Aller au contenu

DaffY

Les Modos
  • Compteur de contenus

    2621
  • Inscription

  • Dernière visite

  • Jours gagnés

    7

Tout ce qui a été posté par DaffY

  1. Bonjour, Si il s’agit de 2 ndd distincts le plus dimple est de jouer avec le dynhost de chez ovh Puis de paramétrer en effet les webstation en association. le dynhost est intégré sur nos NAS pour un ndd... du coup pour le second on peut passer par un petit batch sh qui permet la même chose sur le second ndd. http:// https://aradaff.com/ovh2dyn-2-ndd-un-nas/ Si il s’agit de sous domaines c’est différents. Chez ovh on crée une redirection cname des sous domaines vers le domaine principal Puis même action que précédemment pour les hôtes virtuels Il faut que les certificats soient en cohérence que cela soit en ndd distincts ou sous domaine.
  2. Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.
  3. Bonjour, Il suffit de glisser vers le bas pour cocher la case idoine permettant de plus afficher cette alerte...
  4. Bonjour, Pour faire court, les ports ouverts sont autant de portes d’accès. Maintenant au même titre qu’une porte de maison chez soi, elle dispose de verrou (service, identifiant et mot de passe). LE intègré sur nos NAS dispose d’un logiciel qui se lance tous les 3 mois pour renouveler le certificat. Ce dernier a besoin des ports 80 et 443 pour cette opération. Par ailleurs ces ports sont souvent utilisés pour des services web classiques en clair et en chiffré, pour permettre des accès externes au NAS Je m’arrête volontairement là, pour ne pas repartir sur les solutions proposés ici ou là, y compris sur ce forum pour les sécurisations associés. En conclusion, à chacun de mesurer sa part de risque versus la fermeture des ports. Quelques soit la solution, aucune n’est sûre à 100% et ne saurait éliminer la surveillance régulière des éléments techniques concernés.
  5. Bonjour, Tout dépend du protocole utilisé pour la copie File station en http FTP Smb ou afp ou nfs Selon ce point, le journal et son parametrage sont à modifier
  6. DaffY

    Ma présentation

    Bonjour, Sois le bienvenu parmi nous
  7. Rien n’est a paramétrer dans le profil. Je conseille de faire un reset du profil Supprimer le profil par défaut Réactiver un nouveau profil Cocher pour activer les variables d’environnemental dans le paramètrage du profil/ décocher ( provoque une réinitialisation des fichiers et donc on peut supposer un workflow pour les fichiers en lien) Réaffecter le bon profil pou l’hôte virtuel Retenter
  8. Bonjour, Comme indiqué depuis le début, il faut que le profil php utilisé soit bien paramètré. Les fichiers de signatures se font automatiquement mais il est vrai qu’on peut avoir plusieurs versions de php. 1/ autant que possible ne garder qu’une version active et la aussi le plus récente selon les dépendances installées (certaines applications s’appuient sur des versions php particulières) 2/ dans web station préciser le profil utilise et si possible activer les compléments idoines 3/ bien sur vérifier que l’hôte virtuel, si crée, soit en cohérence avec le profil mis en place. 4/ version dsm a jour car à une époque un problème persistait sur la signature des fichiers en lien avec php version 7.2 et plus
  9. Les extensions peuvent être requises pour que les signatures de fichiers de paramètres soient complètes. Par défaut cela fonctionne sans problème des-lors que les profils PHP sont correctement renseignés et en lien avec les pramètres du syno côté notification. From doit forcément être l'e-mail utilisé par la notification Parfois il peut être nécessaire de jouer sur le revaliases et paramètres liés au ssmtp (service mail du synology) vieille méthode décrite ici mais qui peut sans doute répondre encore à la problématique rencontrée https://bit.ly/35kYMGP
  10. L'installation par les paquets Synology simplifie les choses... mais hélas avec des versions anciennes d'un point de vue de certains composants. Je te conseille de faire plutôt une installation from scratch propre qui t'assurera un bon fonctionnement opérationnel en suivant le tuto dispo sur le forum.
  11. Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.
  12. côté profil PHP il faut à minima que les extension imap pop soient activées dans webstation profil php utilisé
  13. Ok. Donc mêmes paramètreres du site distant selon le même serveur de messagerie. Differences Local NAS Profil php valorisé et fonctions activées? 1/ le serveur d’envoi est non bridé et ouvert genre passerelle via port 25 ou sécurisé via nom utilisateur mot de passe et port 465 ou 995 2 / possible forçage ssmtp requis... action via terminal sur NAS pour signer le fichier
  14. La page web n'est pas sur le syno ? du coup je ne vois pas comment il peut appeler une séquence php du syno ???
  15. Ok Quelle version de php est installée et surtout paramétrée sur l’hôte virtuel si hôte virtuel crée ?+ fonction php activée
  16. Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.
  17. Bonjour, vu par mp et assistance directe. tout est OK désormais. Un petit reliquat de fichier index.ht qui trainnait au mauvais endroit, un suprlus de certificat et quelques autres petites choses corrigées pour que tout soit désormais OK
  18. Bonjour, Box Firewall box a moyen Port 80 vers le NAS Registar Ndd référencé et si IP fixe zone aa renseignée NAS Webstation installe sur le NAS Soit un hôte virtuel crée et alimenté Soit une page Inde. Html minimum sur le dossier web. Firewall NAS autorisant le service web
  19. Bonjour, Dans la notification s’agit il d’une adresse mail de type gmail ?
  20. DaffY

