unPixel

Bah il fallait un peu commencé par là, c'est les fondations...🤣

Il faut une entrée A comme dit précédemment qui dirige le domaine sur ton IP. Mais comme tu n'as pas une IP fixe, il faut utiliser le DDNS d'OVH et du NAS. Tuto sur la toile 😉 Et oui pour le DKIM.

Chez Free, tu serais à 10/10 si tout était OK 😉 Et là, ton IP est blacklisté... Pour le DIM, fais comme mon tuto, c'était bon ce que tu avais fait je crois. De plus, je constate que strangebox.fr ne va sur rien du tout. Bref, de toute façon, je te recommande d'attendre tranquillement d'avoir ton IP fixe et surtout le port 25 débloqué.

J'ai connu la fibre dont tu parles dans mon ancien logement ou j'avais 1000/500 mais j'ai déménagé en campagne et je suis passé à 12/1 🤣 Mais bon, je sais que SFR est en train de câbler mon quartier résidentiel et qu'il n'y en aura pas pour tout le monde alors j'attends et on verra bien. Et puis j'attends de voir aussi quel type de fibre ils mettent dans les logements parce que du coax, c'est pourri.

Si tu regardes ma signature, tu verras que j'en ai deux 🙂 Dans un ancien logement, j'avais une coupure tous les mois environ et là c'était vraiment gavant surtout que ça pouvait prendre du temps.

Bonjour, Je partirais sur ce que propose freddy49 😉

Bonjour, Les nouveaux membres sont invités à se présenter dans la section appropriée 😉 Pour faire ce que tu veux c'est simple : CloudStation qui fera parfaitement ce que tu veux. Drive mais plus complet et inutile dans ton cas. Pensez à régler le versionning sinon on te reverra d'ici peu parce que tu n'as plus d'espace libre sur ton NAS et que tu ne sauras pas comment ça se fait... EDIT : grillé par Pluton

Bonjour, Oui ça existe 🙄 J'ai jamais eu une seule coupure en presque deux ans ! Enfin si mais c'est moi qui faisait sauter le disjoncteur à cause d'un appareil défaillant. Même les orages qu'on se tape dans mon coin et qui peuvent être violents ne font rien sauter non plus. Par contre, celui qui vit encore dans un logement ou il n'y a pas de terre, ou c'est une installation qui a des soucis alors oui, il peut avoir des coupures plus fréquentes. Il y a certainement d'autres paramètres à prendre en compte comme l'emplacement le plus proche d'un parafoudre et autres mais je suis pas spécialiste du sujet. Il n'en reste pas moins que l'onduleur restera toujours le meilleur ami d'un NAS.

Autant pour moi, j'ai confondu avec autre chose. Après, c'est compliqué de te dépanner alors que tu fais ça sur une connexion Orange sans IP fixe et sans le port 25 débloqué... Sans compter que la propagation DNS chez les providers OVH y compris peut prendre jusqu'à 48h.

Je vois là tout de suite deux choses qui me vont pas mais après, je ne suis pas un expert ! Ton entrée principale A manquante. DNS Server : NDD vers IP locale du NAS OVH DNS : NDD vers IP fixe du NAS (ou du moins DDNS en attendant). Ensuite, dans ton entrée DKIM, tu mets DKIM1, je ne suis pas sûr que ça fonctionne. Met comme dans mon tuto. Tu as bien ouvert tes ports ?!

Tu commences à te perdre... Il ne fallait pas aller au bout du tuto de Fenrir et il fallait t'arrêter juste avant ça : Zone DNS publique Cette opération n'est pas triviale et nécessite plusieurs prérequis, pas toujours accessibles, je recommande donc de choisir la première option, elle devrait convenir à la plupart d'entre vous. Le résultat sera le même du point de vue résolution, cette étape n'est en aucun cas obligatoire pour se passer de QuickConnect ou pour avoir des réponses différentes entre le LAN et Internet. nb : il faut une adresse IP fixe et un autre serveur DNS pour la suite, si ce n'est pas votre cas, ceci ne fonctionnera pas, ou mal.

