Pare-feu et DDNS

[albert.planqueau]

Bonjour,

Je possède 2 NAS synology mis à jours avec le dernier DSM et connecté grâce à Hyper Back up

Plus précisément, le premier, NAS A, est utilisé en réseau avec un VPN. Le tout a été configuré grâce à l’excellent tutoriel de Fenrir "Sécuriser les accès à son nas". Merci !

Pour configurer NAS B, situé ailleurs que NAS A, je l’ai aussi mis en réseau en suivant le tutoriel susmenitonné, mais sans utiliser de VPN. En effet, je n’ai pas besoin d’y accéder directement puisque il est utilisé exclusivement pour sauvegarder quotidiennement NAS A. Pour ce faire, il s’allume la nuit, fait une back up puis s’éteint une fois la tâche finie.

Comme mentionné ci-avant, pour réaliser cette back up, j’utilise Hyper Back Up. Jusqu’ici tout allait bien. Sur le NAS B, j’avais réglé le pare-feu de façon à ce que la seule adresse IP qui puisse y accéder soit celle du NAS A. Je savais que ce n’était pas la meilleure solution, mais en une année, l’adresse IP de NAS A n’ayant changé que 1-2 fois, je n’ai donc dû faire des modification de pare-feu sur NAS B que rarement. La solution me convenait.

Cependant, depuis quelques semaines, l’adresse IP de NAS A ne fait que changer et donc la sauvegarde échoue. NAS A possédant une adresse DDNS, j’ai voulu configurer le pare-feu de NAS B pour que seul le DDNS de NAS A puisse s’y connecter.

Je crois me rendre compte que ceci n’est pas possible, tout du moins directement. En fouillant sur internet, je suis tombé sur l'articule ci-dessous qui proposait une script tout fait (message de loli71 le 9 mars). Malheureusement, je n'arrive pas à faire tourner ce script..

Est-ce que je fais une erreur ? Ou est-ce que ce script ne fonctionne plus du fait de son ancienneté ? En bref, avez-vous une solution ? Que ce soit par un script ou autre ?

En vous remerciant grandement et avec mes meilleures salutations

A.

(A noter, je me sors plus ou moins en suivant des tutoriels, mais je suis loin d’être un professionel !)

 

 

 

 

[PiwiLAbruti]

J'autoriserais la plage IP correspondant à celles utilisées par NAS A dans le pare-feu de NAS B.

Tu peux trouver cette plage avec un simple whois ou dans le registre du RIPE-NCC.

[albert.planqueau]

Bonjour PiwiLAbruti,

Merci pour ce retour rapide.

Je vais aller voir ce que vous me proposez.

Cependant, si j'arrive autoriser qu'une seule IP ou DDNS et pas de plage, je serais plus satisfait 😄

[albert.planqueau]

Un petit up 🙂

[albert.planqueau]

Personne ?