Mic13710

Ouf..... Je crois que je viens de me taper la plus longue présentation de toute l'histoire du forum ! C'était un résumé je suppose. Je ne pensais pas non plus entendre parler des NAS Synology du Néandertal, et voila ti pas qu'en deux jours on se retrouve avec un DS101 et un DS101J (32Mo de RAM tout de même !). Ca a la vie dure ces choses là, mais vu la version de DSM très ancienne, pas sûr qu'il y ait beaucoup de monde qui soit en mesure de vous apporter de l'assistance. Il faudra probablement faire de l'archéologie dans les tous premiers messages du forum. Soyez le bienvenu sur ce forum.

@domtous On n'a pas de boule de cristal. Postez une copie du log en remplaçant les ndd.

Tout d'abord, un sous-domaine n'existe pas, c'est une dénomination qui n'a aucun sens. mondomaine.ovh est un domaine, au même titre que toto.mondomaine.ovh est un domaine qui est lié au domaine principal mondomaine.ovh. Un CNAME n'est pas obligatoire. Ce qui l'est c'est au moins un enregistrement A (IPV4) et/ou AAAA (IPV6), ou un DynHost qui pointe vers l'IP publique de votre box. Un CNAME est un ndd lié à un de ces enregistrements. Il est donc obligatoirement dirigé vers l'IP publique de votre box. Il faut d'abord savoir si votre IP publique est fixe ou dynamique. Quel est votre opérateur ?

Même constat chez moi. Je suis aussi chez Free.

@domtous les questions qui concernent le tuto se posent dans le tuto. Sinon on n'y comprends plus rien.

Bonjour @Ange Of Spirit, soyez le bienvenu sur ce forum. Tout comme @Lelolo, je suis surpris de voir qu'un NAS aussi ancien que le DS101 soit encore opérationnel. C'est vraiment le top départ de l'aventure Synology. La difficulté va être d'obtenir de l'aide sur une version de DSM que bon nombre ici n'a pas connu. J'ai commencé par un DS107 qui est juste un peu plus jeune que le 101 et qui tournait si mes souvenirs sont bon sous DSM2.2 pour finir de mémoire sur la version 3.1. Je ne sais pas quelle était la dernière version sur le DS101 (j'ai la flemme de chercher), mais il y a un gouffre entre cette version et la 7.2 actuelle. Heureusement que ce forum existe depuis les tous débuts de Synology aussi trouverez vous peut-être des réponses sur des posts plus anciens. On va essayer de faire au mieux pour vous aider. @Lelolo, non, ce n'est pas 22 ans. Les tous premiers NAS sont sortis en 2004 et le premier fut justement le DS101 soit 19 ans. L'année modèle est apparue dans le libellé du modèle à partir de 2006 avec les DS106 et consors.

@Mas Tanto, voici un beau déterrage qui va plaire @PiwiLAbruti ! Si vous suivez le lien donné par @StéphanH, ce problème semble être résolu depuis 2014, soit bientôt 10ans. Par ailleurs, CloudStation a été remplacé depuis de nombreuses années par Synology Drive et n'est plus maintenu par Synology. Soit vous avez un NAS très ancien dont la version de DSM ne vous permet pas de passer à Synology Drive, auquel cas il n'y a pas grand chose à faire que de mettre à jour votre version de CS en espérant que celle-ci corrige votre problème, Soit vous mettez à jour votre DSM qui vous fera basculer sur Synology Drive, ce qui du même coup devrait résoudre votre problème. Dans tous les cas, ce sujet étant maintenant obsolète, je le verrouille.

La méthode via DSM n'est vraiment adaptée que pour les certificats sur ndd du type "xxxx.synology.me" car elle assure le renouvellement automatique du certificat mais uniquement pour ce type de ndd. Pour les autres certificats, il faudra planifier leur renouvellement. Votre NAS étant compatible Docker, je pense que vous devriez regarder plutôt de ce côté là : Néanmoins (et c'est là que réside votre problème), quelle que soit la méthode, il faut qu'un certain nombre de prérequis soient validés : au niveau de la zone chez OVH où il faut que tous les ndd du futur certificat puissent être résolus, qu'il y ait un DynHost (si IP dynamique) ou un enregistrement A (si IP fixe) ou CNAME qui pointe vers l'IP publique de votre routeur, si IP dynamique, il faut qu'il y ait un DDNS actif dans DSM qui fonctionne avec le DynHost d'OVH pour que l'IP publique soit mise à jour au niveau de la zone OVH à chaque changement, si vous passez par DSM, il faut que les ndd du certificat qui pointent vers le NAS via le port 443 puissent être orientés via le reverse proxy vers les différentes applications, toujours via DSM, il faut que les réglages du menu sécurité autorisent au moins l'accès au port 443 du NAS et que cet accès soit aussi ouvert vers les US pour pouvoir communiquer avec les serveurs LE, Et j'en oublie sûrement.... Si vous avez récemment modifié votre zone, il faut attendre qu'elle soit propagée sur les autres serveurs (ce qui peut prendre jusqu'à 24h) avant de mettre en place votre certificat et qu'il puisse être opérationnel.

