unPixel

Merci daffy 😉

Sinon, si tu n'es pas trop radin, tu peux toujours essayer de comparer les prix sur différents sites. les prix varient en fonction de ces derniers 🙄 Là, elles sont à 62 euros https://www.amazon.fr/Synology-CLP1-licence-caméra-supplémentaire/dp/B001MJ0JAO/ref=sr_1_1?__mk_fr_FR=ÅMÅŽÕÑ&keywords=licence+synology&qid=1553790846&s=gateway&sr=8-1 49 euros chez LDLC !: https://www.ldlc.com/fiche/PB00072639.html

Bonjour, Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 😉 Présentation - NAS-Forum Comme l'a dit white.spirit, il n'est pas recommandé d'allier sauvegarde et utilisation. Je te recommande donc comme lui de trouver un service qui te convienne pour ton partage de photo. Il existe quand même pas mal de services gratuits pour ceux n'étant pas regardant sur le côté sécurité ou le côté vie privée. Pour de la sauvegarde pure, ça va être certe compliqué avec ta connexion ADSL mais pas impossible. Ça sera par contre certainement très long. Je l'ai fait pour ma part avec 1 petit méga d'upload pour des données qui ne dépassait pas les 10 Go. J'ai laissé tombé l'idée de le faire pour ma vidéothèque ou photothèque car bien trop long en estimation (plusieurs mois). Maintenant que j'ai la fibre, j'ai prit un compte pro chez GSuite (Google) qui me permet un stockage illimité. Comme je tiens à ma vie privée, j'envoie de manière chiffré. Si tu veux quand même essayer, tu peux en effet partir sur du C2.

Bonjour, Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 🙂 Présentation - NAS-Forum Peut-être un soucis avec ton câble RJ45 ?! Tu as tenté avec un autre câble ?

Je suppose que toi tu n'as pas pu mettre le port http et un domaine en https ?! Elle sert peut-être à ça cette règle dans son tuto 😉 Je suppose que tu as mit le port https directement ce qui fait que ça arrive en https de l'extérieur et ça passe aussi en https en local.

Je suis justement en pleine rédaction pour la mise en place d'un nom de domaine car j'ai remarqué que beaucoup ne savaient pas faire. Il devrait être mit en ligne bientôt par un modérateur. Pour le reverse proxy, Kawamashi a fait un bon tuto 😉

