Tout ce qui a été posté par Skarabaus
-
[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
Merci @Mic13710 Desolé je ne l’avais pas encore lu à ce moment là Vous avez répondu à ma question => certificat uniquement sur des noms de domaines. Donc que l’on soit en https sur 192.x.x.x ou 10.8.x.1, on aura toujours cette alerte de certificat (vu que 10.8 redirige vers du 192.) Ok donc devoir potentiellement ouvrir 443,5001 et tutti qu’anti selon les applications. Pour le portail des applications en effet je vais aller regarder ça. Sinon ce sera le reverse proxy. Au pire revente.
-
[TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
Bonjour, Je viens vers vous car je rencontre des difficultés de connexions en local. Ne voulant pas ouvrir tous les ports relatifs aux applications (et ne voulant pas m'aventurer dans les reverses/DNS pour le moment), seul OpenVPN 1194 est ouvert sur le NAS et ma box. Mon problème est que pour me connecter depuis mon poste local à : - DSM & File Station : en me connectant avec l'adresse IP 192.168.x.x:HTTPS, l'accès DSM est possible sans contraintes. en me connectant avec l'adresse xxx.synology.me/porthttps, je ne peux pas m'y connecter. - File Station : en me connectant avec l'adresse IP 192.168.x.x:HTTPS, j'ai une erreur 404 Bad Request ou bien par moment le rappel de la connexion non privée. en me connectant avec l'adresse xxx.synology.me/HTTPS, je ne peux pas m'y connecter. Depuis l'extérieur : sans passer par OpenVPN, et en me connectant uniquement via la 4G, aucune connexion possible depuis le navigateur vers DSM ou les applis. en me connectant avec OpenVPN,via la 4G, ni l'IP ni le DNS ne sont utilisables pour File Station/Photos/Drive, seuls 10.8.x.x fonctionne (avec alerte de certificat alors que mis en place grâce au tutoriel). Je n'arrive vraiment pas à voir là j'ai pu faire une erreur et comprendre là où je trime.
-
Stockage et accès distants, usage adapté ?
Bonjour à toutes et tous, Désolé si le sujet a déjà été abordé maintes fois mais j’avoue m’y perdre à force. Dernièrement j’ai suivi les tutoriels de mise en place de Sécurisation du NAS ainsi que celui du VPN. Objectif : le NAS est voué à être utilisé en tant que stockage pour moi, ainsi que d’autres clients. Pas de films, ni de streaming, bref tout ce qu’il y a de plus basique : stockage de fichiers. Initialement, pour sécuriser les connexions hors domicile, je pensais VPN : L2TP/IPSec pour les client MacOS/iOS. OpenVPN pour les clients Windows/Android. J’ai opté pour OpenVPN. Bien que je débute, je n’arrive pas à obtenir ce que je veux, mais c’est un autre débat. J’ai essayé l’appli Synology Photos Mobile. En soit pas de problème particulier pour mon usage même si encore bancale par moment (en local ok mais depuis l’extérieur c’est pas encore ça). La contrainte actuelle, en plus d’être un débutant, c’est de rendre le tout le plus ergonomique possible pour les clients (entre Photos Synology, DS File, client VPN, ça leur paraît lourd pour juste avoir accès aux données..). La dernière mise à jour m’a fait installer Synology Drive. Et je dois avouer que niveau ergonomie, ça répond à mon besoin personnel et aux personnes concernées (pas besoin de passer par une appli différente a chaque fois selon si photos ou documents). Mes clients n’ont pas volonté à avoir un duplicata de leurs documents sur leurs desktop/smartphone + une copie sur le NAS distant. Ils souhaiteraient juste consulter et décharger leur éléments qui proviennent de leur desktop/smartphone. La connexion à Synology Drive est déjà sécurisée me semble-t-il. Y’a t’il un intérêt du coup à garder OpenVPN ou L2TP/IPSec dans le cas de Synology Drive ? De ce que j’en comprends Synology Drive permet de faire du back-up (toute la machine ou dossiers spécifiques) et de la synchronisation (a la demande ou non, afin de ne pas prendre de place sur les postes). Cette synchro à la demande peut-elle être considéré comme du « back-up » ? J’entends par là, avoir accès aux données, les consulter, en déposer et en télécharger (le cas échéant) sans pour autant prendre de la place continuellement sur leur smarthphone/desktop. Dans mon cas, l’utilisation de Synolgy Drive pourrait-elle être une solution viable ? Merci à vous pour vos retours, éclaircissements et/ou remarques.
-
Présentation - Skarabaus
Bonjour à Toutes et Tous, J’ai 36 ans, actuellement en région parisienne. Débrouillard en informatique mais dès qu’il s’agit de réseau/ouverture le monde extérieur… c’est la Bérézina ! Heureusement que ce forum existe ! Je me considère donc comme un débutant du bas de l’échelle, mais qui ne dit pas non à apprendre au travers de ce site. Configuration actuelle : un DS220+ équipé de 2x4To Ironwolf, mirrorés. Mon 2ème en toute franchise, non pas que le premier ait rendu l’âme, mais je n’ai jamais passé le pas de toucher au réseau et ai préféré m’en séparer pour éviter qu’il ne prenne la poussière. Aujourd’hui je me dis qu’il faut y aller ! Utilisation : actuellement le nas sert de stockage en local à domicile mais je dois rapatrier physiquement les fichiers quand il y a besoin (ce qui n’est pas ergonomique). Dans mon souhait, je souhaiterais faire ce nas un remplaçant des solutions type Google Drive et autres Cloud. Environnement matériel : MacOS & iOS. Ce n’est pas forcément la meilleure présentation qui soit mais au moins, vous savez à peu près tout. Au plaisir de pourvoir échanger avec vous 🙂 Très cordialement.