CyberFr

J'ai installé depuis bien longtemps le paquet Centre des journaux et je l'utilise régulièrement. Il apparaît d'ailleurs dans le menu principal et dans la barre des tâches. Par contre, lorsque je consulte le Centre des paquets, il n'apparaît pas dans les applications installés et à l'inverse il a le statut "Installer" lorsque je consulte tous les paquets !? Je me demande si je ne ferais pas bien de le désinstaller puis de le réinstaller parce que j'ai eu dans le passé un message étrange disant qu'il fallait que j'installe le Centre des journaux pour bénéficier des dernières fonctionnalités alors que ma version était à jour. J'avais posté sur le sujet à l'époque. Le conseiller de sécurité indique que tous les packages sont à jour.

Bonjour, Ce n'est pas l'aide qui manque sur ces forums. Je le sais vu le nombre de questions que je pose et les réponses qui me sont apportées. N'hésite pas à consulter les tutos.

Bonjour, J'ai créé un nouveau certificat Let's Encrypt afin d'ajouter www.ndd.fr et cela a marché. Avant de lancer la procédure, j'ai arrêté Web Station parce que je craignais que le renouvellement ne débouche sur le site web et non sur l'interface d'administration du NAS. En effet si je tape http://ndd.fr ou https://ndd.fr j'arrive sur le site web. Fallait-il vraiment arrêter Web Station ?

J'ai bien redirigé les ports 5000 et 5001 de la box vers le NAS. Mon expérience du NAS remonte à deux mois maximum, j'avance donc à mon rythme sans essayer de rattraper les bac + 15 😀 J'ai donc installé Web Station et je constate que le site web personnel est désactivé. Le problème est que je n'ai rien trouvé pour l'activer. Dans le Centre de paquets, Web Station est bien en cours d'exécution. Edition Je pense que le fait que le serveur personnel soit désactivé est normal. La confusion vient d'un document Synology « Comment héberger un site Web sur le Synology NAS » où il est indiqué sur une copie d'écran que le serveur personnel est activé mais un peu plus bas, dans les paramètres généraux, la case "Enable personal website" n'est pas cochée.

Merci @.Shad. La redirection 80 > 443 ne figure pas au niveau du routeur mais dans les paramètres de DSM. http://ndd.tld me dirigera donc vers la Web Station en HTTPS. Je crois avoir lu quelque part que la redirection au niveau de DSM pouvait poser problème mais, à chaque jour suffit sa peine, je m'en occuperai plus tard. Sinon, l'enregistrement A du nom de domaine pointe bien sur l'IP publique de la box qui est fixe.

Il me semble que la question est triviale et pourtant après une recherche approfondie sur Google, dans la documentation de Synology et ici-même, je n'ai strictement rien trouvé. Sans doute parce que cela va de soi. J'ai lu que le port réservé à l'administration est 5000 ou 5001. Je suppose que pour accéder à l'interface de gestion du NAS, il faut entrer ndd.fr:5001 et que pour accéder au site web, il faut entrer http://ndd.fr ou https://ndd.fr. C'est bien ça ?

J'aurais souhaité que Photo Station puisse se comporter comme une visionneuse de photos. Lorsqu'on lance un diaporama, les photos ne sont pas affichées en plein écran puisque des bords noirs apparaissent sur les quatre cotés. C'est sans doute à cause de la place réservée aux vignettes en bas de l'écran même si elles ne sont pas visibles à un moment donné. Lorsqu'on visionne les photos une à une, on est limité par la taille de la fenêtre du navigateur web et par la place qui est réservée en bas de l'écran aux différentes commandes. C'est d'autant plus surprenant que DS Photo sait très bien afficher en plein écran. Si l'affichage des commandes est indispensable pour la gestion des photos, serait-il possible de les masquer sur demande ou de créer un mode visionneuse (en mode diaporama ou photo par photo). J'utilise actuellement un logiciel installé sur ma machine pour accéder au NAS en local et visionner les photos.

Personne n'ayant apporté de réponse à ma demande, je vais la relayer auprès du bon dieu dans le forum Vos commentaires et suggestions. Pour moi, le fil de discussion est clos.

J'ai appris que l'indexation se lançait automatiquement, ce que je ne savais pas.

