pascalg57

@oracle7 Je t'ai donné une réponse deux posts au-dessus 😉

oui j'ai vu le msg de @PiwiLAbrutimais j'essaye de faire une chose à la fois 😄

Pour le NDD en clair, c'est déjà pas facile ainsi donc je prends ce petit risque 😉 Mon domaine OVH est pascalg.net (utilisé depuis 10 ans par ailleurs notamment pour héberger des sites). Chez OVH pour créer un Dynhost il faut passer par un sous domaine (sinon je ne vois pas comment faire) c'est la raison de l'ajout de "nas." Pour l'obtention du certificat, j'ai donné : Domaine : nas.pascalg.net Autre nom : fichiers.nas.pascalg.net; nas.pascalg.net NB si je donne pascalg.net comme domaine l'accès Let's Encrypt est refusé. Dans reverse proxy, la redirection fichiers.nas.pascalg.net vers http://localhost:port est fonctionnelle (testé avec DS file à distance) Par contre je ne sais pas comment faire la redirection nas.pascalg.net vers http://localhost:5000 car DSM me refuse nas.pascalg.net comme nom d’hôte (cela me parait normal non ?) Ta suggestion part peut-être de mon domaine pascalg.net sans le nas devant ? donc si je suis ta logique, il faut que je crée une redirection par exemple dsm.nas.pascalg.net vers http://localhost:5000 : c'est obligatoire pour être diriger vers le bureau ?

Yesss c'est effectivement une possibilité. Je l'ai testée et mise en oeuvre tout au début. Je tente autre chose en suivant les conseils et les tutos plébiscités.

Cela me semble plus simple à l'utilisation d'avoir la même adresse notamment pour les utilisateurs qui n'auront pas à "gérer" qu'ils passent pas un PC ou encore DS file. Egalement, pour avancer un peu plus dans la connaissance de l'univers NAS : si c'est réalisable et conseillé même par les savants d'ici c'est que cela présente de l'intérêt.

mon certificat non masqué en pj Pour le certificat, j'ai compris ! j'ai appliqué le tuto sur le reverse proxy en essayant de comprendre au mieux. Comme il n'y était pas question de déclarer l'IP local dans le certificat mais bien xxxx.NDD.net je me suis laissé embarquer dans une mauvaise compréhension. Sur ces indications, je parviens maintenant avec DS file à me connecter en local et à distance à file station : EUREKA ! Passons alors à la suite, la finalité que je recherche : La mise en place de ces fonctionnalités telles https, reverse proxy, DNS server est un moyen pour découvrir l'univers NAS et étendre mes maigres connaissances dans le domaine. Comme le dit @PiwiLAbruti il me semble plus aisé d'avoir une adresse unique d'accès (utilisateurs encore plus "simplets" que moi ...heureusement qu'ils ne m'entendent pas 😄 ). La livebox 5 ne gère pas le loopback donc j'ai implémenté DNS server (tuto de Fenrir). Si j'ai bien compris le comportement que je peux espérer, si serveur DNS convenablement paramétré, c'est de pouvoir accéder, en local, à https://nas.pascalg.net. (ou éventuellement en http.) Firefox me renvoie "échec de la connexion sécurisé" 😞 Ci-joint résultat du test L'adresse trouvée est bien mon IP actuelle est-ce que il est possible d'accéder avec https://nas.pascalg.net , si oui le DNS vous semble-t'il convenablement paramétré au vu du nslookup ? A vous lire si vous avez encore un peu de patience 😉 PascalG

