jcpamart

Ben c'est pour ça que j'ai pris le VPS en Allemagne en doublon, pour être sûr. Mais globalement, les vps en France ne sont pas pistés. Il faudrait une source juridique pour en être certains..... Ce qui est sûr, c'est que ce petit VPS à 2.99€ / mois va visiblement très bien....

Salut, C'est bon, tout est en place. Première erreur, avoir configuré un openvpn comme base du VPS, j'ai donc tout repris depuis le début en installant openvpn sur un debian. Du coup, la mise à jour se fait correctement. (A croire qu'en installant un openvpn, OVH empêche sa mise à jour). Autre erreur, de ne pas mettre dans le bon ordre l'ouverture des ports. Après plusieurs appels au Tech d'OVH, il m'a conseillé de mettre les ports en sortie, et non en entrant, car il semble que les connexions TCP puissent prendre une entrée différente que le port indiqué. Egalement, de toujours cocher Established, cela permet de gagner en stabilité pour des connexions longues. (Là pour le coup, je vous transmet une information qui me dépasse...). Ensuite, dans la config du DMZ, il fallait mettre l'adresse du VPS, et non celle du serveur qui utilise le VPN. J'imagine que du coup, si on utilise 1 connexions vpn sur 2 machines, les mêmes ports seront ouverts. Donc, si j'utilise le vpn sur mon NAS et sur mon PC, mon PC se retrouve avec les ports du NAS ouverts aussi. (J'ai donc bien fait de garder mon openvpn France en doublon du coup). Concernant les débits, rien à voir, je suis monté à 17 Mo/s pour un simple film bien seedé sur YGG. La connexion semble stable. Pour, ceux qui ferait ce même type d'expérience. Pensez à rebooter le VPS après les config du firewall afin qu'elles soient bien prises en compte. Maintenant que j'ai mis ça en place, bye bye les purevpn et autre Nordnet. Au final, j'aurais du commencé par ça avant de tous les tester. Prochaine étape, changer le syno pour en prendre un avec un port 10Gbits (SFP+), puisque ma config est raccordée à une freebox Delta qui envoi pas moins de 2.8 Gb/s grâce à la tech EPON, et ajouter quelques disques de 14Go..... Merci à tous de m'avoir éclairé, j'avoue que je suis bien content de m'en être sorti grâce à vous sur ce coup là. Admin vous pouvez considéré comme résolu ! @ + JC

Effectivement, j'avais bien oublié de sauvegardé une page de config. Du coup, je me retrouve avec un accès au VPN quasi immédiat, dans le panneau de config - réseau - Général en IP j'ai mon 10.0.0.50. Par contre, si je ping mon syno xxx.synology.me, il me sort l'IP de ma freebox. J'aurais pas un soucis quelque part ? On est bien d'accord que dans le tuto, TOUT passe par le vpn ? y compris les pings ? Tu peux juste m'indiquer où, j'ai des doutes. Merci 🙂

Bon ben voilà les dernières infos suite à l'install du VPN: Le Syno est bien connecté L'IP externe reste l'IP Publique de Free.... J'ai pas l'impression que la DMZ fonctionne.... Puisque les ports ne sont pas aténiables.... Je me retrouve avec 2 connexions, mais côté VPN, je n'arrive pas à l'atteindre via xxxx.synology.me. Par soucis de facilité, je n'ai pas configuré de firewall sur le syno..... Le temps de faire les tests C'est bien ce qu'il me semblait au début...

Aussi, mais peut être due à la mise (non) à jour Les fichiers conf qui ne sont pas les même.... Perso, je préfère les commandes nano bcp plus simple que vim..... Aussi, quand j'ajoute la règle 18, du coup même mon PC n'accède plus à mon SSH, alors que ça ne posait pas de soucis avec le VPN en France.... J'ai rajouté cette ligne et ça va mieux...

