Mic13710

Je rejoins @Kramlech un compte administrateur ne sert qu'à administrer le NAS. Point. Et donc, en toute logique, il ne devrait pas être inclus dans Drive puisqu'il n'est pas sensé gérer des données.

C'est bien ça. Merci pour l'info. En parcourant le forum Ubiquiti, il semblerait que le roaming ne fonctionne pas toujours correctement et certains disent qu'il est préférable d'activer la BSS transition. Je vais essayer tout ça quand j'aurai commandé et installé la Lite.

Elles fonctionnent comment, en mesh ou indépendantes ? Je suis en cours d'installation d'un réseau wifi et j'ai une zone d'ombre que je comptais couvrir avec une UAP AC Lite en mesh avec UAP AC Pro. Malheureusement, il semble que le mesh ne fonctionne qu'en wireless, du moins je n'ai rien trouvé dans la doc pour le faire fonctionner en câblé. Est-ce que l'un de vous sait si c'est possible ?

Il faudrait faire un reset des bornes (appui environ 10 sec sur le bouton dans le compartiment de connexion)

Si les SSID sont les mêmes. Là c'est le choc. Sinon, les deux wifi peuvent fonctionner de manière indépendante. Je suis justement en cours d'installation d'une UAP AC Pro connectée sur un modem 4G qui a son propre wifi et les deux fonctionnaient ensemble correctement, jusqu'à ce que je désactive le wifi du modem pour ne garder que celui de l'UAP.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Je pense qu'après autant de messages, il serait temps de la faire cette présentation .... https://www.nas-forum.com/forum/forum/16-présentation/

@Phylloxou vos interventions sont bien trop éloignées du sujet initial. Tous vos posts et leurs réponses ont été déplacés dans ce sujet : Vous pouvez changer le titre s'il ne vous convient pas.

Bonjour Franskbraud, soyez le bienvenu sur ce forum. Je vous conseille d'aller faire un tour dans la section des tutoriels et de commencer à mettre en pratique celui concernant la sécurisation. C'est un must be done avant de penser à faire le reste. p.s. : et si vous pouviez évitier d'écrire en gras, ce serait parfait. Là c'est un poil agressif 😉

Avant d'incriminer le NAS, vous pouvez commencer par faire un test de la CM en suivant ce tuto : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/Why_am_I_unable_to_install_my_Synology_NAS_and_why_is_my_power_LED_is_flashing_constantly Si c'est OK, les causes peuvent être multiples : Le bloc d'alimentation est HS. Le NAS est sale. Le démonter et le nettoyer. En profiter pour changer la batterie interne qui a 10 ans et doit être en fin de vie. Un ou plusieurs disque(s) est (sont) HS. Plus difficile à vérifier si le NAS ne répond pas. Vous pouvez faire un test SMART de chaque disque sur un PC avec le logiciel du constructeur.

Bonjour @MelleLals soyez la bienvenue sur ce forum qui couvre aussi la belle province. J'ai de la famille à Montréal dont je gère les NAS à partir de ma belle Provence 😉.

Et c'est quoi d'après vous une synchro ? Si vous synchroniser votre répertoire Mes Documents, il est bien évident que tous les dossiers et sous dossiers qu'il contient seront synchronisés à l'identique entre le serveur et le client. Ce que propose PiwiLAbruti c'est d'utiliser la synchro sélective de Drive qui synchronise les fichiers les plus utilisées et ne crée que des liens vers le serveur pour ceux qui ne le sont pas ou peu, ce qui réduit l'espace occupé par le client.

Alors là, les bras m'en tombent. Bien sûr qu'on peut très bien demander via DSM un certificat LE pour OVH ou autre fournisseur ! La demande via DSM n'accepte pas le wildcard (qui n'est dispo que pour synology.me), mais rien ne nous empêche de créer un (ou plusieurs) certificats dans lequel les ndd sont inscrits en dur dans "autres noms" du certificat. Il faut pour cela que les domaines demandés dans "autres noms" soient inscrits en dur dans la zone DNS car si un seul nom n'existe pas ou est mal orthographié, la demande sera rejetée. Le wildcard est bien entendu plus facile, mais c'est une porte grande ouverte qui demande plus de rigueur du côté du reverse proxy pour ne pas ouvrir à tout le net des domaines qu'on ne souhaite réserver que pour un usage privé.

