Classement

Hey @oracle7 tu sais quoi ? tu avais raison de me pousser en me rappelant ce que j'avais écrit concernant les priorités des cartes réseaux, sauf que j'avais pas tout juste... J'm'essplique. Ce matin, je me refait 60km pour un retour chez mon client (un nas dans un site, trois autres sites l'accède en OpenVPN) pour me relancer dans ses problèmes d'impression via vpn (deux personnes, même bureau, deux machines, l'un imprime, l'autre pas). VPN ouvert, je fait un DipiScan (https://www.dipisoft.com/articles.php?lng=fr&pg=2116) sur le pc malade. Je vois les postes distants mais pas l'infra locale: Je ferme le vpn et rescan le réseau: Apparait la 192.168.1.50 qui est son imprimante locale. La preuve est là; VPN ouvert je ne vois pas mon réseau interne. En comparant la config des deux cartes réseau entre la machine qui fonctionne et l'autre pas, je découvre que je me suis gourré...... La notion de métrique est uniquement concernant la carte réseau locale, pas les deux (LAN + VPN) comme annoncé auparavant dans ce sujet: Réglage du métrique pour la carte LAN Locale (réglé sur le minimum, soit 1) N). Réglage du métrique pour la carte VPN (réglé sur automatique) Merci également à @DaffY et @Macman d'avoir suivit le sujet. On a maintenant la finalité du truc. Je vais encore attendre qqe jours, histoire d'être certain que tout se passe bien, puis je déploie dans les autres postes du client. Bon we à tout le monde Yves

@MASSENA Bonjour, C'est normal que tu ais un avertissement de sécurité via ton navigateur Web car tu cherches à te connecter à ton NAS via une @IP or ton navigateur Web ne peut trouver de certificat valide pour cette @IP. Un certificat est toujours délivré et défini pour un nom de domaine telque : google.fr; amazon.fr, tondomaine.com, etc... et en aucun cas pour une @IP. Il te faut suivre cette recommandation. Pour cela : Tu te connectes avec l'utilsateur admin "normal/standard" à ton NAS Tu crées un nouvel utilisateur auquel tu attribues des droits d'administration du NAS. ATTENTION poir l'ID et le MdP ne pas utiliser de caractères exotiques/spéciaux ni d'accents. Que des lettres majuscules, minuscules et des chiffres et pour le MdP au minimum 12 caractères, plus long c'est encore mieux pour la sécurité. Tu te déconnectes du NAS et te reconnectes avec ce nouvel utilisateur. SI tout est OK alors tu peux désactiver l'utilisateur admin "normal" ainsi que l'utilisateur "invité". Pour la sécurité de ton NAS, @Jeff777 a raison, suit le TUTO qu'il t'a indiquer c'est primordial !!!! Cordialement oracle7😉

@Varx Bonjour, Si je peux me permettre, il n'est pas très et pas du du tout sécure d'exposer directement à l'extérieur les ports du NAS via le NAT de la Livebox ceci afin d'éviter des attaques ciblées sur ces ports parfaitement connus des malveillants. Je crois préférable de ne transférer de la Livebox vers le NAS que les ports 80 et 443 et ensuite d'utiliser le Reverse Proxy pour rediriger en HTTPS (donc via le port 443) un domaine spécifique par ex nas.ddns.synology.me vers DSM en HTTP sur le port 5000. Maintenant ce que j'en dit .... @tpmrs Bonjour, Dans le par-feu tu as limité à l'@IP 192.168.1.1 alors que c'est le sous-réseau 192.168.1.0 qu'il faut autoriser. Cordialement oracle7😉

Bonjour @MASSENA Comme sur tout forum il est recommandé de se présenter en premier lieu, c'est ici. Concernant la sécurité de ton nas, as-tu parcouru ce tuto qui va t'apporter des solutions : Il ne faut pas s'inquiéter concernant le changement d'adresse de ton pc indiquée dans ta capture. Il est montré ton IP locale IPV4 192.168.0.9 et ton adresse IPV6 publique 2a01:XXXX. Cette dernière est temporaire donc c'est normal qu'elle change. D'ailleurs heureusement pour toi car il n'est pas du tout souhaitable de l'afficher sur un forum. Celles que tu montres sont périmées mais évite de le faire à l'avenir.😉

Salut 🙂 Lorsque que tu dis, @Pnessque tu dois fixer les DNS avec ceux d'orange, c'est où ? Dans la configuration internet du routeur ? Car si c'est là, je ne vois pas pourquoi on ne pourrait pas spécifier dans la partie DHCP nos propres DNS, que ce soit celui de notre serveur DNS (DNS serveur du NAS, ou un AdguardHome/PiHole), ou bien des DNS plus réputés 😉