Bon ben je confirme, avec un nouveau serveur en allemagne, j'ai fais les update / upgrade et je suis toujours en 2.1.6 Aussi, mais peut être due à la mise (non) à jour Les fichiers conf qui ne sont pas les même.... Perso, je préfère les commandes nano bcp plus simple que vim.....

Ah, donc c'est dans le mot de passe que j'ai du me planté. Bon donc j'aurais du poser la question avant, du coup ce vpn ne va pas me servir pour le syno. Effectivement, il y a le même service en Allemagne. Ou la Pologne aussi, je ne sais pas ce que tu en penses ? Ils ont une offre avec une remise de 12€ pour 1 an. Je vais prendre ça du coup.

Salut, je rencontre quelques soucis avec ton tuto : 1 - dans la création d'un autre user, il n'a pas les droit admin, du coup, je me suis fait planté après avoir redémarré l'accès SSH car j'avais enlevé le permit root - Donc j'ai plus de droit sur la machine. Il doit manqué un truc après : adduser VOTREUSER --force-badname Reste surement une commande à taper pour le passer en admin 2 - Les apt update et upgrade ne font pas évoluer la version d'openvpn, je reste en version 2.1.6 Pour le reste tout semble OK, mais du coup je reste planté à la partie du redémarrage du SSH. Je n'ai donc qu'à réinstallé le VPS, mais la config des ports ne bouge pas sur OVH, ça fera ça de moins à faire. Tant que je te tiens, est-ce que tu confirmes que le VPS sera visible derrière le VPS ? PC-SERVICES semble me confirmer le cas notamment pour Transmission.... Merci à tous les deux

Salut, Nord et Purevpn offre une bande passante ne dépassant pas les 3/4 MB/s, et ça c'est au mieux, mais il ne faut pas aller trop loin sur terre, sinon le ping monte à 500/600 ms Ivacy, c'est mieux, ça pousse à 10 MB/s, mais idem, faut aller se cacher en Italie ou europe de l'Est. Dans les deux cas, ils offrent les redirections de port, et l'installation et la config sont au final assez simple. A l'année ça fait du 65€, mais des plans existent sur 3 et 5 ans pour moins cher au final.

C'est le cas, c'est pour ça qu'une fois configuré, je vérifierais l'IP affichée... Si OVH retransmet les IP, alors dans ce cas, j'irais voir ailleurs....

Ouah ! Bon et bien merci beaucoup. Je vais m'atteler à tout ça. Je regarde ça dans la semaine car là je dois partir au taf. Merci beaucoup en tout cas.

Salut, merci de ton coup de main. Alors dans l'ordre : J'ai bien la même interface que toi sur le port 943. Pas trouvé grand chose dans les menus de gauche pour rediriger des ports, mais peux être que je n'ai pas cherché au bon endroit. J'ai bien accès en SSH par contre, je suis à la recherche d'un tuto simple pour utiliser la commande iptable. Mais si c'est juste pour ouvrir des ports sur le serveur, l'interface web d'OVH est très simple à utiliser. J'ai même ouvert un autre port que le 22 pour me connecter au serveur et ça a marché. Je préfère le faire pour des raisons de sécurité... L'idée c'était que tout le syno transit par le VPN pour ne pas avoir à toucher au local. Et oui effectivement, l'idée c'est que transmission s'affiche sur le net avec l'adresse du VPN. Je dois pas être le seul à tenter cette config, mais pour le coup, moi c'est la première fois... Merci de ton aide en tout cas.

Salut, Non, je veux que le syno se connecte sur un openvpn chez OVH. En clair, j'ai installé Transmission dessus, mais les VPN type Nordvpn, purevpn et autres n'offrent pas de bandes passante assez généreuse. Du coup, en ayant moi même mon VPN, je me libère la bande passante utile. Sauf que je veux ouvrir certains ports (dont le 9091 pour Transmission) mais que de l'ouvrir juste sur le pare feux d'OVH ça ne permet pas de rediriger ce port là par le VPN....