Bah si je dis pas de bêtises, il faut donner aussi une zone DNS au NAS. Suis le tuto de Fenrir et ensuite ajoute tes besoins à toi 😉

Elle est aussi dans ta zone DNS (serveur DNS) sur le nas ? Et oui, tu mets mail. Suis mon tuto, c'est le même principe même si pas le même paquet.

Si je comprend bien le message d'erreur, il manque une entrée A là.

Ok pas de soucis. Tu peux déjà suivre le tuto de Fenrir sur la sécurité du NAS et celui sur le serveur DNS. Ensuite, tu peux aussi une fois tout ça fait créer un certificat Wildcard par exemple chez Let's Encrypt. Tuto sur le forum aussi.

Oui mais c'est jamais long. D'ici une heure ou deux tout devrait mit en place. Ensuite tu mets en place ton DDNS provisoire en attendant ton IP fixe de chez Free.

Non pas d'idée. Pour la sauvegarde, j'aime insisté dans mes réponses en général car beaucoup n'y pensent pas ou ne veulent pas en faire mais au moindre soucis, ils s’inquiètent tout de suite pour leurs données....

Tu peux déjà faire mumuse comme le serveur DNS, le proxy inversé etc... Mais tu ne pourras pas forcément jouer avec le serveur mail complètement car bloqué par le port 25 bloqué chez Orange.

Je ne suis pas un grand fan de youtube mais du peu que j'en ai l'utilité, je ne rencontre pas les soucis que certains avaient auparavant... Et ayant un serveur, j'ai fait le choix de l'IP fixe et du port smtp débloqué si on le souhaite. Jamais compris ces FAI qui ne fournissent pas de base une IP fixe à par empêcher les gens d'avoir leurs propres serveurs chez eux. Comme tu ne peux pas avoir MailPlus Server, tu ne seras pas limité en licences et donc tu pourras avoir autant d'adresse mail que tu as d'utilisateur. Par contre, attention, un serveur mail bouffe pas mal en RAM donc vois si tu as ce qu'il faut ! Par exemple, MailPlus Server consomme en moyenne 2 Go de RAM en permanence. A voir pour Mail Server. Si tu passes chez Free alors tu pourras aisément débloqué le port 25 et tu auras une IP fixe qui te permettra d'avoir ton propre serveur de mail. Penses aux sauvegardes.... Tu pourras même avoir un DNS inversé sur la Freebox ce qui est un "petit" plus pour un serveur de mail. Et oui, chez OVH, tu prends le nom de domaine de ton choix (moins de 10 euros par an), même un .ovh qui ne coute que 3 euros par an si tu veux l'avoir le moins cher possible et tu pourras sans soucis mettre en place dans ta zone DNS des entrées pour DKIM, DMARC et SPF (and co).

J'ai été invité par mail à tester leur service et perso, j'ai pas vu de différence 🙄 Après, je n'utilise jamais l'interface web et je lui préfère les extensions de navigateurs les applis sur Win et MAC.

Absolument pas. Une petite recherche avec reset synology et tu serais tombé sur cette page explicative de Synology : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_reset_my_Synology_NAS En résumé : Simple reset : réinitialisation du mot de passe administrateur et de la configuration du réseau sans perte de données. Double reset : réinitialisation de toute la configuration du NAS mais sans perte de données.

