Thierry94

Bonjour, Pas d'idée pour ton problème de L2TP/IPSec Pour OpenVpn : Le trafic internet via le VPN permet de ne pas le voir sur le réseau ou se trouve le client openvpn, mais du coup il peut être un peu plus lent qu'en direct En Openvpn pas de problème pour accéder au NAS par son adresse locale (une fois la connexion VPN établie).

@ERAnimation Cool … je ne connaissais pas cette fonction ! @Erland Pour le 1er warniong je ne sais pas Pour le 2ème warning c'est indiqué dans le message il faut ajouter l'option "auth-nocache" dans ton fichier de configuration client d'openvpn

Bonsoir, Chez moi, sur w10 les raccourcis vers les dossiers du nas fonctionne par le vpn et hors vpn avec \\iplocaledunas\nomdossier En vpn \\ipduvpn\nomdossier et \\nomdunas\nomdossier ne fonctionnent pas

Sur une livebox fibre c'est dans "Mes équipements connectés", choisir la vue "liste" et sélectionner l'élément à contrôler et modifier "Paramétrer son accès à Internet"^.

Bonjour, Déjà 2 pistes possibles pour sécuriser les caméras : changer le login par défaut (si possible) et mettre un mot de passe fort pour accéder à chaque caméra interdire aux caméras l'accès à internet. Ce paramétrage est généralement possible sur la boxl

Pourquoi ne pas mettre tous les albums dans photo station (non personnel) et atribuer les droits aux utilisateurs sur les albums ? Pour toi droits de gestion tous les albums (prives et autres), droit en lecture pour les utilisateurs sur les albums à partager

Bonjour, Pour les nouveaux il est d'usage que le premier message posté sur le forum soit un post de présentation dans la rubrique adéquat … mais il n'est pas trop tard pour le faire 😉 Oui à ta question car une fois ton équipement connecté au NAS via le VPN c'est comme s'il était physiquement sur ton réseau local. Pour pouvoir te connecter au VPN depuis l'extérieur il te faut : Sur ton NAS autoriser les connexions VPN sur ton firewall Sur ta box : mettre en place un routage du port externe VPN vers le port interne VPN sur ton NAS (par exemple pour openvpn le port standard est 1194 donc : Internet -> 1194 -> box -> 1194 -< NAS) Sur ton équipent : avoir installé ou disponible un client VPN Qu'entends tu par "te connecter à un PC", accéder aux répertoires du PC ou ouvrir une session sur le PC ?. Dans le premier cas il faudra avoir partagé les répertoires, dans le 2 ème avoir un logiciel de connexion à distance). Dans tous les cas ton PC devra être allumé ou avoir été "réveillé", mais là c'est une autre histoire.

Upgrade fait sur mon DS718+ avec la mise à jour de DNS Server avant le passage à DSM 6.2.3 … jusque là pas de problème constaté

bonjour, Pourquoi dis tu que ça ne marche pas car la réponse obtenue est bien l'adresse ip locale de ton nas (192.168.x.x) ?

Il faut ouvrir le port 80 sans limitation d'Ip pour faire le renouvellement de certificat Let's Encrypt

Je pensais que ton besoin etait d'eviter le loopback sur ton nom de domaine dans ton réseau interne, pas de mettre en place un serveur Dns complet pour remplacer celui de ton FAI

Pour accéder au DSM du NAS depuis l'extérieur il est préférable de passer par le VPN Server. Pour les autres applications, DS Cam, DS File, … tu peux passer par le Reverse Proxy comme cela tu n'auras qu'un seul port ouvert sur internet le 443. Tu trouveras sur ce forum les tutos pour mettre en place ces 2 fonctionnalités de DSM

Avec DNS Server pour l'accès interne ce n'est que le trafic pour la résolution du nom qui ne passera plus par la box (loopback), le traffic des applications empruntera le même chemin qu'avant. Je pense que tu verra pas de différence sur les performance !Avec DNS Server pour l'accès interne ce n'est que le trafic pour la résolution du nom qui ne passera plus par la box (loopback), le traffic des applications empruntera le même chemin qu'avant. Je pense que tu ne verras probablement pas de différence sur les performances !