Salut, J'ai créer un openvpn chez OVH afin de connecter mon syno dessus. Par contre, j'ai ouvert certains port depuis l'interface OVH en gestion du firewall, mais les ports ne sont pas ouvert via ce VPN. Comment faire pour ouvrir des ports sur un openvpn chez OVH pour atteindre le syno ? Merci et bonne journée JC

Vu et résolu, Il faut activer les répertoires dans le cloud station server.....

Salut Je comprends pas, j'ai installé cloud station backup, et quand je veux pointer le repertoire de sauvegarde sur le NAS, il ne me propose pas tous les dossiers partagés. Une idée ??? Merci

Salut, J'ai configuré mon syno pour passer via une connexion VPN chez IVACY. Cela fonctionne très bien, mais si la connexion vpn décroche, cela rebascule sur le LAN. Du coup, certains logiciels (transmission pour ne pas le cité) continuent de fonctionner. 1 - Est-ce que si je désactive la configuration LAN, cela pourrait empêcher Transmission de fonctionner ? Mais je pense que dans ce cas, le syno ne sera plus accessible, sauf peut être un redémarrage.... 2 - Existe t il un Internet kill switch sur les syno ? Merci et bonne journée JC

J'ai désactivé -> appliquer Réactivé -> appliquer Puis redémarrer le syno, on dirait que ça marche maintenant. Bizarre...

Bon ben j'ai essayé avec un vpn, ça ne bloque pas l'IP. Je comprends donc pas pourquoi.

Salut, J'ai activé le blocage auto dans la sécurité des comptes. Mais la liste des blocages reste vide. Pourtant je sais que le serveur se prend pas mal d'attaque. Au final, cette sécurité sert à quoi au juste ?

Salut BruceFeuillette, C'est effectivement un de mes axes de réflexion, ou tous les MDP ont été changés. A voir si dans le temps ça règle les choses. Merci pour le lien, il va être utile. Par contre, ce que je ne comprends pas, (à moins qu'il n'y ai pas de rapport) c'est qu'au niveau de la sécurité, j'ai activé le blocage automatique dans le panneau de config. Je bloque à partir de 3 tentatives pendant 9999999 minutes. Mais la liste des blocages est vide..... Cela voudrait dire que ce type de blocage ne concerne que l'accès direct au syno ? et non pour les autres applications ? Si c'est le cas, n'y a t il pas moyen d'avoir quelque chose de similaire ? Peut être dans les futures MAJ du DSM ?

Voici ma config Bouks, je vais me passer de tes commentaires, merci.

Salut, Est il possible qu'on utilise mon serveur mail autrement que part moi sachant que je n'ai pas activé le relay SMTP. Que pourriez vous me dire de ces mails que je reçois de la part de MAILER-DAEMON@fmail.bm-sms.co.jp : This is the mail system at host fmail.bm-sms.co.jp. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <miyakawax@carejinzaibank.com>: host obmail.bm-sms.co.jp[27.110.54.62] said: 550 5.1.1 <miyakawax@carejinzaibank.com>: Recipient address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command) Reporting-MTA: dns; fmail.bm-sms.co.jp X-Postfix-Queue-ID: C5BA1801C4 X-Postfix-Sender: rfc822; jcpamart@serveur2000.com Arrival-Date: Thu, 30 Jan 2020 10:52:20 +0900 (JST) Final-Recipient: rfc822; miyakawax@carejinzaibank.com Original-Recipient: rfc822;miyakawax@carejinzaibank.com Action: failed Status: 5.1.1 Remote-MTA: dns; obmail.bm-sms.co.jp Diagnostic-Code: smtp; 550 5.1.1 <miyakawax@carejinzaibank.com>: Recipient address rejected: User unknown in virtual mailbox table Objet Win!Win!Win! De miyakawax@carejinzaibank.com <jcpamart@serveur2000.com> À miyakawax@carejinzaibank.com Date Mer 21:36 Priorité https://bit.ly/2S0VF0v

Salut, Est-ce que vous avez réussi à lancer le drive sur vos linux directement au démarrage de la machine ? (sans vous être loggé)