Kramlech

Je pense que tu ne prends pas la question dans le bon sens ... Il faudrait que tu te poses la question suivante : Quels sont les services de mon NAS que je veux utiliser depuis l'extérieur ? La réponse à cette question te permettra d'établir la liste des ports sur lesquels il va falloir que tu travailles. Un port dont tu ne connais pas l'utilisation n'as pas à être accessible depuis l'extérieur ... Car (petit rappel) tant que tu es dans ton réseau interne, tous les ports sont accessibles... Seuls les ports qui nécessitent d'être accédés depuis l'extérieur doivent être traités. Je dis bien "traité", car tu parles de "ouvrir" des ports. Qu'est-ce que tu entends pas là ? Il y a deux notions distinctes : Au niveau du routeur, on peut rediriger un port vers le NAS, ou en franglais (que je n'aime pas) natter un port (de NAT : Network Acces Translation). Au niveau du pare-feu, on peut autoriser ou interdire l'utilisation d'un port. Il s'agit là de deux notions différentes, qui n'ont pas la même finalité... Et si on utilise le pare-feu du NAS (et dans la configuration d'une installation familiale) , il est bien évident que seuls les ports redirigés ont vocation à traités explicitement par le pare-feu...

Tu sais que l'ordre des priorité est : Aucune > RW > Read. Donc si tu as créé un groupe auquel tu n'as donné aucune autorisation, et que tu as mis ton administrateur dans ce groupe, il perd tous ses droits d'accès !!! (tout administrateur qu'il soit ...)

Est-ce que par hasard, tu n'aurais pas interdit tous les accès au groupe "user" ?

Tout simplement parce que DS Video est une application qui cherche à se connecter via les ports standards du service de Video Station (9007 ou 9008 en HTTPS de mémoire). Donc si on indique iniquement un NDD, il envoie une requête vers l'un de ces deux ports (de la même manière qu'un navigateur ajoute par défaut le port 80 lors d'une requête en http). Si on veut accéder au service via un autre port (en cas d'utilisation d'un Revers Proxy par exemple), il faut préciser explicitement ce numéro de port ...

Ce qui est possible depuis deux machines Windows différentes... Si j'ai bien compris, toi tu fais tes tests depuis une même machine Windows

Ah, la solitude du programmeur qui fait tomber son paquet de carte, et qui s'aperçoit qu'il a oublié d'activer l'option de numérotation lors de la perforation !!! (il faut l'avoir vécu pour comprendre !!!)

Dans un premier temps, cet onglet ne vas pas servir (il sert principalement à faire générer correctement les liens de téléchargement) Dans un navigateur internet, tu saisis l'URL http://192.168.0.15 ? Et ça marchais avant de faire quoi ? Est-ce que tu as essayé l'URL http://192.168.0.15:5000 ? Ceci est normal que ça fonctionne : le port 5001 est le port d'écoute du DSM en https. Par contre, je suppose que tu as un message d'alerte qui t'indique que le certificat est invalide ? Est-ce que tu essaie d'accéder depuis depuis ton réseau local ? Si oui, est-ce que ton routeur gère le loopback ? Est-ce que dans ta box, tu as bien redirigé le port 5000 vers l'IP de ton NAS ? Est-ce que tu as essayé d'accéder via l'URL http://NDD:5000 ? (cf le point 1) Est-ce que tu es certain que ton ndd pointe bien chez toi ? (essaie de faire un "ping NDD" et vérifie que cela te renvoie bien ton adresse IP externe)

Tout d'abord, tu n'es pas passé par la case "Présentation" du forum. Cela permet de connaitre ton niveau, ton matériel, et donc de pouvoir adapter les réponses. Mais ce n'est pas trop tard!!! Ensuite tes explications sont un peu minimaliste pour comprendre tout ... Qu'est ce que ça veut dire ? Heu, et plus précisément ? Tu saisis quoi comme URL ? depuis le réseau local ? quelle réponse ? Bref, on va dire qu'il manque quelques éléments pour comprendre ...

Tu sauras faire, ou tu veux de l'aide ? C'est dans Panneau de configuration, Réseau, Interface réseau ...

Et l'autre bouton (celui à coté de l'adresse IP) ? Parce que là, ayant une box FREE, je ne vais pas pouvoir t'aider... Si quelqu'un ayant une box SFR passait par là ... Si tu n'y arrives pas, on pourra essayer de fixer manuellement l'IP en passant par le panneau de configuration du NAS

Quand tu cliquessur le bouton "+", il ne te propose pas des adresses MAC existantes ?

Je ne connais pas les box SFR, mais cela semble OK ... si c'est bien l'adresse MAC du NAS qui est indiquée ...

Tu peux donner n'importe quelle adresse IP en dehors de la plage 192.168.1.20 à 192.168.1.100 qui peuvent être attribuées par le serveur DHCP. Perso j'ai utilisé une adresse facile à retenir. Tu peux par exemple prendre 192.168.1.200. Le tout, c'est que tu t'en souviennes !!!!