Bon jour à tous. Je reviens vers vous avec ce nouveau post afin de gagner en lisibilité. (merci @oracle7 et @.Shad. pour leurs conseils). J'ai profité de ces qq jours pour m'informer plus et mettre à plat la configuration, supprimant qq sources éventuelles de malfonctionnement (Baux sur LB...). J'ai mis en place mon NAS DS918+ il y a 2 mois. La configuration de l'installation est une livebox 5 fibre sur laquelle en direct est connecté le NAS. Depuis la LB en filaire un TP-LINK est configuré en point d'accès WIFI. Sur le TP-Link, en filaire, est connecté le PC principal du réseau. Ces trois sont en IP fixe. Accessoirement, un décodeur TV direct sur LB est opérationnel. Quickconnect désactivé, NDD OVH et reverse proxy en place. Je bute toujours sur le même souci. L'accès en https en local provoque systématiquement une alerte de sécurité (Firefox et Chrome). Je suis obligé de passer outre pour pouvoir accéder à "https://192.168.x.xxx:5001/" A première vue, il s'agit d'un pb de certificat, rédigé ainsi : Nom de domaine > NDD.net. Autre nom de l'objet : xxxxx.NDD.net ; NDD.net ||| [ xxxxx.NDD.net est défini dans reverse proxy] Je ne vois pas quelle erreur pourrait interférer ici. Pour info, via DS file, à distance, j'ai accès à file station sans pb. (server DNS viendra ensuite) pour connexion avec DS File : xxxxx.NDD.net:443 je ne sais ni quoi ni où chercher. Qqun peut-il m'aider à y voir plus clair ? Merci d'avance. PascalG

Bon jour 🙂 Voilà le souci est réglé...après qq talonnements instructifs. Dans un premier temps, laisser DHCP attribuer les IP et reboot de LB et NAS. Ensuite dans LB attribuer IP fixe au NAS et reboot des 2 équipements. Ici il faut faire gaffe de démarrer la box avant le NAS sinon il conserve l'ancienne IP même si définie en fixe dans la LB. et on a la bizarrerie du NAS affiché en IP fixe dans la liste des équipements LB et qui apparait dans le même temps avec une autre IP dans LAN1 de Réseau via DSM ! A la réflexion cela me semble normal : il faut lancer le DHCP (LB) et ensuite allumer le NAS pour qu'il aille chercher son IP dans la table de la box. En tout cas c'est ainsi que je comprends la chose. Merci pour ton soutien Bon dimanche PascalG

@StéphanH Je dois partir au boulot maintenant, retour dimanche 😞 Je te remercie pour ton aide. Je te fais signe fonction de l'avancement de mes petites affaires. Bonne soirée Amicalement PascalG

pour créer l'entrée il n'apparait pas dans la liste déroulante peut-être une question de rafraichissement de l'affichage car pas de dysfonctionnement constaté.

@StéphanH voici

@StéphanH voilà ce que j'ai fait à l'instant : - Dans DSM , activer DHCP - reboot de la LB Constat : changement de l'IP du NAS qui apparait bien dans "mes équipements" voir PJ Dans LB, onglet "Réseau" : le NAS n'apparait nulle part voir PJ N.B. Pour les baux statiques, l'IP de chacun des 2 équipements a été fixé respectivement sur carte réseau du PC et dans le paramètres du TP-link. [c'est pourquoi je m'attendais à voir NAS dans cette liste même si le bail statique avait été déclaré dans DSM] Les baux dynamiques, je ne comprends pas vraiment (2x même IP, un équipement sans IP...)

@StéphanH c'est ce que j'ai fait en première intention ... cela ne change rien : pas d'affichage dans la box comme expliqué en intro je rate qq chose sans doute .... ip du NAS change effectivement

Merci pour la réponse 🙂 C'est ce que je me suis dis effectivement. Comment supprimer IP défini dans le NAS alors ? " interface réseau" donne 2 options "DHCP" ou "configuration manuelle"

Bon jour à tous. J'ai mis en place mon NAS DS918+ il y a 2 mois. La configuration de l'installation est une livebox 5 fibre sur laquelle en direct est connecté le NAS. Depuis la LB en filaire un TP-LINK est configuré en point d'accès WIFI. Sur le TP-Link, en filaire, est connecté le PC principal du réseau. Ces trois sont en IP fixe. Accessoirement, un décodeur TV direct sur LB est opérationnel. Quickconnect désactivé, NDD OVH et reverse proxy en place. D'autre PC ont un accès WiFi au réseau. A ce jour, l'accès au NAS est OK sauf pour ce qui est de l'utilisation de NDD en local puisque le DNS pas encore mis en route. Ma question : le NAS apparait dans les équipements connectés à la LB. Pr contre il est absent de la liste des équipements dans le DHCP de la LB. Qqun peut-il m'expliquer pourquoi ? pour info l'IP du NAS a été fixé manuellement dans "interface réseau" de DSM. J'aimerais bien comprendre pourquoi pour une meilleure connaissance de ce qui se passe lors de l'exploitation d'un NAS. Amicalement. PascalG

