordialement oracle7😉

@TuringFan Bonjour, Normalement si tu as bien suivi initialement le TUTO tu avais extrait tous les fichiers du script acme.sh dans le répertoire : /volume1/Certs/Acme_install. Dans ce répertoire tu dois avoir encore un dossier "acme.sh-master". Tu tapes sous root dans un terminal SSH : # cd /volume1/Certs/Acme_install/acme.sh-master # ./acme.sh --uninstall Cela devrait supprimer entièrement le script acme.sh et ses fichiers. Normalement dans /usr/local/share tu ne devrais plus avoir de répertoire acme.sh sinon tu le supprimes : # cd /usr/local/share # ls -al si besoin # rm -rf acme.sh Ensuite tu reprends le TUTO à partir du §2. Tu ne recrées tes clés OVH (§3.1) que si c'est un nouveau domaine (i.e. différent de l'ancien) sinon tu récupères celles que tu avais sauvegardées précédemment. Avec un peu beaucoup d'attention et de rigueur, cela devrait le faire ...🤪 Cordialement oracle7😉

@RomainR29 Bonjour, Oui bien sûr. Dans FileStation > Paramètres > Général > Cocher la case "Activer le journal de File Station" > Ensuite cliquer sur "Afficher les journaux". Cordialement oracle7😉

@Artiste12 Bonjour, Bienvenue à toi sur ce forum, tu as dû voir que c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Moi j'ai toujours mon Atmos (au fond d'un placard !) 🤣 Cordialement oracle7😉

@TuringFan Si ton certificat a été généré dans "/root/.acme.sh", c'est que tu as très certainement réinstallé le script acme.sh sans préciser l'option "--cert-home" (voir §2 du TUTO) et même si ensuite tu as déclarée la variable CERT_HOME sur "/volume1/Certs", si je ne dis pas de bêtise, c'est alors normal qu'elle ne soit pas prise en compte par le script. Cela dit, tu as quand même tes fichiers de certificat qui ont été correctement générés. Tu peux donc les reprendre pour les injecter dans DSM sans soucis, cela marchera et tu seras couvert. @Jeff777 a raison, si tu veux disposer de quelque chose de propre pour que le renouvellement se fasse sans encombre plus tard, il te faudra faire du ménage (réinstaller correctement acme.sh entre autres). Cordialement oracle7😉