@Icethii bienvenue sur le forum. Là je dois intervenir et rappeler à l'ordre tous mes petits camarades. Ici, c'est UNIQUEMENT pour les présentations. On ne parle donc que de présentations 😉. Pour les questions techniques, c'est dans les sections dédiées.

Aucune idée. Je ne lance jamais des applications à partir de DSM. A partir du moment où elles sont accessibles via des ndd spécifiques ou des ports spécifiques, je ne vois guère d'intérêt de passer par DSM. Ceci étant dit, j'ai essayé. J'ai moi aussi les genres de liens que vous avez, sauf que chez moi ça ouvre l'appli.

Que ce soit celui du NAS ou de la Freebox, ou bien d'un autre routeur, il ne faut qu'un seul serveur DHCP sur le réseau. Quel que soit le serveur choisi, ça n'a pas d'influence sur le serveur DNS lui-même. Son seul but est de résoudre des ndd et de les diriger vers les IP concernées. Aussi est-il important que les IP (du NAS ou des équipements autres) soient réservées au niveau du serveur DHCP pour être sur que la demande sera adressée au bon endroit.

@Jeff777 à partir du moment où tu invoques ta zone locale, tu n'es que dans ta zone privée dont les adresses sont définies par les IP sources de ta vue. Tu ne passes pas par le loopback puisque par définition il faut interroger ton IP externe pour que le routeur redirige ta requête vers ton réseau interne. Ce n'est pas du tout le cas quand tu as ta zone privée active.

On peut définir dans le reverse proxy des profils de contrôle d'accès. Vous pouvez en créer un par exemple pour les seules IP privées (voir le tuto sur la sécurité pour les plages d'adresses) et le valider pour les url pour lesquelles vous ne voulez pas d'accès extérieur. C'est tout le problème du domaine personnalisé. Il faut le supprimer. Ceci dit, je ne comprends pas votre dernier paragraphe. Qu'est que le lanceur d'applications ? Si vous avez paramétré correctement votre reverse proxy, chaque règle a son url qui est dirigée vers le port de l'application dédiée du NAS ou vers l'IP d'un appareil externe.

Je n'ai pas épluché le script acme.sh mais on ne peut guère y toucher, il serait réinitialisé à chaque changement de version.

C'est exactement ce qui vient de m'arriver et c'est plus courant qu'on ne le pense. Echec le jour du renouvellement, réussite le lendemain. Les logs font souvent état d'erreurs de lecture des TXT, et parfois ce sont des délais de réponse trop longs. Il semblerait que les problèmes se situent de part et d'autre.

@Jeff777L'intérêt pour un NAS distant c'est par exemple de pouvoir mettre à jour les paquets et DSM sans avoir à s'y connecter. Mais je te l'accorde, c'est plus pour le fun qu'autre chose.

C'est surtout que cette discussion n'aurait jamais dû avoir eu court sur cette section qui est réservée aux suggestions et demandes d’améliorations qui sont directement adressées à Synology. Je clôture donc ce fil et si vous avez des questions à poser, je vous invite à le faire dans la section appropriée.

Pendant ce temps, je suis envahi de messages de la part de tous les NAS dont je m'occupe qui réclament leur mise à jour... Vus les errements autour de cette version, je préfère avoir à supporter les messages (que je peux éventuellement inhiber en modifiant les paramètres des NAS) et attendre quelques updates avant de passer à l'acte plutôt que de subir des dysfonctionnements sur des NAS en prod. Ne jamais se précipiter sur les maj dès qu'elles sont dispos, surtout malheureusement lorsqu'il s'agit de Synology.

Avec un nom d'administrateur totalement incompréhensible du genre sqjfqpsoievf, un mdp long comme le bras zoifjnspvnqzpoefjqscnwlmcqoééçéà'é&à'65+8+74w<scdnqkdojcwc,wlcn, un accès limité aux fonctions minimales, doublé d'un pare feu qui bloque les tentatives non sollicitées, je ne vois aucun problème. Il ne faut pas oublier que ce compte n'est accédé qu'en local et uniquement pour renouveler le certificat. Après on peut tout à fait choisir de se battre avec le DID. Moi j'ai d’emblée opté pour le compte dédié.

Bien sur qu'il y a le choix : celui d'utiliser un compte admin restreint et sans double authentification dédié à cette seule fonction.