Aller au contenu

camdel

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    19

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par camdel

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e) · Modifié par camdel

    il y a 37 minutes, Pingouindunas a dit :

    C'est quoi comme box à tout hasard ?

    @PingouindunasIl y a bien une option pour désactiver Dmz mais pas Upnp. C'est une "b-box 3V+" fourni par le FAI dénommé Proximus (gros opérateur belge, puisque je suis en Belgique).

    Après quelques recherche il apparait qu'il ne serait pas possible de désactiver l'Upnp sur cette box. Je ne sais pas vraiment ce que ça implique dans mon cas. Je veux bien une explication, svp.
    Merci !

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e)

    Le 06/12/2018 à 21:45, Pingouindunas a dit :

    Or je vois que ta box est activée en Upnp.

    @PingouindunasJ'ai beau basculer "Yes" sur "No" des 2 lignes et enregistrer la modif, quand je reviens voir quelque temps après c'est repassé sur Yes tout seul. Je ne sais pas quoi d'autre faire sur ce point...

     

    Le 06/12/2018 à 21:54, PiwiLAbruti a dit :

    la règle PAT/NAT configurée sur le routeur/box

    @PiwiLAbruti Comme postée précédemment depuis le debut de mes question sur le forum, je remets la capture ci-après

    1302548769_Capturedecran2018-11-0814_22_19.thumb.png.40f8731828c8b8e0b2b3eb86e22f89bd.png

    Le 06/12/2018 à 19:22, camdel a dit :

    Si elle este attribuée par DHCP, assure-toi de créer un bail de réservation pour qu'elle ne change pas

    Et sur cette question ? Je ne comprends pas. Tu me donne plus d'élément stp ?

    Merci par avance de vos retours.

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e) · Modifié par camdel

    Le 04/12/2018 à 16:09, PiwiLAbruti a dit :

    mais les ports restent inaccessibles

    @PiwiLAbruti C'est à dire ? Je ne comprends pas comment ils doivent être alors. Comme ça ?2004542970_Capturedecran2018-12-0619_21_37.thumb.png.e7479b69c194183f4bd499817285b45e.png

     

    Le 04/12/2018 à 16:09, PiwiLAbruti a dit :

    Est-ce que l'adresse IP privée du NAS renseignée dans cette règle est bien la bonne ?

    A vous de me le dire. Je fais à la hauteur de ce que je comprends. Synology Assistant (utilitaire) me donne cette information et c'est aussi ce que me dit ma box.

    Le 04/12/2018 à 16:09, PiwiLAbruti a dit :

    poste une capture de cette règle

    De quelle règle parle-tu ? de la 5ème ? Je ne comprends pas quel détail en plus je peux donner.
    J'ai sélectionné : 

    • Sélectionner application intégrées -> 80, 443, 6690
    • IP Spécifique -> Hote -> IP.INTERNE.DU.NAS
    Le 04/12/2018 à 16:09, PiwiLAbruti a dit :

    Au passage, est-ce que l'adresse IP du NAS est fixée ou attribuée par DHCP ?

    C'est commence à devenir du chinois pour moi. Dans Panneau de configuration > Réseau > Interface réseau "Définir la configuration réseau  automatiquement (DHCP)" est coché comme indiqué dans le tuto de @Fenrir. "Définir comme valeur par défaut" est coché également (comme dans le tuto)

    Le 04/12/2018 à 16:09, PiwiLAbruti a dit :

    Si elle este attribuée par DHCP, assure-toi de créer un bail de réservation pour qu'elle ne change pas

    Je ne comprends pas. Soit plus explicite stp, je suis novice 😊!

    Le 04/12/2018 à 16:49, Zeus a dit :

    Gaffe aussi que le soucis vienne pas du routeur si c'est celui intégré dans la box opérateur.

    @Zeus Comment je vérifie cela ?

