Manuel Garcia

Hello @lemars, Avec quel modem est-ce possible ? Je viens de déménager et bien entendu Red m'a passé en IPV6+IPV4CGNAT... De plus mon RT2600AC ne sort plus mon réseau 5Ghz (il est bien activé, je l'ai séparé du 2,4Ghz, mais aucun device ne le détecte...). Bref j'ai abandonné et je suis repassé sous NB6, c'est là que j'ai compris que je n'avais plus accès à la gestion des ports, donc plus d'accès à mon nas depuis l'extérieur. J'ai un tech Sfr qui me rappelle demain pour repasser en IPV4 full stack. Donc ma problématique est de savoir si j'investit dans un WRX560 ou si je me retourne vers un autre constructeur, car même en ayant accès à la gestion de ports, je préfère gérer mon réseau avec mon propre matos. Merci d'avance 🙂

Salut à tous, Si seulement je pouvais avoir 450... Je viens de déménager et j'ai pu tester à nouveau la connexion avec la box SFR de base, je me rend compte qu'en wifi 5Ghz avec la NB6 j'atteins entre 400 et 500. Avec le Syno que je viens de rebrancher, je plafonne entre 20 et 50... J'ai tenté plusieurs choses, la largeur, le mode sans fil... Quelqu'un aurait une configuration parfaite pour atteindre le max ? Merci d'avance pour votre aide :)

Bon j'ai finalement réussi à générer mon certificat et j'ai du fait compris mon erreur. Pour les domaines de Niv2, je m'étais fait un petit fichier texte pour n'avoir qu'un copier coller à faire dans la zone "Autre nom du sujet". Seulement j'y avait glissé une erreur, en ajoutant "www.ndd.fr", erreur fatale qui faisait échouer la génération du certificat. Ça ma permis de comprendre d'autres erreurs, notamment que : Que je n'avais pas besoin de DynHost, pour la simple raison que mon IP est fixe (impossible d'avoir l'information de Red, j'ai fini par comprendre car elle n'a jamais changé après 2 ans et changement de routeur) Mon reverse proxi ne fonctionnait pas (en fait j'accède à toutes mes app IOS avec ndd.fr:443). La suite sera de reprendre du début, en mode IP Fixe, pour le mettre en place correctement. Donc problème résolut, mais une vrai quête pour comprendre ma bêtise 😅. Merci @Biskot pour ton aide en tout cas.

Bonjour et un grand merci pour ton aide ! Effectivement j'aurais du procéder comme ça en créant un certificat avec un des autres domaines... De plus je pensais avoir un backup du certificat, mais c'était celui d'un ancien domaine. Pour te répondre, oui le port 80 est bien redirigé vers le nas, j'ai même créé un profil dans le pare feu de DSM sans restriction avec le port 80 ouvert, plus le port ouvert également sur SMR dans le routeur Syno. J'attends jeudi avec impatience (ça fera une semaine, la restriction du nombre d'essai sera passée). Mais je ne comprends pas ce qui bloque, puisqu'il se renouvelait sans souci en appliquant la même méthode il y a peu, ca devrait fonctionner également pour une création.

Bonjour la communauté, J'ai une fois de plus besoin de vos lumières et je vous en remercie d'avance 😀 Donc j'ai un certificat LE avec mon ndd.fr, que je renouvelle lorsque c'est nécessaire. Je plusieurs domaine de Niv2 pour accéder aux application du nas, file.ndd.fr, drive.ndd.fr... Je souhaite rajouter deux domaines de Niv2 pour deux appareils supplémentaires, à savoir mon nous RT2600ac et mon Nas de backup distant. C'est là que ça se corse, j'ai surement déjà réussi il y a longtemps, mais impossible de recommencer. Je souhaite donc ajouter dans "Autre nom du sujet" les nouveaux domaine de Niv2, mais quand je choisi "modifier" le certificat, je n'ai pas accès à cette case, le champs n'est pas modifiable. J'ai tenté de supprimer le certificat, puis de le créer à nouveau, mais ça échoue (peut-être car le précédent est encore valide et que je ne peux en avoir deux avec le même domaine Niv1 ?) Bref je ne trouve pas la solution et ça me rend dingue, donc merci d'avance si vous voyez comment m'aiguiller 🙏

