KevM

Hello, Comme dit dans le sujet, je créer ce post pour que l'on puisse échanger sur la skill audio station d'Alexa. J'aimerai que l'on discute de votre retour d'expérience, l'utilité, la facilité d'utilisation + de mise en place, la sécurité et tout ce qui pourrait être en rapport. J'ai pu testé très rapidement la skill audio station fr un soir ou je cherchai la skill plex. Je me suis souvenu que les fr attendaient la skill audio station du coup j ai creusé de ce côté. Au départ je me suis rapproché de la skill audio station, pour faire du multiroom avec mes echo. Je suis donc allé dans les skills et ai installé audio station sur mon nas et sur alexa, et me voilà partie pour tester tout ça. Pour ce qui est de mon expérience via commande vocale, et bas, c'est vraiment pas top, il faut réciter la phrase magique sans se tromper avant de pouvoir lancer quelque chose. De mémoire : alexa, demande a audio station de (réponse d'alexa), jouer la playlist tatata... Pas si long me direz vous, mais comme elle parle entre et qu'elle ne comprend pas forcément, il faut répéter. Enfin la première fois le service c est lancé il a lu la musique en aléatoire, je lui ai donc demandé de lire une playlist audio station. Et là ça a commencé à merdouiller, je n'ai pas réussi à lui faire lire les deux types de playlists audio station. Pourtant je récitais sans faute le texte du tuto Synology. Pour couronner le tout, je n ai plus eu aucune musique de lu sur le service audio station suite à cette demande. J'ai remarqué que la skill restait active en arrière plan, car a chaque fois que je relançai le service vocalement, alexa m indiquait que le service était déjà lancé. J ai réussi un moment à fermer et relancer vocalement, mais toujours pas de musique. Avez vous rencontré le même problème ? Ma musique étant classé dans des dossiers, et pas forcément complète au niveau des méta données, je suis obligé de passer par des playlists. Certains diront pourquoi s'embêter vocalement, alors que l on peut connecter son téléphone en bluetooh à alexa et controler le tout via son téléphone, sa reste quand même plus simple je vous l'accorde. Mais j'aime bien tester les choses et au départ je voulais faire du multi room. Bon finalement ce n est pas possible avec audio station, à ma connaissance seul amazon music est capable de faire du multi room sur les enceintes echo. Au niveau de la sécurité : Et bas on ouvre une belle porte a amazon probablement ... Sinon la sécurité plus général, j'ai fait le choix de passer par un reverse proxy plutôt qu un port. Je ne sais pas si une autre solution existe encore plus sécure ? Ce qui m'embête avec le reverse proxy c'est de laisser une deuxième porte à demi ouverte sur l'internet français. Je m'explique, effectivement les deux seuls entrée actuel sur le nas son mon vpn et un reverse proxy pour accéder à drive/syno drive, le tout seulement accessible en france. Avec audio station ça me ferait 2 points d'accès web et plus il y en a plus sa m'embête. Je me demande si on pourrait bloqué toutes les ip sauf celle des serveurs amazon, mais je n ai pas fait gaff dans les para du reverse proxy ? A vérifier et en partant du principe que l on puisse trouver les ip. Comme j'aimerai que ce soit un débat constructif autour de la skill, je vais ouvrir le sujet sur : - Est ce vraiment utile au vu des appli de musique ? - Est ce vraiment facile d'utilisation ? - Est ce que le tri de la musique et ou le remplissage des métadonnées en vaut la peine - La sécurité, a quelle degré sommes nous prêt à ouvrir les portes de nos nas - Du multiroom possible un jour ? (Vraiment pas sur avec cette skill) - Autre idée t question qui vous passerait par la tête NB: Du coup, je suis resté sur ma fin et j'ai supprimé la skill et retiré le reverse proxy, je me tate à refaire un test d'oú le sujet. Merci bonne soirée

@Juan luis effectivement l'app drive ne stocke pas sur le téléphone par défaut, tout reste sur le nas, de même pour DS file (si modif téléchargement sur le téléphone)

Re autant pour moi, même avec le vpn sur ton smartphone tu devras passer par l'app DS file qui permet de visualiser tes fichiers, mais si tu veux les modifier il faudra que tu le télécharge et le redépose ensuite ! Sur un pc il n'y a pas de soucis, mais via ton smartphone je ne crois pas que ce soit possible d'accéder direct comme avec PC+VPN a ton nas, il semble que tu sois obligé de passer par l'app. A creuser tout de même voir si tu ne pourrais pas mettre le chemin réseau comme dans windows sans passer par l'app, mais je n'ai jamais rien lu dessus et ne sais donc pas si c'est possible ! Pour drive il faudra passer obligatoirement par l'app ou le web. En espérant t'avoir un peu débroussaillé la chose

