unPixel

Oui tout à fait. Pour phpMyAdmin, tu peux en allant dans Webstation puis dans Virtual Host et là tu choisis sans soucis dans le dossier web le dossier de phpMyAdmin et tu peux lui définir un domaine.

Bonjour, Après 5 ans sur le forum, il faudrait peut-être penser à passer par la case "Présentation" surtout que tu ne viens ici que pour demander de l'aide 🙄 Pour ton soucis, je comprend pas tout. Tu veux connecter un disque dur externe sur un des ports du NAS et que ce dernier soit reconnu sous DSM. Jusque là, c'est ok. Ensuite, tu parles de home, vidéos etc... Tu veux dire que tu veux utiliser ton disque dur externe comme un second volume ?! Si oui, je ne crois pas que ce soit possible.

Bah tu vois prochaine discussion privée, 622 photos qu'on s'envoie 😂

Donc plus on met de captures d'écran et plus ça augmente dans le quota ?!

En désactivant l'option des icônes, ça n'arrête pas le container icons. Quand je suis retourné voir dans Docker DSM, j'ai constaté qu'il tournait toujours et il était à 1,5 Go de RAM... Je pense envoyer un message sur le Github du développeur afin de voir si il en sait plus.

Le soucis est que c'est plus complexe que ça pour Photo Station alors que pas du tout pour tous les autres services. La faute à Synology... Je crois être tombé sur un sujet d'un forum il y a pas mal de temps qui en parlait justement de créer un proxy inversé pour Photo Station. Fais une petite recherche ici ou sur ton moteur de recherche préféré. Sur OVH et aussi sur le serveur DNS du NAS, tu fais comme ça : Ce qui donnera ceci :

Il est monté à 3 Go cette nuit et c'est pas la première fois... J'ai stoppé et relancé le container. Tu as combien d'entrées environ dans ton gestionnaire stp ? Perso, je suis à plus de 700 entrées donc ça vient peut-être de là. Pourtant ce truc d'icônes je suppose sert à récupérer les icônes des sites sauf que pour ma part, je n'ai pas ajouté de comptes récemment alors il ne devrait pas avoir une grosse activité.

Bonjour, Il te faut pour cela configurer tout simplement le reverse proxy ! Panneau de configuration > Portail des applications > onglet Proxy inversé ! Ensuite, pour les sites internets avec Webstation, c'est dans Webstation > Virtual Host. Dans OVH, tu dois mettre une entrée CNAME avec *.ndd.tld qui prendra en compte tout ce que tu veux sans que tu es à le préciser plus tard. Pas mal pour la confidentialité. Dans ton serveur DNS, tu devras aussi avoir une entrée CNAME *.ndd.tld comme pour OVH. Pour le certificat SSL, il te faudra un certificat dit "wildcard" gratuit chez Let's Encrypt et tuto sur le forum (première partie seulement).

Tu as configuré le DDNS OVH dans le NAS, il va donc se charger d'alimenter ta zone DNS au niveau de l'IP quand cette dernière changera 😉 Et oui pour le VPN? rien à voir, j'ai pas réfléchi cette nuit en t'écrivant (on mettra ça sur le dos de la fatigue lol) et en effet, il faut le client...

En effet, pas le même log que moi. J'attends de tes nouvelles quand tu auras la dernière version de acme 😉

Je vais laisser à 7 pour le moment afin de voir si ça passe dans une semaine. Et pour l'affectation, voici ce que ça donne : Tout est bien prit en compte, mon serveur FTPS, serveur mail, mes sous domaines de sites avec WebStation, les paquets comme Drive ou Audio Station, Docker avec les différents containers que j'utilise etc... C'est vrai que de constater que le NAS ne redémarre pas tous les paquets est assez déroutant. Ton script s'enclenche et environ 20-30 secondes plus tard, c'est terminé.

Ahhhh donc tu as déjà ton serveur VPN d'activé... C'est pour ça cette lenteur ?!

C'est normal en étant chez Orange qu'il te faille te connecter à l'ip LAN du NAS en local. Chez Free, tu pourras utiliser ton domaine et ton navigateur considèrera la connexion comme locale et non externe. Maintenant, ton domaine fonctionne. A l'avenir, tu pourras aussi si tu le souhaites utiliser un proxy inversé (facile à mettre en place) et ainsi tu n'auras plus le port 5001 à entrer et ça utilisera le port 443 (comme partout sur la toile comme sur Google par exemple) pour tous tes liens. Par contre, je constate un défaut de certificat SSL. Vérifies de ton côté 😉 Quant à mettre en ligne ton domaine, c'est toi qui voit 😉 Et oublis le VPN... Ta connexion ne te le permet pas. Vu la longueur de connexion, je dirais que tu n'as pas plus de 1 méga de débit montant ce qui fait peu pour utiliser ton serveur VPN. Avec le reverse proxy, tu limiteras déjà l'ouverture des ports puisque tu pourras pratiquement tout mettre sur le port 443 hormis deux ou trois services comme le serveur mail, CardDAV et DNS Serveur.