Bonjour, Pourquoi es-tu chez Orange stp ? Perso, j'ai décidé d'héberger mon serveur mail chez moi sur mon NAS et donc je suis chez Free. Comme tu l'as dit toi même, j'ai une IP fixe et le port 25 de débloqué. Après, il te restera un autre soucis, c'est que je ne suis pas certain que tu puisses obtenir une adresse mail avec le nom de domaine Synology. Pourquoi ne pas prendre un nom de domaine chez OVH par exemple ? Ça ne coute que quelques euros l'année. Par contre, tu es dans l'ancienne partie de Mail de Synology. Tu peux installer MailPlus Server ou non sur ton NAS ? Pour la partie tuto, tu as de fiable : Si tu veux être un peu plus autonome encore et par exemple héberger ton propre gestionnaire de mots de passe, tu as Bitwarden :

Bonjour, Le passage par la case "Présentation" pour les nouveaux membres est demandée par le staff 😉 Sinon, tu pourrais lister tous les paquets utilisés et/ou installés stp ? Il est possible que tu es un paquet qui fait de la sauvegarde cachée appelée "versionning" et que ça prenne de la place.

Bonjour, Si tu as une sauvegarde de tes données et de la configuration, tu peux toujours le tenter et essayer de remettre en place une sauvegarde de config précédente.