Hello, A ma petite connaissance, tu as deux solutions le VPN ou le drive synology. Pour toi je partirai plus sur un vpn pour ton utilisation, mais je te parle de synology drive + synology office au cas ou ! _Tu peux mettre en place un VPN et là tu n'auras pas besoin de synology drive, tu mes juste en place le vpn + l'app vpn sut ton téléphone et tu accède à tes fichiers du nas directement. Je pense que comme ça tu n'aura pas besoin de faire enregistrer sous et ça correspond bien à ta demande. => Tuto ici : _ Regarde aussi peut être du côté de Synology drive avec synology office, tu peux modifier et créer des excel, word, ... via la page web, au même titre que le drive google ! => Ici tu aura besoin d'installer les packages nécessaires synology drive et synology office + (configurer le par feu et les ports de ta box si passage par une adresse avec un port) ou bien avec un reverse proxy (tuto disponible sur le forum là aussi) N'hésite pas à revenir vers nous si tu as des questions pour la mise en place. NB : Pour ma part j'ai les deux, mais je me sert plus du VPN pour accéder / télécharger / voir modifier mes données, il m'arrive d'utiliser l'app drive pour synchro des fichiers avec certains de mes pc pour y accéder par copie et j'ai seulement utilisé une fois la création d'un word via syno office.

Oups 😅 c'est vraiment con, j’avoue je n’avais jamais cherché pour ce message et j'ai vu le topic passé et je me suis mis là pour suivre les réponses !

Merci 🙂 tu as pu trouver une réponse sur un site, ou c'est une déduction ?

Hello, J'ai lu le sujet par curiosité car je back up mes données sur un dd externe branché lors des sauvegardes seulement en usb3, je n'ai jamais eu de soucis, mais si ta solution fonctionne ça aidera surement les prochains et moi même s ça m'arrive 🙂 Merci pour ton retour tiens nous au courant. Bonne soirée.

Bonjour, Pour suivre, j'ai la même chose ! Problème que je n'ai jamais résolu ...

@_Megalegomane_ Merci pour ta réponse, je verrai ce que je vais faire si je laisse comme ça et accède via ip ou si je créer mon DNS perso. En tout cas Merci. Bonne soirée à tous 🙂

Bonjour à tous, j'ai été redirigé par @Jeff777 sur ce tuto suite à un problème d'accès à dsm via mon ndd (problème de résolution de ndd qui a sauté du jour au lendemain sans raison), suite à une longue discutions pour la résolution, il m'a conseillé de faire un reverse proxy. J'ai donc lu le tuto en page 1 et une grosse partie du fil de réponse lié au tuto J'ai trouvé génial le reverse proxy, m'évitant des redirection de port et ouverture du par feu. Je me suis donc appliqué à faire comme dans le tuto. -> J'ai fait un premier reverse proxy pour mon drive et tout fonctionne, nickel en https. -> Je me suis donc attelé à faire un reverse proxy pour l'accès à dsm en lan et par vpn (suite au problème de résolution de ndd), j'ai suivi le message de @_Megalegomane_ J'ai paramétré le reverse proxy comme marqué ci dessus, ensuite pour le profil d'accès j'ai commencé par mettre seulement 10.0.0.0/8 et 192.168.1.0/16 et tous refuser (ce qui me semblait coller avec mes configs), Mais ça ne marchait pas, je tombe sur la page synology page introuvable. J'ai donc ajouter toutes les règles qu'il a mis dans ces captures mais la non plus, ça n'a pas marché. J'ai ensuite enlever les slache mais ça n'a rien changé. J'ai finit par faire ceci : en ajoutant mon ip publique Là j'ai bien accès à dsm en local, et la page page synology introuvable en 4g. Mais ça ne me convient pas car mon ip publique change à chaque redémarrage de box. De même si je ne configure pas de paramètre d'accès ça fonctionne. Mais ça ne colle pas avec ce qu'il se trouve au dessus. A noter: que je possède, une livebox orange fibre et un nom de domaine de chez synology. Mon ip publique change à chaque redémarrage de box, mais j'ai l'impression que change cela n'a pas d'impacte, car sur mon compte synology (ou se trouve mon ndd) l'ip se met automatiquement à jour) ! Quelque capture qui pourrait aider à la résolution du pb. Merci d'avance pour vos réponses, le problème semble à99,99% venir du profil de contrôle d'accès, mais je ne vois pas comment faire, quelle règle manque t'il, car mettre mon ip publique n'est pas une solution viable. Bonne soirée.