Hello PPJP, Merci de continuer à suivre l'évolution et surtout à l'améliorer de ton côté car là, je ne peux aller plus loin puisque c'est en dehors de mes connaissances et compétences. Pour te répondre, oui j'avais regardé vite fait et il m'affichait tous les paquets et mes sous domaines donc je suppose que c'était fonctionnel partout sauf pour Firefox. Va comprendre... Je viens d'essayer ton nouveau script et il a l'air fonctionnel. Firefox d'ailleurs m'a bien prit en compte le changement. Euhhh en faite non, il le prend en compte en fenêtre privée mais garde l'ancien pour une navigation normale... Si je comprend bien, pour que le renouvellement se fasse automatiquement, il suffit de le lancer une fois et ensuite, il va se charger de créer une ligne dans le cron qui ensuite se chargera de lui même tous les 85 jours de mettre à jour le certificat. J'ai tout compris ? Voici si tu le souhaites le log pour ce soir et le dernier script posté : Demarrage du script: Tue Jul 24 01:42:58 CEST 2018 [Tue Jul 24 01:42:58 CEST 2018] ===Starting cron=== [Tue Jul 24 01:42:58 CEST 2018] Renew: 'ndd.tld' [Tue Jul 24 01:42:59 CEST 2018] Multi domain='DNS:ndd.tld,DNS:*.ndd.tld' [Tue Jul 24 01:42:59 CEST 2018] Getting domain auth token for each domain [Tue Jul 24 01:43:01 CEST 2018] Getting webroot for domain='ndd.tld' [Tue Jul 24 01:43:02 CEST 2018] Getting webroot for domain='*.ndd.tld' [Tue Jul 24 01:43:02 CEST 2018] ndd.tld is already verified, skip dns-01. [Tue Jul 24 01:43:02 CEST 2018] *.ndd.tld is already verified, skip dns-01. [Tue Jul 24 01:43:02 CEST 2018] Verify finished, start to sign. [Tue Jul 24 01:43:04 CEST 2018] Cert success. -----BEGIN CERTIFICATE----- MIIHCzCCBfOgAwIBAgISA4ondgAP5c/JfcsjUu1l1PW0MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODA3MjMyMjQzMDNaFw0x ODEwMjEyMjQzMDNaMBQxEjAQBgNVBAMTCW5ldHlzbC5mcjCCAiIwDQYJKoZIhvcN AQEBBQADggIPADCCAgoCggIBANQlXPKnt4dGUgzezdGv2RGY8UJBqrTsj206aOZ8 ltWg+Eg8YhFKzmwnSVilOcGacKPIFmXzKpGWR2ePqEsy/8gSeLTSDq6mPlzasVvj AjCBngyBm1RoaXMgQ2VydGlmaWNhdGUgbWF5IG9ubHkgYmUgcmVsaWVkIHVwb24g YnkgUmVseWluZyBQYXJ0aWVzIGFuZCBvbmx5IGluIGFjY29yZGFuY2Ugd2l0aCB0 aGUgQ2VydGlmaWNhdGUgUG9saWN5IGZvdW5kIGF0IGh0dHBzOi8vbGV0c2VuY3J5 cHQub3JnL3JlcG9zaXRvcnkvMIIBBQYKKwYBBAHWeQIEAgSB9gSB8wDxAHYAKTxR llTIOWW6qlD8WAfUt2+/WHopctykwwz05UVH9HgAAAFkyYZdSAAABAMARzBFAiEA 8ocVKHsmL6DxWKmtr6LN9nRq7XILeJ5LQrRo8DK6VngCIHb1HgDjkQD6w3MFIZVW ccO1XVpRoRQ0iDRsSWai79xDAHcAVYHUwhaQNgFK6gubVzxT8MDkOHhwJQgXL6Oq HQcT0wwAAAFkyYZeoAAABAMASDBGAiEAvQzqfFknH5H4xkRBBrUmFZE//b2Bpl+Z 8o+pvVQlq1kCIQDe/c3L+ATEniUynT1cPu5x8OH4VEwCL+1NuyrzKEGOIjANBgkq hkiG9w0BAQsFAAOCAQEAcWyCiL9Eb5h2FFmUyJPGUi0diTUTp8qO6QImzWTGL/YR Ng8vSR21oUygKVI0iKOgzrhdySekMri9Rb+yX22JAzkW11S4Y0SWualTndo+hNB9 jTC5Vbe+4m6U1VqOWs3FTEku0OGpBrrzLmzoXmxzuXPo6DhupNu1RWJH8wxkxXBD i/HmpQxDfLsFtrmi3Tp0sERLke2g7V14JmFVtlV/N8M/KZp0pm573DuyYpGeEGwF HXPgkIowKnifIcA2BYCgLZxO33BGKudBrzeiyE2KYpvNOq7NfSw/q3mP5TETl66G pakW4UxgGK3IKa22CkqtQ6Y17DOax1IU8JGOC4d18w== -----END CERTIFICATE----- [Tue Jul 24 01:43:04 CEST 2018] Your cert is in /usr/local/share/acme.sh//ndd.tld/ndd.tld.cer [Tue Jul 24 01:43:04 CEST 2018] Your cert key is in /usr/local/share/acme.sh//ndd.tld/ndd.tld.key [Tue Jul 24 01:43:04 CEST 2018] The intermediate CA cert is in /usr/local/share/acme.sh//ndd.tld/ca.cer [Tue Jul 24 01:43:04 CEST 2018] And the full chain certs is there: /usr/local/share/acme.sh//ndd.tld/fullchain.cer [Tue Jul 24 01:43:05 CEST 2018] Installing cert to:/usr/syno/etc/certificate/system/default/cert.pem [Tue Jul 24 01:43:05 CEST 2018] Installing key to:/usr/syno/etc/certificate/system/default/privkey.pem [Tue Jul 24 01:43:05 CEST 2018] Installing full chain to:/usr/syno/etc/certificate/system/default/fullchain.pem [Tue Jul 24 01:43:05 CEST 2018] Run reload cmd: /usr/syno/sbin/synoservicectl --reload nginx nginx reloaded. [Tue Jul 24 01:43:05 CEST 2018] Reload success [Tue Jul 24 01:43:05 CEST 2018] ===End cron=== Dossier mis à jour: /usr/syno/etc/certificate/smbftpd/ftpd package CardDAVServer restart successfully Le certificat a été renouvelé Fin du script execute en 0mn 32s

