Cerise
-
Compteur de contenus
16 -
Inscription
-
Dernière visite
Messages posté(e)s par Cerise
-
-
@.Shad. Merci pour ta réponse. En testant et voyant ce que ça fait, c'est nettement plus clair. Tout fonctionne correctement 🙂 !
Ton conseil de ne pas monter les dossiers partagés à leur racine, c'est pour une histoire d'organisation ?
0 -
Ah ok. Désolé, ça correspondait bien aussi avec "Bien démarrer avec votre Synology/Installation".
Pour ajouter un peu de précision à ma demande:
- niveau: je suis néophyte,
- l'image que je compte installer est celle-ci: https://hub.docker.com/r/syncthing/syncthing
- Interface : docker-compose
- mode réseau: utilisation sur réseau privée uniquement, le mode host parait donc le plus approprié si j'ai bien compris
0 -
Bonjour,
Je me posais une question sur l'installation de Syncthing avec container manager (docker).
Dans le fichier docker-compose, sur github, les chemins sont déclarés comme suit:
volumes: - /path/to/syncthing/config:/config - /path/to/data1:/data1 - /path/to/data2:/data2Ok pour la partie config.
Pour les datas, est-ce qu'il s'agit de données de fonctionnement docker uniquement ou alors les chemins où pourront être mis les fichiers synchronisés avec Syncthing ?
Je souhaiterais que le répertoire à synchroniser sur le NAS ce trouve sur /volume1/sauvegarde/ et non dans le répertoire /docker/
J'ai regardé le tuto de .shad sur docker, pas certain d'avoir bien compris le § sur les volumes (7B2b).
Merci,
Cerise
0 -
Bonsoir,
Des nouvelles après quelques semaines "off".
@.Shad. j'ai tout remis à plat, mise à jour Linux et ré-installation Syncthing Linux et Synology: ça fonctionne 🙂 !
Le 05/05/2024 à 2:35 PM, MilesTEG1 a dit :Quand tu dis "ouvert", tu sous-entends accessible sans mot de passe/login ???
Je ne pense pas que ce soit une bonne idée de laisser sans ID/MDP un dossier partagé.Oui tu as raison, je n'avais pas encore réfléchi au truc et répondu un peu vite. Dans l'aide Synology, ils décrivent bien ce qu'il faut faire pour connecter un périphérique DLNA, je vais m'y coller.
Merci à tous pour les réponses et votre patience...
0 -
Il y a 7 heures, MilesTEG1 a dit :
Une adresse IP LAN n’a pas besoin d’être bloquée, même s’il s’agit d’invités : car s’ils n’ont pas de compte dsm ils ne pourront pas accéder au nas et à son contenu.
C'est exact et certainement redondant, mais ça rajoute un filtrage par IP. L'idée derrière, mais c'est un autre sujet, c'est de pouvoir autoriser mon lecteur Bluray DNLA, et suelement lui, à accéder aux films dans un repertoire du NAS "ouvert". Ce lecteur peut déjà accéder aux films qui sont aujourd'hui sur le HD de la Freebox.
Il y a 7 heures, MilesTEG1 a dit :ensuite il serait utile de récapituler les périphériques et leur adresse ip associée
Les 2 périphériques concernés par le sujet du post:
1/ ordi Linux: 192.168.1.11
2/ NAS: 192.168.1.253
Syncthing ordi accessible depuis l'ordi via 127.0.0.1:8384
Syncthing NAS inaccessible, je ne sais pourquoi, depuis l'ordi via 192.168.253:8384
0 -
Oui les IP bloquées sont les IP "guest", mais pas de compte (user ou groupe) au niveau du NAS.
Les IP sont gérées par le serveur DHCP de la box.
Voilà le détail:
Pour l'instant, j'essaye simplement de faire communiquer un de mes ordis de confiance (celui avec Syncthing, GUI accessible en 127.0.0.1:8384), avec le Syncthing installé sur le NAS (inaccessible avec 192.168.1.253:8384).
On verra les autres ordis après...
0 -
Il y a 11 heures, CyberFr a dit :
tu persistes et signes en bloquant des IP locales du type 192.168.X.X
@CyberFr J'ai fait au mieux en fonction de ce que j'ai compris, après lecture attentive et multiple des tutos. J'entends que mes questions puissent paraitre idiotes, j'en suis navré 😢, je ne demande qu'à progresser. Et oui je préfère partir d'une configuration trop bloquée et débloquer ce que je comprends, plutôt que d'ouvrir mon NAS aux 4 vents.
