oracle7

@CenterBox Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Je vais te faire une réponse de normand : pt'être ben qu'oui, pt'être ben qu'non. En fait, franchement je ne sais pas, si ton routeur dispose des mêmes fonctions que le RT2600ac de Synology, alors cela doit être possible d'adapter le TUTO (on le fait bien pour les Box, alors pourquoi pas avec le routeur. Tu peux toujours essayer, il te faudra juste faire de la gymnastique entre les écrans d'interfaces et les fonctions pour les retrouver. Cordialement oracle7😉

@rifrouf Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Pour commencer, il serait peut-être bon que tu vérifies la sécurité globale de ton NAS en appliquant ce TUTO : Sécuriser les accès à son NAS Ensuite vérifies que tu n'as pas ouverts dans le pare-feu les ports 22, 5000 et 5001. Si vraiment tu as besoin d'exposer ces ports à l'internet, alors a minima limites la portée géographique et les @IP qui peuvent y avoir accès. Enfin après avoir crée un autre utilisateur avec des droits d'administration (avec nom "improbable" et un mdp à rallonge) et vérifié que tu te connectes bien avec lui, désactives l'utilisateur admin. Cordialement oracle7😉

@jpillias Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Ramalfermei Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Installes plutôt le client Win/Mac de Surveillance Station, cela marche nettement mieux qu'avec SS lancé depuis DSM. Cordialement oracle7😉

Bonjour, En tous cas, tout cela confirme qu'il est encore urgent d'attendre une sérieuse stabilisation de DSM7 avant de migrer. Cordialement oracle7😉

@ewfzapp Bonjour, Désolé, difficile de te répondre comme je n'utilise pas l'application Photo de Android, Mais il y aura bien quelqu'un ici qui te dira. Cordialement oracle7😉

Bonjour, Cela ressemble à du Quickconnect à la sauce VPN, non ? Cordialement oracle7😉

@NicolasRo Bonjour, Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Cordialement oracle7😉

@NicolasRo Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@kikomeko Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Voici quelques pistes : Pour commencer assures toi que ton NAS est correctement sécurisé donc lis et suis ce TUTO. Après si tout est clean, pour pouvoir utiliser au final un reverse proxy qui te permettra d'accéder de façon sécurisée à ton NAS, il te faut un nom de domaine : voir ce TUTO Pourquoi et comment utiliser un nom de domaine. Ensuite tu créeras un certificat Let's Encrypt pour ce domaine "ndd.tld" et son wilcard associé "*.ndd.tld" qui couvrira tous tes "sous-domaines" existant et futurs. Pour faire très simple, tu peux passer par un domaine en xxxxx.synology.me via DSM ( je te renvoie à la doc en ligne pour l'installer). Sinon (plus complexe) tu peux aussi voir ces TUTO selon que ton NAS permet docker ou non (possible sur le DS918+). Avec docker : ce TUTO ou sans passer par docker : ce TUTO . Bien évidemment (et seulement si tu pris un domaine personnalisé) chez ton fournisseur de domaine tu auras préalablement à la création du certificat, ajouté à ta zone DNS les enregistrements qui vont bien. A savoir comme tu n'as pas une @IP externe fixe mais dynamique, il te faudra faire un DynDNS/DDNS (ainsi que sur le NAS qui supportera le reverse proxy) et ajouté un enregistrement de type CNAME pour le Wilcard qui pointera lui sur ton domaine. Enfin pour tes "sous-domaines" tu créeras les redirections HTTPS qui vont bien (vers les @IP locales des applications/services que tu veux accéder de l'extérieur) avec le reverse proxy : voir TUTO. Bon, effectivement cela peut te paraître un peu complexe mais saches que ce n'est pas insurmontable pour un novice. D'autres l'ont fait alors pourquoi pas toi ? Il te suffira juste d'être a minima attentif à tes manipulations. Sinon, n'hésites pas à revenir poser tes questions si besoin. Cordialement oracle7😉

@toutnickel Bonjour, Je penses que @MilesTEG1 en parlant du port DSM, sous-entendait implicitement le port 5001 et/ou 5000. Cordialement oracle7😉

@etipep Bonjour et Bienvenue à toi sur ce forum, tu as dû donc voir que c'est une mine d'informations. Cordialement oracle7😉

@ewfzapp Bonjour, Attention toutefois, même si avec DSFile tes photos sont copiées automatiquement dans un répertoire désigné sur le NAS, ce sera toujours le même répertoire. L'automatisme s'arrête là ! Il te revient ensuite de les transférer manuellement dans un répertoire spécifique à leur date de prise de vue. C'est la seule contrainte. Cordialement oracle7😉

