unPixel

Bonjour, Tu passes par quoi pour l'installation ? Tu n'as pas l'air de passer par une installation basique pour un site web. Tu as essayé directement avec le dossier dans web ?

Certainement parce que personne ne l'a déjà modifié avant... Et en réalité, je n'en vois pas l'intérêt puisque ça sautera à la moindre MAJ et que tu as ton proxy inversé qui fait le boulot. Comme je t'ai dit la dernière fois, ça doit être faisable et si ça l'est, ça sera forcément en SSH, mais jamais vu quelqu'un le faire. Il faut trouver le fichier qui stocke le raccourcis de bureau et en modifier le nom. Pour la sécurisation de phpMyAdmin, tu mets un mots de passe fort et ça devrait aller. Si vraiment tu es parano à ce point, alors coupe internet de ton NAS. Tu verras quant ton serveur mail fonctionnera que tu auras bien plus de tentatives sur les ports du serveur mail que sur le 443 !

Bonjour, Normal, le dossier est phpMyAdmin et non phpmyadmin dans le dossier web ! Et si ça ne fonctionne pas alors essais dans le "nas" dans le domaine. Déjà abordé sur un topic ou je t'ai dépanné ! Pareil, déjà abordé.

Ce n'est pas de ton côté que DKIM a un soucis mais du côté du serveur de mail qui t'envoie le mail. Il faut que toi tu regardes les options cochées dans ton serveur de mail et si tu n'es pas trop restrictif sur les conditions de réception des mails.

Bonjour, Il faut supprimer le dossier @CloudStation qui se trouve dans volume1.

Bonjour, Clic droit sur le dossier video puis Propriété dans File Station. Et là, vérifier les droits de l'utilisateur en question. Un admin n'a pas à avoir accès au dossier video comme ce compte ne devrait pas être utilisé pour se connecter en SMB depuis un ordinateur... Voir le tuto de Fenrir sur la sécurité des NAS parce que j'ai l'impression que vous en avez bien besoin !

Bonjour Galeb, Tu devrais poster ton propre topic afin qu'on s'y retrouve et oui, tu peux faire de la domotique via un NAS Synology. Il existe différents softs mais je ne peux te les citer car je ne fais pas de domotique chez moi.

Désolé mais j'étais absent pour cause de mariage. Pour ton soucis de DKIM, tu dois avoir coché une option qui contrôle DKIM et si pas bon alors rejet automatique du mail. Vérifies tes paramètres 😉

Oui c'est le cas, il a posé des screens plus haut et il manquait justement cette entrée A côté OVH 😉

Ne le prends pas comme ça 🙄 Comme te le dit le staff, il te suffit simplement d'aller poster ta demande dans la bonne section. Là, tu es simplement dan le sujet de présentation. Donc va ou ça t'a été indiqué et créer un nouveau topic avec ta demande. http://www.nas-forum.com/forum/forum/164-installation-démarrage-et-configuration/ Maintenant, comme le dit Mic, il y a aussi la possibilité de faire une recherche sur le forum mais aussi sur internet et tu aurais pu trouver ce que tu veux sans même poser la question ici. Par contre, attention à la sécurité et pour ça, je te recommande l'excellent tuto de Fenrir sur la sécurité des NAS que tu trouveras sur ce forum dans la partie "Tutoriels". Maintenant et juste pour l'exemple, je vais prendre les terme "accès distant nas synology" et je vais voir ce que me retourne Google dont voici le résultat (comme tu peux le voir, la réponse à ta question est dans les différents résultats) :

Bonjour, Ce terme confirme que tu es bien canadien 🤣 En effet, tu as un soucis bizarre. Peut-être qu'une réinitialisation du réseau ferait l'affaire. J'ai essayé de reproduire ton soucis avec comme pays "Canada" et je n'y arrive pas. La règle se créé bien.

J'ai zappé mais dans ta zone DNS, il te manque deux entrée A Une avec ndd.tld vers telle IP Une avec mail.ndd.tld vers ndd.tld Pour répondre à ta question, normalement tu devras mettre ndd.tld:8443 pour CardDAV. Je ne sais pas pour CalDAV puisque j'utilise Calendar ! Mais le port étant celui de WebDAV, je suppose donc qu'il te faut utiliser le porter 5006. Pas compris 🙄

Sauf que tu es obligé je crois de mettre quelque chose... Mets "nas".

Bonjour, EDIT : j'avais pas fait gaffe à ta version de DSM... Que dis l'aide dans DSM sur PHP ? J'ai trouvé ça rapidement : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Application/What_PHP_MySQL_MariaDB_and_Apache_versions_does_Synology_Product_support

Pas besoin d'ouvrir le port 5000 et 5001. Encore une fois, tu passes TOUT par le port 443. Tu créés juste une règle de Proxy Inversé en mettant le port http 5000 dans localhost avec ton domaine nas.ndd.tld Et de rien 😉 Tu sais, on est tous l'apprenti de quelqu'un et j'en connais un sur le forum dont je tairais le nom qui a su passer beaucoup de temps avec moi sur certains soucis que je rencontrais et qui m'a d'ailleurs aussi beaucoup apprit.

