Mic13710

Une question sur Drive se pose dans la section dédiée à Synology Drive. Je déplace. Merci de faire attention la prochaine fois. Vous avez simplement supprimé la synchronisation, pas le dossier. Vous pouvez le supprimer du PC puisqu'il n'est plus synchronisé. Au pire, vous pouvez toujours copier ou déplacer le dossier du PC si ça peut vous rassurer. Sinon, il est toujours possible de le récupérer dans la corbeille du NAS (si elle est activée) ou au niveau du serveur Drive.

@Thierry94, c'est dans la console api : https://eu.api.ovh.com/console/?section=%2Fme&branch=v1#get-/me/api/application

@CyberFr 😉 S'il a fonctionné jusqu'à présent, c'est qu'il a été renouvelé automatiquement durant tout ce temps. Le processus de renouvellement à été profondément remanié depuis et il est fort probable que votre certificat ait été créé via docker puisque votre NAS est compatible, mais que le script n'a pas été mis à jour depuis son installation. Or, il subit des mises à jour régulières pour s'adapter aux nouvelles versions de DSM et aux exigences de LE. Pour pouvoir le vérifier, il nous faudrait une capture d'écran des containers installés dans docker avec leurs versions. Il en a toujours été ainsi. Oulala ! Vous n'avez peur de rien vous ! Jamais, au grand jamais on utilise un port http pour se connecter au NAS et à DSM en particulier ! A minima, vous utilisez le 5001, et vous faites une exception pour passer outre le message sur la connexion sécurisée.

Si vous avez docker, il y a deux tutos qui traite des certificats : C'est celui que j'utilise, il faudra bien entendu l'adapter pour votre registar, Je ne l'ai jamais utilisé. A vous de voir s'il vous convient. L'utilisation du reverse proxy ne se fait pas pour tout et n'importe quoi. Dans votre exemple 1, pourquoi ne pas tout simplement passer par web station et utiliser l'url www.site.domaine.be ? exemple 2, le changement des ports par défaut ne présente vraiment aucun intérêt, surtout si ces ports ne sont pas exposés à l'extérieur, ce qui est le cas avec le reverse proxy. Si vous utilisez un ndd du type https;//file.domaine.be qui pointe vers le localhost:7000 (port http par défaut de file station) vous devriez obligatoirement tomber sur file station. Et pour ne pas avoir le message non sécurisé, il faut que le ndd file.domaine.be soit couvert par le certificat. C'est à vérifier dans les paramètres de l'onglet certificat où on doit lier chaque ndd à chaque application et service. Pour le fichier .htaccess, il faut le générer à partir d'un logiciel type notepad+ et non avec une application de type word qui rajoute des caractères invisibles qui ne sont pas acceptés dans un script.

Utiliser un DS224+ en tant que NAS ? Ca c'est un scoop ! 😄 Il existe des tas de moyens autre que le VPN pour se connecter à des services du NAS à partir du web ; quickconnect (à éviter), webdav pour l'accès aux fichiers, par l'IP publique ou par un nom de domaine et des ports dédiés vers les applications, par un nom de domaine par application et l'utilisation du reverse proxy. Je vous recommande d'aller consulter le tuto sur la sécurisation de nos NAS. On y parle notamment de nom de domaine et de certificat qui sont deux points importants à mettre en oeuvre pour l'accès à distance. https://www.nas-forum.com/forum/topic/77493-tuto-pas-à-pas-sécurisation-du-nas-pour-dsm-7/

Dans ce cas, c'est pas un NAS c'est une usine à gaz !

C'est vrai que cette question aurait plus sa place sur un forum QNAP. Néanmoins, s'ils fonctionnent un peu comme les Synology, l'OS est installé sur tous les disques du NAS et de l'extension (DAS) sur une partition dédiée fonctionnant en RAID1. Si vous avez plusieurs groupes de disques, tous les disques de tous les groupes sont concernés. Ensuite et en dehors du fait que ce soit possible ou pas, je ne vois pas l'intérêt de faire tourner l'OS sur deux disques spécifiques. Tout d'abord, ça ne va pas apporter une quelconque amélioration (l'accès au système dépendra essentiellement du disque le plus rapide du groupe) et ça n'apportera guère de stockage en plus sur les disques restants puisqu'il s'agirait de récupérer l'espace de l'OS et du SWAP qui, dans le cas Synology ne représente "que" 10Go environ pour les dernières version de DSM. Autant dire une misère.

