CoolRaoul

Alors apparemment il y aurait une solution pour les connexions par reverse proxy mais pour ça faudrait passer par Nginx : https://community.home-assistant.io/t/login-attempt-or-request-with-invalid-authentication-when-trying-to-access-remotely/373848/21 Franchement ça me gave un peu de remettre les doigts dans le cambouis maintenant que le reverse proxy est natif dans DSM (et depuis longtemps !)

Oui en effet. J'utilise un domaine en myds.me créé via le service DDNS Syno pour ça avec son certificat lets encrypt wildcard automatique. La log du test curl indique que c'est conforme * subjectAltName: host "<nom choisi pour HA>.<monsousdomaine DDNS>.myds.me" matched cert's "*.<monsousdomaine DDNS>.myds.me" Et je n'ai pas de problème pour d'autres service perso eux aussi hébergés sur mon NAS accédés par une conf reverse proxy similaire. En creusant un peu je tombe sur une erreur d'authentification dans la log de HA après son redémarrage et re tentative : 2024-02-27 11:18:51.954 WARNING (MainThread) [homeassistant.components.http.ban] Login attempt or request with invalid authentication from <Addresse IPV6 du NAS> (<Addresse IPV6 du NAS>). Requested URL: '/auth/token'. (Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36) Le libellé "http.ban" me fait penser à une mise en blacklist mais je ne trouve pas ou c'est stocké

Pour en revenir au sujet du fil, j'ai décidé de me lancer dans l'aventure (surtout pour tester dans un premier temps) J'ai choisi de partir en mode Docker vu que je n'ai pas d'équipements qui nécessitent des drivers spécifiques. L'installation initiale s'est bien passée. J'ai accès à mon instance sur mon réseau local (http://<ip_du_nas>:<port HA>) Là où ça coince c'est pour activer accès distant. Pour ne pas exposer un port de plus j'ai choisi l'option reverse proxy que j'utilise déjà pour d'autres service perso et qui est moins "visible" de l'extérieur. Dans le cas de HA ça coince et je ne comprends pas pourquoi. J'ai la bonne URL déclarée dans la page "config/network" La connectivité via reverse proxy fonctionne (validé via un curl https://<mon sous domaine HA>/<host> sur un host unix sur le cloud) Par contre une tentative connexion dans un navigateur se solde Au mieux au mieux par une fenêtre "Unable to connect to Home Assistant." (Ce qui démontre que la connexion avec l'instance est effective) avec un "Retrying in <nn > seconds" en boucle. Au pire par un par un "400: bad request" J'ai bien entendu recherché sur Google. On trouve des dizaines de personnes avec le même souci, en particulier dans des config du même genre (reverse proxy) avec des tas de solutions proposées, toutes différentes. Je me demande si ça vaut la peine d'insister, ça semble bien buggé ce machin non ? La solution donnée ici Home assistant (400 Bad Request) Docker + Proxy - Solution a résolu l'erreur "400: bad request" mais maintenant ça coince sur le "Unable to connect ..."

Trouvé !!! Je suis trop c** J'utilisais l'API "SYNO.Virtualization.API.Host" (qui n'implémente que la méthode "get" et concerne le NAS lui-même et pas les VMs) alors qu'il s'agit de méthodes de l'API "SYNO.Virtualization.API.Guest" (j'ai loupé le passage d'une à l'autre dans la doc) **EDIT** Par contre ça reste bien limité. Ce que je cherchais à faire est un suspend/resume programmé. L'API pour cela pour ne peut être que "SYNO.Virtualization.API.Guest.Action" mais elle n'implémente que "poweron", "poweroff" et "shutdown" 😕

Le concept de "version" dans une API REST est de maintenir la compatibilité ascendante. Ca permet de continuer à utiliser les anciennes versions, même si des plus récentes implémentent des évolutions incompatibles, sous réserve de la stipuler explicitement (version=<n>) dans l'invocation. Si on ne le fait pas c'est la version par défaut (la plus récente) qui est activée. La documentation indique explicitement dans le cas de l'API "SYNO.Virtualization.API.Host" qu'elle documente la 1 : Et même si une version 2 ou plus avait été implémentée depuis 2019 (ce qui n'est apparemment pas le cas vu le retour la "code 104" pour les numéros supérieurs) la version 1 serait toujours disponible et accessible en la ciblant explicitement. Non, entre temps j'ai pu vérifier que c'est juste un warning de syntaxe. (j'ai oublié de venir le signaler ici). En forçant les quotes pour faire plaisir au parser JSON, comme ceci : guest_name='"ubu1"' au lieu de guest_name="ubu1" il disparait

Je serai surpris que ça marche pour toi 🤨 Chez moi ça donne "code 104" cette fois ("The requested version does not support the function.") Ça en effet c'est possible par contre : "© 2015-2019 Synology Inc. All rights reserved" par acquis de conscience j'ai testé de 1 à 20 : for v in {1..20} ; do synowebapi ... ; done sans succes

Bonjour à tous ! Ma commande : $ synowebapi --exec api=SYNO.Virtualization.API.Host method=get guest_name=ubu1 La response: [Line 265] Not a json value: ubu1 [Line 295] Exec WebAPI: api=SYNO.Virtualization.API.Host, version=1, method=get, param={"guest_name":"ubu1"}, runner=SYSTEM_ADMIN { "error" : { "code" : 103 }, "httpd_restart" : false, "success" : false } code 103: "The requested method does not exist" selon le Synology Virtual Machine Manager API Guide Je ne comprends pas