Un grand merci à toi pour ce tuto, ça m'a permis : 1 : De découvrir SMR et ses possibilités 🤓 2 : De ne pas laisser les portes et les fenêtres grandes ouvertes 😅 3 : De me passer de ma box NB6 et du fait d'ouvrir le champs des possibles 🤗 4 : D'en apprendre un peu plus sur le réseau et de me sentir moins perdu 👌

Un grand merci @oracle7 pour ces explications plus que complètes ! Désolé pour le temps de lecture, grosse période de rush professionnel 😱 Je vais tester ça, car j'ai effectivement un nom de domaine chez OVH. Pour l'instant j'ai des sous domaines qui ne me servent que pour tel ou tel application (file.ndd.tld par ex). Une fois que j'aurais trouvé le temps, je reviendrais donner mon expérience sur le sujet. Merci encore et bonne journée, mois, année 🤣

Bonsoir @oracle7, non ce n'est pas le même : - Sur le nas local j'ai un nom de domaine perso avec un certificat LE - Sur le nas distant j'ai un nom de domaine quickconnect avec un autre certificat LE Concernant ta solution, je je fais ça, mon nas local ne sera plus accessible avec mon ndd.fr ? Puisque ce sera le distant qui le sera (si j'ai bien compris). Mais je souhaite conserver mon ndd.fr sur mon local car je suis souvent en mobilité

Après quelques tests, j'affine mon souci : C'est finalement uniquement quand j'utilise l'application Central Management System que mon url switch en "non sécurisé". Uniquement après que je me connecte sur mon nas distant (backup). Une idée ? Second "souci" connexe je pense, lorsque je me connecte à mon nas distant avec cet outil, depuis la micro coupure, c'est vers une connexion sur l'IP public du distant, mais après un certain temps, j'ai maintenant bien l'adresse quickconnect... incompréhensible.

Bonjour @oracle7 et merci pour ta réponse. J'utilise un domaine perso ndd.fr, mais en revanche, avec les sous domaines (file.ndd.fr, video.ndd.fr ...) je ne rencontre pas ce soucis... Mon certificat est renouvelé d'avant hier et apparement valide car dans les premières minutes, quand il n'est pas encore affiché "non sécurisé", mon navigateur (Chrome) le dit valide (en vérifiant avec le petit cadenas). Je l'ai renouvelé à nouveau pour tester et j'ai le même souci.

Bonjour tous le monde ! J'ai besoin de votre aide car il y a un souci que je n'arrive à corriger. Suite à une micro coupure de courant je rencontre plusieurs soucis sur mon nas. Je vous expose celui-ci ici, malgré le faire d'avoir un certificat let's encrypt valide depuis 2 ans, mon navigateur m'indique qu'il n'est plus sécurisé. Je n'ai changé aucun paramètres, donc je ne comprend pas pourquoi. Sachant qu'à chaque connexion nouvel onglet ouvert pour me connecter, il est bien sécurisé, puis pouf il passe en non sécurisé après un court laps de temps (quelques minutes). Auriez-vous une idée ? Merci d'avance

Hello les copains, du coup je clôture le sujet, j'ai fini par contourner le souci en me connectant en FTP à ma seedbox depuis File Station 🙂 En tout cas merci pour votre aide.