Merci pour ta patience Oracle7.... comme dit plus haut à @.Shad. je commence à comprendre un peu mieux ce qui m'arrive. Vrai que mon certificat n'est pas bien rédigé, je le savais en postant . En introduisant un par un les éléments, on isole mieux ce qui a un impact à la lumière de tes explications non pour le WiFi je me connecte avec un phone et DS File. Avec mon PC je suis en ethernet. avec mon PC, "https://192.xxx.xxx.xxx:5001" m'ouvre une page non sécurisée (norma je pense puisque je suis passé outre l'alerte de sécurité). "https://192.xxx.xxx.xxx:5000" me renvoie "erreur de chargement de page. Sur foi de vos conseils à vous deux, je vais reprendre calmement. D'ailleurs j'ai volontairement tout fermé hier. Concernant le DNS, j'ai bien compris. J'y ai jeté un oeil déjà. Je m'y attaquerai une fois compris ce qui se passe sans. De plus je ne suis pas certain d'avoir les connaissances suffisantes je n sais même pas comment faire un "nslookup"... tu vois je pars de bien loin 😞 Ne t'inquiète pas tu as encore de quoi t'arracher les cheveux avec moi si tu le veux 😄 Bonne journée Amicalement PascalG Pour info : en recréant mon certificat avec : NDD.net ; fichiers.NND.net, au redémarrage du serveur, à partir de mon PC en local, je retombe tout de même de suite sur l'alerte de sécurité avant d'ouvrir la page DSM 😉

c'est tout l'enjeu de la mise en place de mon NAS. Seulement au départ, je ne sais pas vraiment où je m'embarque ni ce qui va manquer en terme de connaissances. Donc effectivement, clairement, je dois m'informer précisément dans ce domaine. Ma seule expérience de serveur consiste en le WHS de Microsoft d'il y a qq années, bien fait au demeurant mais affranchi de tout soucis de tels protocoles et dans un environnement windows que je connais mieux. Merci pour ta réponse pleine de compassion 😄 et surtout qui répond parfaitement à mes attentes : le bouquin doit arriver aujourd'hui dans ma boite ! Bonne journée Amicalement PascalG

C'est en suivant à la lettre le tuto Reverse Proxi que j'ai opté pour le changement de port (afin d'éviter toute éventuelle interprétation mauvaise de ma part). J'ai bien affecté le port 45002 dans le portail des applications. en reprenant les choses par le début : Je viens de créer un nouveau certificat Let's Encrypt. via l'assistant (sécurité>certificat [ce n'est pas un certificat auto-signé]) avec ces données : domaine : ndd.net Courrier : mon email Autre nom de l'objet : fichiers.ndd.net Le certificat a été généré puis le serveur web redémarré. Ici au moment du retour sur DSM AVANT tout affichage j'ai l'alerte de sécurité qui m'invite à sortir ou à forcer la connexion [donc certificat bien pris en compte à mon avis] (voir pj). Seule façon d'arriver sur le bureau DSM est d'ignorer l'alerte sinon je ne peux rien faire. Pour info mon adresse NAS entrée dans la barre du navigateur est https://192.xxx.xxx.xxx:5001 Est-ce que cela t'aide à comprendre ? PS : Avec ce nouveau certificat, via DS File par internet (données mobile) : connexion réussi sans pb.... en mode Wifi j'ai ce msg : "Le certificat SSL du NAS n'est pas fiable...." je suis refusé !

