Kramlech

Ces deux cases ont leur importance !!!!

Pour compléter la réponse de firlin, c'est comme si tu demandais si tu pouvais connecter ton ordinateur à la TV (via les prises USB de l'ordinateur) pour pouvoir regarder les films de ton ordi sur ta TV ... Un NAS n'est pas un simple disque dur externe, mais un vrai ordinateur !!!

Tu peux peut-être regarder ici ... Ok je sors !!! (pas taper, pas taper, c'est dimanche !!!)

Je complèterai la réponse de oracle7 de la manière suivante : le principe est d'avoir un compte admin qui ne peut faire que de l'administration, et des comptes users qui accèdent à leurs données. Par définition un compte qui fait de l'administration n'a pas à accéder aux données. Cela peut permettre d'éviter de faire certaines bêtises. Il est évident qu'en tant qu'admin, il peut se rétablir tous les droits qu'il veut. Mais dans ce cas, ce sera une action volontaire et réfléchie ... Donc pour moi, cette limitation n'est pas vraiment faite pour se protéger contre les pirates, mais surtout pour se protéger contre soi-même (on sait que la majorités des problèmes proviennent de l'interface chaise / clavier .... 😄

C'est à dire que ce sont des IP qui ne peuvent pas être utilisée sur le net, et qui sont réservées au réseaux locaux... Et donc, tu peux utiliser ces IP en local comme tu le souhaites.

SI tu te renseigne ce qu'est le HSTS, tu comprendras pourquoi il n'est pas forcement recommandé. Bien que sur le principe, c'est bien car ça force n'utiliser que le HTTPS, il faut savoir aussi que cela demande d'avoir un certificat valide .... Donc, le moindre problème lors du renouvellement de certificat, et ton HTTPS n'est plus accessible (le navigateur ne te propose pas de forcer le certificat). De plus, une fois que ton site est référencé HSTS sur ton navigateur, même si tu décoches la case, le navigateur garde en mémoire le HSTS, et continue à t'interdire d'accéder au site. Donc pour un particulier, le HSTS est plus une source de problème qu'autre chose ... (et c'est du vécu !!!) Zut, je n'avais pas vu la réponse de oracle7...

Pour obtenir un certificat Let's Encrypt, il faut que le port 80 soit ouvert et redirigé vers ton NAS ... Des fois, consulter l'aide peut être utile !!!! PS : tu peux aussi passer par la section Présentation du forum ... Certains y sont sensibles, et cela permet de mieux adapter les réponses à ton niveau de connaissance et à ta configuration ....

De toute manière, ouvrir les port du DSM pour y accéder depuis l'extérieur n'est pas une bonne idée. Modifier les ports standard, ça ne va retarder les outils qui scannent les IP et les ports ouverts que de quelques secondes ... Ce n'est pas une vrai sécurité... La vrai sécurité, c'est de ne pas exposer les ports du DSM au public, et en cas de besoin d'accès depuis l'extérieur, c'est passer par un VPN ... Mais il est bien évident que ce n'est pas le discours que va tenir Synology, car il communiquent à fond sur le simplicité d'utilisation de leurs produits pour l'utilisateur lambda !! Ils donnent un mode d'emploi, alors que le tuto donne les bonnes pratiques ...

Ce n'est pas la peine de cacher l'IP si c'est une IP locale (192.168.x.x). Si par contre tu utilises une IP externe, le problème est tout autre ... et la solution à tont problème peut être plus complexe ! Il faudrait que tu sois plus précis pour que l'on comprennes bien si tu veux accéder depuis ton réseau local ou depuis l'extérieur. Pourquoi veux-tu changer les ports standards 5000 et 5001 ? Ils sont transférés vers ton NAS au niveau du routeur ? Si oui, c'est que tu n'as pas suivi les recommandations du tuto suivant : [TUTO] Sécuriser les accès à son nas Et puis ce serait bien que tu passes par la section Présentation du Forum. Cela permettrait de mieux connaitre ta configuration et d'éviter de poser certaines questions de base !!!

Il va falloir reprendre depuis le début, et que tu répondes si possible à toutes les questions suivantes : Tu veux connecter ton client multimédia (une box TV android) depuis ton réseau local ? C'est bien cela ? La suite des questions n'est valide que si la réponse est oui .... Au niveau du NAS, est-ce que tu as activé le Pare-Feu ? Si oui, est-ce qu'il accepte bien toutes le IP du réseau local (192.168.x.x) ? Alors pour que DS Video accède à ton NAS, le plus simple c'est de lui renseigner l'IP locale du NAS (et il n'est pas nécessaire d'indiquer le numéro de port). Il semble que tu n'ai essayé qu'avec des IP publiques ... En plus comme tu est en local, tu n'as pas besoin du https !

Quand tu accèdes à la box depuis le réseau local, il n’y a pas de problème.... Il n’y a pas de redirection de port ... Mais depuis l’extérieur, il faut bien faire la distinction.

Tu peux essayer de voir si le tuto [TUTO] Configurer « MailPlus Server » avec une @IP dynamique Orange peut te convenir ... Il est fait avec la nouvelle version de MailPlus Server.