Bonjour à tous et un grand merci pour votre aide ! Désolé pour le temps de réaction... Donc @oracle7 merci mais malheureusement ça n'a rien changé 😭. J'ai donc activé le SMB1, mais aucun changement. J'ai tenté d'ouvrir des ports spécifiques lié à ce protocole sur mon router, mais rien non plus. @maxou56 merci également, effectivement c'est bien créer un montage dans Files Station que je recherche à faire. Pour le Webdav, en local depuis mon mac aucun souci, en revanche via le nas (en local ou via mon domaine), connexion impossible. J'ai un message d'erreur d'identification. Mais je le répète, mes identifiants sont fonctionnels à 100%. Comme ça dépasse mes compétences, je ne vois pas d'où pourrait venir le souci 😋 Le problème reste entier, pour palier et rapatrier mes fichiers, je fais ce chemin là du fait : seedbox>mac>nas. Heureusement que la fibre vient de se faire, enfin, un chemin jusque dans ma campagne, ça simplifie les choses. Mais tant qu'il y a plus simple, je suis preneur. Donc si quelqu'un d'autre à une idée, je suis là 😁

Bonjour la communauté, Je rencontre un souci depuis DSM 7 sur l'accès à distance d'un dossier sur un serveur (seedbox). Le protocole est du SMB, le wiki de la seedbox indique de monter le dossier en CIFS. Malheureusement quand je rentre le chemin et les identifiants, après un moment j'ai ce message d'erreur : "Echec de la connexion au dossier distant, veuillez vous assurer que le serveur distant est accessible via le protocole CIFS" L'admin de la seedbox me confirme que rien n'a été changé côté serveur et que le protocole est fonctionnel. Si j'essaye de monter ce dossier depuis mon mac (en webdav), ça fonctionne, donc ce n'est pas un souci d'identifiant ou de mot de passe. Avant DSM 7, j'y avait accès sans souci depuis le nas en CIFS. Quelqu'un aurait une idée ? Un grand merci d'avance !!!

Merci pour l'explication, clair et précise, c'est vrai que ça semblait logique. Ce qui m'étonnes, c'est de se dire que les mastodontes du VPN ne le proposent pas en pensant au Nas. Car un Nas derrière un VPN sans accès distant, ça sert beaucoup moins quand même 🙂 Au moins pour certains services. Du coup je vais me rabattre sur le fait de mettre download station dans un docker avec un VPN. Et garder le VPN du NAS pour le reste de la machine.

Bonjour à tous, J'ai tenté d'ajouter un service VPN commercial (SurfShark et NordVPN), mais une fois l'un ou l'autre activé, alors je n'avais plus d'accès distant au nas. SurfShark n'a jamais trouvé de solution malgré 4h de dépannage avec le chat et NordVPN eux m'ont confirmé que, ne faisant pas de transfert de port, alors je n'aurais jamais accès à mon nas à distance si connecter au VPN. Je trouve ça assez bizarre de ne pas avoir la possibilité d'accéder à son nas, même avec un VPN commercial dessus. Qu'en pensez vous ? (attention je ne parle pas du VPN du NAS).

Merci beaucoup pour votre patience Mic13710, j'ai fini par réussir en reprenant point par point le tuto. Il s'agissait simplement de générer à nouveau le certificat... Parfois c'est tellement évident que nous passons à côté. Tous fonctionne parfaitement, chaque application se connecte parfaitement avec l'alias correspondant (audio.ndd:443, file.ndd.443....)

Finalement j'ai enlevé toutes les données à cet endroit, ça ne pose aucun souci et mes liens sont plus simples. Merci encore pour votre aide ! Je n'hésiterais pas à venir régulièrement pour essayer de donner un coup de main si j'y arrive 🙂

Justement, c'est ce qui ne va pas chez moi. J'ai bien suivi le tuto du reverse proxy, mais je pense que j'ai fait des erreurs. Je n'arrive pas à utiliser audio.ndd:443, la seule chose qui fonctionne est IP:7773(qui est mon port en https) Et j'ai d'ailleurs dû ouvrir les ports correspondants à chaque application. Je n'arrive pas à comprendre où est mon erreur. Je pense que je vais reprendre le tuto du reverse depuis le début...