@PPJP : J'ai testé à nouveau ton dernier script et il parait fonctionnel. Bizarrement, Firefox ne veut pas me le prendre en compte sur deux ordinateurs avec deux OS différents et même en ayant supprimé l'historique complet des navigateurs (visites, cache, etc...). Sur Opera, pas de soucis, sur divers sites qui vérifient l'existence et la fiabilité des certificats SSL, pas de soucis non plus. Je me demande par contre si il redémarre correctement tous les paquets car j'ai constaté que le renouvellement du certificat c'était fait en moins de 30 secondes y compris le soit disant redémarrage 🙄 Je te montre le log : Demarrage du script [Fri Jul 20 22:39:13 CEST 2018] ===Starting cron=== [Fri Jul 20 22:39:13 CEST 2018] Renew: 'ndd.tld' [Fri Jul 20 22:39:14 CEST 2018] Multi domain='DNS:ndd.tld,DNS:*.ndd.tld' [Fri Jul 20 22:39:14 CEST 2018] Getting domain auth token for each domain [Fri Jul 20 22:39:16 CEST 2018] Getting webroot for domain='ndd.tld' [Fri Jul 20 22:39:16 CEST 2018] Getting webroot for domain='*.ndd.tld' [Fri Jul 20 22:39:17 CEST 2018] ndd.tld is already verified, skip dns-01. [Fri Jul 20 22:39:17 CEST 2018] *.ndd.tld is already verified, skip dns-01. [Fri Jul 20 22:39:17 CEST 2018] Verify finished, start to sign. [Fri Jul 20 22:39:19 CEST 2018] Cert success. -----BEGIN CERTIFICATE----- MIIHCDCCBfCgAwIBAgISA11kPluPaH/paz4Y/97GCRf8MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODA3MjAxOTM5MThaFw0x ODEwMTgxOTM5MThaMBQxEjAQBgNVBAMTCW5ldHlzbC5mcjCCAiIwDQYJKoZIhvcN AQEBBQADggIPADCCAgoCggIBANQlXPKnt4dGUgzezdGv2RGY8UJBqrTsj206aOZ8 ltWg+Eg8YhFKzmwnSVilOcGacKPIFmXzKpGWR2ePqEsy/8gSeLTSDq6mPlzasVvj JMmKAQAYqKKoshbaYwkNRjhIFpZDaPOM2DMwzNzUhJ5+fJFPOPiZF5hfYIvgRRp/ F6x03j5c4DntD6TCA0MUiMXV87mUafJlSgehVFWKkcozAWTmqgBPYX3IBzf83vL5 OY9EjhH+WOhR5c2wuZnKCCW5ldHlzbC5m cjCB/gYDVR0gBIH2MIHzMAgGBmeBDAECATCB5gYLKwYBBAGC3xMBAQEwgdYwJgYI KwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIGrBggrBgEFBQcC AjCBngyBm1RoaXMgQ2VydGlmaWNhdGUgbWF5IG9ubHkgYmUgcmVsaWVkIHVwb24g YnkgUmVseWluZyBQYXJ0aWVzIGFuZCBvbmx5IGluIGFjY29yZGFuY2Ugd2l0aCB0 aGUgQ2VydGlmaWNhdGUgUG9saWN5IGZvdW5kIGF0IGh0dHBzOi8vbGV0c2VuY3J5 cHQub3JnL3JlcG9zaXRvcnkvMIIBAgYKKwYBBAHWeQIEAgSB8wSB8ADuAHUAVYHU whaQNgFK6gubVzxT8MDkOHhwJQgXL6OqHQcT0wwAAAFkuWsOZAAABAMARjBEAiBZ s20oQC7CypmE6WaWZn8lzrOn1PbiFz5S+zeKVlKTWAIgU0sltBQVFjL+/hgyw02n SxPCxa2F0L+1PKjBAD+Q2x8AdQApPFGWVMg5ZbqqUPxYB9S3b79Yeily3KTDDPTl RUf0eAAAAWS5axBEAAAEAwBGMEQCIB0ROruZGGuVguf+bwUzKYGNFKMFQ1PCrHww fZjb6YyMAiBvlsekbZDoJgFIqQiggHedTqpbimiCt7zV8xiNrrwPMDANBgkqhkiG 9w0BAQsFAAOCAQEAQwa1yRGtkbcDXKVgYS/owLDAHk7o01kUV2OxqAj1xGGnCCfu eev3G00jzgjhsZBVxs5GCO5lSpGvH1Mskw2UmRSERv6QV3tQ7dYuN+ZeLtRzA/CJ kiuzbVnTQbIdzR/gZWgo54nMAcxJZ8UHgQj8RSqhEIOZiooKT0biqN6JqaORTG3F elcLt8LTzIV15vHqCH/8ehtHwdC7ztBXzEEH0V+gUpsJG81IVAPJng6yNYz1nZfF cGwIGQi4322BYSFjo/mMaDTM/snkj1eOD8RfdHGJbt+WwXlOxXgCExQ+/3xoSjuz LV24d0wcbUjZ5zG0ZGg/n7wwIia/gmqDTONZqw== -----END CERTIFICATE----- [Fri Jul 20 22:39:19 CEST 2018] Your cert is in /usr/local/share/acme.sh//ndd.tld/ndd.tld.cer [Fri Jul 20 22:39:19 CEST 2018] Your cert key is in /usr/local/share/acme.sh//ndd.tld/ndd.tld.key [Fri Jul 20 22:39:19 CEST 2018] The intermediate CA cert is in /usr/local/share/acme.sh//ndd.tld/ca.cer [Fri Jul 20 22:39:19 CEST 2018] And the full chain certs is there: /usr/local/share/acme.sh//ndd.tld/fullchain.cer [Fri Jul 20 22:39:20 CEST 2018] Installing cert to:/usr/syno/etc/certificate/system/default/cert.pem [Fri Jul 20 22:39:20 CEST 2018] Installing key to:/usr/syno/etc/certificate/system/default/privkey.pem [Fri Jul 20 22:39:20 CEST 2018] Installing full chain to:/usr/syno/etc/certificate/system/default/fullchain.pem [Fri Jul 20 22:39:20 CEST 2018] Run reload cmd: /usr/syno/sbin/synoservicectl --reload nginx nginx reloaded. [Fri Jul 20 22:39:20 CEST 2018] Reload success [Fri Jul 20 22:39:20 CEST 2018] ===End cron=== sending incremental file list ./ cert.pem chain.pem fullchain.pem sent 8.53K bytes received 72 bytes 17.21K bytes/sec total size is 11.54K speedup is 1.34 sending incremental file list ./ cert.pem chain.pem fullchain.pem sent 8.53K bytes received 75 bytes 17.22K bytes/sec total size is 11.54K speedup is 1.34 package CardDAVServer restart successfully Durée d'éxécution (en secondes) : 58 Fin du script