unPixel

Bonsoir, Tu peux passer à la dernière version (MailPlus Serveur) ?!

Merci d'avoir répondu. Je commence à m'y perdre avec tous ces scripts 😄 Donc là pour combler ta méthode, il manque le majcertificat.py, c'est bien ça ? Ne peux-tu passer te passe de majcertificat.py ?!

Bonjour, Il a bien précisé en local 😂🧐 Comme le demande Mic, est-ce que l'indexation a été faite et est-elle terminée ? Visible depuis DSM en haut à droite.

Ah faut pas dire ça, on nous promet la fibre à tous d'ici 5 ans je crois 🤣 ******* Il se lance automatiquement au bout de 89 jours ? Les 89 jours sont compté à partir du jour de la création, c'est bien ça ?! Que veux tu dire stp ? En faite, tu as fait quoi ? Une ligne dans CRON du type : vim /etc/crontab 0 10 2 * * root usr/local/share/.acme.sh/ndd.tld --cron --home usr/local/share/.acme.sh/ et tu as mit le script dans une tâche planifiée avec les 89 jours pour l’exécution ? Merci pour ton retour.

Je l'avais fait pourtant avant de poster et fais pas mal de recherches mais je ne savais pas qu'on ne pouvait pas utiliser plusieurs vues. Ou alors je l'ai mal fait. Par contre, OVH merde pas mal, je suis encore en "mise à jour en cours" sur les DNS de leurs serveurs...

Bonjour Mic, Merci d'avoir répondu. En effet, j'ai pas eu le temps de poster mais j'ai trouvé les deux soucis entre temps. Il y avait un soucis avec mon routeur. Je ne sais pas pourquoi mais j'ai du le redémarrer... Je l'avais fait au cas ou avec la Freebox mais pas le routeur. Sauf que mon ndd a fonctionné qu'un instant avant de repartir en erreur. Alors j'ai réfléchis un peu plus en excluant le routeur et je me suis aperçu que j'avais fait une erreur. Dans mon serveur DNS, j'avais créé une seconde vue qui apparemment n'était pas prise en compte alors je l'ai supprimé puis en allant sur la première vue, j'ai coché ma seconde zone et là, ça a fonctionné de suite. Merci en tout cas d'avoir essayé de m'aiguiller, d'ailleurs, tu étais dans le vrai avec tes propositions 😉

Ok, merci pour tes précisions. Pourquoi forcer la MAJ ? Tu ne peux pas simplement faire une tâche planifiée ? Si je dis pas de bêtises, le faite de forcer ne remplacera pas le précédent certificat chez Let's Encrypt mais en créera un nouveau et ensuite, les serveurs de Let's Encrypt attendront que le précédent soit expiré. Si tu le souhaites, tu peux aussi ajouter à ton code ceci afin d'augmenter le chiffrement du certificat : --keylength 4096 Je verrais tout ça dans le week-end mais j'ai déjà réinstallé acme.sh dans le bon dossier.

Bien entendu que je permets 😋 Pour reprendre ce que tu dis et afin qu'on avance un peu et que je puisse refaire au propre le tuto, je vais te répondre et par la même occasion te poser une (ou plusieurs) question si tu veux bien. Ok pour l'emplacement persistant. Je viens d'aller voir le Github et en effet, l'installation se fait maintenant dans "/usr/local/share/" alors que pour moi, acme.sh s'installait dans le dossier "root". Pas étonnant que ça ait sauté à la première grosse MAJ de DSM. Je vais donc procéder à la désinstallation et recommencer l'opération afin qu'il soit au bon endroit 😉 Pourrais-tu nous fournir ton script stp afin qu'on l'ajoute dans le cron de nos NAS ? Merci par avance. Et merci pour tes précisions 😉

Un administrateur est fait pour administrer et pas regarder des photos ! Et pourquoi est-il lui aussi administrateur ?!

Bonjour à tous, Je sèche alors je viens vous demander un peu de lumière. J'ai acquis un nouveau ndd que je voudrais mettre en direction de mon NAS (Free et ip fixe) afin de remplacer un nom de domaine déjà fonctionnel et en place depuis longtemps. Le nouveau ndd a l'air de fonctionner à l'extérieur de chez moi mais pas depuis mon réseau local. Auriez-vous une idée ? Je pense pourtant avoir fait tout ce qu'il fallait faire (redirection sur ip fixe, réglage zone DNS chez OVH et sur le NAS). Bref, je vois pas ce que je peux rater. iPhone en 4G : fonctionne Autre iPhone en 4G : fonctionne aussi Deux PS sous Win 10 et un MAC sur même réseau que le NAS : fonctionne pas Merci par avance pour vos lumières. Le résultat sur un ping et sur un nslookup du domaine donne ceci :