@Kramlech tu as tout à fait raison. Et pour compléter, la première citation que tu as faite est fausse elle aussi. Le "sous-domaine" (expression erronée comme chacun le sait) pointe vers l'IP publique de la box et certainement pas vers le NAS. C'est le routeur qui se charge de diriger la requête vers le NAS.

Pour pouvoir répondre à votre problème, il faudrait fournir plus de détails : - Quel modèle de NAS ? - Par quelle méthode passez-vous pour obtenir votre certificat (DSM, acme.sh, avec Docker, sans Docker) - Quel(s) message(s) avez-vous qui indique que la tentative a échoué ? - Est-ce que le ou les ndd que doivent couvrir le certificat existent dans la zone DNS ? Autre chose : je vous conseille de supprimer la redirection du 5000. L'ouverture de DSM vers l'extérieur n'est pas recommandée en https, le faire en http est à proscrire totalement.

Il me semble qu'il est possible de désactiver l'accès externe en décochant cette case : La formulation est mal faite, mais dans l'explication il y a ceci : A essayer.

@RIKITO pour que la caméra puisse communiquer avec SS et que SS puisse le faire avec la caméra via le VPN, il n'y a que deux possibilités : si votre caméra distante peut se connecter à un VPN en OpenVPN ou en L2TP/IPSec, vous vous connectez au serveur VPN du NAS (il y a un tutoriel sur la mise en oeuvre de ce serveur dans la section Tutoriels), sinon il faut un tunnel bi-directionnel entre les deux sites et le seul moyen que je connaisse c'est de le faire de routeur à routeur. Les routeurs Synology le font via le paquet ServeurVPN. Mes routeurs Ubiquiti le font aussi moyennant une installation spécifique. Je ne vais pas pouvoir vous aider plus car je ne connais aucune des box que vous citez. Il faut fouiller pour voir si elles proposent du VPN et si oui, il faut qu'elles puissent être à la fois client et serveur. Pour une Freebox par exemple :

@Ange Of Spirit si mon message vous a froissé, je m'en excuse. Le but était de vous faire remarquer qu'avant de poser des questions, il y a un truc qui s'applique sur tous les forums et qui est valable pour tout le monde, y compris les novices. Ca s'appelle la recherche personnelle. Et dans le cas présent, ce que vous cherchiez était accessible à l'endroit même où vous avez posté. Pour le reste, il existe sur ce forum une section présentation qui permet à tout nouvel arrivant de se présenter à la communauté. Libre à vous de le faire ou pas.

Vous vous imaginez bien que cette limitation n'arrange les affaires de personnes, mais on ne peut pas la contourner (en tout cas pas à ma connaissance). Et c'est l'éternel problème des noms de fichiers à rallonge. Pouvoir le faire ne veut pas dire qu'il faut le faire. Je vois parfois passer des noms de fichiers qui en deviennent indigestes tellement ils sont longs alors que quelques mots suffiraient pour résumer le contenu. Et s'il n'y avait que cela. Les noms des dossiers jouent aussi l'inflation et lorsqu'il y en a plusieurs dans le chemin, on arrive très vite à atteindre la limite des 247 caractères. Plutôt que de chercher à contourner une limitation, pourquoi ne pas déjà commencer par réduire les chemins d'accès et les noms des fichiers ?

@Ange Of Spirit peut-être qu'avant de demander, il aurait fallu consulter la section dans laquelle vous venez de poster pour voir si vous ne trouvez pas de solution. Et comme par hasard, il y en a une. Le premier message devrait vous intéresser.

Bizarre cette redirection à partir de l'adresse MAC. Pourquoi ne pas directement indiquer l'IP du NAS ? Est-ce un affichage automatique de la box en fonction des réservations ?

@HugOil je pensais à la protection du NAS. Menu Sécurité/Protection, bouton "Autoriser/Bloquer la liste". Vérifiez que l'IP du routeur n'est pas dans la liste des blocages. Si c'est le cas, il faudrait Whitelister les IP privées de la RFC1918 ou au moins couvrir les plages d'IP que vous utilisez pour ne plus être bloqué à l'avenir. Oui.

