Fenrir

Ah! c'est autre chose, tu ne dois pas être en "full https" Je n'ai aucune erreur de contenu non sécurisé chez moi avec Chrome (profil propre, aucun plugin) ou Firefox (profil qui a des années avec plein d'extensions) et comme ça fonctionne bien avec Firefox chez toi, c'est que le problème vient de ta version de Chrome. Ma réponse serait donc d'utiliser Firefox et de laisser tomber Chrome (pas que pour ce problème mais c'est un autre débat ...), ou éventuellement de supprimer Chrome+ton profil pour repartir sur une version "propre".

Mon avis (et celui des autres) c'est que tu aurais du réinstaller le nas depuis longtemps. Je reste sur mon avis que avis que xz n'est pas en cause mais que c'est un problème "environnemental" (disque, ram, ressources), sinon la commande ne fonctionnerait jamais. Je ne pense pas que ça fasse de casse (mais je ne peux pas en être certain), sauf s'il se sert de xz pour la partie où il écrit dans la rom, là tout est possible (y compris le pire).

Le tuto DNS n'est pas obligatoire, seulement si tu souhaites utiliser les mêmes nom (url) en local.

Tu n'as pas du activer le protocole AFP et Bonjour, mais comme Apple va probablement arrêter de gérer l'AFP au profit de SMB, ça ne sert plus à grand chose de l'activer je pense.

Avec Worpdress, si tu en crois la doc, il suffit de changer 2 lignes de conf, mais en pratique c'est faux, ça ne fonctionne QUE pour ce qui est publié à partir du changement, donc toutes les références créées avant (insertion d'image, lien vers une autre page, ...) seront cassées => c'est pour ça qu'il faut en passer par un "UPDATE" dans la base (ou un plugin qui va faire la même chose). C'est un des gros pb de WP, il hardcode des urls en entier un peu partout, au lieu de faire <img src="/machin/truc/image.png" /> il fait <img src="https://domaine/machin/truc/image.png" />, idem pour les liens ...

Mieux vaut acheter un switch d'un coté et une borne wifi de l'autre. Ça fonctionne mieux et surtout, la borne tu peux la mettre là où tu as besoin de WIFI et le switch là où tu as besoin de prises. En général les 2 besoins ne sont pas au même endroit

Je trouve ça plus pratique que de devoir choisir la vidéo avec la télécommande de la TV

Il faut peut être régler un truc sur la TV la première fois

Installe DSVideo sur ta tablette, connectes toi, choisi une video et en haut à droite (de mémoire), tu pourras cliquer sur la petite TV Chez mes parents ça allume même la TV si elle est en veille et ça lance la video (je n'ai pas de TV chez moi) C'est le point 2 https://www.synology.com/fr-fr/knowledgebase/Mobile/help/DSvideo

Tu as aussi la possibilité d'utiliser DSvideo depuis un smartphone ou une tablette pour envoyer la vidéo sur la TV (la vidéo ne passe pas par le smartphone, ça donne juste l'ordre à videostation d'envoyer le flux sur la tv)

Ne créés pas d'enregistrement MX vers ton nas avant d'avoir tout mis en place et testé, c'est le dernier truc à faire. Actuellement, tu ne dois avoir QUE ton hébergeur avec des enregistrements MX.

Pour corriger chez toi ce n'est pas très compliqué : tu installes et configure un serveur DNS pour qu'il renvoi l'ip local du nas lorsqu'un client demande : xxx.quickconnect.to tu configures ton servur DHCP pour qu'il envoi l'adresse du serveur DNS aux clients C'est quelques minutes de travail. Et en parallèle, tu configures un vrai domaine et tout ce qui va bien, puis tu reconfigureras progressivement tes applis/client (cloud station, drive, audio etc...)

Du moment que tu laisses les enregistrements MX vers ton hébergeur, aucun risque.

500mo/s (donc 5Gbits) ça devrait le faire Mais les 500mbits devraient bien fonctionner aussi. Par contre si ça passe bien en WIFI, ne t'embête pas.

