Brunchto

C'est plutôt: le "conseiller en sécurité" pense que le service bonjour est ouvert de l'exterieur ... comme il n'y a aucun moyen de savoir comment le conseiller de sécurité trouve cette info, il faudrait faire un scan de ports depuis l'extérieur pour voir ce qui est vraiment ouvert. 81.220.250.15 isn't responding on port 21 (ftp). 81.220.250.15 isn't responding on port 23 (telnet). 81.220.250.15 isn't responding on port 25 (smtp). 81.220.250.15 is responding on port (http). 81.220.250.15 isn't responding on port 110 (pop3). 81.220.250.15 isn't responding on port 139 (netbios-ssn). 81.220.250.15 isn't responding on port 445 (microsoft-ds). 81.220.250.15 isn't responding on port 1433 (ms-sql-s). 81.220.250.15 isn't responding on port 1521 (ncube-lm). 81.220.250.15 is responding on port 1723 (pptp). 81.220.250.15 isn't responding on port 3306 (mysql). 81.220.250.15 isn't responding on port 3389 (ms-wbt-server). 81.220.250.15 isn't responding on port 5900 (). 81.220.250.15 isn't responding on port 8080 (webcache). 81.220.250.15 isn't responding on port 1890 (wilkenlistener). 81.220.250.15 isn't responding on port 1891 (childkey-notif). 81.220.250.15 isn't responding on port 1892 (childkey-ctrl). 81.220.250.15 isn't responding on port 1893 (elad). 81.220.250.15 isn't responding on port 1894 (o2server-port). 81.220.250.15 isn't responding on port 1895 (). 81.220.250.15 isn't responding on port 1896 (b-novative-ls). 81.220.250.15 isn't responding on port 1897 (metaagent). 81.220.250.15 isn't responding on port 1898 (cymtec-port). 81.220.250.15 isn't responding on port 1899 (mc2studios). 81.220.250.15 isn't responding on port 1900 (ssdp). 81.220.250.15 isn't responding on port 1901 (fjicl-tep-a). 81.220.250.15 isn't responding on port 1902 (fjicl-tep- . 81.220.250.15 isn't responding on port 1903 (linkname). 81.220.250.15 isn't responding on port 1904 (fjicl-tep-c).

le service "bonjour" est dans "panneau de configuration" / "Services de fichiers" / "Services de fichiers Mac"

DMZ= transférer toutes les requêtes arrivant par internet, quelque soit le port, à l'ip indiquée ton nas est open bar sur internet sur l'ensemble des services activés. il n'y a que tes mots de passe qui te protègent... j'espère que tu n'as pas activé le compte "guest"?

juste un point: cloudstation n'est pas dispo pour les tablettes Windows RT et pour les windowsphone. de plus, les applis windowsphone ne supportent pas les connexions https.

une sauvegarde qui supprime le fichier de la sauvegarde lorsque l'original est supprimé et qui ne conserve que la dernière version, ce n'est pas une sauvegarde, mais une synchro... quand tu auras supprimé tes photos (par erreur) et que la "sauvegarde" aura été faite, comment compte tu les récupérer?

j'avais fait une demande en ce sens au support: pouvoir créer des comptes "de service" et pouvoir les rattacher à un protocole ou autre. un autre pb auquel on ne pense pas, c'est que si on utilise le serveur SMPT, ces comptes sont aussi valides pour autoriser les envois de mail... vous avez un compte toto/toto pour un partage générique? et bien on peut envoyer des mails en s'identifiant toto/toto ...

en fait managesieve est une interface intégrée dans roundcube pour gérer les rêgles de sieve, qui lui est intégré dans le paquet mailserver (au niveau du serveur SMPT. Si on regarde les logs postfix, on voit tout de suite les opérations de sieve/dovecot qui traitent les messages reçus). Comme la recup pop est une fonctionnalité ajoutée dans roundcube (au niveau du client web), le message récupéré ne passe jamais pas le sieve. (sous réserves de ce que j'ai compris, vu que je suis une buze linux )

Ca fonctionne nickel de mon coté. Ca ne fait pas avancer votre pb, mais bon. J'ai une 20aine de règles.

j'ai posé la question au support pour un 1815+, la réponse a été "non":

Le pb est la tv. La plupart du temps, les formats supportes ne sont pas les mêmes entre une source réseau et une source branchee en usb.

le mettre sur le nom de domaine, ne veut pas dire que ç'est valide sur tout les sous domaines. si tu donnais le nom de domaine ce serait + simple de voir

tu ouvres le port sur ta box, vers le syno, et tu vérifies que le firewall est ok sur le syno tu fais pointer le nom de domaine sur le syno tu vas dans services web, tu crées un virtual host en mettant l'URL de ton site www.toto.fr, le nom du sous répertoire de web dans lequel tu as ton site. tu recommences pour les différents sites.