    Pour info à chaque fois que je jette un oeil à la box les règles Upnp (je ne sais pas ce que sait mais visiblement à la lecture de ce fil ça a l'air d'être important) change toutes seules et repassent sur Yes au lieu de No : 

    399738840_Capturedecran2018-12-0619_38_26.thumb.png.430df691514b489971166fbc0dbaaa8a.png 

    Le 05/12/2018 à 00:28, Fenrir a dit :

    n'hésitez pas à faire un récapitulatif détaillé d'où vous en êtes et de ce qui ne fonctionne pas,

    @Fenrir j'en suis au même point que quand je suis arrivé sur ce forum 😭


    Merci par avance de votre coup de main.

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e)

    Merci pour le suivi @PiwiLAbruti

    Il y a 5 heures, PiwiLAbruti a dit :

    Est-ce que le routeur dispose d'un pare-feu ?

     

    Oui

    2101255076_Capturedecran2018-12-0415_34_46.thumb.png.0dae30aabe7bdf01d2b4c35f00c22598.png

    • Low: All connection attempts coming from the WAN or initiated from the LAN are permitted
    • Medium: All connection attempts coming from the WAN are rejected with the exception
      of those that have been authorized through port forwarding, DMZ or remote access configuration.
      All Services initiated from the LAN are permitted.
    • High: All connection attempts coming from the WAN are rejected with the exception of those
      that have been authorized through port forwarding, DMZ or remote access configuration.
      Services initiated from the LAN are restricted to the ones authorized via the rules set in the firewall 
      (common services are covered by default).
    Il y a 5 heures, PiwiLAbruti a dit :

    Est-ce que les règles sont bien configurées dans le contexte "Toutes les interfaces" du pare-feu du NAS ? (liste déroulante en haut à droite qui n'apparaît d'ailleurs pas dans ta précédente capture)

    Oui

    96315860_Capturedecran2018-12-0415_37_19.thumb.png.176cf305b3af362647cc934bbe99af47.png

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e)

    Il y a 15 heures, PiwiLAbruti a dit :

    Est-ce que le port concerné (tcp/5001 ou tcp/443 si reverse proxy) est bien redirigé depuis le routeur vers le NAS ?

    oui tcp/5001 sur IP interne du NAS (IP fournie par Synology Assistant pour être sûr)

    Il y a 15 heures, PiwiLAbruti a dit :

    Est-ce que le port est autorisé dans le pare-feu du NAS ?

    Je pensais que oui mais il semblerait que je ne comprenne pas bien comment le faire. Je suis preneur d'un peu plus de détail/explication.

    J'ai une règle qui est supposée faire cela : 5001/TCP/Belgique&France/Autoriser

    Je reprécise à toutes fins utiles que même avant le tuto, sans pare feu donc, je n'arrivais pas à joindre le NAS depuis l'extérieur sauf par QuickConnect.

    Il y a 15 heures, PiwiLAbruti a dit :

    Est-ce que le port est bien vu comme ouvert depuis http://canyouseeme.org/ ? (Si oui, restreindre immédiatement la zone géographique qui a accès à ce port dans le pare-feu du NAS)

    Non.
    L''IP suggérée par canyouseeme.org est bien la même que je retrouve dans DDNS / adresse externe Ipv4 mais sur le port 5001 j'obtiens "I could not see your service on ADRE.SSE.EXT.ERNE on port (5001) Reason: Connection timed out"

    Il y a 15 heures, PiwiLAbruti a dit :

    Quelle adresse utilises-tu pour accéder à ton NAS depuis internet ? (donne-la en MP vu que c'est une information sensible)

    MP

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e) · Modifié par camdel

    Il y a 4 heures, PiwiLAbruti a dit :

    @camdel : Les deux premières règles sont inutiles puisque les 3 règles suivantes (réseaux privés) répondent déjà à ce besoin.

    @PiwiLAbruti Ok, je note et retire. Alors comment dois-je procéder pour accéder à mon NAS depuis internet ? Quelle règle dois-je écrire ?

    A toutes fins utiles, je reprécise que même en désactivant le pare-feu je n'ai pas accès à mon NAS depuis internet.

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e)

    Le 27/11/2018 à 04:37, Fenrir a dit :

    @camdel : dans ton FW, aucune règle n'autorise la connexion au port 5001 depuis Internet (ta règle 5 autorise le nas à se connecter à lui même).