Le SHR est un RAID hybride qui associe dans un même groupe RAID1 et RAID5. Dans votre montage, vous allez d'abord créer un RAID monodisque de 8To. En associant le 14To, votre stockage n'augmentera pas car vous créerez un RAID1 de 8To. Les 6To restants ne seront pas utilisés jusqu'à ce que vous mettiez des disques plus gros. En ajoutant vos 2x16To, votre groupe sera constitué d'un RAID5 de 4x8To (soit 24To de stockage), d'un RAID5 de 3x6To (soit 12To de stockage) et d'un RAID1 de 2x2To (soit 2To de stockage). En remplaçant le 8To par un 18To, vous perdrez 2To sur ce disque puisqu'il n'est pas possible de les associer à un autre disque pour constituer un RAID1. Votre groupe sera alors constitué de 3 RAID5 : 1 de 4x8To, 1 de 4x6To et 1 de 3x2To. Il restera donc 2To non utilisés sur le 18To. https://www.synology.com/fr-fr/support/RAID_calculator?drives=18 TB|16 TB|16 TB|14 TB&raid=SHR_1|RAID_5 Absolument pas. Le SHR2 est équivalent à du RAID6 et demande beaucoup plus de disques que ceux que vous avez. Vous resterez en SHR normal (SHR1). Vous pouvez importez la configuration du 218 dans le 423. Ca n'a rien à voir avec l'organisation des disques. Pour le transfert des fichiers, il y a plusieurs méthodes. La meilleure à mon sens est de passer par Hyperbackup (qui au passage importe aussi la configuration du NAS d'origine). Vous pouvez aussi monter des lecteurs distants entre les NAS pour faire des copier/coller. Je ne connais pas plex.

Je n'ai pas parlé d'un serveur VPN externe mais d'un lien VPN entre les deux sites qui est totalement gratuit. Vous avez un serveur VPN dispo sur les NAS Synology qui est seulement en OpenVPN et L2TP/IPSec mais qui permet d'établir un lien VPN, mais seulement unidirectionnel. Selon les box que vous avez, vous pouvez établir une liaison serveur/client entre les box. Par exemple, chez Free il y a wireguard en serveur/client qui offre l'avantage d'une connexion rapide et sécurisée. Mon lien bidirectionnel wireguard est établi entre mes deux routeurs Ubiquiti ER-X. D'avoir une installation open bar. Et rien ne justifie que vous le fassiez. La DMZ est en principe utilisée pour connecter un routeur entre la box et le réseau privé.

Ca ne présente aucun intérêt, surtout si vous ne l'ouvrez pas vers l'extérieur, mais si ça vous rassure.... J'ai aussi essayé et je tombe sur la box en passant par une exception pour le certificat. Est-ce que le certificat est bien attaché au ndd de SS ? Si ça ne fonctionne pas, c'est que la redirection du port 443 vers le NAS ne se fait pas. Le routeur n'est pas black listé ?

Je ne comprends pas bien ce que vous voulez faire. Un RAID1 de 4 disques 2x12To et 2x6To ne donnera jamais plus que 6To de stockage (c'est le disque le plus petit qui dicte la capacité totale du groupe) Vous avez tout intérêt à faire un SHR qui vous donnera une capacité totale théorique de 24To (21.8Tio) https://www.synology.com/fr-fr/support/RAID_calculator?drives=12 TB|12 TB|6 TB|6 TB&raid=SHR_1|RAID_5 Si vous ne montez pas tous vos disques en même temps, il faudra impérativement commencer votre groupe avec les 2x6To et rajouter les 12To par la suite. En effet, le SHR accepte des disques de différentes capacités mais la limite inférieure est celle du plus petit disque utilisé lors de la construction du groupe. Si vous commencez par les 12To, il sera alors impossible de rajouter les 6To puisque le disque le plus petit du groupe est un 12To.

Pour ma part, j'ai un tunnel VPN permanent entre les deux sites (Wireguard en ce qui me concerne) et SS du site principal contrôle parfaitement les caméras du site distant. La détection est faite par la caméra en local.

C'est possible de désactivé le message dans le conseiller de sécurité. Après, comme le dit @CyberFr, ce choix vous appartient.

Bonjour @Thom P., soyez le bienvenu sur ce forum. Cette section n'est faite que pour les présentations. Pour les questions, rendez-vous sur les autres sections du forum.

Un 1 baie c'est le moins cher. Il ne reste plus qu'a trouver le moins cher du moins cher. Regardez vers les DS118, DS119J et DS120J. Oubliez les DS116 et en dessous car ils ne seront ou ne sont plus supportés par les dernières versions de DSM.