on peut pas couper le cable réseau, et brancher une seconde prise en faisant des épissures? []--> je suis déjà très, très loin, n'essayez pas de me rattraper ... .. . . .

ben non, justement, comme noté par CoolRaoul, c'est qqchose qu'on ne peut pas faire... c'est pour cela que pouvoir définir des autorisations à un protocole (par ex, un compte ne serait autorisé qu'en SMB--> pas de connexion Telnet, pas d'interface web, pas de connexion smtp), ce serait pratique... les mots de passe sur un clavier, pas de pb. dans une interface pourrie sur un mediacenter ou un lecteur bluray qui n'affiche pas toujours ce qu'on a tapé, juste pour accéder à un partage réseau en lecture seule ...

non, on ne peut pas... et autre soucis auquel on ne pense pas, on crée un compte de base, juste pour partager des répertoires en lecture seule (sur les media players par ex), et on mets un mot de passe simple (pour se simplifier la vie sur les appareils sans clavier). par contre, on ne pense pas que l'on a activé mailstation... et donc, ce compte peut se connecter depuis l'extérieur pour envoyer des mails... et on se retrouve avec 350000 mails envoyés en quelques heures (c'est du vécu de ce WE). Bref, j'ai fait une demande à Syno pour n'activer les mails que pour certains comptes. ce serait peut être bien de pouvoir n'activer des comptes que par protocole (par ex un compte actif que pour le SMB par ex)

on retrouve ça dans les compilations de log. webaliser analyse les logs apache pour toutes les connexions web. si le syno est ouvert vers l'exterieur, tu auras surement ce type de connexions, et aussi des tests sur les pages d'install ou de config de WordPress, MySQL ou autre CMS open source. ce sont des robots qui cherchent les failles potentielles sur le système.

perso, j'utilise cloudstation. j'ai un répertoire "favoris" dedans. dans mon Windows, je fais pointer le répertoire "favoris" de mon profil sur le répertoire cloudstation.

Office365 est installe sur ton pc. Word est une application sur ton pc. Quand tu n'es plus abonne, elle s'arrête. C'est tout. Même si tu n'as pas une connexion internet, word fonctionne tant que ta licence est valide. Prend un abonnement 1 mois et teste. C'est 7€

Tu peux enregistrer en local, sur le n'as, un réseau, une cle USB ou une diskette ou onedrive. Avec un abonnement office365 et un fichier enregistre sur onedrive, tu peux aussi l'éditer depuis n'importe quel navigateur web, n'importe ou.

les versions "louées" n'empêchent pas de sauvegarder en local... ce n'est pas une obligation de travailler avec OneDrive ou autre. Par contre, si tu ne sauvegarde pas dans OneDrive, tu ne peux plus éditer le document en ligne avec la version web d'Office365.

télécharger ou regarder? tu as quoi comme connexion internet? quelle taille de fichier ...

tu n'as pas ouvert le port SMTP ou il est bloqué par ton FW ou le serveur de messagerie n'est pas démarré... impossible de joindre ton serveur SMTP de l'exterieur. http://mxtoolbox.com/SuperTool.aspx?action=mx%3ameseed.fr&run=toolpage

on est dans le même bateau (surface2, winphone, PC win8.1) Syno a abandonné le système winRT et winphone. Ce n'est pas vraiment étonnant vu que MS ne fait pas trop d'efforts non plus. Cela pourrait peut être s'améliorer à la sortie de win10 et des applications universelles. Comme toi,pour le moment, j'utilise la messagerie sur le syno, et les calendriers, contacts sur Outlook.com. pour la partie DS Cloud qui manque sur RT, j'ai utilisé la synchronisation avec OneDrive d'une partie de mon répertoire cloud (CloudSync). ça marche nickel avec le winphone et la surface. perso, je n'utilise plus les applis syno sur mobile et je me pose même la question de l'utilité de la partie cloudstation, puisque j'ai un stockage illimité sur OneDrive, avec la possibilité d'éditer, de partager en ligne et ce sur toutes les plateformes (ios, android, win)...

si vous vous connectez, c'est qu'une identification est enregistrée qqpart... faudrait regarder dans le coffre d'authentification de Windows, si une connexion admin n'existe pas.

dans le panneau de config du DSM / Réseau / Paramètre de DSM : Activer la découverte du réseau Windows (en DSM5) tu peux essayer de la cocher...