    @Fenrir J'ai donc retiré le port 5001 de la ligne 5. J'ai ajouté tout en haut des règles, en première ligne donc, une nouvelle règle autorisant le port 5001 pour "Tous". Cf. screenshot ci-dessous. Mais ça ne fonctionne toujours pas. Qu'est ce que j'ai pu faire de travers ?

    390506561_Capturedecran2018-12-0223_29_27.thumb.png.0f219f55889625464425072d55bd6456.png

    Merci par avance de tes réponses.

     

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e)

    Merci de revenir suivre mon affaire @Fenrir

    Le 21/11/2018 à 23:03, Fenrir a dit :

    Le port est bien autorisé depuis l'exterieur dans le FW du nas ?

    FW c'est pour "pare-feu" j'imagine. Je dirai que oui, mais je peux me tromper. Voici une copie écran :12215649_Capturedecran2018-11-2317_47_24.thumb.png.5e1cbfa591ed25d7320c36c3771975b5.png

    et aussi dans la box

    1770530947_Capturedecran2018-11-0814_22_19.thumb.png.b7abd7ff1f03b4c1e254d21c0e66608a.png

    Le 21/11/2018 à 23:03, Fenrir a dit :

    Tu test bien depuis un poste externe à ton lan (en 4G par exemple) ?

    oui depuis mon téléphone

    Le 21/11/2018 à 23:03, Fenrir a dit :

    Tu test bien avec l'ip : https://ip.publique.du.routeur:5001 ?

    Que cela soit avec https://ip.publique.du.routeur:5001 ou avec https://toto.synology.me ça ne fonctionne pas.

    Dans le premier cas (https://ip.publique.du.routeur:5001)

    • Chrome indique : "Ce site est inaccessible. IP.DU.NAS n'autorise pas la connexion."
    • Firefox indique : "La connexion n’est pas sécurisée. Les propriétaires de IP.DU.NAS ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web."
      Puis en cliquant sur "Avancé" Firefox m'indique "IP.DU.NAS utilise un certificat de sécurité invalide. Le certificat n’est valide que pour toto.synology.me. Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN"

    Depuis la 4G :

    Depuis mon ordi en wifi ça ne charge pas et ça me dit  "Ce site est inaccessible toto.synology.me a mis trop de temps à répondre. Essayez les suggestions ci-dessous : Vérifier la connexion, Vérifier le proxy et le pare-feu ERR_CONNECTION_TIMED_OUT"

    Voilà.

    Ca t'aide à m'aider ?

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e) · Modifié par camdel

    Merci @Fenrir pour tes réponses.

    Dans l'état actuel, j'en suis au même stade et ne peux toujours pas accéder à mon NAS depuis l'extérieur 😭.

    Je vais simplifier.
    Je mets donc mettre de côté l'utilisation de mon ndd. Cela rajoute une couche de complexité pour moi à ce stade, car il semble que j'ai une IP dynamique (elle a changé après avoir éteint--rallumé la box). Je regarderai cela une fois que j'aurai réussi à avoir accès avec une simple adresse synology de type : toto.synology.me

    J'ai revérifié une ultime fois : tout semble conforme au tuto.

    J'ai ouvert le port 5001 qui si je comprend bien est sensé me permettre d'accéder à l'interface de gestion.
    J'ai bien renseigné l'ip du NAS (adresse confirmée par l'utilitaire Synology Assistant). Et j'ai bien définit les 2 lignes Upnp sur "No".

    Mais je n'arrive cependant toujours pas à accéder à toto.synology.me (j'obtiens un "ERR_CONNECTION_TIMED_OUT") et n'en trouve pas la raison.

    Pour tester j'ai désactivé le pare-feu pour vois si ça vient de là et ... ça marche pas non plus, impossible de me charger toto.synology.me j'obtiens le même message d'erreur.

    Vous avez une suggestion ?

    Remarque : je vois que ma box a une adresse IPv6 et prefix IPv6. Et aussi PPP "enable". Est-ce que ça pourrait venir de là ?