On peut sans doute considérer que la conversation est terminée puisque le problème est résolu. Mais ça, je ne sais pas le faire sur le forum.

J'aurais souhaité que Photo Station puisse se comporter comme une visionneuse de photos. Lorsqu'on lance un diaporama, les photos ne sont pas affichées en plein écran puisque des bords noirs apparaissent sur les quatre cotés. C'est sans doute à cause de la place réservée aux vignettes en bas de l'écran même si elles ne sont pas visibles à un moment donné. Lorsqu'on visionne les photos une à une, on est limité par la taille de la fenêtre du navigateur web et par la place qui est réservée en bas de l'écran aux différentes commandes. C'est d'autant plus surprenant que DS Photo sait très bien afficher en plein écran. Si l'affichage des commandes est indispensable pour la gestion des photos, il serait possible de les masquer sur demande ou de créer un mode visionneuse.

Bonjour, Dans le Portail des applications, il est possible de créer des alias. Mais Photo Station ne se trouve pas dans la liste des applications éligibles. Y a-t-il une raison ou est-ce juste un oubli ? Merci.

À force d'utiliser le reverse proxy, ou alors parce que tu n'as pas installé Photo Station, tu n'as pas remarqué que Photo Station ne figure pas dans la liste des applications dont on peut faire un alias. Je me demande bien pourquoi d'ailleurs. Dans le forum Vos commentaires et suggestions, j'ai posté sous le titre "Impossible de créer un alias de Photo Station " une question concernant l'impossibilité de créer un alias de Photo Station.

Le problème est dans le titre du sujet. Je voulais que mes utilisateurs puissent accéder à Photo Station en tapant monDomaine.fr/photo. La question semblait simple mais à travers elle on a trouvé un trou de sécurité sur le port 22, et de mauvaises redirections entre autres. De plus, la tentative d'installer un reverse proxy a échoué car elle était trop compliquée pour moi. Dans son tuto sur la sécurisation de l'accès à son NAS, @Fenrir écrit « Même si vous n'avez pas l'intention de vous en servir, activez le SSH. En cas de problème d'accès à DSM, c'est souvent la seule manière de débloquer la situation sans devoir faire un reset du NAS. Par contre ne l'ouvrez pas depuis Internet, limitez son accès à votre seul réseau local. ». Il aurait du ajouter pour le béotien que je suis une adresse IP locale à titre d'exemple car de mon coté j'ai ouvert le SSH à tout l'Internet en redirigeant le port sur la box ! Les chinois et les russes en rigolent encore 😀 En conclusion, il fallait - et c'est simple - rediriger le port 80 de la box sur le le port 80 du NAS alors que je l'avais redirigé sur la port 6000. Il est vrai qu'il n'y a pas de site web installé sur le NAS ce qui simplifie sans doute les choses. Dans Photo ,Station, il faut indiquer que le trafic HTTP doit être redirigé vers HTTPS. Et ça roule, en tapant monDomaine.fr/photo, on accède à Photo Station sur le port 443.

Je réponds avec retard car j'ai tenté de mettre en place un reverse proxy avec le succès que l'on sait 😀 J'ai donc appliqué ta méthode et ça marche. Il suffit de taper monDomaine.fr/photo pour accéder à Photo Station en HTTPS. C'est moins élégant qu'un reverse proxy mais ça marche. Je vais relire le tuto sur les reverse proxy mais j'ai l'impression que c'est de la dynamite dans des mains malhabiles.

Oui, le problème est résolu. Le NAS est en production si je peux dire concernant une utilisation domestique 😀. Merci.

Je remercie @oracle7 qui a repéré un trou béant de sécurité et je te remercie @Jeff777 . Vous avez du mal à comprendre ce qui pour vous est une évidence mais qui pour un nouvel utilisateur est un monde nouveau. Avant je connaissais macOS et Windows, j'ai découvert DSM et le monde des réseaux qui pèsent tout aussi lourd.