Bonjour, Je vois encore trop de personnes cherchant de l'aide sur l'utilisation de leurs adresses IP pour se connecter à leurs serveurs à distance ou pour partager des données. Je vais donc vous expliquer ci-dessous pourquoi je vous recommande vivement de prendre un nom de domaine. D'abord, on va casser le mythe tout de suite, un nom de domaine, c'est pas cher quand on prend en compte qu'on vient de dépenser pas mal d'argent dans un NAS et des disques durs ainsi qu'un onduleur et un moyen de sauvegarde. Le site OVH (français) par exemple, propose sa propre extension (.ovh) pour moins de 4 euros par an. Je paie moins de 10 euros par an pour un .fr chez eux par exemple. Il existe beaucoup de "registrar" mais je recommande toujours OVH parce qu'il est français, fiable et qu'il permet de travailler avec une IP dynamique via un service DDNS. Il propose aussi différentes API qui peuvent plaire à certains. J'utilise par exemple une API OVH pour la validation de mes certificats Wildcard de Let's Encrypt. Pourquoi ne pas utiliser Quickconnect ? Vous pourriez le lire assez souvent sur le forum, nous ne conseillons pas du tout la fonction QuickConnect intégrée au NAS Synology et en voici les raisons principales. Tout le trafic lié à votre NAS passe par des serveurs tiers. La qualité de connexion et de transit des données est lié au bon fonctionnement des serveurs tiers or on constate régulièrement chez les membres qui utilisent QuickConnect que ça ne fonctionne pas si bien que ça. C'est souvent très lent quand ça fonctionne. On ne contrôle absolument pas ce moyen de connexion et de communication. Adresse IP fixe et adresse IP dynamique : Une adresse IP, c'est un peu comme votre numéro de sécurité sociale. Elle est liée à un propriétaire (le client déclaré chez l'opérateur). C'est d'ailleurs comme ça que fonctionne la fameuse HADOPI quand ils attrapent quelqu'un sur la toile. Ils contactent l'opérateur en fournissant l'adresse IP, la date et l'heure et l'opérateur sait tout de suite quel client avait cette adresse IP à ce moment précis. Ils se fichent par contre de savoir QUI exactement utilisait la connexion à ce moment là. Ils partent du principe que le responsable, c'est le client déclaré chez l'opérateur. Aujourd'hui, il existe trois types d'adresses IP qui nous concerne quand on prend un abonnement internet chez un opérateur. IP fixe IP dynamique IP fixe partagée L'IP fixe (aussi appelée IP statique), c'est ce que tout le monde voudrait. Une IP qui ne change jamais est idéale pour héberger des services sur lesquels on voudrait un accès externe. L'IP dynamique, elle change régulièrement et ça sans prévenir. Mais on peut travailler avec un service DDNS qui sera chargé de surveiller ces changements d'IP régulièrement pour mettre à jour le système automatiquement. L'IP fixe partagée, c'est une plaie mais à ma connaissance, seul Free le fait pour certains clients et les clients peuvent facilement demander une IP fixe via le site internet de Free. Elle a pour conséquence de partager la même IP fixe entre plusieurs clients mais en séparant en plusieurs parties la plage de ports. Un premier client aura la chance d'avoir par exemple les ports 22, 80, 443 etc... quand les autres devront faire sans. La plupart des clients ne voient pas le soucis quand ils ne font que de la visite de sites/blogs ou du visionnage youtube mais pour quelqu'un utilisant ces ports pour de l'hébergement, ça devient tout de suite problématique si il a pas la chance de les avoir. D'autres soucis peuvent s'ajouter à ça comme le bannissement sur un jeu ou un site internet de l'IP à cause d'un client et c'est tous les autres clients ayant cette IP partagée qui seraient punis. Voici en gros les principaux opérateurs français et si ils offrent une IP fixe, dynamique ou partagée. Orange : IP fixe (option chère) et IP dynamique d'office (fibre et ADSL) SFR : IP fixe (fibre) et IP dynamique (ADSL) Free : IP fixe (fibre et ADSL) et IP partagée (fibre et ADSL) Bouygues : IP fixe (fibre, ADSL), IP dynamique (câble) Si vous avez une adresse IP partagée, vous pouvez demander une adresse IP fixe fullstack rien que pour vous 🙂 Pour se faire, il vous suffit d'en faire la demande sur votre espace client sur free.fr Voir ce site qu'il l'explique un peu plus en détail : https://www.freenews.fr/freenews-edition-nationale-299/fibre-optique-125/loption-ip-fixe-finalement-disponible-freebox-fibre-zmd Pourquoi prendre un nom de domaine ? Un nom de domaine est plus facile à retenir et donc à partager qu'une adresse IP. D'autant plus si cette dernière n'est pas fixe ! Un nom de domaine ne fait pas peur au grand public contrairement à une adresse du type : 98.172.34.29 On peut utiliser plusieurs domaines différents sur une même IP alors que vous ne pourrez pas utiliser plusieurs IP sur une même IP. (mondomaine1.fr, mondomaine2.com) On peut utiliser d'autres domaines sur son propre domaine (ndd.tld, video.ndd.tld, mail.ndd.tld etc...). Ça fait quand même plus professionnel. Votre adresse IP peut changer même dans le cas d'une IP fixe (changement d'opérateur ou déménagement par exemple) mais pas votre nom de domaine. On peut cacher les ports des différents services (5000, 5001, 8080 etc...) qu'on met en ligne en utilisant les ports connus 80 et 443 via un proxy inversé ou virtual host. On peut obtenir un certificat SSL pour son domaine. Est-ce facile à mettre en place ? Oui, c'est très facile à faire et ça ne prend que quelques minutes maximum. Un peu long à se valider (24h max en général et en 2h chez OVH) parce qu'il faut que votre nouveau domaine créé se propage (se fasse connaître en gros) partout sur la planète à travers une multitude de serveurs DNS. Voici la procédure : Rendons-nous sur la page officielle d'OVH pour choisir notre nouveau nom de domaine : https://www.ovh.com/fr/domaines/ Une fois le domaine libre choisi, on passe commande comme on passerait une commande sur Amazon. Pour les options, à vous de voir ce dont vous avez besoin 😉 Une fois la commande passée et finalisée, on va se rendre sur la page de configuration : https://www.ovh.com/manager/web/index.html#/configuration Le nom de domaine dans ce tuto n'est plus utilisé et sera résilié dans le courant de l'année 2019. Merci donc de ne pas le spammer par respect du potentiel prochain acquéreur. Pour une IP FIXE : Nous allons nous rendre sur notre nom de domaine puis sur notre zone DNS Il suffit d'indiquer son IP fixe dans la cible et valider. On laisse vide le champ "sous-domaine". Pour obtenir votre adresse IP fixe, on peut visiter ce site par exemple : https://mon-ip.io/ Une fois cettre entrée validée, on peut surveiller la propagation DNS afin de s'assurer qu'elle a bien été prise en compte. https://www.whatsmydns.net/ Selon les registrars, la propagation peut durer 24h environ. Chez OVH, je n'ai jamais dépassé les deux heures. Pour une IP DYNAMIQUE : C'est légèrement différent pour une IP dynamique puisqu'il faudra passer par le service DDNS. Premièrement, nous allons supprimer l'entrée A si il en existe une qui aurait été créé par OVH pendant la mise en place du domaine. C'est ici que ça se passe : Ensuite, nous allons créer une règle DynHost. Il suffit d'indiquer un domaine et son IP dynamique dans la cible et valider. Pour obtenir votre adresse IP, on peut visiter ce site par exemple : https://mon-ip.io/ Ensuite il faut créer un identifiant afin qu'il puisse gérer les changements d'IP. On indique les informations en prenant en compte ce qu'on avait déjà rempli précédemment. Maintenant, on va se rendre sur le NAS dans "Panneau de configuration > Accès externe > DDNS" puis on clique sur Ajouter : On a plus qu'à entrer ce qu'on a fait précédemment sur notre compte OVH. On teste la connexion et on devrait obtenir un statut "normal" comme ci-dessous. On clique sur Ok pour valider. Pareil que pour l'IP FIXE, on va pouvoir surveiller la propagation de notre domaine dans le monde avec le lien ci-dessous : https://www.whatsmydns.net/ Voilà, maintenant que l'on a configuré son IP avec son domaine, on peut créer le transfert de port sur notre routeur et l'ouverture sur le pare feu du NAS. Vous avez deux possibilités : Ouvrir chaque port pour chaque service et ainsi vous devrez taper votre domaine suivi du port (ex : ndd.tld:8888). Un peu chiant si on a pas mal de services... Ou alors ouvrir un seul port qui sera le port 443 (et éventuellement le port 80 avec une redirection auto vers le 443) et ça pour que ce soit fonctionnel pour chaque domaine. Pour la première option, je vous laisse vous tourner vers votre moteur de recherche préféré pour savoir comment transférer un port de votre modem/routeur à votre NAS. Pour la partie NAS, le tuto de sécurité de Fenrir parle de l'ouverture de port. Si vous avez choisi comme la plupart des membres d'accéder à tous vos services par l'unique port 443, alors il vous faudra suivre le tuto de @Kawamashi 🙂