Je découvre totalement l'univers du NAS. Je suis convaincu qu'il existe plusieurs solutions souvent à une problématique. Quoiqu'il en soit j'essaie surtout de comprendre ce que je fais et les propositions postées. Ma source initiale reste le tuto conseillé (ici "reverse proxy") si une notion n'y est pas abordée explicitement (par ex ici "exclusion d'un périphérique", je rame comme un malade. Ainsi ta proposition d'exclure le décodeur TV me parait simple et évidente dans l'esprit. Mais comme j'ai lu par ailleurs que la mise en place du DNS générait ce souci de reconnaissance de décodeur, je ne sait plus ni où ni quoi faire. Je vais avancer pas à pas et reviendrais vers vous une fois résolu un pb de certificat. Je poste ci-après ce qui bloque si tu veux jeter un oeil. Merci déjà et bon we Je suis perdu 😞 😞 😞 J'ai fait trop de choses nouvelles en peu de temps et ça se mélange un max ! En fait je m'aperçois que en LOCAL, j'ai un souci de certificat car avec Firefox, lorsque je me loggue pour la première fois à DSM (après réation du certificat) j'ai un msg d'alerte avertissant d'un pb de certificat. En passant outre j'arrive sur DSM. A la connexion suivante, plus de message et donc je croyais que c'était OK or c'est faux. En prenant le pb par un bout pour tenter d'y voir clair : avec DS File via internet, tout est ok. Avec DS File via WiFI il n'annonce un souci de certificat (comme avec Firefox) Pourquoi en local ai-je ce pb de certificat ? où chercher ? il me semble qu'il faut trouver ce qui coince peut-être avant de poursuivre avec "une redirection de "https://file.ndd.tld" vers "http://localhost:7000"" Le certificat a été rédigé ainsi : fichiers.ndd.tld ; ndd.tld voici comment est configuré mon reverse proxy, et voici mon certificat par défaut.

Je me suis mal exprimé : DS File me permet sans pb l'accès à NAS en passant par Internet (données mobile). Par contre c'est en WiFI que je n'y parviens pas. La solution du DNS me fera perdre l'accès à mon décodeur TV (livebox5) si j'ai bien compris sauf à me lancer dans une configuration avec switches administrables. voir ici. Je ne me sens pas suffisamment confiant encore coté technique pour me lancer dans ceci, pour le moment. Merci à toi 🙂 Je me suis mal exprimé : DS File me permet sans pb l'accès à NAS en passant par Internet (données mobile) avec l'ajout effectivement du port. Par contre c'est en WiFI que je n'y parviens pas. Par contre j'ai dû rater qq chose : c'est quoi cette redirection http://localhost:7000 ? stp 🙂

Bon jour à tous 🙂 Mon installation se poursuit. J'ai suivi les tutos conseillés pour ceci. : sécurisation et mise en place d'un reverse proxy. Tout est opérationnel semble-t'il 🙂 En utilisant DS File, si j'e comprends bien, il faut passer en mode "données mobile" car le revers proxy ne fonctionne pas en local (loopback de la box). Ceci est opérationnel également. Ma question : comment faire pour pouvoir accéder au NAS en mode wifi avec DS File - limite frais et meilleure qualité de signal chez moi ? Je vous souhaite une bonne journée. Amicalement PascalG .

super !!! merci à toi... y a du taf, en tout cas pour moi 😄

je regarde ceci ce we ...pour ma culture générale. Intéressant votre échange, j'ai une livebox 5 fibre et le dernier décodeur, je verrai ce qu'il en est Merci encore et bonne fin de semaine Amicalement PascalG

@Thierry94 et @maxou56 bon jour 🙂 une fois le paramétrage correctement réalisé (merci Thierry94) c'est maxou56 qui a donné l'info bien utile : les tests étaient faits en local. En passant par les données mobiles, connexion réussie.... pff c'est terrible l'ignorance du débutant 😞 Pour avancer, il existe un tuto à conseiller concernant Loopback ou la mise en place d'un serveur DNS ? Merci à vous deux Bonne soirée PascalG

@bruno78 Hello ! Je te confirme : c'est bien SCP affiché dans fenêtre de WinSCP. Et lorsque je décoche "Autoriser retour en SCP" dans Environnement>SFTP alors j'obtiens le même message d'erreur que toi....Mais ceci tu t'en doutais j'en suis sûr 😉