MilesTEG1

Je pensais que tu avais saisi... Une capture valant mieux qu'un long discours : 😄

@Jeff777 de tes quoi ? 😅

Heu... j'ai chercher où on pouvait le faire en dehors du reverse proxy... et je sais pas où je me suis mis en tête que ça pouvait être ailleurs...

Je ne l'active que dans les entrées du reverse proxy 😉 Sinon, j'ai pu virer les lignes du .htaccess pour PhotoStation vu que ça ne sert plus à grand chose dès lors qu'on a paramétré un port particulier pour Synology Photos. Du coup, est-il utile de laisser la partie réécriture des URI en HTTPS ?

Ok je verrais à l'usage alors ^^ Sinon, j'ai une petite question liée à DSM, pas spécialement à cette version là, je sais pas trop où poser ma question qui n'aura je pense qu'une réponse simple , je tente ma chance ici 🙂 Qu'est-ce qu'on met dans la liste des proxy-fiables ? Autrement dit, c'est quoi un proxy-fiable ? J'utilise DSM pour faire reverse proxy, je suppose que je n'ai rien à mettre dans cette liste non ?

Les Skyhawk sont, il me semble, pour la vidéosurveillance. Fonctionnement H24 en écriture, mais pas très performant... Tu ferais mieux de partir pour un Ironwolf, ou un WD Red. Mais attention les 8To WD Red chauffe beaucoup... enfin ceux à base d'air...

Oui c’est ça. je crois que le test fait il y a quelques jours a eu un bug…

C’est exactement ça. les attaques brute force se font avec le compte admin.

Ça va être difficile de revenir en arrière... Il n'y a aucune méthode officielle. https://www.cachem.fr/synology-dsm-7-dsm-6-attention/ Quelques tutos ont été fait, mais je ne sais plus où. J'avais downgradé mon 214play de la v7 beta en decembre, mais je n'avais rien d'important dessus, donc wiper les disques ne me gênait pas, cependant ça n'a pas été de la tarte... Je te conseille plutôt d'essayer de trouver comment rendre de nouveau accessible ton NAS depuis l'extérieur. Pour le moment je n'ai pas vu ton soucis parmi tous ceux qui ont installé cette RC... Y a bien eu deux ou trois trucs qui ont déconné (j'en ai eu), mais jamais tout inaccessible... Et encore moins une impossibilité de se connecter en SSH... Essaye avec un autre ordinateur de te connecter en SSH avec autre chose que Putty...

le tuto mériterait d'être mis à jour, car lors d'une MAJ de DSM 6 (je sais plus laquelle), la procédure d'installation du NAS a changé, et d'office tu dois créer un compte à toi qui sera administrateur, ce qui désactive d'office le compte admin. Donc normalement le compte que tu as et utilise actuellement, (donc pas le "admin") est un compte administrateur. Il doit apparaitre en tant que tel dans les paramètres d'utilisateurs... Donc je pense que tu n'as pas forcément besoin d'en recréer un nouveau. Après tout dépend de tes besoins 😉

Oui le HSTS est encore activé sur les domaines testés. Mais les scores sont identiques en valeurs sur tous les tests par rapport à DSM6... Par contre je viens de refaire le test là, et je suis de nouveau en A+... Et dans les détails j'ai TLS1.2 qui apparait en vert plus du TLS 1.3 : Quand j'ai fait il hier ou avant hier, j'avais le 1.2 qui était orange et en No... Bref, je suis 1+ là 😄

ha c'est étonnant alors... j'ai eu quelques soucis avec ces niveaux de profiles TLS/SSL, mais une fois passé sur intermédiaires pour les services bloqués, tout refonctionne. Tout fonctionne bien depuis le LAN ?? As-tu essayé avec un autre smartphone avec une autre connexion 4G ? Essaye en coupant le parefeu du NAS.

Regarde le niveau de profile TLS SSL Dans l’onglet sécurité / avancé. met le sur compatibilité intermédiaire.

Moi je suis passé de À+ avec dsm 6.2 à juste A avec dsm7.

C’est quel accès qui ne fonctionne pas ? navigateur ou/et applications smartphone ? tu as quoi comme OS mobile ? Android ou iOS ?

Pourtant je ne lance pas mes conteneurs via l’interface graphique dsm… est ce que via Portainer ça considère que c’est via l’interface graphique ?

@Einsteinium 👍🏻 ok 🙂 Avec ce nouveau DSM, j'ai constaté que quand j'arrête un conteneur Docker, j'ai obligatoirement une notification dans DSM : Par exemple pour l'arrêt de Gitea, c'est un script qui l'arrête avec la commande suivante : echo "-- Extinction du conteneur $(docker stop $NOM_CONTENEUR) : OK." un docker stop quoi. Je pensais que c'était un arrêt propre, dans le sens pas un plantage... C'est normal que DSM me fasse une alerte pour ça ? De plus, j'ai une watchtower qui m'a fait une MAJ du conteneur Plex ce matin, et ceci n'a pas généré une telle alerte. Des idées de la différence ?