Re : j'étai entrain de lire le tuto DNS serveur sur le site synology quand j'ai vu ton message. Je suis vraiment désolé j'ai l'impression d'être un nul et de ne rien piger. Mais ce n'est pas le cas, je t'envoi en mp deux captures en mp sans censure, car ça complexifie la chose.

Oui, mais n'avons nous pas dit que c'était border line et que finalement ça ouvre DSM au monde du net (enfin plus ou moins). Raaaahhh je comprend pas ce que j'ai pu faire sauter pour ça ne marche plus, mon cerveau me perdra ! C'est fait ! L'app a ouvert le port 53 du par feu syno pour qu'elle fonctionne. Faut que je me penche sur DNS serveur alors. Pense tu qu'avec DNS serveur je puisse éviter les deux règles border line ? si je comprend bien au lieu de mettre mon ndd dans le DNS et le dynDNS de ma box je le met dans dns serveur. Je vais regarder un peu ça et voir. Merci

Je viens de compléter le message du dessus ça a posté trop rapidement ! NB : Je n'ai plus ces règles, je les ai supprimées par rapport à ton premier message Suite à mes bidouillages, j'ai sorti cette configuration qui me semble valable et qui fonctionne : - Nat pat 5001 vers 5001 (que j’avais essayé en désespoir mais n'avais pas fonctionné du au par feu syno) - Par feu syno "Port 5001 / Protocole: tous / Mon IP publique / Autoriser" Le nslookup a été donc fait sans ces para J'en ai profité pour le pinguer voir si ça répondait ! [Edit] mais je me rend compte que ça va pas aidé le problème !

Salut, 🙂 Alors de retour, J'ai donc mis mon ndd dans ma box : ici -> Zone DNS -> Zone Dyn DNS Et dans le nas ici : -> Accès externe / Avancé (j'ai essayé en le mettant et en l'enlevant mais ça n'a pas changé) -> Accès externe -> Et je l'utilise pour le certificat J'ai regardé dans les autres menus, mais je n'ai rien vu et je ne me vois pas trop mettre mon ndd sans raison. Mais en reparcourant les menus se serait peut être un problème dans le menu réseau ? Voici les captures si ça peu aider ! Pas de contrôle du trafic ni de route statique En tout cas en grand merci pour le temps que tu passe à me conseiller 🙂

Merci pour ton retour éclair, J'ai donc essayé de le décocher, mais pas d'accès via http://XXX.synology.me:5000 ou https://XXX.synology.me:5001 Mais pourquoi le désactiver ? Cela me semble mieux de rediriger le http vers https comme ça toutes les connexion sont cryptées ! Ou je dis vraiment n'importe quoi ? EDIT + relecture tuto fenrir effectivement si je n'expose pas DSM sur le net comme je l'avais fait dans la config d'avant dans ce message si: pas besoin de rediriger J'ai été jeter un coup d'oeil aussi du côté du par feu de ma box, mais rien a changé, j'ai même essayé de le mettre au plus faible / en mode personnalisé avec port 5001 ou non (ça me semble pas la bonne solution mais j'ai essayé) ça n'a rien changé. Je relis tes messages voir si je n'ai rien raté, celui-ci m'intrigue ! Oui, il sont configurés par défaut dans DSM et je ne les ai pas changé. Raaahhh j'aime bien me casser la tête sur des problèmes informatiques d'hab, mais cette énigme de ça fonctionnait et hop ça fonctionne plus, me rend fou MDR. Merci encore pour votre aide, en espérant que l'on trouve 🙂

Rebonsoir, je viens de me remettre sur le nas. Donc si je suis bien et comprend tes explications : Pour un accès depuis chez moi ou mon nas se situe pas besoin de faire un nat pat 5001 vers 5001 et pas non plus besoin de faire une règle par feu car j'ai cette règle déjà active (ça me semble logique): J'ai aussi remis dans les paramètres dans accès externe avancé les ports http : 5000 et https : 5001 + mon ndd Mais du coup ça ne fonctionne pas, alors qu'avant effectivement ça fonctionnait de cette manière et même sans rentrer la ligne du dessus. J'ai aussi revérifier les ports pour DSM mais ils sont bon ! Je comprend pas d'où viens le problème !

