CyberFr

@oracle7, Mais lorsque j'active le HSTS, l'accès à l'interface de DSM se fait en HTTPS et non en HTTP sur le port 80.

Bonjour @oracle7, Je fais comment pour le renouvellement des certificats Let's Encrypt qui se font en HTTP sur le port 80 ?

Merci @Mickaël DRJ de me rafraîchir la mémoire 🤣

@Jeff777, @oracle7, merci pour les infos. Pu*ain, avec un NAS il y a toujours du boulot en perspective 🧑‍🎓

Dans Firefox j'ai juste une préférence "Activer le mode HTTPS". Il n'est pas fait mention de HSTS.

C'est ce que j'ai fait depuis un certain temps dans la mesure où je ne souhaitais pas activer le HSTS. Dans mon exemple ndd.fr ne désigne pas un reverse proxy mais je dispose par ailleurs d'un reverse proxy pour accéder à DSM en HTTPS. De plus Web Station est installé, ainsi il suffit de taper ndd.fr pour accéder au site Web en HTTPS. Bon, je vais m'intéresser au HSTS. C'est quoi au juste le preload ? Vu le contexte géopolitique ça va devenir plus courant 🤢

Là je colle. J'ai préféré ne pas activer le HSTS car il est appliqué quelque soit le site, c'est forcé par le navigateur. J'ai lu quelque part (mais ou ?) qu'il est déconseillé de l'activer.

Effectivement, si tu passes par un reverse proxy c'est lui qui fera la translation en HTTPS, c'est le cas chez moi. Mais si tu te connectes simplement en tapant ndd.fr:5001 tu accèdes à l'interface de DSM en HTTP. La redirection n'opère pas. Par contre si je tape www.ndd.fr j'accède bien au site Web en HTTPS grâce au fichier .htaccess.

Le titre du fil de discussion est "Un point sur les certificats". Difficile de tester un certificat si l'on ne se connecte pas en HTTPS. Effectivement j'ai mis en place une redirection HTTP vers HTTPS en créant un fichier .htaccess à la racine de Web Station mais la redirection n'opère que sur le site Web et pas sur l'interface d'administration de DSM.

Notre ami a déjà bien du pain sur la planche, alors ajouter DNS Server risque de l'embrouiller un peu plus 🤩 Inutile de l'ouvrir en effet. Mais si tu tapes https://ndd.fr:5001 dans ton navigateur, tu dois te connecter à DSM en HTTPS sur le port sécurisé (5001 par défaut de mémoire ou celui que tu as défini).

J'avais pourtant écrit : Quand tu te connectes en HTTPS avec une adresse IP locale, le nom de domaine n'y figure pas donc cet avertissement est normal. Je te conseille vivement de relire le tuto "Pourquoi et comment utiliser un nom de domaine" et de revenir sur le forum si des choses t'échappent.

Bonjour, En complément de la remarque de @Jeff777 j'ajoute qu'un certificat est toujours associé à un nom de domaine et jamais à une adresse IP en dur. Je te recommande de lire [TUTO] Pourquoi et comment utiliser un nom de domaine ?

Oups ! Tout à fait. Avec le recul la mémoire flanche. N'hésite pas à revenir vers nous si tu as d'autres besoins qui nécessitent une aide.

C'est pourtant bien le dossier photos qui était sélectionné sur ta copie d'écran d'où mon affirmation. J'y reviens plus loin. Le serveur multimédia permet de mettre à disposition sur les appareils compatibles DLNA/DMA les fichiers musicaux stockés sur le NAS. Le serveur créée un dossier partagé music dans lequel figurent ces fichiers musicaux. Si ton seul but est de mettre à disposition des morceaux de musique pour ton entourage, nul besoin d'un login et d'un mot de passe. Il suffit de disposer d'un appareil compatible DLNA, une télé ou une radio Internet par exemple. Je croyais que tu n'utilisais pas le dossier photos ? C'est pourtant ce dossier qui sert de support à Synology Photos. Le but d'un NAS est justement de centraliser les ressources. Il suffit que tu déplaces les photos qui sont actuellement sur le PC vers le NAS et la personne agée dont tu parles n'utilisera plus que Synology Photos. Ce n'est pas plus simple ainsi ? Mais je ne suis pas sûr d'avoir bien compris quels sont tes besoins. Un bref exposé de ta part nous permettrait de t'aider. Je te conseille pour le reste (création de 2 comptes utilisateurs, connexion d'un smartphone) de digérer ce que tu connais déjà et d'attendre un peu. Paris ne s'est pas fait en un jour 🙂

Bienvenue sur le forum @Maccauv, tu verras, c'est une mine d'informations. Je te conseille, si ce n'est déjà fait, de prendre connaissance de ce tuto [TUTO] Sécuriser les accès à son NAS.