Bonjour PPJP, Merci, je vais regarder ça de plus près dès que j'ai un petit moment 😉 Je te tiens au courant.

Merci de me remettre le cerveau en place. J'avais bien répondu puis j'étais revenu en arrière pour finalement me rendre compte après ton post que j'avais raison 🤣

Pour faire simple, tu fixe l'adresse IP du NAS avec celle qu'elle a déjà. Ca t'évitera en plus un redémarrage du NAS pour prendre en compte une nouvelle IP 😉 En la fixant dans ton modem routeur (SFR), tu auras la certitude que le NAS gardera toujours cette IP et donc tu éviteras des soucis d'accès au NAS. Pour ça, c'est à toi de voir quels services tu veux utiliser. Pareil si tu veux utiliser un jour le reverse proxy avec un domaine perso, alors tu pourras limiter les ports en utilisant principalement le port 443. Mais oui, DSM utilise de base les ports 5000 (http) et 5001 (https) pour l'accès.

Son propre nom de domaine avec un fournisseur qui gère le DDNS 😉 OVH par exemple.

http://www.mon-ip.com/ En effet, il faut que tu fasses la différence entre une adresse publique et une adresse privée 😉

Bonjour, Pour information, tu devrais éditer ton domaine tapé car tu as mit ton vrai domaine et édité derrière sauf que ton domaine est toujours présent 😉 EDIT : j'ai signalé ton post à un modérateur afin qu'il enlève rapidement ton domaine au cas ou tu te connecterais pas sous peu !

Bonjour, Pour moi c'est un soucis de port. Si ça passe en local mais pas en externe, c'est souvent un soucis lié aux ports fermés ou mal configurés.

Il y a une mise à jour sur Drive. Voir si ça règle ton soucis 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

Bonjour et bienvenue sur le forum 🙂

En effet, laisse ce que j'ai dit plus haut sur tes autres règles, je me suis royalement planté et j'ai dit une belle bêtise sans me relire. J'ai voulu vite te répondre car peu de temps devant moi mais je me suis pas relu 😞

Bonjour, Je vois que tu as un domaine pour drive en drive.ndd.ovh Dans ce cas, tu fais à l'identique d'Audio Station à la différence que tu vas ouvrir aussi le port 6690 sur le routeur. Ça fonctionnera 😉 Par contre, tes règles pour Drive, Audio Station et Video Station dans le parefeu du NAS ne servent à rien. Est-ce que tu as compris le principe du reverse proxy et le faite que Fenrir t'a fait ouvrir via son tuto tous les ports depuis les plages IP d'un réseau local ?

En effet c'est la même chose. Je suis chez SFR mais je n'ai que l'ont de branché sur un routeur perso. Je ne peux donc pas te dire où trouver ça. Envoyé de mon LYA-L29 en utilisant Tapatalk

Bonjour, Petit imprévu, je ne serais pas dispo ce soir pour une session à distance de dépannage. Je vais donc essayer de t'indiquer la marche à suivre ici afin que ça serve à d'autres. 1. Tu vas aller sur ta box (modem routeur) d'Orange et chercher ces deux options : Option DMZ Option Upnp Si activées alors tu désactives. Me demande pas ou ça se trouve, je ne sais pas 🙄 N'étant pas client chez Orange, je ne sais pas comment est fait leur modem routeur au niveau configuration. 2. Tu dois aussi faire en sorte que ton NAS ai une IP fixe sur ton routeur dans la partie DHCP. A fixer via son adresse MAC. C'est peut-être déjà fait, je ne sais pas. 3. Tu vas reprendre point par point le tuto de Fenrir sur la sécurité et vérifier que tout est pareil avec ta propre configuration. Comme te l'a expliqué Mic13710, le tuto est clair et limpide pour la sécurisation de ton NAS. Il te suffit d'appliquer point par point et c'est tout. Si tu as des soucis sur cette partie, hésite pas à poser tes questions sur le topic en question. 4. Tu vas ouvrir les bons ports sur le NAS et le modem routeur d'Orange (en fonction de tes besoins). 5. La connexion à distance sera opérationnelle. Si ça ne fonctionne pas chez ton employeur, c'est certainement parce qu'il bloque le port en question. Pour ça, tu pourras éventuellement penser à utiliser un domaine sur le port 443 en utilisant un proxy inversé pour tes services mais ça c'est encore autre chose.