Bonjour, merci pour ta réponse Jeff Oui j'ai effectivement nettoyé l'historique des mes navigateurs et essayé avec chrome et Edge. Ensuite, je t’avoue que je n'ai pas tout compris ! Au par avant je n’avais pas paramétré mon routeur comme ça. Le fait de rediriger le port 5001 dans ma box ça me plaît pas trop (ça voudrais dire que dsm serait accessible depuis l'extérieur de mon réseau par n'importe qui ?! (je n'ai pas eu le temps d'essayer)). Je comprend pas, ce que tu veux dire, quand je suis dans mon réseau à la maison pas besoin de vpn pour accéder à DSM ! J'ai peut être mélanger 2 questions ! si tu peux me réexpliquer plus en détail se serait super ! Du par feu du nas ? Merci pour ta réponse, ça permet d'avancer dans mon problème et d'arriver à quelque chose qui me convient et propre !

Bonsoir, merci beaucoup pour ta réponse ! Bizare, de mémoire je n'avais jamais configuré comme ça ma box et / ou le par feu du syno, pour que ça marche ! Synology a modifié un truc ? ou j'ai la mémoire qui flanche 🤕 et j'ai supprimé une règle par inadvertance ! J'ai suivi ce que tu m'as conseillé et j'en ai profiter pour bidouiller et tester un peu plus tous ça histoire de voir sur quoi ça agissait ! J'ai donc essayé pleins de combinaisons sur les 3 éléments que tu m'as donné (sans redirection de port mais avec par feu ouvert sur 5001 depuis france / redirection de port avec par feu ouvert sur mon ip publique / ...) Je me suis rendu compte que je n’avais pas forcément besoin d'utiliser les champs dans la capture 8 et que cela fonctionnait avec et sans ! Suite à mes bidouillages, j'ai sorti cette configuration qui me semble valable et qui fonctionne : - Nat pat 5001 vers 5001 (que j’avais essayé en désespoir mais n'avais pas fonctionné du au par feu syno) - Par feu syno "Port 5001 / Protocole: tous / Mon IP publique / Autoriser" Vois tu une anomalie ou une remarque ou un conseil ? Après effectivement je ne suis pas à l'abri que mon ip publique change ! en réalité ça m'embête de mettre un emplacement France car ce n'est pas des plus sécure !? Quelle est ton avis ! Cependant, je n'ai donc plus accès à DSM via mon vpn à cause de cette config, il faut que je mette france si je veux que ça marche ! Bon je vais voir ce que je vais faire. Mais ça m'amène à une question connexe au vpn y a t'il moyen de bloqué l'accès à dsm via vpn autrement si jamais je me met le port 5001 ouvert emplacement france ? Merci pour tes lumières

Bonjour à tous, ça fait un moment que j'ai mon nas et que j'arrive à faire ce que je veux avec lui, mais aujourd'hui je reviens vers vous car je suis bloqué. Je n'ai plus accès à DSM via mon ndd, cependant le ndd semble fonctionner correctement car mon vpn fonctionne, ainsi que mon drive. La dernière fois que je me suis connecté via mon ndd remonte à environ 1 ou 2 mois pour configurer des droits utilisateurs sur certains dossiers via file station (+création groupe), se rajoute l'installation de synology office. Ce week end j'ai voulu me connecter pour faire une maj et c'est là que je n'arrivai plus à accéder à dsm via mon ndd. J'ai regardé partout box / DSM / j'ai même repri le tuto fenrir sécuriser son nas et revoir mes configs, mais je ne vois pas d'où ça peut venir. J'ai désinstallé synology office, python et php en me disant que c'était la dernière installation réalisé avant que ça ne fonctionne plus mais rien. Voici la page d'erreur (avant de l'afficher il tourne environ 30 secondes comme ci il avait une pseudo réponse) Voici la config de ma box : (J'utilise des redirection de port pour des app syno, mais je n'ai rien changé et je ne pense pas que ça vienne de là ?!) NDD et certificats (j'ai essayé de recréer un ndd + certificat mais ça n'a rien donné voici l'actuelle) Le certificat ssl est bon, j'arrive à le mettre à jour, il est par défaut et appliquer ! Je vous met aussi les règles de mon par feu, mais là non plus un moment que je n'ai pas touché ! En relisant le tuto fenrir sécuriser son nas j'ai été rejeté un coup d'oeil, dans les paramètres avancées ! J'ai rebidouillé en mettant le port 5000 et 5001 plus mon ndd mais ça n'a pas marché, du fait que je n'utilise gg doc ou l'autre. Pour finir voici des captures prouvant que le ndd fonctionne bien (accès a synology drive et vpn + DS file) Merci d'avance pour votre aide ! Je ne vois plus quoi faire pour accéder de nouveau à DSM via mon ndd. Bonne après midi.