@CyberFr, alors il faudra revoir vos certitudes 😉. Des top membres de ce forum (que je ne nommerai pas) ont souvent fait des paramétrages à distance. C'est très certainement le cas ici. Je le fais bien moi-même (mais uniquement pour famille et amis), et pour des NAS installés partout en France comme de l'autre côté de l'atlantique.

Désolé, j'avais mal compris votre message. Quant à modifier des fichiers MSOffice directement sur le NAS, c'est tout à fait possible sur des disques mappés. Ces mêmes disques peuvent être accessibles de l'extérieur via un VPN. Ca peut être le serveur VPN du NAS ou un autre qui permet d'atteindre le LAN. Pour ma part j'utilise Wireguard sur mon routeur pour me connecter au LAN. Bien entendu les temps d'accès sont tributaires du réseau, mais ça fonctionne assez bien.

@CyberFr, pas convaincu à cause de ceci : Cela ne signifie pas que le certificat a été obtenu à l'époque via DSM. Et d'ailleurs, si c'était le cas, il faudrait passer par le renouvellement et non la création. On ne sait pas du tout comment le certificat d'origine a été obtenu et ce ne sont pas les copies d'écrans qui nous renseignent. D'où mes questions. On ne sait pas non plus s'il y a des domaines de second niveau ou un wildcard. Si c'est un "top membre du forum" qui l'a mis en place, j'opterais pour un wildcard. @damstopper, une vue développée du certificat périmé nous permettrait de préciser ce point.

Si vous venez de charger les photos sur le NAS, selon leur volume et le modèle de NAS, l'indexation peut prendre beaucoup de temps. Sinon, l'indexation du dossier photo se lance à partir de synology photo.

Vu les différents points que vous abordez, il me semble que vous devriez commencer par le commencement avant de penser certificat. Le tout premier tuto à mettre en oeuvre : Concernant vos ports, sauf besoin particulier, on n'ouvre pas les ports HTTP du NAS vers l'extérieur (ici 80, 5000) A noter que le tuto ci-dessus parle d'un nom de domaine xxxx.synology.me. Vous pouvez utiliser vos propres noms de domaines, mais DSM ne sait pas traiter les wildcard de ces domaines et il faut dans ce cas renseigner tous les noms de domaines de second niveau ce qui complique la mise en oeuvre. Si vous voulez aussi utiliser vos ndd qui sont dynamiques, il faudra paramétrer les ddns pour que leurs IP soient mises à jour automatiquement. Ceci étant dit, et sans vouloir vous vexer, je pense que votre niveau de compétence actuel n'est pas encore suffisant pour aborder la mise en oeuvre d'un ndd autre que celui de synology, puis de faire gérer son renouvellement par la méthode acme.sh par exemple, soit en SSH, soit en docker. Aussi, je vous conseille vivement de laisser pour le moment de côté vos propres ndd et d'utiliser le ndd synology, beaucoup plus simple à utiliser. Vous pourrez les utiliser plus tard, lorsque vous aurez acquit un peu plus de connaissances. Il y a quelques tutos pour ça dans la partie tutoriels. Autre point que vous devriez regarder c'est le reverse proxy qui vous permet de n'ouvrir que le port 443 et d'utiliser différents noms de domaines pour accéder aux différents services.

Il y a plusieurs manières d'obtenir un certificat LE : par DSM, en SSH, via Docker. Il y a aussi 2 types de certificats, soit nominatif (tous les noms sont listés), soit un wildcard. Sans informations sur le modèle de NAS et comment le certificat a été créé au départ, on ne peut pas grand chose. Il faut nous en dire beaucoup plus. A noter que le message du port 80 n'est pas forcément lié à l'ouverture de ce port. Ce message apparait aussi lorsqu'il y a une erreur dans les informations transmises.

