CyberFr

Voila, voila...

Bon. J'ai indiqué que l'adresse locale du NAS faisait office de serveur DNS dans les préférences système du Mac. Idem au niveau de la box Internet. Les diverses commandes nslookup passées depuis le terminal fonctionnent, aussi bien sur des sites comme apple.com ou google.com que sur mon propre nom de domaine. Dans ce dernier cas le serveur qui répond à la requête est bien le NAS. Depuis le navigateur Web, j'accède à tous les sites de la planète sauf à celui du bureau de DSM. Où à la page locale de paramétrage de la box. En revanche, pas de problème pour accéder à mon site Web. Dans les réglages Réseau du NAS, le serveur DNS par défaut est configuré sur l'adresse locale de la box. Il y a peut-être quelque chose à changer ?

Il s'agit sans doute du tuto Sécuriser les accès à son NAS de Fenrir. Tu devrais le relire car il est précisé qu'un certificat est toujours associé à un nom de domaine. Que les certificats auto-signés, ce qui est le cas du certificat par défaut de Synology, sont source de problèmes voire de danger. Il y a aussi un tuto qui parle des noms de domaine. Et plein d'autres encore dans la section Tutoriels de ce forum. Le tuto Débuter avec un NAS Synology devrait aussi t'intéresser.

En attendant, j'ai suivi les recommandations de @.Shad. et j'ai annulé les modifs que j'avais faites.

Certes mais il n'est pas expliqué pour le béotien que je suis comment on interroge le serveur DNS du NAS. Où alors c'est expliqué dans une partie du tuto que je n'ai pas encore atteinte.

Trop tard, je l'ai fait ! Et voici ce que j'obtiens maintenant. 01-iMac:~ CyberFr$ nslookup -querytype=SOA ndd.fr Server: 192.168.1.254 Address: 192.168.1.254#53 Non-authoritative answer: ndd.fr origin = dns110.ovh.net mail addr = tech.ovh.net serial = 2020120900 refresh = 86400 retry = 3600 expire = 3600000 minimum = 300 Sachant que mon nom de domaine est enregistré chez OVH, il me semble que je dois compléter des enregistrements chez eux parce que apparemment, ça ne passe pas par le DNS du NAS.

Merci @.Shad.. Je ne peux malheureusement pas modifier l'adresse du serveur DNS de la box pour qu'il pointe sur l'adresse publique du NAS. Comment alors utilisert le DNS du NAS ?

Oui, c'est cela. Fenrir, en début de tuto indiques qu'il faut régulièrement tester nslookup pour vérifier que tout fonctionne.

Bonjour, J'en suis à la définition de la zone DNS publique dans le tuto, chose que je n'envisage pas de faire vu sa complexité. Par contre toutes les étapes précédentes ont été réalisées. Lorsque je teste l'accès au NAS avec les différentes commandes nslookup, une seule semble poser problème. 01-iMac:~ CyberFr$ nslookup -querytype=SOA ndd.fr Server: 192.168.1.254 Address: 192.168.1.254#53 ** server can't find ndd.fr: NXDOMAIN Dans Wikipedia, je lis la définition suivante à propos de SOA : « Specifies authoritative information about a DNS zone, including the primary name server, the email of the domain administrator, the domain serial number, and several timers relating to refreshing the zone. » Je suis chez OVH et il me semble que les informations personnelles concernant le détenteur d'un nom de domaine sont anonymisées chez eux. Cela a-t-il un rapport ou faut-il que je cherche ailleurs ?

Bonjour, Il faudrait que tu développes un peu. Comment fais-tu pour obtenir le certificat ? Des copies d'écran nous permettraient d'en savoir plus et de détecter où çà cloche le cas échéant. Lors de la demande de création du certificat, le port 80 est bien ouvert et ce sans limitation géographique ?

Je cite @.Shad.dans le fil de discussion Redirection automatique vers https : J'en déduis mais je peux me tromper, que si tu fais une requête sur l'adresse IP publique du NAS, tu n'auras pas de problème de loopback.