Oui et non, j'ai essayé ton lien avec le port 5001 et je comprend pas trop pourquoi tu rencontres cette erreur que je te joins en image ci-dessous. As-tu le même soucis de ton côté ?

Je sais pas comment tu fais, je suis à moins de 20% et pourtant, j'ai pas mal de conversations privées... Le soucis viendrait donc de ton côté et c'est toi qui serait trop bavard entre nous deux 🤣

Hello all, Perso, je suis en train de me questionner si je vais continuer l'aventure avec Bitwarden. Pour un remplaçant à Keepass, il est parfait cependant, qu'est-ce qu'il mange quand même en ressource... Rien que Bitwarden et mon serveur mail me bouffe à eux deux environ 4 à 5 Go de RAM...

Bonjour @Sergio710 Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet. Tu peux aussi ouvrir ton propre topic de demande d'aide 😉

Euhhhh tu as peut-être supprimé la conversation mais pas moi... Tu veux voir lequel d'entre nous deux a abusé 🤣 Et pour qu'il y ai 622 messages, c'est que grosso modo, il y a eu 311 messages chacun.

Ah oui, j'avais pas pensé au loopback ! Pas sur le DDNS mais sur le domaine oui ! Pour celà, tu vas dans le panneau de configuration et tu verras "Sécurité", ça se passe dedans dans l'onglet "Certificat". Pour la redirection automatique, désactive la ! Et suis le tuto de Fenrir sur la sécurité des NAS 🙂

Pour le port oui il faut l'ouvrir dans le pare feu du NAS ainsi que le routeur de ta box. Tu as fait une redirection automatique https ?! J'ai l'impression quand je teste ton domaine avec le port 5001.

Euhhh, franchement, il n'y a pas plus simple que CloudStation ! Un client sur PC et le serveur sur le NAS. Un dossier de chaque côté et en avant la synchronisation ! Après, tu vas dans CloudStation Server si mes souvenirs sont bons sur DSM et tu désactives le versionning en le mettant à 0.

Ok, merci pour la précisions 😉

Tu veux dire que tu ne mets pas d'onduleur et que tu fais confiance à l'alimentation du NAS si tu as une coupure de courant chez toi ? Tu peux expliquer elle consiste en quoi ta technique du sèche cheveux stp ?

Non, aucun soucis de connexion avec Free. Après, il y a d'autres paramètres à prendre en compte comme la distance du DSLAM. Bref, on est pas tous logés à la même enseigne même en étant chez le même provider, tout comme la 4G par exemple. Quand tu as un domaine, la première chose à faire n'est pas de le lié à ton serveur mail ou à ton proxy inversé mais à ton serveur tout simplement. Là en l'occurence, tu n'as pas le choix que de passer par le DDNS puisque tu n'as pas d'IP fixe. Maintenant, tu peux aussi rester comme ça tout en restant chez Orange mais dans ce cas, tu oublis d'avoir ton serveur mail chez toi tout simplement. Un serveur mail, c'est pas un simple site en php/html. Il faut qu'il soit en accord avec tous les autres serveurs mails de la planète et en particulier avec les GAFA (Microsoft, Google, Apple etc...). Et pour le DDNS, tu n'as tout simplement pas respecté ce qu'il faut faire, tu as suivi quoi comme tuto car ça prend quelques minutes à mettre en place ?