Qui dit smartphone Android sous-entend accès externe même si c'est sur le réseau local. Tu disposes d'un autre accès externe nécessaire aux mises à jour de DSM. Comme tu n'as défini qu'un seul compte sur le NAS qui est un compte d'administrateur tout ton entourage dispose d'une arme thermonucléaire concernant les données stockées sur le NAS puisqu'un administrateur a tous les droits par nature. Sans compter que si tout le monde dispose du même mot de passe, les chances sont fortes que ce mot de passe soit divulgué même sans aucune intention de nuire. À toi de décider si tu peux perdre toutes les données stockées sur le NAS. Tu dis avoir lu le tuto "Comment sécuriser les accès à son NAS". Tu devrais le relire à tête reposée car il me semble que l'essentiel t'a échappé. Tu pourrais aussi te pencher sur la logique de Synology Photos que @oracle7 a brièvement évoquée. Parce que utiliser l'explorateur de fichiers pour visionner des photos revient à se priver de toute la puissance de cette application.

@subvap, Tu devrais prêter attention à ce que te dit @oracle7. D'autre part il semble que tu n'as pas lu le tuto Sécuriser les accès à son nas qui indique dans le détail les risques liés à une connexion externe et les mesures à prendre pour y faire face. Raté, tu as tout faux 🙂 Il faudrait qu'il y ait un admin et plusieurs utilisateurs. Si ces derniers sont incapables de mémoriser un login et un mot de passe, il ne te reste plus qu'à revendre ton NAS. Quand j'allume mon Mac, on me demande un mot de passe, quand tu allumes ton PC, on te demande un mot de passe. Pourquoi en serait-il autrement pour un NAS où les risques sont bien plus critiques à cause de la cybercriminalité ?

Bonjour @subvap, Il est déconseillé pour des raisons de sécurité d'activer l'utilisateur guest. Par contre tu peux créer un lien de fichier dans File Station en allant dans le menu "Action" et en choisissant "Partager". Seul le dossier sélectionné sera accessible. Ce sera à toi de décider s'il faut un mot de passe ou non, etc.

Bonjour @krapomatic, Tu essaies de supprimer des fichiers qui se trouvent sur le NAS depuis un Mac ? Personnellement je ne rencontre pas ce type de problème sauf pour des fichiers très volumineux et complexes, typiquement une image de Time Machine. Tu es bien administrateur sur le Mac ? Tu te connectes en AFP ou en SMB ?

Bonjour, J'avais le même niveau que toi lorsque j'ai acquis mon premier NAS et que je me suis inscrit sur le forum. Je pense avoir bien progressé grâce aux tutos et à l'aide des contributeurs. Bienvenue.

Bonjour @Isscool, @oracle7 t'a recommandé de lire deux tutos lorsque tu t'es présenté sur le forum. Tu les a lu ?

J'aurais dû lire ta signature où il est clairement indiqué que tu es chez free , erreur de débutant de ma part 🙂 Si une plainte a été déposée, ça ne va pas accélérer les choses en effet. C'est au maître d’œuvre qui a installé la fibre de réagir au plus vite.

Je compatis aussi. S'il y a bien quelque chose que je crains c'est une panne de la fibre. Lors de l'installation, il a fallu choisir entre la TNT et la fibre car il était impossible de passer les deux câbles dans un goulot trop étroit. Plus de fibre, plus de TV. Je suis dans une zone blanche pour la réception des radios du service public. Je reçois toutes les chaînes commerciales mais pas France inter, France info, France culture, etc. J'utilise donc des radios Internet pour les recevoir ce qui est un comble ! Plus de fibre, plus de radios du service public. La mise à disposition d'une clé 4G est prévue dans ce cas. Ça me permettra juste d'avoir un Internet basique. J'aurai l'impression de vivre dans un igloo. Si par trublion tu entends free alors bon courage. L'ADSL est resté en panne pendant plus d'un mois ce qui m'a amené à les quitter.

Bonjour @pepe49, Tu as bien raison, autant ne pas "importer" les limitations du DS216J sur le DS920+. D'autant que le changement est radical ! Je te conseillerais d'utiliser HyperBackup pour faire une sauvegarde complète des données du DS216J et d'utiliser cette sauvegarde pour les réinjecter sur le DS920+. Il faut préalablement que tu installes sur le nouveau NAS tous les paquets présents sur le précédent. Et n'hésite pas à te documenter sur HyperBackup.

Bonjour @Flemaire, Méfie-toi, c'est les 10% restants sur lesquels on passe le plus de temps et je parle d'expérience 🙂 C'est à ces moments là que tu apprécieras l'aide que t'apporteront les contributeurs de ce forum. Bienvenue.