@Ringonc Bonjour et Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@Ringonc Bonjour, Pour ma part, j'ai opté pour la solution 2 et tout ce que je peux te dire c'est qu'après avoir ajouté deux SSD NVME pour faire du cache R/W, j'ai effectivement gagné en fluidité globale. Cependant le gain de vitesse même s'il est là, n'en reste pas moins aussi "fracassant" que l'on ne pourrait l'attendre. Il est tout juste perceptible dans une utilisation standard ne sollicitant pas trop le NAS. Par contre je t'invite à ne pas lésiner pas sur la qualité de tes NVME. Regardes par exemple ici cet article. Voilà ce n'est que mon avis ... Cordialement oracle7😉

@JMT77 Bonjour, OK. Et dans la configuration de la Livebox 4 tu as regardé ? Tout est clair, pas de changements ? Par ex dans le pare-feu de celle-ci tu n'as pas non plus de ports "exotiques" d'ouverts? L'uPnP est-il bien désactivé (du moins si tu n'utilises pas de décodeur TV) ? l'IpV6 est-elle activée, si oui désactives la. Cordialement oracle7😉

@JMT77 Bonjour, Ton mail a tout de même porté ses fruits car ils ont manisfestement changé sur le serveur le retour d'infos de leur réseau et donc l'@mail à contacter. Essaies maintenant avec "abuse@proxad.net" Et en plus clair ???? Cordialement oracle7😉

@molinadiaz Bonjour, Chez ton fournisseur de domaine, dans ta zone DNS tu as bien un enregistrement de type "A" qui fait pointer ton domaine sur ta nouvelle @IP externe ? Si oui, que donne (sous SSH) un nslookup toDomaine.tld 1.1.1.1 --> normalement cela donne ta nouvelle @IP externe, O/N ? On ne sait jamais, vérifies aussi que cette @IP externe n'est pas bloquée par le blocage auto de DSM (Sécurité / Compte / Btn "Autoriser/Bloquer la liste"). Et après un reboot de ta box et du NAS ... Pareil ? Cordialement oracle7😉

@JMT77 Bonjour, Au delà de régler le pare-feu qui est une très bonne chose, ton @IP "agaçante" 78.251.87.55 d'après whois.com a pour origine " ProXad network / Free SAS " : inetnum: 78.251.87.0 - 78.251.87.255 netname: FR-PROXAD-WIFI descr: Proxad / Free SAS descr: Wifi Address Pool country: FR admin-c: ACP23-RIPE tech-c: TCP8-RIPE status: ASSIGNED PA remarks: Spam/Abuse requests: mailto:email@proxad.net Si tu n'as aucun périphérique qui discute avec ce service WIFI, peut-être qu'un Mail vers proxad.net peut y mettre fin à ce spam. A essayer en tout cas, non ? Cordialement oracle7😉

@molinadiaz Bonjour, Si ton @IP externe est dynamique, chez ton hébergeur de domaine il te faut aussi modifier ton DynHost avec la nouvelle @IP externe et sur le NAS tu reconfigures ton DDNS avec ta nouvelle @IP externe dans " Accès externe / DDNS ". Si ton @IP externe est fixe, après tes modifications, il te faut attendre la rediffusion complète sur tous les serveurs DNS dans le monde de ton nom de domaine, cela peut prendre jusque 24h00. Donc soit patient. Cordialement oracle7😉

@patator78 Bonjour et bienvenue à toi sur ce forum. Cordialement oracle7😉

@GrOoT64 Bonjour, Bien, content pour toi que tu ai réussit 🤗. Effectivement, tes changements pouvaient éventuellement être une ou la cause de tes soucis mais cela pouvait être aussi tout autre chose. Avec la tête reposée, c'est mieux 🤣 Cordialement oracle7😉

@JMT77 Bonjour, A tout hasard, vérifies les notifications que tu as configurées dans "Panneau de configuration / Notifications". P'être une de trop ... Sinon : Si tu as désactivé l'admin standard par défaut, as-tu bien créé un autre utilisateur qui lui a les droits d'admin ? L'utilisateur avec lequel tu te connectes a des droits d'admin ou pas ? Cordialement oracle7😉

@dawa06 Bonjour et Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@GrOoT64 Bonjour, De ce que je vois et comprend dans ce log, j'en déduis qu'il y a toutes les chances que lorsque tu as créé tes clés OVH, tu n'as pas mis comme validité : "unlimited". Du coup, acme.sh te demande ceci : Please open this link to do authentication: https://eu.api.ovh.com/auth/?credentialToken=dOXKrA5SKsEr7RHyTWE6rAUjmWz13Ogui1RUnJQNAsrTP28qfjOMS1M0DhojeEXW pour valider l'authentification. Par ailleurs, chez OVH, au moment du renouvellement, il ne doit y avoir aucun enregistrement TXT avec une valeur "_acme-challenge.MONDOMAINE.TLD" de présent dans ta zone DNS OVH (cela arrive suite à erreurs, donc bien vérifier cela avant tout renouvellement). Car si déjà présent, acme.sh ne peux écrire un enregistrement du même type pour que LE puisse valider ton domaine. Cordialement oracle7😉