Effectivement Zeus je ne savais pas, mais on en revient au même problème lire la doc ou les tutos sur le net ! Il faut d'ailleurs que je m'y attel et aille faire un tour sur le support synology par rapport à média server ! En tout cas merci pour vos réponses messieurs, elles m'ont été bien utiles. Bonne journée.

Re, Mea Culpa effectivement tu as raison ! J'ai cliqué sans allé lire à quoi chaque apps était liée ! Punaise sur les installes windows et logicielles j'essai de bien faire gaffe mais là je me suis fait avoir ! Trop pressé de démarrer la nas à mon avis ! Après je ne comprend pas pourquoi par défaut il a créée une indexation lui même, ou bien ce serait encore un clique trop rapide ! Du coup j'ai trouvé comment restreindre l'accès à ces dossiers selon chaque périphérique du réseau ! Si je laisse seulement le décodeur tv accèder au serveur média et donc aux photos cela pose t'il un réelle problème de sécurité ? Ou bien pas du tout puisqu'il n'y a que le décodeur qui peut y accéder !

Re, merci pour ce retour ultra rapide ! C'est donc bien par là que ça se règle après mon rapide coup d'oeil, maintenant je vais me pencher plus en détail dedans ! Par contre par rapport à l'installation de serveur multi média, il n'y a que moi qui suis admin et je n'ai jamais installé ni paramétré l'application multimédia ! Personnellement lors de mon premier accès à dsm suite à la mise en route du nas j'avais déjà serveur ftp / moments / ... déjà pré installé et donc potentiellement serveur multi média. ! Bon le principal c'est que je sache d'où sa vienne et que je puisse corriger le problème. Merci encore

Bonjour, Je n'arrive pas à trouver pourquoi mes dossiers photos / vidéos et musiques (crées par le nas à son installation) son accessible sans mp dès que quelqu'un est connecté à mon réseau ! Le restes des dossiers homes / home / sauvegardes /... eux ne sont pas accessibles sans mp. Par exemple sur ma tv via le décodeur orange j'accède au dossier photos sans avoir à rentrer de mp ! Par contre les dossiers homes/... eux ne sont pas visibles depuis le décodeur. Je pense que sa pose un problème de sécurité car une fois sur mon réseau n'importe qui peut accéder à mes photos / vidéos/... j'ai donc une barrière de sécurité en moins. Quelqu'un à une idée où je pourrais modifier les règles d'accès car je n'ai pas trouvé dans dsm. Merci d'avance pour vos réponses. Bonne journée.

Salut, désolé pour un retour tardif. Je suis d'accord avec toi Lelolo via activer désactiver des fonctionnalités windows ! Sauf que je ne voulais pas activer le smb1, du coup j'ai trouvé une autre solution c'est de mapper les lecteurs réseaux avec synology assit ! Je pense que ça doit aussi marcher via windows connecter un lecteur réseau mais je n'ai pas essayé 🙂 Bonne journée

Salut Zeus, effectivement sa marche chez moi aussi ! Pour l'accès, cela revient à tapper \\nomdunas dans l'explorateur windows ! Se que j'aurais aimé c'est qu'il s'affiche dans l'onglet réseau comme cette capture ! C'est peut être bête de vouloir forcément passer par là alors que le reccourcis marche aussi ! Mais quand même il doit y avoir un moyen sous windows 10 d'afficher le réseau sans activer le smb1 (surtout que mon nas est un ds 218j et prend en charge le smb2 et smb 3)! Par exemple au travail j'ai aussi wn 10 et dans mon onglet réseau j'ai bien d'afficher tous les postes connectés et nos nas ! ( a noter que l'on passe surement par le serveur qui lui est peut être en smb1) Tu as déjà donné un élément de réponse qui permet de contourner le pb et d'éviter de taper à chaque fois le nom du nas et pour cela je t'en remercie 🙂 Je vais essayer de trouver d'autres infos ! Bonne journée 🙂