D'où sortez vous ça ? Synology office n'est absolument pas une obligation et même avec cette m***e activée, il ne transforme pas dans synology drive des fichiers MS Office dans un autre format si vous ne l'avez pas ouvert avec Synology Office. J'ai moi même un volume considérable de fichiers aux formats MS office et en aucun cas, synology drive ne change leur format. Drive ce n'est qu'un stockage en cloud. Il ne manipule pas les fichiers qu'il stocke. Sauf erreur, l'application Drive nomade ne permet pas de modifier des fichiers. Seulement les consulter.

Aucune chance, et si un DS72x devait sortir maintenant, ce serait un DS725+. Ce n'est qu'une hypothèse car seuls Synology sont dans le secret (il en faut bien un 😉)

Si vous avez un PC avec un connecteur SATA et une nappe d'alimentation dispo, ou un dock USB capable de détecter des disques de grosse capacité, vous pouvez essayer de voir s'il est détecté par le PC. Et pour éliminer définitivement un problème sur le NAS, si vous avez un DD sous la main, vous pouvez vérifier qu'il est bien détecté dans le gestionnaire de stockage.

Si le disque est dans le NAS, alors soit il a un problème (le plus probable), soit c'est le NAS. Essayez déjà de placer le nouveau disque dans une autre baie pour éliminer un problème sur le connecteur SATA.

Bonjour @ecl45 soyez le bienvenu. Le terme paquet désigne une application dans le language Syno. Je vous conseille d'aller faire un tour dans la section des tutoriels et de commencer par étudier et surtout mettre en pratique celui concernant la sécurisation sous DSM7.x.

Elle n'a pas changé (je viens de me connecter sans problème avec mes identifiants habituels), mais comme vous avez activé secure signin, ceci pourrait expliquer cela.

Déjà de commencer par dire bonjour, et ensuite de poster dans la bonne rubrique. Cette section est consacrée à Hyperbackup qui n'est pas une solution de synchronisation. Avec quel paquet vous effectuez une synchronisation ?

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Un 1 baie fonctionnera de manière identique, mais si vous voulez augmenter la capacité de stockage, il faudra tout reprendre. S'agissant d'un serveur de fichier, la protection des données (donc le RAID1 ou le SHR) est un point important qu'il faut prendre en compte car si un disque tombe en panne, l'autre continue de fonctionner. Il suffit de réparer le groupe avec un nouveau disque pour restaurer la protection sans avoir à tout reconstruire. Ce n'est pas possible sur un NAS monobaie. Et enfin, les disques d'un monobaie ne sont pas migrables vers un modèle multibaie. Pour les disques, nous ne conseillons pas de marque en particulier car chacun a ses aprioris et ses convictions. Par contre, il est important de choisir des disques approuvés par Synology et surtout éviter les disques à techno SMR si vous envisagez de monter un groupe RAID ou SHR. Ces disques posent de gros problèmes et ont de toute manière été tous retirés des listing Synology.

Je confirme aussi. Cette fonction est intéressante ... sur le papier. En réalité, elle est assez capricieuse et ne fonctionne pas toujours comme il faudrait. J'ai souvent trouvé le home mode activé alors qu'on étaient absents. Comme je le disais, il faut que DS Cam soit actif car la détection passe par l'appli. Et on n'a pas toujours besoin qu'elle le soit. L'autre problème qui en résulte, c'est l'impossibilité de programmer des smartphones s'ils n'ont pas l'appli installée. Par exemple, si je prête ma maison à des amis, je ne veux pas leur créer un compte ni les obliger à installer DS Cam (et je n'ai pas non plus envie de leur donner cet accès) pour que les caméras soient inhibées pendant leur présence. L'idée de passer par une API du routeur est intéressante. Je vais fouiller la toile pour savoir s'il y a quelque chose pour l'ER-X.

Y'a pas comme un oubli ? 😉

Je ne crois pas non. Perso, j'ai un seul compte commun pour mon épouse et moi et le système fonctionne sur le même compte. Ce n'est pas le compte qui déclenche mais la présence du smartphone enregistré, à condition qu'ils soit connecté à surveillance via DS Cam.