Donc voila le début du guide que je suis en train de faire. Pour le moment cela ne fait que reprendre les premières étapes données hier avec des précisions complémentaires, mais je continuerai cet après midi, et quand tout sera fini, j'en ferai peut-être un Tuto ... Etape 1 : S’assurer que dans son réseau interne, le NAS ait une adresse IP fixe. Pour cela, deux solutions : · Dans Panneau de configuration, Réseau, Interface Réseau, on définit manuellement l’interface réseau · Ou alors, on utilise le serveur DHCP de la box. Et dans la box, on définit un bail permanent (ou statique selon la terminologie de la box). On donne au NAS une adresse IP fixe (en dehors de la plage des adresses autorisées pour éviter tout problème). C’est cette deuxième solution que je conseille. Elle permet de changer de FAI (qui n’utilisent pas tous les mêmes sous-réseaux) sans perdre l’accès au NAS. Etape 2 : Connaitre son adresse IP externe… Elle vous est donnée par votre FAI. Si vous ne la connaissez pas, vous prouver la retrouver via https://mon-ip.io/ Etape 3 : Ne pas avoir modifié les ports standard du DSM Dans Panneau de configuration, Réseau, Paramètre de DSM, les ports http et https doivent être 5000 et 5001. Etape 4 : Vérifier que le Pare-feu est désactivé (on y reviendra plus tard pour l’activer). Cela se trouve dans Panneau de configuration, Sécurité, Pare-feu Etape 5 : Dans la Box, rediriger le port standard 5000 du DSM vers le NAS. Je ne peux pas donner plus de précision, cela dépend de la box (ou du routeur) utilisé. Dans la Freebox Révolution cela se présente ainsi : Etape 6 : Depuis l’extérieur (depuis un smartphone en 4G par exemple), depuis un navigateur, se connecter sur le NAS via l’URL http://<IP externe récupérée à l’étape 2> :5000 On doit arriver sur la mire d’identification du NAS Etape 7 : Tant que l’étape 6 n’est pas OK, ce n’est pas la peine d’essayer d’aller plus loin …

Je ne présume du pourquoi ni du comment de cette ouverture, je considère que la décision est prise !!!! Je ne suis pas du genre à dire "Explique moi ton besoin, je te dirai comment t'en passer"...

Je suis en train de faire un petit guide, plus simple que le tuto de sécurisation qui est parfois trop complet, et qui va indiquer touts les points intermédiaires à vérifier avant aux étapes suivantes.... A partir du moment où tu veux ouvrir ton NAS sur l'extérieur, j'ai du mal à voir en quoi les réponses à ces questions vont conduire à des solutions différentes...

Comme personnellement je n’ai jamais fait de reset, je ne sais que te dire... Il te dit quoi exactement ? (Copies d’écrans)

Il me semblait qu’il fallait initialiser le mot de passe après un reset De toute manière tu as perdu tous tes comptes ...

Après, il faut mettre en place la configuration réseau. Mon conseil, c'est de définir la configuration réseau automatiquement par le serveur DHCP (ta box). Et dans ta box, tu défini un bail permanent (ou statique selon la terminologie des box) pour ton NAS en lui donnant une adresse IP fixe (en dehors de la plage d'adresse autorisées pour éviter tout problème)

Alors on peut déjà commencer à mettre en place un simple accès à DSM sans passer par tous les conseils de sécurisations donnés dans le tuto. Dans un premier temps, tu pourras accéder à ton NAS depuis l'extérieur, on ajoutera la sécurisation dans un second temps... OK ?

Je sais ce qu'est un reboot (j'ai plus de 40 ans d'informatique derrière moi !!!). Mais le terme consacré chez synology, c'est "reset". Pour qu'on puisse se comprendre, la première chose c'est de parler le même langage. C'est pour cela que j'ai préféré te faire préciser. Ok, donc après cela, tu vas avoir un joli DSM tout neuf (sans avoir perdu tes données)... Qu'est-ce que tu veux faire après cette réinitialisation ?

Et c'est quoi pour toi le Hard boot ? Réinitialisation usine ? Reset (avec le petit bouton à l'arrière du NAS) ?

Qu'est-ce que tu veux rebooter ?

Tu ne crois pas qu'il faudrait arrêter de parler de reverse proxy, de pare-feu, et de revenir aux notions fondamentales avant d'aller plus loin ? Est-ce que dans ta box, tu as bien redirigé le port 5000 vers ton NAS ? Tu peux faire une copie d'écran de cette redirection ?

Pour pouvoir accéder à ton NAS depuis l'extérieur, il faut ... que tu puisse y accéder depuis l'extérieur !!!! (oui, je sais cela parait idiot, mais des fois ça fait du bien de rappeler des évidences!!!) Donc première étape, suivre ce tuto : [TUTO] Sécuriser les accès à son nas