Les 2 adresses IP de Let's Encrypt (LE) ne sont plus valables. Maintenant pendant le renouvellement Il faut ouvrir le port 80 sans limitation d'adresse. Si tu n'utilises pas le port 80 pour autre chose que le renouvellement LE tu pourras le refermer une fois le renouvellement terminé. Je crois également que LE peut utiliser le port 443 mais je n'ai pas testé. Sinon d'un point de vue sécurité ce n'est pas terrible d'ouvrir le port 5001 sur Internet

/photo est un dossier partagé de DSM dont la gestion est faite exclusivement par Photo Station (utilisateurs, albums, droits d'accès, ...). Toutes les photos doivent être enregistrées via Photo Station ou par sont utilitaires de transfert Uploader Photo Station (téléchargeable sur le site de Synology). Les fichiers photos qui se trouvent dans un autre dossier partagé du NAS (/home ou autre dossier partagé) ne peuvent pas être vus par Photo Station. Par contre tu peux les voir via File Station, ou tout autres gestionnaires de fichiers, mais tu n'aura pas les fonctionnalités de Photo Station. Si tu veux voir tes photos de /home via Photo Station il faut les faire gérer par Photo Station et donc les déplacer dans des albums Attention par défaut les albums créés dans Photo Station sont de type "Public" il faut changer ce paramètre dans Photo Station pour ne plus être surpris

Normalement le répertoire /photo n'est accessible que via photo station. Dans photo station les albums privés ne sont vus que par les utilisateurs à qui l'administrateur a donné les droits (paramètrage dans photo station) Les albums publics sont par définition visibles de tous les utilisateurs. Vous pouvez donc donner à votre fille les droits de lecture et de sauvegarde sur un seul album de votre l'environnement sans accès aux autres albums. Cet album ne sera visible que de l'administrateur de photo station. Inutile dans ce cas de passer par photo station personnel. Le fait de mettre en place un photo station personnel pour votre fille serait qu'elle souhaite gérer son propre l'environnement, donc créer ses album, gérer ses utilisateurs, leurs attribuer des droits. Dans votre premier post je n'ai pas senti que tu avais ce besoin. Sinon pour répondre à la question, seules les photo du dossier partagé Photo sont visibles dans photo station. Le dossier /home est un dossier partagé propre à un utilisateur et visible par un gestionnaire de fichiers (file station, smb, lecteur reseau, ...)

Photo station permet d'avoir des albums privés et public gérés par un administrateur. Ce dernier peut attribuer des droits aux utilisateurs (lecture, chargement, gestion, ..) Si tu dois être le seul à créer ou modifier tes albums et les partager avec d'autres utilisateurs c'est cette fonction qu'il te faut ( sans photo station personnel). Dans ce cas il n'y a qu'un administrateur de photo station. Activer Photo station personnel équivaut à mettre autant de photo station, tel que défini au dessus, que d'utilisateur. Cela veut dire que chaque utilisateur sera administrateur de son propre photo station. A ce titre il devra créer ses propres albums et gérer les droits attribués aux autres utilisateurs. Pour ton besoin je pense qu'il te faut uniquement Photo station sans activer photo station personnel

il faut mettre le reverse proxy seulement sur le syno 1 (destinataire du routage box du 443) et c'est lui qui orientera les requêtes. Les requêtes devront avoir un sous-domaine pour que le reverse proxy puisse les identifier et les orienter sur la bonnes destination, applications syno 1, Syno 2, autres équipement du réseau, ...

OK c'est alors sur le routeur syno que tu as le contrôle IP activé ? Il faut te connecter sur l'administration du routeur et supprimer ton IP dans la liste de blocage

Ip bloquée par le nas ? Essaye de te connecter avec ton téléphone en 4g

Super que ce soit résolu ? User DSM ou Photo Station c'est une option à l'installation qui ne peux plus être changé après ! Si tu maintiens les comptes Photo Station il faut y créer un compte administrateur. Après tu pourra désactiver le user DSM admin.

Fixe ?

Tu as bien une adresse ip externe fixe ?

Users DSM ou propres aPhoto Station ? Depuis quand cela ne fonctionne plus chez toi ?

Bonjour, Ton Photo Station est-il paramétré pour utiliser les comptes de DSM ou comptes propres à l'application (option à l'installation de Photo Station) ? Essaie de te connecter à Photo Station avec le compte admin de dsm, après l'avoir réactivé