Fenrir

Tu test bien en HTTP, pas en HTTPS ? ps : moi c'est chrome que je n'aime pas

Si tu as installé OpenVPN et copié le fichier de conf dans le dossier, tu devrais pouvoir faire "clique droit-> connecter" sur l’icône près de l'heure

Je n'ai pas testé, mais DSVideo existe aussi pour Windows : https://www.microsoft.com/fr-fr/store/p/ds-video/9wzdncrfhv1x

Ça c'est pour connecter un NAS à un serveur VPN distant. Tu n'en as pas besoin. Pour android, tu peux suivre cette doc : https://alexnogard.com/installer-utiliser-openvpn-android/

L'avantage d'authy c'est que qu'il comble l’ignorance de certains utilisateurs qui ne savent pas qu'ils peuvent utiliser le QR code sur plusieurs apps/devices (ils pensent que ça ne marche que sur un seul appareil => c'est faux). L'inconvénient pour moi, c'est que pour faire ça, l'appli enregistre les hash OTP en ligne (c'est chiffré, mais seulement protégé par ... un mot de passe). Sinon, vous qui vous en servez, ça permet autre chose que du 2FA en TOTP ?. Je n'ai rien vu sur leur site. Je suis en mode veille techno sur tous ces trucs en ce moment (d'où mes tests avec la yubikey). token : rsa : pas pratique, trop compliqué pour la plupart de gens, pas donné et compatible avec rien (hors cadre pro et encore) yubikey : nettement moins cher, permet bcp de choses (OTP, U2F, PGP, ...) et très répandu nitrokey : similaire à yubikey, open source, par contre écosystème moins développé mais permet quelques trucs en plus (stockage par exemple) (j'ai testé plein d'autre token, mais soit très cher, soit peu pratique, soit ... => les 2 précédents sortent du lot) softs : xOTP : standard, très simple d'utilisation, gratuit, compatible avec plein de sites, mais rarement avec les logiciels ou OS certificats : trop contraignant pour les utilisateurs et compatible avec rien (hors cadre pro et encore) SMS/tel : vaste fumisterie, non sécurisé, pas fiable, nécessite un abonnement, besoin de capter, attaché au n° de tel, intrusif, ... biométrie : trop compliqué juridiquement, trop cher, pas pratique, compatible avec rien ou presque et du point de vue sécurité, c'est du vent (y compris avec un iphone X) =>pour le moment nitrokey/yubikey sont les 2 meilleurs solutions que j'ai trouvé, le seul problème c'est qu'il faut un "truc" en plus (pc, smartphone, ....) pour l'otp, mais pour l'U2F, les certificats, le gpg, ... c'est top. ps : pour l'U2F dans firefox ce n'est pas encore natif mais il y a un plugin qui marche très bien

Justement, il faut y coller la conf présente dans le zip que tu as exporté du nas.

Sous Windows il suffit normalement de modifier le fichier en fonction des besoin et de le copier dans le dossier config d'openvpn : C:\Program Files\OpenVPN\config Sous Android l'appli propose d'importer le fichier depuis le stockage du téléphone Pour les autres plateforme, je n'ai pas, donc je ne sais pas, mais ça doit être similaire.

D'un autre coté, même si j'ai fait le test, en pratique je ne regarde jamais de vidéo via mon navigateur, DSVideo c'est très bien (smartphone, tablette, tv, ...) et si c'est sur un PC => VLC

C'est plutôt dans une optique "paresse", pas envi de sortir de tel pour recopier l'otp (j'ai toujours mes clefs sur moi, mon gsm c'est moins vrai) On peut faire plein d'autres trucs avec, mais pour le moment je ne l'ai déclaré que sur quelques sites en U2F Fido => on me demande la clef à la place de l'otp Il est recommandé d'en avoir 2 => mais pas envi donc je m'en sers uniquement sur les trucs permettent une méthode alternative, par exemple github me demande l'OTP ou la clef, c'est au choix.

Les systèmes mnémotechniques ont aussi leurs limites, pour 10 ou 20 trucs ça va, mais au bout d'un moment le modèle atteint ses limites (ou les nôtres). Chez moi comme au travail, c'est keepass (chiffrement en ChaCha20 avec mdp fort+certificat) + un autre truc parmi : quelque chose que je retiens OTP token matériel (en ce moment je fais joujou avec une Yubikey)

Normalement il ne transcode que si le lecteur en a besoin (aucune idée de comment il le sait, si c'est le lecteur qui le demande, boule de cristal ...) Le fait d'installer le paquet remplace le ffmpeg de base (celui du paquet est utilisé en priorité).

Je pense plutôt que c'est le formulaire du syno qui est mal foutu, lors de la demande OTP, il semble recharger les champs login et le password sans les afficher, l'autocompletion les remplis même s'ils sont cachés. En tout cas je n'ai pas réussi à reproduire le pb en coupant l'autocompletion. Il faudrait tracer les entêtes envoyés pour en avoir le cœur net ...

Ah! Et dans le gestionnaire des tâches, qui est le coupable ? (sinon c'est la commande top en ssh)

Je n'utilise pas les outils "intégrés" aux OS (peu importe l'OS) pour faire mes sauvegardes, mais uniquement des produits tiers que je peux faire évoluer à un rythme différent de celui du système.

Il n'y a que toi qui peut le savoir

Pas de pb chez moi, mais je pense savoir ce qui t'es arrivé => autocompletion compteB passB token B => erreur (peut être expiré) le formulaire se recharge et l'autocompletion entre loginA+passA "en tâche de fond" => le token de A fonctionne et on est logué en A

Je pense qu'on peut clôturer ce sujet. La configuration https fonctionne (les ports n'étaient juste pas ouverts dans la box).

Il ne serait pas au taquet niveau CPU/RAM/... ? Parce que là, perdre autant de ping, ce n'est pas normal. Si tu ping le routeur directement, c'est mieux ?

On dirait oui, pourtant il devrait pouvoir avec les formats "pas trop gros" : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Mobile/Can_my_Synology_NAS_transcode_videos_for_my_device Je n'utilise JAMAIS la fonction de transcodage, mais je sais qu'il y a pas mal de restrictions dans les formats (par exemple le DTS n'est pas du tout géré pour des problèmes de licence). Nénanmoins avec les formats "courant" (genre divx dans un avi), normalement ça passe. Vérifie dans les options que le transcodage est activé, tu peux aussi essayer de remplacer ffmpeg (il y a un paquet sur syno community)

c'est bien ce que je reproche, ça devrait être actif (enfin pas obligatoire, mais pour accéder aux autres équipements de ton réseau ça devrait)

Tu as essayé de changer le câble réseau du nas ? S'il est sur un box, essaye de passer par un switch.

Tu as des gros problèmes réseau : Si tu fais un ping depuis un pc, c'est pareil (ping -t 8.8.8.8) ?

Pour le nom de domaine, tu peux utiliser la section DynDNS du synology (dans accès externe de mémoire), ça n'est pas aussi bien qu'un nom de domaine en propre, mais c''est suffisant pour la plupart des besoins => c'est gratuit et ça n'engage à rien Une fois que tu auras ton domaine, tu pourras retourner dans portail des applications.

Ok, tu as un nom de domaine (que tu as acheté ou un dyndns) ?

toujours en ssh, ping 8.8.8.8