Ça sert si tu ne peux pas ouvrir les ports 80/443 vers le nas (par exemple s'ils sont utilisés par un autre serveur chez toi, si tu as un filtrage opérateur qui l’empêche, ...), tu vas donc ouvrir, par exemple les ports 10080/10443. Quand photostation va publier une image sur internet ou quand tu vas faire un partage, il va utiliser ces infos pour créer les liens. Mais ces liens ne marcheront pas en local, preuve que les ports ne changent pas. =>

J'ai vérifié et testé tout ce que j'ai indiqué, maintenant j'ai pu passer à coté de certains réglages et il est possible que mon nas ne soit plus "standard", peut être qu'une fresh install permettrait de corriger des choses que les mises à jour auraient loupées ... Pour l'aspect sécurité, j'ai simplement répondu à ton argumentaire qui disait que l'application était séparée de DSM pour des question de sécurité, au départ je n’avais fait aucune critique sur ce point (la sécurité totale ça n'existe pas). Pour les ports les cas d'usage existent, si par exemple on veut publier un site avec la même adresse en LAN ou en WAN, sur les ports standard, afin que les gens puissent faire https://truc.exemple.fr, on doit transférer le port 443 du routeur vers le port 443 du nas et de fait, photostation devient accessible qu'on le veuille ou non. Encore une fois, cette application est très bien pour ceux qui ont des besoins simples et qui souhaitent l'utiliser telle qu'elle fonctionne. Ce n'est pas mon cas.

@vigilian : ce que tu indiques du point de vue sécurité est vrai, je suis aussi pour le cloisonnement des applications au niveau système Sauf que ce n'est pas le cas ici, c'est contredit par le fonctionnement même de photostation, qui n'est pas chrooté, qui n'a pas de restriction openbasedir, ... en bref, qui a accès à tous les fichiers du nas dans la limite des droits du système de fichier. S'il y a une faille dans le code qui me permet de lancer une commande (php, shell, sql, ...), on a accès à tous les dossiers avec des droits un peu permissifs et à tous les services en écoute sur un socket réseau (en gros à toutes les applications sauf mariadb et postgresql et à la plupart des fichiers de conf) Pour corriger ça il suifferait d'ajouter 2 lignes dans "/usr/local/etc/php70/fpm.d/SYNO.SDS.PhotoStation.conf" ... -- juste pour jouer j'ai fait un test : j'ai injecté un code malicieux dans photostation (je n'ai pas cherché une faille, j'ai fait comme s'il y en avait une) avec une ligne de PHP j'ai eu accès à toutes les tous les fichiers historisés par Cloudstation (les versions) -- Dans ce cas je n'ai pas trouvé et les ports dans les paramètres de photostation ce n'est pas fait pour changer les ports d'écoute, c'est dans le cas où tu as naté un autre port sur ta box : Tu peux mettre ce que tu veux dans les cases, l'instance nginx de photostation sera toujours en écoute sur le port 80 et n'écoutera pas sur le port saisi. Et pour les droits d'accès aux fichiers avant ou pouvait, plus maintenant (tout es grisé et je suis pourtant en admin) : Et coté droits sur le partage c'est encore plus explicite : Toi tu as une vielle version de l'appli, avant c'était effectivement possible de créer des comptes propre à PhotoStation, plus maintenant (ou alors c'est la mienne qui a un bug, dans ce cas je corrigerais mon posts) La doc indique bien : Correction, j'ai cherché plus loin dans la doc et je suis tombé la dessus : => j'ai réactivé le compte admin, lui a bien l'option, contrairement aux autres comptes qui sont dans le groupe administrators (et qui sont bien admin du reste) => un problème de moins mais un bug de plus Le truc sympa c'est que depuis DSM6.0, plus personne n'utilise le compte admin puisqu'il est désactivé lors de l'installation !! --- En conclusion, je vais répéter mon message précédent : Je ne dis pas non plus que cette application est intégrée à DSM, ni qu'elle ne l'est pas (c'est d’ailleurs un problème, elle est quelque part entre les 2).

L'adresse IPv6 n'est pas forcement fixe, c'est même plutôt le contraire, elle peut changer "dans le préfixe" pour des questions de confidentialité. Après s'ils affichent des noms dans l'interface, je pense que c'est simplement pour aller dans le sens du mouvement global* de ces dernières années : "les utilisateurs sont trop con pour apprendre, on va leur faire une interface avec des noms et ceux qui savent on s'en cogne, de toute manière nous on ne veut pas qu'ils sachent, ils risqueraient de comprendre des choses" *global : industrie automobile, informatique (au sens large), télécoms, audiovisuel, ... ?? si le firewall ne se souci pas des adresses, ça veut dire qu'il va laisser passer le trafic vers toutes les adresses (tu ouvres le TCP80 pour ton nas => ta caméra, ta tv, ton frigo, ... deviennent accessible s'ils ont un serveur web)

Le Wordpress, tu l'as installé avec le paquet ou tu l'as installé normalement avec le zip officiel (méthode que je recommande) ? À mon avis tu as toujours des mauvais liens dans tes pages (test le plugin ou vas voir directement en base) En pratique, il faut l'installer avec la bonne url dès le départ et ne jamais s'y connecter en écriture avec une autre url.

