gaetan.cambier

question con : tu m'a parler de ton autre routeur, pourquoi ne pas le brancher ? (j'ai pas specialement envie de configurer ce routeur de merde alors que tu en as un autre et qu'en plus, tu comptait le mettre, autant tout faire) pour le faire, c pas très compliqué : dans le nas : tu te remet en dhcp pour etre sur de pas avoir de problème pour le retrouver avec ton routeur perso : passer le routeur VOO en mode bridge (le modem-routeur passe en mode modem simple) voir chapitre 3.4 Mode expert http://www.voo.be/refonte/pdf/1403-Modem-Wifi-Netgear-ME-FR-.pdf ensuite, branchement de ton routeur comme ceci modem voo (port1) ---- (port wan) de ton routeur perso tu configure ton routeur de manière basique (ce qu'il te demande) et c tout, tu aura acces au net après tu revient et on peux voir le reste ;)

jai pas le temps la, mais si tu as un routeur autre, tu va dans le routeur voo, param avancée, tu active le mode bridge et le router passera en mode modem, une fois que c fait, si jamais tu as un prob pour revenir en arrière faut faire un reset du modem (je sais meme pas comment, et pas vraimant le temps de chercher maintenant) je repasserai ;)

pourquoi ca ne fonctionnerait pas ? tu connecte ainsi sur le switch : port 1 : arrivée de la connection lb2 port 2 : connection nas (pour acces au coloc) port 3 : connection vers port wan du routeur (sur un switch, l'ordre des port n'a aucune importance ;)) la, les 3 recoivent une ip differente de la lb2 --> les 3 peripherique ont acces à internet et le reste, tu met sur ton routeur perso la 2° connection nas et tous le reste de chez toi juste une restriction pour eviter les problèmes avec le nas, ne pas utiliser le meme sous reseau que la bl2, c tout (si la lb2 utilise 192.168.1.*, tu te met en 192.168.2.* par exemple) fin de l'histoire ;)

en fait si, on sais aussi comment : dans tous les cas, le dsm formate le disque il crée une partition système (md0) de 2490176 blocks de 1Mio en raid 1 sur tous les disques il crée une partition swap (md1) de 2097088 blocks de 1Mio en raid1 sur tous les disques le reste est réellement à toi pour ton volume. bon c'est le matin, je sort pas la calculette, mais tu perd sur chaque disque environ 4.3Gio ce qui en comparaison des disque de plusieurs tera, est vraiment négligable comme tu vois, l'avantage du syno, c'est que l'on peux tout savoir en utilisant de ssh, ca reste un linux, et en cas de reel problème avec le syno, tu peux toujours les brancher dans un pc, demarrer avec un livecd linux, et tu sais assez facilement recuperer tes données

l'arreter pourquoi ? le nas à besoin d'indexer, faut le laisser faire

les permission de partage et les acl, ca existe depuis longtemps ....

vu ce que dis le conseiller en securité, c juste la redirection automatique que tu as supprimer (c'est ce qu'il fallais faire) plus vulnerable, cela depend, tant que sur ton routeur, tu n'ouvre que le port securise (10001 chez toi), pas besoin de redirection, et pour le reseau local, on laisse le choix, maintenant, tu peux toujours utiliser la version ssl depuis chez toi si tu crain que quelqu'un de chez toi intercepte tes communications (les personne + parano que moi existe p-e) ce qui m'inquiète plus, c'est les service lan accessible depuis internet, j'espère au minimum que tu as pas activé la dmz sur ce routeur (qui en passant est une vrai merde, mais bon, il y a pas trop le choix sauf le passer en bridge et mettre un vrai routeur mais c'est une autre histoire ;)) si c'est pas un problème de dmz activée, c'est le qu'il y a des port dans le port forwarding qu'il ne faut pas (à verifier me semble que c'est dans la config avancée du routeur) n'oublie jamais quelque chose avec voo : les ip publique sont dynamique selon le contract, mais fixée selon la mac adresse du routeur --> en pratique, elle sont à 99.9% fixe ce qui implique que si ta securité reseau ne tient pas la route et que quelqu'un decouvre une faille, vu que ton ip ne change pas, c'est porte ouverte pour longtemps ! pour ma commande arp -a, tu ne l'a pas fait quand tu avais un problème d'interface je suppose ?

veux bien y regarder, mais franchement le + simple pour moi, ca serait de connaitre l'url d'acces que tu utilise qui ne va pas (rien d'autre) tu m'envoit cela en message privé et je fais les test pour savoir ce qui merde ;)

j'avais dans le temps monter un serveur mail tout en ligne de commande, au moins, tu arrive à ce que tu veux au final, si tu as docker sur ton nas, ca reste possible, faudra à la limite juste fouiller les api dsm pour recupérer les user et adresse mail ais c'est pas insurmontable c sur que ca ne se fait pas en 5 minuites, mais bon, ca reste le + flexible