Pas de soucis 😉

Ok pour de la copie simple qui te permet de lire en direct les données en espérant que tu les lis de temps en temps. Pour le reste, ça ne sert à rien si tu ne restaures pas de temps en temps afin de vérifier TOI MÊME les données parce que si tu ne vérifies pas et que tes sauvegardes sont toutes corrompues alors je jour ou tu voudras restaurer, tu l'auras dans l'os. Encore une fois, ne jamais se fier au système informatique. Ce que tu peux faire et c'est ce que je fais une fois de temps en temps, c'est que je déplace mes données dans un dossier alternatif puis je fais une restauration. Ensuite, en plus de vérifier manuellement certains fichiers, je compare aussi les deux dossiers via un logiciel en SMB qui va pouvoir me détecter si soucis ou non. Mais encore une fois, la priorité pour vérifier une sauvegarde, ça reste l'homme ! J'insiste beaucoup sur ce point parce que j'en ai vu des personnes pensant avoir des sauvegardes mais en réalité elles étaient corrompues et inexploitables. Et forcément, ces personnes faisaient confiance à l'informatique et ne vérifiaient jamais leurs sauvegardes pensant naïvement qu'elles étaient bonnes.

Le mieux étant de tester ses sauvegardes en restaurant les données et ainsi on sait si ça va ou pas 😉 Ne jamais se fier à l'informatique quand on parle sauvegarde et restauration !

Je suis en train de me dire que si il a pas un château, il doit avoir une prise : de chaque côté du lit dans les toilettes dans le garage devant la porte d'entrée etc...

????? 😲 Comment ça tu as créé les dossiers home de tes utilisateurs ?! Tu dois juste en administrateur activer l'accueil utilisateur ! Pour se faire, tu vas ici : Panneau de configuration > utilisateur > onglet "Avancé" et tout en bas, tu coches simplement "Activer le service d'accueil de l'utilisateur". Ensuite, tu verras en tant qu'admin deux dossiers partagés créés dans File Station. Un nommé "Homes" et l'autre nommé "Home". Le Home est le dossier personnel de l'admin en cours de session et le Homes est le dossier contenant tous les Home des utilisateurs de ton NAS (visible uniquement par les administrateurs). Ensuite, chaque utilisateur verra son dossier Home dans File Station ou ailleurs (SMB, Drive etc...). Je te renvoi ici si tu veux plus d'informations sur cette fonction : https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/AdminCenter/file_user_advanced Après avoir réglé le soucis ci-dessus donc en supprimant ce que tu as fait auparavant et en faisant via la manipulation que je t'ai recommandé, tu peux aller activer le service SMB afin que tes utilisateurs voient leurs dossiers Home respectifs ainsi que les autres dossiers selon leurs droits. Pour se faire, tu vas ici : Panneau de configuration > Service de fichiers > premier onglet "SMB/AFP/NFS" et tu coches simplement "Activer le service SMB". Tu peux aussi cocher "Activer le journal des transferts" afin de garder une trace dans tes logs de qui fait quoi. Bien utile si par exemple il y a suppression de fichiers importants ou bien par exemple de connaitre la machine hôte d'un virus qui aurait fait du mal aux données de ton NAS. Ensuite, tu vas sur le bouton "Paramètres avancés" et sur la petite fenêtre, tu choisis comme ceci : Protocole SMB maximum : SMB3 Protocole SMB minimum : SMB2 Mode de chiffrement du transfert : Auto Ensuite, tes utilisateurs sur Windows iront créer un lecteur réseau sur leur explorer. Ils devront avoir en leurs possessions leurs logins et passwords ainsi que l'adresse IP locale du serveur ou le nom du serveur (ex : \\NAS_de_Ric67\) Si c'est sur un MAC, alors l'adresse du serveur ressemblera à ça : smb://NAS_de_Ric67 Pour créer un lecteur réseau, tu peux simplement regarder cette vidéo par exemple (j'ai prit la première qui me semblait bonne).

Oui c'est ok.

Le conseiller de sécurité en faisant son rapport ne doit normalement pas t'afficher ces deux règles si tu les as décoché. C'est ça que je voulais dire 😉

Bizarre. Moi ces deux règles s'affichent pas dans le résultat.

Tu as bien choisi "personnalisé ?

Si ils les affichent, alors non.

Tout à fait et comme je t'ai dit, tu peux enlever les deux règles en rouge dans les options pour que le conseiller de sécurité ne les vérifie plus !

Ok nickel.

Si tu veux, tu nous files à tous un double des clés de chez toi 🙄 @firlin ok 😉

Tu penses à quoi Firlin ? Sa box mal configurée genre DMZ activé ?!

Pour les deux premières, tu peux déjà les désactiver dans les options afin qu'elles ne s'affichent plus. Pour la troisième, il va certainement falloir que tu reprennes le tuto de Fenrir, tu as du loupé un truc. Ça ne serait pas au niveau du pare feu ?