Zouille
-
Compteur de contenus
56 -
Inscription
-
Dernière visite
Messages posté(e)s par Zouille
-
-
Bon, merci a tous, j'ai essayé de prendre en compte vos avis et j'ai mis ca
Je vais enlevé l'interface de gestion de la règle 4 pour un peu plus de sécurité
Merci a tous
0 -
Il y a 13 heures, Kramlech a dit :
Attention, les règles sont appliquées dans l'ordre indiqué, la première règle positive trouvée arrête le parcours des règles...
Ce qui signifie que tes deux dernières lignes ne seront jamais activées.
Dans la pratique il faut aller du plus restrictif au moins restrictif. Donc commencer par les règles concernant ton réseau local (lignes 3, 5 et 6). Puis les autres restriction (ligne 1 et 2) et finir par refuser tout le reste (ligne 4).
Bonjour.
Merci pour ta réponse, je comprends.
Je vais inverser les premières règles mais je ne sais pas si tu as vu mais 5 et 6 ne sont pas activées.
Je vais donc faire 3/2/1/4
Sinon est ce que 3/1/2/4 changerai quelque chose ?
Je laisse 5 et 6 en bas au cas où si j'en ai besoin plus tard , je les placerai comme tu le disais si besoin ou je les supprime pour éviter les problèmes
0 -
Bonjour
Merci à vous, j'avais pourtant suivi le TUTO, je viens de voir le problème, la ligne 2 s’était crée toute seule quand j'ai accepté une demande de connexion pour DSM sur les ports 7702 et 7703 sinon la seule différence est que je n'ai pas activé les 2 règles sur les autres plage d'IP.
Par contre, en toute connaissance de cause, j'ai bien autorisé DSM via Quickconnect,
A votre avis, vu mon choix, est ce que je peux être un peu plus restrictif dans mes règles ?
1* Autorisation pour PLEX en TCP pour 3 pays qui me concerne
2* Accès à : DS audio, DS file, Vidéo station et DSM depuis 2 pays en passant pas Quickconnect
3* Tout autoriser pour mon réseau local
4* Bloquer tout le reste
0 -
Il y a 18 heures, Einsteinium a dit :
Dans les deux premières règles du pare feu du nas, tu as coché Plex dans laquelle ?
salut
et bien disons aucune 😄 car je ne voie pas de ligne PLEX dans la sélection des applis
j'ai donc creé une règle dans le pare-feu, est elle au bon niveau ?
0 -
Bonjour
J'ai un DS218+ avec Plex et tout fonctionne bien en local mais en distance je le vois hors ligne , impossible de se connecter
J'ai regarder les TUTO et sujets sur le forum, j'ai bien activé le connexion à distance sur le port 32400 que j'ai redirigé vers mon NAS sur ma box SFR mais ca ne change rien, ou est le problème, dans le pare feu du NAS ?
0 -
ok, question de débutant désolé.😀
Je vais attendre un peu qu'elle devienne officielle alors
merci
0 -
ok, merci je vais regarder ca
PowerDVD, ca fait des lustres que je n'avais pas entendu ce nom😄
0 -
salut
Je n'ai pas de notification pour cette nouvelle MAJ, DSM me dit que je suis a jour avec la version DSM 7.1-42661 Update 4
vous savez pourquoi ?
0 -
Bonjour a tous
Savez vous pourquoi je ne peux pas faire avance rapide sur les vidéos qui sont sur mon NAS, aussi bien en passant par DS Vidéo que par l'explorateur de fichier , par contre via PLEX aucun problème ?
J'utilise VLC sur PC et sur Téléphone
0 -
merci.
bon, j'ai donc crée les mêmes règles du tuto au cas,ou c'est tres large, alors je n'active que les 2 dernières lignes .(perso chez moi le masque du modem est 255.255.254.0 et en LAN 255.255.255.0 avec IP ouverte de 192.168.0.10 à 50)
A ce stade je n'ai donc que les connexions locales et quickconnect qui fonctionnent.La première ligne n'est pas utile je pense.