Bonjour @Jeff777, Concernant SSH, j'ai supprimé la redirection du port 22 sur la box, j'y accède désormais via l'IP locale en 192.168.1.XXX et non plus via l'adresse IP publique. J'ai par ailleurs modifié le port par défaut ne serait-ce que parce que le Conseiller de sécurité poste des alertes au motif que ce port n'a pas été modifié. Puisque le port 22 n'est accessible qu'en local, quelle serait l'utilité de désactiver SSH quand on ne s'en sert pas ? Concernant le port 443, il n'apparaît pas que je l'ai ouvert pour Photo Station. C'est parce que quand j'établis la règle à partir de cette application, le pare-feu autorise toutes les connexions TCP sans aucune précision de port.

Si, tout va bien après restauration de la sauvegarde complète. Je l'avais faite justement avant les modifications récentes et elle était saine. Je n'ai ouvert le port 443 que pour Photo Station. Pour ce qui est du port 22,si je ne le redirige pas sur la box, je ne pourrai plus me connecter en SSH. Où alors j'ai raté quelque chose. Je vais désactiver SSH sur le NAS et ne l'activerai qu'en cas de besoin. Je vais aussi changer le port par défaut.

Bonjour @oracle7, le port 22 n'est pas accessible depuis l'internet mais uniquement sur le réseau local et d'ailleurs mon pare-feu ne contient aucune règle spécifique pour ce port. J'ai bien suivi le tuto sur le reverse proxy @Jeff777. En attendant j'ai (une fois de plus) réinstallé DSM et régénéré une sauvegarde complète parce que je n'avais plus accès au NAS et ne savais pas comment débloquer la situation. Si ça continue, je vais être nommé rédac chef de la rubrique Sauvegarde et restauration de ces forums parce que, à force de pratiquer, je deviens un spécialiste du sujet 😀 Existe-t-il un livre sérieux sur les NAS Synology. Le seul que j'ai trouvé, écrit en américain, était un peu "Le NAS Synology pour les nuls" bien que faisant 400 pages. Je n'en ai pas tiré grand chose.

J'ai changé index.php en index.txt et je tombe toujours sur le site web en construction. Dois-je renommer .htaccess ?

Bon, ben c'est la cata. Quand je tape photo.monDomaine.fr, la page est introuvable. Quand je tape https://monDomaine.fr ou http://monDomaine.fr, au lieu du NAS, j'arrive sur un site web en construction. Il y a un quota de pièces jointes ? htaccess.txt index (index.php).txt

Merci à tous pour votre aide. Je vais relire vos explications au calme et tenter de les mettre en œuvre. Je reviens vers vous dés que ça marche (c'est l'hypothèse optimiste) ou si j'ai des questions dont je ne trouve pas la réponse dans les différents tutos (c'est l'hypothèse la plus réaliste 😀).

J'ai lu ce tuto avec beaucoup d'attention et je l'ai appliqué sauf que dans le tuto, il n'y a pas de redirection du trafic HTTP vers HTTPS sur le NAS. De mémoire c'est au cas ou le trafic HTTPS serait bloqué. Comme je n'ai pas compris pourquoi les connexions HTTPS seraient bloquées mais pas les connexions HTTP, je ne l'ai pas appliqué sur ce point. De plus, il m'a semblé qu'autoriser le trafic HTTP pouvait poser problème. Je suis équipé d'un NAS depuis un mois maintenant et j'essaye de faire au mieux par rapport à ma jeune expérience.

Merci @Thierry94. J'ai déjà mis en place une redirection du port 80 de la box vers le port 5000 du NAS. Ce n'est d'ailleurs pas tout à fait vrai puisque j'ai modifié le port 5000 par défaut et demandé une redirection du trafic HTTP vers HTTPS. Lorsque je tape l'URL monDomaine.fr sans autre précision, j'accède bien au NAS en HTTPS. Je voudrais faire la même chose pour Photo Station en indiquant MonDomaine.fr/photo mais il n'est pas possible d'établir deux redirections du même port sur la box 😀 Merci @Jeff777 mais le problème est que je voudrais éviter aux utilisateurs de devoir taper https:// afin de leur simplifier la vie. Mais peut-être ai-je mal compris tes explications de barbu. Depuis que je me suis planté dans les grandes largeurs en suivant un tutorial trop balèse pour moi, je me méfie 😀 L'idéal aurait été de définir un alias dans Portail des applications mais c'est malheureusement impossible. Pourquoi Photo Station n'y figure pas ? Mystère.