Je ne vois pas en quoi c'est une bizarrerie. A partir du moment ou tu ceux accéder à ta box depuis l'extérieur, il est normal que tu indiques quels sont les ports d'accès ... Tu fais la même chose pour le NAS. Et à partir du moment ou il y a conflit entre un des ports d'accès à la box, et un des ports redirigés vers le NAS, ça ne me choque pas que ce soit la redirection vers la box qui soit prioritaire. Car de cette manière, comme tu accèdes à la box, tu peux corriger l'erreur de redirection. Alors que dans le cas contraire, cela signifierait qu'il serait impossible de joindre la box ... On peut ergoter sur le fait qu'il auraient pu ajouter un contrôle pour ne pas autoriser que le même port soit utilisé pour accéder à la box et pour une redirection vers une machine du réseau interne, mais on va dire que vu que c'est comme cela depuis toujours, "it's not a bug, it's a feature" ... 😄

Comment est se fait la synchronisation ? Avec Drive ? Si oui, est-ce que dans les paramètre de synchronisation (définis au niveau du plugin Windows) , tu n'aurais pas coché la case "Synchroniser les dossiers et fichiers temporaires" (mais je ne sais pas si cela permet à Drive d'ignorer les fichiers temporaires MS Office), ou alors dan l'onglet "Mode de synchronisation", tu n'aurais pas coché la case "Conserver les fichiers supprimés localement sur le serveur" ?

Toujours pas de présentation .... Une relecture avant l'envoi ne serait pas un luxe .... Je suppose que tu veux parler d'un CRON .... C'est dans Panneau de Configuration , Planificateur de taches ...

Pour DSPhoto (vidéo station), il est clairement indiqué que seul le répertoire « photo » est pris en compte....

Dans ton cas (2 disques) : SHR = RAID1 .... Donc aucun intérêt de faire la manip que tu envisages... Sinon, oui, il faudrait supprimer le groupe et le recréer. Mais pas d'inquiétude pour le DSM : il est installé dans une partition indépendante, en RAID1, sur chacun des disques installés.

Il suffit de demander l'indexation des répertoires voulus. Panneau de configuration, Indexation Multimédia, Dossier indexé...

Comment tu as regardé l'IP externe de ta box ?

Si tu as suivi le tutorial Synology pour mettre en place les sauvegardes Time Machine, tu as du créer un user spécifique pour ces sauvegardes Time Machine (au minimum pour pouvoir définir des quotas et éviter que tes sauvegardes ne mangent la totalité de ton disque). Tu peux regarder la liste des users existants sur le NAS pour vérifier ... si ton user le permet Sinon, en cas de simple reset, voici les actions qui sont faites : Pour les modèles installés avec DSM 2.2-0941 et versions ultérieures Le bouton RESET situé sur le produit Synology offre les fonctions suivantes. Restaurer le compte « admin » à sa valeur par défaut. Restaurer le port de gestion de l'IU à 5000/5001. Réinitialiser l'IP, le DNS, la passerelle et d'autres interfaces web vers DHCP. Désactiver PPPoE. Désactiver le blocage automatique. Désactiver des règles de pare-feu. Démonter les fichiers chiffrés et désactiver l'option Monter automatiquement au démarrage. Supprimer un cluster high-availability. Supprimer un cluster Virtual Machine Manager. Veuillez noter que le disque dur ne sera pas formaté, vous n'aurez donc pas à vous soucier de la perte de données. Donc, tu vois, il ne touches pas aux autres users ... Seul le user admin est reseté. Et une fois que tu as récupéré ton user admin, tu peux réinitialiser les mots de passe de tous tes users ....

Oui les extensions sont impossibles sur les séries "J". Il n'y a que sur les séries "+" où on peut augmenter la mémoire ....

C'est donc que quelque chose ne fonctionne pas au niveau de ton DDNS. L'IP pinguée doit être l'IP externe de ta box. Si ce n'est pas le cas c'est normal que tu ne puisse pas accéder à ton NAS (c'est comme à la poste, si l'adresse n'est pas la bonne, le courrier ne peux pas arriver !!!)

Par définition, une sauvegarde enregistre aussi le chemin des fichiers. En effet, il faut être capable de restaurer les fichiers à leurs emplacements d'origine ... Ce que tu veux faire, c'est une copie, pas une sauvegarde ...

Est-ce que tu as bien paramétré le DDNS ? Que donne un ping vers ton nom d’hôte ?

Je suis d'accord avec toi, mais l'adresse "https://192.168.x.xxx:5001" est quand même spécifique au réseau local, non ? 😉 De plus, passer systématiquement par le NDD quand on n'a pas un routeur qui gère le loopback cela impose de gérer un serveur DNS sur le NAS. Ceci n'est pas forcément à la portée/compréhension de tout le monde. Je trouve plus simple de gérer deux jeux de favoris : un pour l'accès en local, un pour l'accès depuis Internet ... Maintenant, je suis bien conscient que certains besoins imposent d'avoir toujours la même adresse (Drive sur un portable par exemple...)