Bonjour @white.spirit, Concernant DS Photo, que je sois chez moi ou en déplacement, j'utilise toujours l'adresse IP publique du NAS et un lien HTTPS. Je n'ai donc qu'un seul réglage à faire. Que tu disposes d'une adresse IP fixe ou d'un DDNS, ça devrait pouvoir se faire. Mais il y a peut-être quelque chose qui m'échappe. Merci pour le commentaire sur Synology Photo.

@Oli67, les tutos divers et variés rédigés par des membres de la communauté répondront à toutes tes questions, inutile de paniquer donc 🙂 Commence par les lire à ton rythme et n'hésite pas dans un deuxième temps à poser des questions ici-même. Tu trouveras toujours quelqu'un de compétant pour te répondre. Si tu ne l'as pas déjà vu, il y a une section Tutoriels sur la page de garde du forum. Personne ne t'a forcé j'imagine 🙂 mais le domaine des réseaux vaut largement le détour. Tu peux toujours accéder au NAS par son adresse locale depuis ton navigateur. Après, l'idéal est de créer un nom de domaine associé à une IP externe. Il y a beaucoup de tutos qui traitent du sujet. Je te recommande [TUTO] Sécuriser les accès à son nas qui est incontournable si l'on ouvre son NAS sur l'extérieur.

C'est bien pourquoi j'ai écrit : Je voulais dire que si les droits de l'utilisateur sont ceux du groupe, il n'y a rien à faire en particulier. Si ce n'est pas le cas, alors il faut affiner les droits de l'utilisateur. Pas du tout et tu peux même activer un access-control list si nécessaire. Je te recommande la lecture suivante : [GUIDE] Débuter avec un NAS Synology.

Bonjour, Le droit de parcourir l'album suffit pour parcourir la galerie de photos et regarder les photos. Si les droits sont définis au niveau d'un groupe auquel appartient l'utilisateur, il est en général inutile de spécifier les droits à son niveau. Toujours mettre le droit de parcourir l'album au premier niveau (en face de Parcourir l'album). Cela évite, lorsqu'on ajoute des albums par la suite, que l'utilisateur n'y ait pas accès.

Bienvenue sur les forums @Oli67 ! Tu verras, ici c'est une mine d'informations.

Bonjour, Il est d'usage sur ces forums de passer par la case Présentation, certains y attachent une grande importance. Cela permet de connaître le niveau de tes connaissances ainsi que le matériel dont tu disposes afin de mieux répondre à tes questions. As-tu autorisé l'utilisateur à parcourir l'album dans Photo Station ? D'une façon plus générale, les droits sur les photos doivent toujours être définis dans Photo Station.

Moi qui voulait sortir en toute discrétion, ben c'est raté ! Le suivant ferme la porte 🥮

J'ai confondu clé 4G et 4G box. Bon, je sors 👎

À ma connaissance la 4G box de Bouygues Telecom ne fait pas office de serveur DHCP, c'est un simple point d'accès à l'Internet. Le plus simple serait sans doute de la brancher au PC et de connecter la freebox directement au NAS. Une explication ici https://digitalboxweb.wordpress.com/2020/05/08/se-connecter-a-son-nas-sans-box-ni-routeur/ Tu sembles indiquer qu'il y a plusieurs NAS, il serait donc nécessaire de préciser ta configuration.

Bonjour @overcraft4768, Tu es en effet tombé sur le bon forum. Je ne vais pas développer ces propos dans le forum Présentation mais c'est une très mauvaise idée de toucher aux dossiers home ou homes. Une lecture des nombreux tutos disponibles te permettra d'avancer dans tes connaissances et d'éviter ce type d'erreur. De plus, tu as ouvert une discussion sur le sujet qui t'a, je l'espère, renseigné. Bienvenue !

Ok, j'ai compris et j'ai appliqué. Merci @PiwiLAbruti 🙂

Cherches bien, tu as forcément modifié quelque chose.

Bonjour @PiwiLAbruti, Il faut donc activer l'en-tête « Server » dans les réponses HTTP mais indiquer un nom bidon pour l'en-tête si j'ai bien compris ? Comme @toutnickel j'ai indiqué nginx comme nom.

Ben, c'est peut-être ça le problème. Si une tâche en arrière-plan surveille l'état de la connexion afin de la rétablir le cas échéant.