Je sais que beaucoup sont contre quickconnect mais c'est le temps de me faire un domaine et me connecter par DDNS.
Pensez vous qu'il faut d'autres règles dans ma situation actuel (Administration en local et exceptionnellement a distance + utilisation de DS audi, DS vidéo,DS file et DS get à distance )
Je vais me pencher sur le domaine, pour cela je suppose qu'il va falloir ajouter des règles et ouvrir certains ports sur ma box ,quel est le but du routeur dans le NAS en fait ?
Merci
0 -
Super merci. Je vais regarder ça
C'est très bien expliqué. Tu aurai d'autre lien sur les protocoles et autres Infos sur les réseaux (routeur,Proxy, dns...)
En fait je peux autoriser une seule plage correspondante à celle ouverte par ma box de 192.168.0.0 à 0.60. Mais ça c'est uniquement des ip de mon réseau local données par ma box du coup?
Une ip extérieur ne sera pas dans la même plage
0 -
bonjour
Petite question bête mais j'ai un doute,
A quoi correspondent les 2 premières lignes ?
Pour la 3eme, est ce qu'on autorise uniquement l'IP 0.0 ou toute la plage ?
Chez moi, max box à l'iIP 192.168.0.1 et mon NAS 0.34 pas obligé de créer une règle spécifique, la 3eme suffit?
0 -
Désolé, je suis complètement perdu même avec les Tuto
Entre le pare feu, le proxy, DDNS,Quickconnect + les réglages de la box ca fait beaucoup
Je vais tout reprendre du début. Mon idée est de sécuriser avant tout mon NAS puis de trouver une façon simple et sécurisée d’'utiliser mes appli DS par internet en 4G
Merci de votre patience
0 -
salut
merci pour l'info, mais pour cela il me faut un nom de domaine, est ce que celui de synology est suffisant ( obtenu lors du certificat L'ets Encrypt : xxxx.synology.me)?
0 -
merci, je vais prendre le temps de tout relire, ce domaine est complexe et même avec les tutos c'est pas évident. Il ne faut pas non plus être parano mais je vais essayer de faire au mieux.
pourquoi changer les ports 50000 et 5001 ne te semble pas utile car dans le tuto et le forum certains disent de le faire ?
En résumé :
- Ne pas autoriser DSM à distance.(Dommage, je trouvais ça utile mais c'est vrai que c'est risqué) comme ca c'est correcte ( pour l'instant avec quickconnect le temps de trouver un domaine)?
- Activer le pare feu et faire des règles en fonction de mes besoins
- Trouver une solution securisé pour se connecter, idealement via un domaine
0 -
merci a tous pour vos remarques.
Apres plusieurs manip, mon problème de départ est résolu, je peux me connecter avec DS Audio via Quickconnect en https en local et en 4G . je ne sais pas ce qui a corrigé le problème mais ça a fonctionné. La connexion était longue malgres tout alors après avoir chercher , le problème venait de l'appli en elle même, je suis revenu sur la version 3.14-3 et c'est immédiat.
Maintenant, je vais voir pour changer les ports 5000 et 5001, ensuite je vais regarder pour me connecter via un nom de domaine ou en IP fixe, c'est quoi le mieux ?
merci a tous pour votre aide
0 -
il y a une heure, Mic13710 a dit :
@Zouille un certificat s'applique uniquement à un nom de domaine. Si votre application audio n'est pas couverte par le nom de domaine par lequel vous voulez y accéder, ceci explique pourquoi vous avez ce message.
Vérifiez qu'audio station soit couvert par votre certificat quickconnect et pas par le certificat par défaut Synology (bouton Paramètres)
Vous devez aussi définir votre certificat Quickconnect comme étant celui par défaut si vous voulez que vos futures applications utilisent le ndd de Quickconnect.
Bonjour,
JE viens de créer mon certificat sous Lest's Encrypt mais maintenant quand j'essaye de me connecter ( en quickconnect) j'ai un message d'erreur disant que la connexion n'est pas sécurisé.
Pour le certificat Lest's Encrypt, faut il une signature CSR ?