Bonjour tous le monde, Je viens vers vous pour un problème de lien de partage. De mon côté j'ai un domaine perso avec des ports modifiés et des alias. Seulement lors du partage de fichier depuis file station, j'ai un lien comme celui-ci : https://ndd.fr:7771/sharing/k28LeSYxM Le lien ne fonctionne pas, pour que celui-ci fonctionne, il me suffit de changer à la main le port par l'alias : https://ndd.fr/file/sharing/k28LeSYxM Ma question est double, pourquoi le lien avec le port (port ouvert dans mon router) ne fonctionne t'il pas ? J'ai "Désolé, la page que vous recherchez est introuvable" Et du fait pourquoi file station ne me génère pas un lien avec l'alias directement ? J'ai effectué le test en local comme en externe, depuis DSM connecté avec le nom de domaine et aussi depuis File Station directement (ndd.fr/file pour le "directement"). Merci d'avance pour votre aide 🙂

Clair et précis, merci encore 🙂 En revanche, je n'ai toujours pas compris pourquoi avec identifiant.synology.me les applications mobile acceptaient de se connecter avec et non avec mon domaine perso... Si ça fonctionne avec celui de synology et le certificat généré pour l'occasion, alors ça devrait être possible aussi avec mon domaine et son certificat ?

Pour mes ports sur le routeur, le nom Photostation n'est que celui que j'ai donné à cette entrée. C'est juste que la première fois que j'ai eu besoin d'ouvrir ce port, c'était pour Photostation. Le port 9 est ouvert pour le WOW. Enfin le service DS (pour Download Station), c'est lié au partage de torrent. Le port 21 est ouvert pour la prochaine étape, quand je vais mettre mon site sur le nas et gérer la mise à jour automatique des fichiers de celui-ci avec mes logiciels. Que voulez-vous dire par "il faudrait aussi ouvrir la plage des ports passifs" ? Je n'ai pas compris cette partie

Un grand merci Mic13710 pour les explications. J'ai donc supprimé les règles inutiles du parefeu. J'ai créé un profil temporaire qui me servira pour la mise à jour du certificat. La seconde capture correspond aux ouvertures de ports sur la livebox. J'ai corrigé les règles proxy, effectivement ça ne servait pas à grand chose, hormis ralentir potentiellement la page. Encore merci car les modifications que vous m'avez conseillé ont débloqué la situation. J'ai ouvert un port précis sur ma livebox, ça a fonctionné avec l'adresse IP publique 90.44.XXX.XX:port modifié Ma dernière question sera la suivante, étant donné que c'est une IP dynamique, elle va changer. N'est il pas possible de se connecter avec mon domaine ? Comme je le faisais avec xxxxxx.synology.me ? Merci encore 🙂

Merci pour votre réponse, Alors en faite sur chaque sous domaine j'ai attribué des ports, je sais que pour DSM ce n'est pas conseillé en accès extérieur, mais je l'ai quand même fait. Donc les 7770 et 7771 correspondent à ce que j'ai ouvert dans le parfeu pour le sous domaine DSM. J'ai changé les ports par défauts car c'est un conseil de sécurité retrouvé sur plusieurs tutos (infomaniak...) Pour le port 443 je me suis mal exprimé, je parlais de la distribution vers les sous domaine. J'en déduis que j'ai dû mal faire ma redirection 443 vers le NAS... J'avoue que j'ai fait tellement de manipulations, que je suis perdu. Au delà de ça, je ne comprend pas pourquoi j'ai accès en extérieur par un navigateur et pas par une application ?

Hello la communauté, En premier lieu, un grand merci pour ce tuto ! Néanmoins j'ai besoin de vos lumières, je vous explique le souci : J'ai accès de chez moi comme à "l'extérieur" depuis un navigateur. En revanche, je n'arrive plus à configurer les applications mobile pour l'extérieur. J'ai tenté ça : - mondomaine.truc - www.mondomaine.truc - mondomaine.truc/PORT - mondomaine.truc/video (ou audio...) - video.mondomaine.truc - 192.168.X.XX - 192.168.X.XX:PORT Sachant que je viens de découvrir, en local, que les ports 7770 ou 7771 en SSL, etaient utilisés, ce qui correspond à DSM. Donc l'équivalent du 443 (mais je ne comprend pas pourquoi celui-ci ne fonctionne pas). Je ne sais plus comment faire... est ce que quelqu'un aurait une idée ? Un grand merci d'avance