     

    0

    Hello tout le monde

    dans Présentation

    Posté(e) · Modifié par Mic13710
    inutile de répéter le message précédent si ça n'apporte rien de plus à la compréhension

    Vu l'investissement, je ne vais pas changer d'avis maintenant 😅

    Mes besoins sont clairs et exprimés, quand aux outils/applications pour les mettre en oeuvre c'est beaucoup moins clair. Je suis donc allé supprimer 2 paquets qui ne me sont pas a priori utile (Presto File car j'ai pas de licence pour le moment, et Web Station qui ne me sert à priori à rien actuellement).

    0

    Hello tout le monde

    dans Présentation

    Posté(e)

    Il y a 12 heures, Fenrir a dit :

    Bonjour,

    Je profite de ce post pour t'indiquer une bonne pratique : n'installe QUE ce dont tu as besoin.

    J'approuve ce que tu dis à 400%, je l'applique tous les jours. Mais encore faut-il que je sache ce dont j'ai besoin ! 😅

    De la même manière que cela a été dit par d'autres dans les commentaires du fil de commentaires Tuto Sécuriser son NAS, ce n'est pas évident quand on débarque dans le domaine que de savoir ce dont on a besoin ou pas. Il faut souligner que malgré le fait que Synology (ou d'autres fabricants) markete ses produits comme une solution toute prête et facile à prendre en main... honnêtement on est très très loin du compte et je pense que je suis loin d'être un boulet en informatique quand je regarde autour de moi. J'ai l'impression d'être dans les 90's. Ce n'est ni très intuitif, ni userfriendly, pas d'accompagnement ni se support pour un produit vendu à du grand public, même si c'est pour une utilisation pro. Synology a une marge de progrès évidente pour faciliter la prise en main.

    Je fais de mon mieux et vous remercie tous pour votre aide. Ca va fonctionner, j'ai peu de doute là dessus... mais je ne pensais pas y passer des journée.

    0

    [TUTO] Sécuriser les accès à son nas - DSM 6.x

    dans Tutoriels

    Posté(e) · Modifié par camdel

    Bonjour,
    Je fait parti des 5% évoqués par @Fenrir au debut de son tuto et de surcroit je suis tout à fait novice en réseau.
    J'ai suivi le tuto plus de 3 fois et lu les 18 pages de commentaires sans trouver la solution à tous mes problèmes rencontrés.
     
    Mon souhait : créer un environnement sécurisé pour mon activité professionnelle (je suis photographe et vidéaste)
    Mes besoins : pouvoir partager mes productions (essentiellement partage de dossiers), permettre l'upload de fichiers à des profils restreint (via comptes utilisateurs présent au Middle East, Asie, USA, Europe), stocker le contenu de manière sécurisé (backup avec Backblaze), pouvoir me connecter en local ou distance (mon métier me fait voyager régulièrement).
     
    Note : Le monde du réseau m'est obscur. J'en saisi quelques briques mais je ne souhaite plus y passer davantage de temps pour un besoin aussi basique. Ce n'est ni mon métier, ni un centre d'intérêt actuel. Je peux sûrement révolutionner ma manière de travailler mais ma priorité actuelle est que ces fonctionnalités de base soient opérationnelles, un intérêt peut être peut-être suivra.
     
    Le tuto a été scrupuleusement suivi, mais que cela soit avec ou sans le pare-feu, je n'arrive pas à accéder à nomdhote.synology.me et n'est aucune idée d'où ça peut venir, ça fait déjà plus de très longues heures que je suis sur le sujet...
     
    Je pense que ça vient principalement des points suivants et souhaite votre expertise :
     
    1. Nom d'hôte VS Domaine : Si il y a 2 nom il s'agit sûrement de 2 chose différentes... J'ai un ndd pour mon site, hébergé chez OVH. Je ne sais pas si je peux avoir le même nom de domaine à la fois pour le NAS et mon site web, tout en conservant l'hébergement chez OVH (plus simple pour moi) et ainsi bénéficier de la même adresse, plus simple notamment aux yeux de mes clients. Si c'est possible, je ferai peut être cela dans un second temps mais il me faut filer un lien vers un tuto très détaillé.
    Dans l'immédiat  pouvez-vous me confirmer que Domaine et Nom d'hôte peuvent être identique ?
    155109369_Capturedecran2018-11-0219_33_56.thumb.png.0ea5a37efff9c6cfae2c0fec85340307.png940689906_Capturedecran2018-11-0221_54_54.thumb.png.f1682a794c920b2d4668051d3d6fcaaf.png
     
    2. Certificat SSL était expiré (+de 3 mois), je l'ai renouvelé, avec peine (erreur port 80), mais au final je ne sais comment il me semble désormais valide (cf. image ci-dessus).
     