Est ce bon comme ca ? en fait je ne sais pas trop comment me connecter maintenant, j'aimerais toujours utiliser Quickconnect aussi bien en local qu'en 4G, c'est possible ? Pour cela, quel certificat doit être par defaut ?
Ou est ce que je peux voir si Audio Station est couvert par le certificat ?
Mais en fait, vu que je n'ai pas de nom de domaine ca ne sert a rien en fait , c'est bien ca ? est ce que mondomaine.synology.me est considéré comme un domaine ?
0 -
Ok merci, je vais regarder ca ( va falloir créer un domaine si j'ai bien compris)
pour l'instant, est ce mieux de mettre le synology par défaut ou celui de Quickconnect
concernant mon pare feu coté NAS, il n'est pas activé.
Coté BOX c'est pareil.
0 -
Salut
merci pour l'info, je vais regarder.
Docker fonctionne en parallèle de DSM ou à la place ?
Les paquets sont pilotable a distance aussi ?
0 -
bonjour, merci pour ta réponse.
Je ne comprend pas ta question sur L'ets Encrypt, je n'en ai pas,dans Panneau de configuration DSM> Sécurité > Certificat, je n'ai que le certificat par défaut de synology et celui de mon quickconnect. Il en fautabsoluement un L'ets Encrypt?
Quand je me connecte sur Wifi avec Quickconnect et Https activé, j'ai ce message : Connecter : Le réseau n'est pas disponible pour le moment
Si je désactive Https mais toujours en Quickconnect et sur Wifi, ca passe
Ce problème n'est présent que sur cette appli
0 -
salut
Avant d'avoir mon NAS j'utilisais Jdownloader pour télécharger mes fichiers.
Depuis que j'ai le NAS j'ai installé PLEX sur le NAS et déplacé mon dossier Vidéos et audio sur le NAS. Si j'utilise JD, une fois mon fichier téléchargé,il faut le transférer vers le NAS, plus long et obligé de laisser le PC allumer d’où l'idée d'utiliser DS.
DS a l'avantage d’être autonome (sans PC) et pilotable à distance : Tout benef mais je rencontre sur problème d’erreur sur beaucoup d'herbergeur
J’espère avoir été plus clair
Merci
0 -
Bonjour à tous
Je rencontre un problème pour me connecter à DS Audio.
En Connexion 4G, tout est OK mais quand je suis en wifi sur mon réseau local, ça fonctionne bien en utilisant l'adresse IP et mes identifiants mais pas Quickconnect, est-ce normal ?
Par contre toujours en local , si j'utilise Quickconnect et la case https décochée ça fonctionne.
Est ce que je fais une mauvaise manip ? J'aimerai trouver un façon de me connecter aussi bien en local qu'à l'extérieur et ne pas avoir à changer entre IP et Quickconnect.
Comment faire, merci
Ps: Aucun problème avec les autres appli DS...
0 -
salut,
Disons que comme je n'ai pas réussi à installer jdownloader sur le NAS, j'utilise DS pour pouvoir lancer des téléchargements à distance sans avoir mon Mac allumé.
0 -
Bonjour a tous
Utilisant Jdownloader sur mon PC j'ai voulu automatiser mes téléchargements sur le NAS avec Download Station, j'ai fait mon premier essai sur un fichier hébergé sur 1fichier et ça fonctionne bien, par contre pour tout les autres hébergeur comme Rapidgator, Turbobit, Nitroflare ou autre, j'ai systématiquement une erreur.
J'ai bien activé les noms d’hôtes dans les paramètres, que faire ?
Je parle bien de compte gratuit, non premium
Merci
0
Mise à jour de paquets bloquée par Parefeu
dans Installation, Démarrage et Configuration
Posté(e) · Modifié par Zouille
Bonjour
J'ai voulu faire la mise a jour de 3 paquets et j'ai eu ce message . J'ai pourtant configuré mon pare feu en suivant le Tuto et grâce a vos conseils, c'est quoi le problème.
Mise à jour faite sur réseau local
Voici les réglages de mon pare-feu
Si je click sur OK, ça m'ajoute une règle en 1ere position