    [Tuto] Reverse Proxy

    En ayant pris soin de Vérifier que le certificat est bien par défaut et en vérifiant que le certificat est bien associé aux services + Vider l’historique du navigateur
  21. DaffY

    [Tuto] Reverse Proxy

    Bonjour, Heu je ne dois pas être bien réveillé aujourd'hui... Je ne vois pas sauf...🤫 Les NDD synology.me sont couverts en wilcard par LE depuis dernière version DSM. Je conseille de supprimer le certificat existant* et de le recrééer (avant il fallait préciser les sous domaines dans la partie création) pour qu'au moins toutes les créations de sous domaines soit couvertes par le certificat. Sinon faut jouer avec ce dernier et selon le service portail mis en place affecter le bon certificat avec le service. Dans l'immédiat, j'ai l'impression que c'est cela le problème cité dans les derniers échanges... sur ce tuto... (*) Dans le cadre j'imagine de la suppression du certificat existant, il faut basculer sur un certificat autosigné présent (en espérant qu'il n'a pas été supprimé... genre synology.com) pour ensuite supprimer le certificat liée au NDD synology.me et le recreer puis le remettre par défaut.
  22. Bonjour, a priori si le port 80 est route vers le NAS, que ce dernier a un webstation d’activé, cela doit fonctionner en ne précisant que le ndd tout court. Bien vérifier Firewall box modem routeur Firewall NAS autorisation pour webstation Registar ndd pointe bien vers l’ip publique.
  23. DaffY

    [Tuto] Reverse Proxy

    Bonjour, Oui c’est confirmé en effet. Gestion du loop back pris en charge sur toutes les dernières lb.(denomination commerciale à partir de la Livebox play 4 si mes souvenirs sont bons)
  24. Bonjour, Pour simplifier la lecture je conseille une appletv avec infuse côté application.
  25. Bonjour, Oui via un accès direct au NAS avec un utilisateur du group administrator on peut modifier les droits dun fichier dossier... Cependant certains éléments sont essentiels au système, et il n’est pas conseillé de le faire. Je ne vois pas pourquoi ce fichier particulier devrait être modifié. Quel type de NAS Version dsm Type installation WordPress ? Via paquet Synology ou manuellement ? Serveur Apache ou nginx ?
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.