Hello 🙂 Aujourd'hui, je sais pas trop quand je vais avoir de la dispo. Peut-être en début d'après-midi, mais c'est pas sûr... Je te redis.

dans l'onglet sécurité.

As-tu. vérifier le parefeu du NAS ? Quand tu parles d'accès depuis l'extérieur, tu parles de quoi ? comment ? Lis mon message ici , ça pourrait être ça aussi :

C'est ce que je fais ^^

Non c'est pareil sur iPhone. Mais c'est très réactif 😄 j'ai pas tenté un mode diaporama s'il existe... j'ai constaté un autre effet de bord avec DSM7 et les niveaux de profils TLS/SSL... J'ai mis en compatibilité moderne par défaut, et ajusté pour certains service comme Plex en compatibilité intermédiaire. Et en lançant surveillance station sur mes différents ordinateurs, j'ai constaté que passer par le nom de domaine avec HTTPS ne fonctionnait pas... (j'ai eu aussi le soucis avec l'app iOS). j'avais cette erreur : En passant en compatibilité intermédiaire le domaine concernant surveillance station n'a pas suffi, il a fallu que je fasse la même chose pour : Je précise que le paramètre par défaut est : Va falloir qu'ils mettent à jour leur application... (j'ai du faire une MAJ du client).

@Einsteinium Maintenant que j'ai craqué pour installé DSM7 RC, j'ai probablement la possibilité de personnaliser l'arrivée sur un domaine non référencé dans le reverse proxy. Pourrais-tu m'aider ? Merci d'avance 😉

@.Shad. En mettant l'IP LAN du NAS (192.168.2.200), j'ai encore tout plein de données qui apparaissent : iso.3.6.1.2.1.88.1.4.2.1.5.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.108.108.105.110.103 = INTEGER: 1 iso.3.6.1.2.1.88.1.4.2.1.5.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.105.114.101.100 = INTEGER: 1 iso.3.6.1.2.1.88.1.4.2.1.5.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.82.105.115.105.110.103 = INTEGER: 1 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.108.105.110.107.68.111.119.110 = OID: iso.3.6.1.6.3.1.1.5.3 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.108.105.110.107.85.112 = OID: iso.3.6.1.6.3.1.1.5.4 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.105.108.117.114.101 = OID: iso.3.6.1.2.1.88.2.0.4 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.108.108.105.110.103 = OID: iso.3.6.1.2.1.88.2.0.3 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.105.114.101.100 = OID: iso.3.6.1.2.1.88.2.0.1 iso.3.6.1.2.1.88.1.4.3.1.1.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.82.105.115.105.110.103 = OID: iso.3.6.1.2.1.88.2.0.2 iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.108.105.110.107.68.111.119.110 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.108.105.110.107.85.112 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.105.108.117.114.101 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.108.108.105.110.103 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.105.114.101.100 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.2.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.82.105.115.105.110.103 = STRING: "_snmpd" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.108.105.110.107.68.111.119.110 = STRING: "_linkUpDown" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.108.105.110.107.85.112 = STRING: "_linkUpDown" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.105.108.117.114.101 = STRING: "_triggerFail" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.97.108.108.105.110.103 = STRING: "_triggerFire" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.70.105.114.101.100 = STRING: "_triggerFire" iso.3.6.1.2.1.88.1.4.3.1.3.6.95.115.110.109.112.100.95.109.116.101.84.114.105.103.103.101.114.82.105.115.105.110.103 = STRING: "_triggerFire" iso.3.6.1.2.1.92.1.1.1.0 = Gauge32: 1000 iso.3.6.1.2.1.92.1.1.2.0 = Gauge32: 1440 iso.3.6.1.2.1.92.1.2.1.0 = Counter32: 0 iso.3.6.1.2.1.92.1.2.2.0 = Counter32: 0 Mais toujours aucune idée de si c'est normal ou pas... J'ai aussi mis à la place de l'IP LAN du NAS l'IP passerelle du conteneur/NAS. Ça semble fonctionner. Mais du coup pourquoi ça déconne maintenant, depuis DSM7 ?? Car avec DSM6, mettre l'IP du NAS fonctionnait très bien...

Je viens de voir qu'on pouvait caster depuis Synology Photo. Du coup je suis descendu allumer la TV, et j'ai pu caster mes photos dessus. Ça marche super bien 😄 Du coup, même si c'est un chouilla moins pratique que d'avoir une application sur la TV directement contrôlable avec la télécommande, ça fait bien le travail quand même (j'ai pas essayé avec la télécommande 😉 ) PS : j'ai un iPhone 😉