Thierry94

Les procédures à suivre … pour faire quoi ?

Bizarre ! L'essai a été fait sur le réseau local ou à l'extérieur ? Pas d'internet sur le PC client ? si oui il y avait bien internet avant la connexion au VPN du NAS ? Le NAS n'est pas client et déjà connecté à un VPN externe ? En remettant en commentaire (#) le paramètre cela rétablit-il l'accès Internet ?

Dans le fichier de configuration client d'openvpn il y a un paramètre qui, s'il est activé, redirige les requêtes internet via le vpn (redirect-gateway def1)

Je m'étonnais de ne pas avoir de retour, maintenant je comprend … les examens ! se sont-ils bien passés pour vous ? Si tout ce que j'ai indiqué dans mon dernier message est fait Il faut maintenant vérifier que la connexion VPN fonctionne. Il est possible de le faire en étant sur le réseau local.

Je ne connais pas ce site …. donc méfiance !

J'ai pas essayé car pour moi le secours OVH est plus pour ne pas perdre les mails que je reçois ! Je viens de tester l'envoi à partir de Webmail OVH … pas de problème particulier les mails partent et arrivent bien au destinataire

Aucune idée … j'avais trouvé les noms des serveurs mail OVH sur l'aide d'OVH Le 2eme MX OVH sert en cas de panne du 1er ...

Désolé Alan.dub je n'avais pas vu tes questions ! Oui à tes 4 questions : - offre MX 5 car tu as besoin de 5 boites mails (moi je n'avais qu'un seul user et l'option mail était fournie avec le nom de domaine OVH, donc pas besoin d'en acheter d'autres) - Créer les 5 user identiques à ceux de mail server - Ajouter une ligne MX pointant sur le serveur mail d'OVH avec une priorité supérieure à celle de ton serveur - Tu pourras changer les users (supprimer les boites et les recréer avec les nouveaux users) du moment que tu ne dépasses pas les 5 boites actives sur ton contrat (à vérifier auprès d'OVH) Pour le prix je pense que c'est plutôt un tarif mensuel mais c'est à vérifier sur le site d'Ovh

rizarre cette situation ! Recommençons par étape : Arrêter et relancez la box et le NAS Sur la box : Vérifier que le DHCP de la box est activé, que c'est le seul du réseau Ne conserver que les règles NAT pour les ports 443 et 1194 (onglet Réseau/NAT) Vérifier que la box a comme adresse 192.168.1.1 (onglet Réseau/DHCP) Vérifier que ton PC possède bien une adresse 192.168.1.x (onglet Réseau/DHCP) Vérifier que l'UPNP est désactivé (Onglet Réseau/UPNP) Vérifier que l'IPV6 est bien désactivé (onglet Réseau/IPV6 Sur le NAS : Vérifier que le DHCP est bien désactivé Supprimer toutes les règles de translation de port dans Configuration du routeur Dans le firewall ne laisser que les 3 premières règles, la règle 1194, et la dernière tous tous tous. Vérifier que le NAS a bien une adresse IP sur le réseau 192.168.1.xx (Panneau de configuration / Réseau / Interface réseau

Le DHCP doit être désactivé sur le NAS, si tu utilises celui de la box. L'adresse interne de votre box est bien 192.168.1.1 ?

Pour le FW il faut remplacer la 3eme ligne 192.168.0.0/255.255.0.0 par 192.168.1.0/255.255.255.0 car votre PC est sur ce réseau et supprimer la dernière ligne. Une fois fait vous pourrez mettre la dernière ligne tous tous tous à Refuser Pour la configuration du routeur il faut supprimer toutes les lignes car il est préférable de les gérer manuellement directement sur la box. Pour les ports à ouvrir sur la box il faut vous limiter au 443 et au 1194 dans un premier temps pour les autres opérations on verra plus tard !

Les problèmes d'accès sont ils réglés ?

A essayer: - Activer upnp sur la box - Supprimer toutes les règles présentes dans configuration du routeur sur le nas - Désactiver l'upnp de la box C'est seulement la dernière ligne qu'il faut positionner à refuser. Edit 10h00 : ton réseau est bien en 192.168.1.x dans ce cas il faut que tu changes la 3eme ligne du fw en mettant 192.168.1.0/255.255.255.0

Attention la dernière règle du firewall doit être tous tous tous REFUSER et pas autoriser car actuellement ton fw laisse tout passer. Pour le message d'erreur ça ressemble à un probleme avec l'acces externe et configuration du routeur que tu as utilisé et l'upnp Peux tu faire un test de connexion au VPN en étant sur ton réseau local ?