Les IP locales bloquées sont les IP de la plage attribuée à des invités qui voudraient utiliser l'accès Wifi de ma box, et pour lesquels je n'ai pas envie qu'ils aient accès à mon NAS.
Ce que je ne comprends pas, c'est pourquoi lorsque j'autorise l'accès aux ports dédiés à Syncthing (j'ai aussi testé en ouvrant tous les ports pour cette IP) pour mon NAS (192.168.1.253), ça bloque alors que dans syncthing le GUI est configuré avec 192.168.1.253:8384.
Mais si quelqu'un veut bien m'expliquer, je suis tout ouïe, et sachez que j'apprécie le temps que vous passez à lire les questions des débutants comme moi, et encore plus le temps passé à y répondre.
0 -
Voilà, sur les conseils de @.Shad., je viens de mettre à jour la vue des réglages du pare-feu du NAS pour une meilleure compréhension.
Je viens de rebalayer mes paramètres, c'est pas mieux. Message d'erreur "la connexion a échoué" pour aller dans le GUI (192.168.1.253:8384).
0 -
Merci, c'est très clair.
Je vais regarder si je peux faire un edit de mon 1er post pour avoir une copie d'écran sans les IP cachées. Si jamais ça peut rendre plus compréhensible le message pour les lecteurs suivants, ça sera mieux.
0 -
Tout d'abord, un grand merci pour ta réponse. Mais ouh là, tu me fais peur, tu es en train de me dire que j'ai fait une grosse boulette?
J'ai lu ces 2 tutos attentivement, je pensais que c'était OK.
Il y a 3 heures, CyberFr a dit :Tu as indiqué des IP locales qui ne sont pas routables et qui ne peuvent être bloquées sauf si tu les mets accidentellement dans le pare-feu du NAS
Pour moi dans pare-feu, j'autorise mes appareils locaux de confiance (IP privées) à acceder au NAS, et tout ce qui ne rentre pas dans les IP privées est refusé.
Dans la première partie de ta phrase, je comprends IP locales = pas routables = pas visibles sur internet (ie: depuis l'exterieur).
Je ne comprends pas bien la partie "qui ne peuvent pas être bloquées". Si une IP publique veut et peut se connecter à mon réseau, elle se vera attribuer une adresse IP locale (plage d'IP dynamique restreinte reservée via le serveur DHCP dans la box, les adresses IP statiques étant reservées au adresses MAC de mes appareils de confiance), et cette plage d'adresse dynamique est bloquée au niveau du pare-feu de mon NAS.
Dis-moi si j'ai manqué un épisode dans les tuto, j'irai le relire.
0 -
Je m'auto-réponds.
Ca ne marche avec l'adresse d'écoute fixée à 127.0.0.1:8384 (c'est mon ordi, pas le NAS), forcement...
Ca fonctionne bien avec l'adresse du NAS (IP fixe), en 192.168.1.xxx:8384.
Par contre, je ne comprends pas pourquoi Syncthing dit que ça ne restreint pas l'accès aux addresses locales:
"Note that specifying your computer’s LAN address (e.g. 192.168.0.123:8384) will NOT restrict access to only devices on your local network! Connections with that address as destination will then be accepted, regardless of their origin.".
Est-ce qu'avec un pare-feu correctement configuré (cf. mon message précédent), ça suffit, ou je passe à côté d'un truc ?
0 -
Bonjour à tous,
Un petit soucis de configuration, que je vais esayer d'exposer de manière claire et synthétique.
Je viens d'installer le paquet Syncthing
1/ sur mon portable linux (adresse ip fixe)
Le GUI de Synthcthing s'affiche correctement sur l'adresse locale https://127.0.0.1:8384/
2/ sur mon NAS (adresse ip fixe aussi) via le paquet synocommunity
Mon coté parano m'a poussé à configurer le pare-feu du NAS en autorisant uniquement les adresses IP locales fixes à se connecter (voir en dessous (*)). Pas besoin de connection depuis internet, donc autant restreindre.
Dans les paramètres Syncthing, l'adresse d'écoute est fixée à
127.0.0.1:8384 (pour n'autoriser que les adresses locales), au lieu de 0.0.0.0:8384.(source https://docs.syncthing.net/users/guilisten.html) .