Et tu as bien configuré le reverse proxy comme je te l'ai indiqué en image ? Pour tout te dire, j'ai installé hier Vidéo Station uniquement pour toi afin de faire des captures d'écran et te montrer la config car je n'utilise pas ce paquet et pourtant ça fonctionne très bien. Pour rappel, c'était dans le message ci-dessous :

Bonjour, Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet. Pas la peine de créer plusieurs topics pour le même sujet dans divers catégories... Quand tu parles de CloudStation Backup, tu parles du paquet qui permet d'envoyer des dossiers/fichiers depuis un ordinateur vers son NAS ?! Si oui, alors tu as juste normalement à les récupérer dans le dossier partagé que tu as indiqué sur ton NAS. As-tu le versionning d'activé ?

Ahhh ok. Je pensais que tu faisais une redirection de tous ces domaines sur ton NAS. Je comprend mieux maintenant ta capture d'écran. Bon ton soucis en tout cas est résolu maintenant je pense. Non ? Tu as tes domaines et autres sous domaines ainsi que ton certificat qui fonctionne. Si tu as ouvert un compte chez SSL FOR FREE, alors tu seras prévenu par mail quand il faudra que tu y retournes pour le mettre à jour et le réimporter dans ton NAS 😉 A faire tous les trois mois en gros. Tout est bon pour toi de ton côté ?

Pas tout à fait en faite. Fenrir recommande vivement d'utiliser son serveur VPN pour accéder à son NAS depuis l'extérieur mais il ne dit pas que c'est "obligatoire". C'est juste vivement recommandé ! J'ai par exemple fait le choix de ne pas passer par mon serveur VPN car ma connexion internet de campagne ne me le permet pas. 1m d'upload, c'est peu alors si en plus on y ajoute la connexion VPN, c'est même plus la peine... Après, pour "limiter" les risques, j'ai fait le choix d'utiliser un Proxy inversé afin de limiter l'ouverture des ports ainsi que d'utiliser un certificat Wildcard qui limite la propagation DNS de tous mes domaines. J'ai d'ailleurs fait des essais et pour le moment, il n'y a pas l'ombre de mes domaines sur la toile. Sinon : 1ère capture d'écran : tu ne dois pas avoir le . normalement avant le domaine à moins que ce soit une faute de frappe. Tu as pas fait de captures d'écran de ta zone DNS chez OVH, tu peux le faire stp. Je ne parle pas du DDNS mais bien de la zone DNS. Pour le message, ça doit venir de chez OVH car j'ai la même chose de mon côté.

Bonjour Fabien62, Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 😉 Pas la peine de poster dans plusieurs topics ton soucis, c'est pas comme ça qu'il s'arrangera. Je te recommande de poster ton soucis dans ton propre topic afin que ce soit plus clair pour ceux qui veulent t'aider mais aussi ceux derrière qui essaieraient de trouver une solution à leurs soucis.

Ok, donc tu rediriges tous tes domaines sur ton NAS, c'est bien ça ? Pourquoi dans ce cas ne pas créer un certificat par nom de domaine ? Tu as fait comment du coup chez SSL FOR FREE ? Tu as mit genre ndd1.tld *.ndd1.tld ndd2.tld ndd3.tld etc... ?

De rien. Tiens nous au courant.

Comme l'explique Mic, il n'y a pas besoin de 7 certificats pour 7 domaines. Il faut simplement instruire son serveur DNS et sa zone DNS chez notre provider de tous les domaines souhaités et ainsi demander un certificat Let's Encrypt via DSM en ouvrant bien entendu le port 80 sur les USA. Et là, Let's Encrypt en recevant la demande va checker sur les domaines existent bien sur le serveur DNS du NAS et chez le provider dans la zone DNS et si tout est ok alors il pour créer le certificat qui ensuite sera renouvelé automatiquement. Et là, je ne te parle pas de certificat wildcard qui au contraire est plus simple à mettre en place au niveau zone DNS. Mais Mic n'aime pas trop le wildcard 😜

Je comprend plus rien. Sur ta capture d'écran, je vois plusieurs certificats. Garde le Synology et le plus récent des Let's Encrypt et supprime l'autre. Ensuite, tu configures par défaut le certificat Let's Encrypt. Ça devrait redémarrer le serveur web normalement. Quant aux autres domaines, je comprend vraiment pas ce qu'il font là. Tous ces domaines ne sont pas liés à ton NAS si ?! Et ton soucis n'est pas réglé car je vois encore qu'il n'est pas avec certificat ton site www

Sauf que j'ai pas 300 users et des millions de lignes 🤣 Mais merci de l'explication !