Il ne faut pas utiliser Configuration du routeur dans accès externe (cf. tuto fr fenrir), il faut renseigner soi-même les règles de routage dans la box , ce que tu as déjà fait. L'adresse IP a mettre dans le fichier de configuration Openvpn est ton adresse internet (celle de la box attribué par ton FAI) pas celle du nas sur le réseau local … au fait tu es en ipv4 ou ipv6 ?

Avançons par étape : Le message est normal car vous devez avoir un certificat autosigné (celui de DSM) La connexion VPN est elle opérationnelle (écran vert sur icone Openvpn) ? Si oui l'acces à la configuration de la box http://192.168.1.1 fonctionne t-il ajout 13:29 : vérifiez que SMB est bien activé dans les services de fichiers (panneau de config du DSM)

En résumé : Pour préparer la connexion du PC au réseau local à partir d'internet : - Sur la Box > mettre un routage du port 1194 en UDP vers le NAS > autoriser le 1194 dans le firewall de la box (si existant) - Sur le NAS : > Installer VPN Server et configurer Openvpn (ou autre) > Autoriser le port 1194 dans le firewall du nas > Autoriser ton user à utiliser VPN Server - Sur le PC : > Installer openvpn (OpenVpn.net , Community, Downloads) > compléter le fichier de config avec le nom de domaine de ton nas (ou l'adresse ip publique de la box si fixe) Pour connecter le PC au réseau local à partir d'internet : - Lancer la connexion Openvpn et entrer le login et le mot de passe du user - VPN Server établie une liaison privée et cryptée entre le PC et le NAS - Une fois connecté le pc est sur le réseau local (10.0.x.x) et la liaison est faite avec la réseau existant (192.168.x.x) A partir de là toutes les actions possibles lorsque le pc est physiquement connecté au réseau local sont réalisables : - Pour atteindre les dossiers partagés du NAS à partir de l'explorateur tapes \\nomdunas dans la ligne de commande de l'explorateur windows - Pour accéder à DSM tapes http://adresse du nas:5000 dans le browser internet du pc (le https n'est pas utile car la connexion VPN est déja cryptée) - Pour accéder à la page de configuration de la box tapes 192.168.x.1 dans l browser internet - ...

Le port 1194 c'est pour le vpn. Il faut dabors te connecter au vpn a partir du pc (installation openvepn sur le pc necessaire) Une fois connecté au nas tu tapes \\nomnas dans l'eplorateur windows pour voir les dossiers partagés du nas comme pour un disque reseau. Il faut aussi que le port 1194 soit autorisé sur le firewall du nas (si activé). As tu regardé le tuto de fenrir sur la sécurisation du nas ?

Sur la box orange Il faut mettre en place un routage du port 1194 (s'il n'a pas été modifié dans le fichier de config) vers le port 1194 du nas. Il faut aussi penser a autoriser le port 1194 sur le firewall du nas L'Upnp est a proscrire sur toutes les box car vous ne maitriser plus les portes d'entrée sur votre réseau.

Vpn Server c'est le serveur Openvpn sur la nas. Pour y acceder il vous faut maintenant installer le client Openvpn sur votre pc (openvpn.net choisir Community puis downloads). Faire l'installation windows en conservant les paramètres proposés.

Vpn Serveur vous permet de vous connecter a votre Nas depuis l'exterieur, il crée un tunnel privé crypté entre votre pc et votre nas vous vous retrouvez ainsi comme si le pc était sur votre réseau local.

Bonsoir, Pour accéder au nas à partir de l'explorateur windows il suffit de taper \\nomdunas dans la ligne de commande de l'explorateur en local. En accès externe le mieux est de se connecter au nas via un vpn ( paquet vpn server) et ensuite de faire comme en local \\nomdunas

Bonjour, Il faut ajouter :443 après le nom de domaine Mondom.xx:443

La solution qui a marché pour moi ça été de créer un nouveau user DSM utilisé uniquement pour la récupération des mails en pop3 des boites externes. J'ai 8 boites de 5 domaines différents et toutes sont bien récupérées. Dans DSM j'ai mon user principal avec ma boite mail "standard" sur mon domaine et un user dédié récup des boites externes. Ces 2 comptes sont paramétrés dans mes clients de messagerie car je n'ai pas voulu faire de transfert automatique du compte de récupération vers le compte principal.

Comme l'a indiqué Pluton212 j'ai créé un nouveau compte mail sur DSM dans lequel j'ai paramétré tous les accès pop3 aux boites externes. Maintenant la récupération des mails externes se fait correctement. Ensuite j'ai 2 solutions pour les consulter : - Ajouter un transfert automatique de ce nouveau compte vers ma boite usuelle - Ajouter ce nouveau compte dans mon client de messagerie (solution retenue)