5 ans et 3mois, mais pour le coup j'ai pris la peine d'y répondre car c'est rare que les gens se posent ce genre de questions

Auto promo : https://blog.fenrir.fr/2013/06/28/ipv6-securite/ https://blog.fenrir.fr/2013/07/07/ipv6-pare-feu/ En complément, les Syno savent gérer l'IPv6 dans le parefeu, de manière limitée mais suffisante pour un particulier (il faudrait que je vous fasse un tuto la dessus un jour) En fait il y a bcp plus de types d'adresses que ça, mais dans celles qui t'intéressent, il y en a 3 : fe80::/10 => adresses de lien local (en gros ça remplace l'ARP par du NDP) => automatiquement géré par l'ordi fc00::/7 => adresses privées (l'équivalent de ton 192.168.0.0/16, 172.16.0.0/12 ou 10.0.0.0/8) 2000::/3 => les adresses publiques qui peuvent être utilisées via Internet => donc attribuées par ton FAI Pour le dernier type d'adresse, il y a une différence par rapport à l'IPv4. Là où ton FAI de file une seule IPv4, il va t'attribuer un bloc IPv6, normalement un /48 ou un /56, mais parfois c'est un simple /64 (/64 ça devrait être réservé pour une seule machine, mais on peut s'en servir pour plusieurs même si ce n'est pas recommandé, c'est ce que fait free avec les V5) => c'est ton préfixe IPv6 Après ça pour l’attribution des adresses sur tes équipements, il y a plusieurs technos (dhcp, slaac, slaac+random, cga) mais je ne rentrerais pas dans les détails ici (trop long). En gros chaque équipement compatible va se voir attribuer ou va se générer une adresse (plusieurs en pratique) dans ton préfixe. Selon la manière dont elle est configurée, elle obtiendra peut être toute seule une ipv6 routable sur internet donc oui, je pourrais imprimer dessus C'est mieux mais pas obligatoire, il y a du pour et du contre, c'est un vaste débat entre business et sécurité (cf sécurité des caméra IP en IPv4, imagine en IPv6). C'est à toi de bien régler ton parefeu, mais en pratique ça ne fonctionne pas comme tu le penses. En IPv4, comme tu n'as probablement pas d'IP publique, tu n'as n'as qu'une seule adresse pour communiquer en interne avec tes équipements et vers Internet, c'est ta box qui transforme ton ip privée en ip publique. En IPv6 ton pc aura au moins 2 adresses : une locale et une publique mais les équipements se parleront avec l'adresse de lien local. Du point de vu réseau, surement pendant encore 30ans au moins (l'ipv6 a déjà presque 20ans soit dit en passant).

Tu as une page "cachée" pour certains réglages : https://adresse.du.site/wp-admin/options.php.

Je précise au cas où que si je te fait faire plein de tests et que je donne plein de mises en garde c'est parce que le CPL et le WIFI sont des techno très dépendantes de l'environnement. Donc je préfère mettre toutes ls chances de "ton" coté afin que tu n'achètes pas des boitiers qui n'amélioreront pas la situation de manière significative. Avec les mêmes équipements, dans 2 maisons identiques ont peut avoir des différences importantes (l'un peu être à 10mbits alors que l'autre sera à 300mbits). Le CPL est sensible aux parasites électriques, le WIFI lui c'est les ondes EM. Donc en fonction des équipements installés dans le logement et des voisins (pour le wifi), les perfs seront très différentes.

Donc pas AC 300mbits max en théorie soit entre 50 et 150mbits réels* => ça vaut le coup de tester un film en 1080p (à mon avis ça sera trop juste pour de l'UHD). *dans de bonnes conditions, sous réserve que la carte et la borne wifi soient de bonne qualité

Donne simplement le modèle de la TV, ça doit être indiqué sur le site du constructeur.