    3. Sécurité/Pare-feu : J'ai un énorme questionnement que la partie pare-feu avec l'IP renseignée en ligne 4. J'ai renseigné la même chose que @Fenrir mais n'ai pas saisi si il s'agit d'un exemple ou s'il faut que je renseigne une autre IP. Si oui laquelle ?
    J'ai désactivé le VPN pour le moment, en attendant de résoudre déjà cela.
    1136430109_Capturedecran2018-11-0219_38_25.thumb.png.17123489f0896b1b31cfd59e57da544e.png
     
    4. Https : J'ai toujours la page "Votre connexion n'est pas privé , Malveillant etc." Comment virer cette page d'erreur et arriver directement sur la page de login?1988493627_Capturedecran2018-11-0219_34_06.thumb.png.b01e2634baeff9629a94ada5ff75f02f.png
     
    5. Je ne sais pas ce qu'il faut écrire dans la box 
    Citation

    si votre NAS est derrière une Box, il faudra aussi transférer (forward) les ports sur cette dernière

    1331445366_Capturedecran2018-11-0221_22_11.thumb.png.a6be053fef404c96543d067cc4f4d4ba.png
     
    6. Upnp :  Cherchant des solutions, en lisant les commentaires je suis allé dans ma config de ma box et ai regardé si Upnp était désactivé. Je n'ai aucune idée de ce que 'est ni à quoi ça sert. Mais du coup j'ai suivi ce qui était conseillé et désactivé ces lignes. J'ai bien fait ou je dois remettre "Yes" ?
    728877208_Capturedecran2018-11-0221_23_22.thumb.png.1505a0d0aebc44fb99d79480224d441b.png
     

    7. Conseiller de sécurité : j'ai décoché ce qui était en rouge comme l'a fait @Ric67, désormais tout est vert : c'est une manière un peu bizarre de résoudre des alertes. Anyway, vous savez mieux que moi.28347478_Capturedecran2018-11-0220_35_47.thumb.png.58739e52f9f5c1ddfd3d4ec9643989e8.png

     

    Merci beaucoup par avance de vos réponses.

    0

    Hello tout le monde

    dans Présentation

    Posté(e) · Modifié par camdel

    Bonjour,

    J'approche dangereusement de mes 35 ans, je suis de niveau moyen en informatique : je me suis toujours débrouillé mais là je bloque dans la config, il me manque visiblement des connaissances, d'où mon inscription au forum.

    Pour mes besoins professionnels (photographe et réalisateur) j'ai fait l'acquisition d'un DS1817+ 8GB avec 4 disques de 6Go en RAID 10, et je découvre Synology par la même occasion et penserai que ce serait plus simple de prise main pour ce que je souhaite faire.

    J'ai installé les paquets suivant, parfois sans être certain de leur utilité :

    • Docker
    • DNS Server
    • Presto File
    • Drive
    • File Station
    • Web station
    • Cloud Sync
    • OAuth Service
    • Visionneuse de documents
    • VPN Server
    • nodejs. v4
    • universal search

    Mes besoins : 

    • Stockage => ok
    • Synchronisation B2 (Backblaze)=> ok
    • HTTPS => à priori ok
    • Sécurisation => Pas ok - accès extérieur pas possible  - non résolu 
    • Accès depuis extérieur pour moi  => Pas ok - non résolu
    • Accès depuis extérieur pour mes clients (besoin de proposer de l'upload de fichier et plus classiquement du download de mes productions) => Pas ok, dépend des 2 points précédents 
    • d'autres besoins mais pas urgent pour le moment

    Je vais probablement être davantage demandeur qu'apporteur de réponses, et vous remercie chaleureusement par avance de votre aide.

    0
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.