Quand je me reconnecte à mon NAS, Syncthing en cours d'execution, je n'arrive par à me connecter au GUI (https://192.168.x.xxx:8384).
J'ai dû faire un truc moche dans la configuration de Syntcthing et/ou dans le pare-feu du NAS. Je voudrais mettre tout ça d'applomb en conservant l'accès uniquement au reseau local. C'est certainement un truc tout bête et vous allez trouver que je ne suis pas très doué, mais malheureusement, je n'ai pas réussi à me dépatouiller en allant sur les forums ici et là, ni sur le site syncthing 😞 ...
Vos idées sont les bienvenues 🙂 !
(*): mes paramètres pare-feu (image en pièce jointe):
- J'interdit l'accès aux appareils aux invités qui se connectent à mon Wifi
- j'autorise l'utilisation de telle ou telle application du NAS en focntion de l'IP de l'appareil qui se connecte (adresses IP de confiance - les ordis de la maison -, imprimantes, NAS, Freebox)
- et par défaut interdiction de connection à tout ce qui n'est pas sur le réseau local.
0 -
Merci @PiwiLAbruti pour ta réponse. Si ça marche plutôt bien avec Syncthing installé depuis Synocommunity, je vais tester. Je rajouterai de la difficulté un peu plus tard avec Docker quand j'aurai bien compris comment ça fonctionne 😉 .
Cerise
0 -
Bonjour,
Question certainement toute bête, mais pour installer Syncthing, j'ai vu qu'il était possible de passer par Docker ou par Synocommunity.
Dans le TUTO de Shad sur Docker, il est indiqué que les paquets sur Synocommunity ne sont pas forcement aussi à jour qu'avec Docker.
J'avoue que je suis un peu perdu avec Docker, la notion de conteneur me laisse perplexe, et j'aurai aimé mieux comprendre l'interêt avant de faire mon choix.
Merci,
Cerise
0 -
Bonjour à toutes et à tous,
Je viens du sud-ouest et de passer le demi-siècle.
Un DS224 avec un Seagate IronWolf et un WD Red de 6 To chacun (montés en RAID1) trone à coté de ma box depuis un mois maintenant.
Le but est de copier automatiquement les fichiers de chacun des occupants de la maison depuis ordi ou smartphone (probablement Syncthing), ça sera mieux qu'une sauvegarde sur une clé USB quand on y pense.
Ca sera egalement l'occasion de pouvoir mettre quelques films pour les regarder depuis un lecteur connecté.
Débutant dans tout ce qui est réseau, c'est mon tout premier NAS, j'ai suivi pas à pas le tuto de "Sécurisation du NAS - pour DSM 7" avant de demarrer fébrilement l'animal. Je commence donc ce premier message avec un grand merci 🙂 !
Je transpire un peu pour installer Syncthing, je vais continuer à creuser avant de poser, très certainement, quelques questions...
A très vite,
Cerise
0
Jellyfin, erreur curl
dans Docker
Posté(e)
Bonjour,
Voilà quelques infos pour la présentation
Serveur Jellyfin installé sur le NAS, j'accède aux videos 1/ soit par PC (linux) directement sur le navigateur (http://192.168.x.x:8096/media), 2/ soit par lecteur réseau (Bluray DLNA), qui me trouve le server NAS-Jellyfin, 3/ par l'appli Swiftfin sur iOS.
Avant la dernière mise à jour de l'image, tout fonctionnait bien. Depuis le passage en version Jellyfin 10.10.7, 1/ L'accès directement sur le navigateur fonctionne, 2/ ou 3/ (lecteur DLNA ou l'appli) ne marchent plus, le serveur n'est plus visible.
Avec container manager, le conteneur est en cours d’exécution, mais j'ai le message suivant:
"curl (7): failed to connect to localhost port 8096 after 0ms: Couldn't connect to server"
En regardant dans les log, je ne vois rien de flagrant.
J'ai supprimé le conteneur, effacer le contenu des répertoires /docker et reconstruit le conteneur, pas mieux. Pas de changement au niveau des adresses IP (fixes), ni du pare-feu.
Quand je me connecte sur le navigateur (http://192.168.x.x:8096/media), dans le tableau de bord/appareils actifs, il détecte correctement mon lecteur DLNA.
Voilà le log:
Si jamais vous avez une idée...
Merci