sur le print screen tu a : status : Certificat auto-signé (ib est d'accord sur ca ;)) Emis pour: synology.com Emis par : Synology Inc CA signature : sha256 donc, c'est celui du syno par defaut maintenant soyons serieux, un acces en https, après avoir passé le warning du certificat auto-signé, il y a AUCUNE raison de blocage aléatoire la session tls est ouverte, et donc niveau securité tls c'est ok le problème est ailleur et puis, c con, mais pourquoi vouloir absolument utiliser du ssl sur son reseau local, suffit de passer par l'autre port non securisé en http, mais pour moi, les problème seront identiques car le problème ne viens pas de la on dirait qu'il a acces, puis que les info ne sont plus envoyé lorqu'il ouvre les page sur le dsm, c'est pour ca que je pensait à un problème wifi OU plus vicieux, p-e un autre péripherique avec la meme ip que le nas, dans ce cas, les requete partent parfois bien vers le nas, et parfois, se perde sur l'autre peripherique et ca fou la merde évidemment et pour verifier mon iddée de 2 peripherique avec la meme ip, il faudrait tape cette commande le + rapidement des qu'un problème d'interface survient dans l'invite de commande (a tester avant comme ca, ca sera + rapide qd le problème arrivera): arp -a et nous collé le retour de la commande ici ;)

je pensait avoir été clair btrfs est stable est + fiable que etx4, il verifie l'integrité des donnée grace à un checksum, gere les snapshot et plein d'autre chose : https://fr.wikipedia.org/wiki/Btrfs selon syno, c'est impossible de migrer (c'est noté dans le changelog de dsm) MAIS il est possible de passer de ext3/4 --> btrfs : https://btrfs.wiki.kernel.org/index.php/Conversion_from_Ext3 donc je promet rien, mais je jetterai un oeil au possibilités quand dsm 6.0 sera stable (j'ai deja reussi à convertir du shr1 --> shr2 pourtant noté comme impossible :p) c'est de toute facon le + sage ;)

ben si, si tu met un lien sur le switch et un lien sur le routeiur privé heu, viens de revenir, tu repondais à qui ? et si ct pas pour moi, que pense-tu de ma solution ?

ben non, c'est le certificat par defaut de tous les syno .... il sera reinstallé par defaut, c pas la le problème bon, c'est p-e con, mais ton pc est en wifi ou cablé ?

Le dsm est installé en raid1 sur l'ensemble de tes disques D'un côté c mieux de resté en 5.2 car c'est stable De l'autre, le dsm 6.0 permet d'utiliser btrfs à la place d'ext4 (et en cas de migration, faut recréer le volume pour en profiter) mais évidemment, les bug peuvent être nombreux. Je dirais que tu tombe mal niveau timing

ca s'est voué à l"echec devoir gerer plusieurs firewall, on sais comment ca se termine, sans compter qu'il compte mettre un acces point wifi avec je suppose des smartphones sur lequel l'acces au firewall est rarement possible (seulement telephone roote sous android deja) bon, j'ai une solution, mais c le matin et j'ai pas trop le temps pour le detail livebox --- switch --- (port wan)router/nat (port lan)--ton reseau tu connecte ton ds215+ (j'ai une bonne memoire :p) un port sur le switch qui donne access à tous le monde et un port à ton routeur cote lan qui te donnera acces qu'a toi c vrai qu'il faut un switch en +, mais bon, faut pas un haut de gamme et ca te donne une vrai securité centralisée ;) voila ;) pour les questions, suis pas la de toute la journée, mais d'autre sauront surement répondre si tu as pas tout compris ;)

un ventilo, probablement, ou un disque qui vibre faut essayer de definir d'ou ca vient, de manière exeptionelle, tu saurait mettre tes disque en hibernation pour etre sur d'ecarter la piste d'un disque qui vibre (desactive l'hibernation après bien sur ;)) maintenant, un ds2415+, il est sous garantie, donc faut voir aussi si il vaut mieux pas faire un ticket chez syno ;)

Comme tu l'explique ton routeur est utilisé comme un switch --> tout ton réseau est sur le réseau de la lb2

Vu que c'est un dsm 2.1 et qu'il y a forcément des faille, essayé de le sécurisé un max pour éviter les problèmes Autoriser dans le firewall que une certaine plage d'ip et uniquement les port utile et refuser tous le reste serait déjà utile à mon avis ;)

on sais rien faire avec ce mailserver :s

Firefox jusqu'à fin 2016 seulement, si ça continue les message vont être ainsi : pour une meilleure compatibilité avec nos n'as utiliser windows XP et ne faite surtout aucune mise à jour de vos programme..., on en est pas loin

j'ai pas tout compris ... ce que tu veux, c'est des users avec 1 adresse mail sur chaque domaine ou des user qui utilise que un des 2 domaines

c'est une limitation des dossier partagé crypté il te reste les permissions de partage de toute facon

on le vois, tu as acces à tout ... dans le panneau de config ...

802.11g ca existe encore sur des box ? quel malheur question con au passage (pas si con que ca) mais si c'est du wifi g, le switch est surement pas non plus en gigabit je présume ? moi, je dirait que la meilleur solution, c'est encore le cpl, bien + rapide que le wifi (surtout le G :p) et pas de cable a faire passer vu que tu ne veut/sait pas le faire ca par contre non, l'install en wifi fonctionne sans problème, à condition bien sur que le wifi ne se deconnecte pas tout le 5 minutes, et evidemment en wifi G, ca risque d'etre long (le fichier d'install est d'environ 180 mo à transferer). mais aucun problème sur le principe d'utiliser le wifi

c simple : tu crée une zone master avec : zone de redirect ton myds.me ton ip du nas ensuite : modifier --> enregistrement de ressource une fenetre s'affiche tu click sur créer --> A type une fenetre s'affiche et dedans tu tape RIEN (aucun caractère) tu laisse par defaut le 2° ip du nas FIN