Synology Assistant est un utilitaire de bureau. Aucun de ses téléchargements n'est sous forme de fichier ".pat" :

Explication trouvée (bizarre mais confirmé en testant) : pour que accès SSH sur un compte soit possible il n'est pas suffisant qu'il soit dans le groupe des administrateurs, son shell doit être "/bin/sh" (j'avais mis bash)

constant ? 😲

Je n'ai pas encore beaucoup de recul avec mon nouveau , mais au contraire j'ai toujours été surpris que le précédent (DS213j, sous DSM7.1), avec pas mal de paquets actifs en plus, tournait confortablement (je n'ai pas dit "rapidement" hein ! Mais c'est le CPU qui le ralentissait ) avec seulement 512Mo

Ça ne s'arrange pas Je clarifie le contexte : j'utilisais jusqu'alors sur le NAS un compte volontairement non privilégié qui me servait à exécuter quelques outils persos qui n'ont aucunement besoin de droits élevés. (je ne vais quand même pas à monter une VM ou un container pour y faire tourner quelques scripts shell !). Pour la mise au point et l'édition à distance de ces derniers je m'y connecte depuis mon LAN en SSH donc. À la suite de cette restriction inexplicable de Synology, hier, je me suis résolu à mettre ce compte dans le groupe des administrateurs. Et j'ai donc retrouvé le SSH sur ce compte. Voilà t'y pas que ce matin, sans rien avoir changé : "Permission denied, please try again." J'ai vérifié, les droits sur le $HOME et $HOME/.ssh de ce compte sont strictement identique à mon compte admin (pas celui de base, désactivé, mais un autre créé à l'occasion) qui continue à bien pouvoir se connecter en SSH lui. Et bien entendu rien de particulier dans les logs pour expliquer En désespoir de cause j'ai retiré ce compte du groupe des administrateurs et l'ai remis immédiatement dans la foulée Et il a immédiatement retrouvé son accès SSH! Alors vraiment ça me la coupe !

Hello Quelqu'un pourrait-il me mettre sur le bon chemin pour trouver les release notes des paquets SynoCommunity ?

D'autant plus que si le PC et le NAS sont raccordés au même switch ça ne devrait pas faire une énorme différence

On parle de désactiver les bips de l'onduleur en cas de coupure de courant. Après avoir connecté l'onduleur sur un PC, via l'appli il est possible de modifier facilement ce paramètre et c'est persistant. Ne reste plus qu'à le reconnecter en USB sur le NAS et ça roule.

Réponse rapide : connecter en USB l'onduleur sur un PC et passer par le logiciel Windows : https://www.eaton.com/content/dam/eaton/products/backup-power-ups-surge-it-power-distribution/power-management-software-connectivity/eaton-ups-companion/euc_win_2_1_028.exe Problème réglé Ca m'a permis de voir que cet appareil peut recevoir des mises à jour de firmware (à faire via le logiciel évidemment)

J'ai posé la question au support Eaton France (EGUPSEatonFrance@Eaton.com), on verra ce qu'ils me disent.

Que se passe-t-il si tu tapes \\n.p.q.r ("n.p.q.r" étant address IP du NAS) dans la barre adresse de l'explorateur ?

Disponible sur les Syno en architecture x86_64 : https://github.com/PowerShell/PowerShell?tab=readme-ov-file#get-powershell

Dans tous les cas j'entends, apres les 11 secondes, un bip long puis plus rien. Ensuite autant de fois que j'appuie sur le bouton power (c'est lui le "12") ou pas ne change rien. Bref je n'y arrive pas. Et impossible de joindre le support Eaton (aux mieu je tombe sur une collection de FAQ, au pire c'est "Bad Gateway The proxy server received an invalid response from an upstream server." (Le second dans la plupart des cas). Pas de formulaire de contact. Je vais attendre un peu qu'ils réparent leur site.

Encore une question @PiwiLAbruti (ou d'autres connaissant ce modèle) Je souhaiterai désactiver le bip toutes les 10s en cas de coupure de secteur La procédure est expliquée ainsi dans le manuel : Mais en l'absence d'indication visuelle je suis un peu perdu J'ai bien appuyé sur le bouton 12 environ 11s jusqu'à entendre l'alarme Ensuite en appuyant sur ce bouton on il est censé alterner d'un mode à l'autre. Mais rien n'indique dans quel mode on se trouve. J'ai appliqué à plusieurs reprise la procédure : Appui sur 12 Attente Appui sur 12 une fois Attendre 5 sec pour mémorisation Remettre le système en mode normal (appui du bouton 12 entre 1 et 2sec et il s'allume) Rien à faire, je débranche la prise secteur et systématiquement c'est le bip toutes les 10sec qui s'active A l'étape 3 j'ai testé avec un et deux appui sans changement

Ah J'ignorais. Et sur Android TV aussi alors ? (Comme je n'ai testé qu'en local je ne sais pas)

Je débute avec Plex et ne comprend donc pas tout mais j'ai testé une connexion avec Plex depuis mon smartphone avec mon seul et unique compte Plex et ça me répond : "La lecture sur cet appareil est limité jusqu'à ce que l'application soit activée. Les restrictions de lecture peuvent être supprimés dans le cadre d'un abonnement Plex Pass ou avec un achat ponctuel." Ça marche en local depuis ma TV par contre.

c'est pas sous réserve d'abonnement cette fonction ?

Merci ! 😊