Thierry94

Oui il faut ouvrir les 3 ports 1701, 4500 et 500 en udp sur le firewall du Nas et router les ports 4500 et 500 en udp depuis la box.

Et c'est bien de l'UDP qui a été ouvert par les ports ?

Bravo Zeus pour ce tuto simple mais efficace pour ceux qui débutent ...

Question complémentaire : Comme j'ai arreté mon serveur mail je souhaiterai router les mails arrivant sur mon domaine vers un autre serveur mail existant (mais non géré par moi). Je crois comprendre qu'il faut modifier ou ajouter un nouvel enregistrement MX sur mon domaine (OVH), mais comment je peux indiquer dans quel compte je souhaite mettre ces mails ? Par exemple un mail adressé à utilisateur@mondomaine.fr comment faire pour qu'il arrive sur ma boite mail Orange (monNom.prenom@orange.fr)

Mot de passe fort ? 16 caracteres avec melange maj m, min et chiffres Dansle journal on ne voit que l'adresse emetteur (cf image) et cette adresse est inconnue !

J'ai l'autentification obligatoire, y compris en local, pour l'envoi par mon serveur Smtp. Je veux bien changer le mot de passe mais comment savoir de quel compte il s'agit ? Dans le doute je peux les changer tous dommage je viens de tous les changer il y a 3 semaines ...

Bonjour, Ce matin je viens de découvrir des envois suspects dans le journal de mail server. Il s'agit d'envois (statut envoyé sur le journal) d'une dizaine de mails à partir d'un compte (adresse mail) qui n'est pas sur mon NAS. Le dernier mouvement est nne tentative d'envoi depuis le SYSTEM mais qui a été bloqué par mon blocage IP. Tout ça ne sent vraiment pas très bon ... J'ai tout de suite déconnecter mon NAS d'Internet mais je ne sais pas quoi faire maintenant pour investiguer plus sur cette situation Merci d'avance pour votre aide, Thierry

Bonjour, Je ne suis pas certain d'avoir compris votre besoin. Pour moi sur un site vous avez un NAS avec Surveillance Station et 2 caméras IP reliées en filaire au NAS. Ce que vous voulez faire c'est accéder à Surveillance Station à distance (GSM ou site distant) ? pas de problème SS sait bien faire cela ! Dans ce cas il faut sur votre site : - autoriser les connexion au port 9901 (port de SS) sur votre firewall - mettre une redirection du port 9901 de votre box vers votre NAS Sur votre DSM : - Installer DSCAM (android ou IOS). les éléments de connexion sont votre serveur ndd, login SS, mdp, https (si vous utilisez un login administrateur SS vous pourrez mettre en place les notifications) Sur votre site distant : - Installer le logiciel windows de surveillance centralisée fourni avec SS (je ne sais plus quel nom il a car je ne l'ai pas installé chez moi, j'utilise essentiellement DSCam) OU - installer le client SS windows. Pour la connexion c'est identique à DSCam Attention la qualité des vidéos sur le site distant sera étroitement lié à votre bande passante internet en sortie de votre site ou se trouve les caméras.

Capmarvel je pense que tu devrais jeté un œil sur le tuto de Fenrir sur la "Sécurisation des NAS" car ouvrir les ports 5000 et 5001 sur internet ce n'est pas judicieux.

Pour connaitre l'IP utilisé sur le GSM tu peux la voir en accédant au site monip.com L'attente sans fin ça sent encore le blocage IP ... ou peut être une mauvaise redirection sur la box.

Bonjour, En Wifi depuis l'extérieur ce sont les adresses IP des points d'acces Wifi qui sont utilisées. Pour l'accès quick connect je pense que c'est l'adresse su serveur Synology qui est utilisée. Pour l'acces GSM c'est celle que vous attribue votre opérateur. Donc si vous avez le blocage IP activé sur votre NAS vérifiez que votre IP n'est pas dans la liste.

Je crois que c'était marqué sur la boite ... mais depuis elle est partie à la poubelle ! Ceci dit la mienne est dehors est marche toujours.

@lose La caméra est prévue pour l'extérieur elle est en IP66. J'en ai une depuis plus de 2 ans dans mon jardin et aucun problème jusqu'à maintenant. Par contre c'est un ancien modèle qui n'est qu'en 2MP et ne gère que le H264 pas le H265, mais c'est largement suffisant pour mes besoins. Tu peux trouver les équivalentes en 3, 5 et 8MP et H265 pour un petit peu plus chère ici par exemple

Chez Hikvision il y a des caméras tout aussi efficaces pour moins de 150€ ... à 549€ cette caméra est beaucoup trop cher pour les caractéristiques annoncées ! Exemple de caméra : Celle-ci

Bonjour, J'ai également le même problème que vous et n'ai toujours pas trouvé de solution ... Thierry

Bonjour Pluton212+, Merci pour ta suggestion mais les boites mails pop3 sont récupérées par mon compte principal NAS que je ne peux pas supprimé car utilisé pour beaucoup d'autres choses

Bonjour, Des idées pour mon problème car récupération toujours inopérante !

C'est bien le certificat exporté du NAS que j'ai intégré dans le fichier OpenVpn et la manip devra bien être refaite à chaque changement de certificat NAS.

Je viens de faire la manip de Jef et cela fonctionne très bien .... plus de message sur Android

Merci KevM pour tes infos. Je ne connaissais pas la solution pour pouvoir indiquer un certificat sur android. Par contre le faire convertir en externe ... je suis toujours septique par rapport à des sites que je ne connais pas ... car on lui confie tout d même notre certificat ! Pour ton besoin d'acces au fichier du NAS à partir de Windows tu veux le faire sur le réseau local ou en externe ? Si c'est en réseau local il suffit d'indiquer \\nomnetbiosdunas ou \\nomdedomaine ou \\IPlocaldunas dans l'explorateur windows (tu peux aussi attribuer une lettre et en faire un lien permanent) Si c'est en externe, le reverse proxy n'est utile que pour un acces DSfile via un port commun à plusieurs application (ce qui évite d'ouvrir un port spécifique sur le routeur pour DSfile). L'autre solution est d'ouvrir un lien VPN avec le NAS et après tu te retrouves comme sur ton réseau local (par contre le \\nomnetbios ne fonctionne pas chez moi et il fut passer par les 2 autres solutions) Pour ton problème de message Warning sur Windows as tu bien pris comme base le fichier client .opvn exporté par VPNServer car il contient les certificats nécessaires. Chez moi je n'ai pas ce message. @Mic13710 : merci pour l'info sur l'utilisation possible du port 443 directement dans VPNServer ... je pensais qu'une fois le port 443 utilisé par le reverse proxy on ne pouvait plus l'utiliser pour une autre application d'ou ma demande de faire passer le VPN par le reverse proxy ! En fait lme reverse proxy utilise le TCP et OpenVpn l'UDP donc ça marche ...

Bonjour, Une question relative au port 443 que vous utilisez pour le VPN. Actuellement j'ai le port 443 comme entrée unique sur mon NAS et j'utilise le reverse proxy pour aiguiller vers la bonne application interne. Est-il possible d'utiliser le reverse proxy pour le VPN en le faisant passer par le port 443?

Ca ne marche toujours pas ... vous n'auriez pas quelques pistes pour résoudre ce problème ?

puis quelques jours, suite à mon changement de NAS, la récupération des mails de boites externes en POP3 ne fonctionnent plus. J'ai vérifié dans les paramètres admin de mail Station et j'ai bien l'autorisation du POP3 externes coché avec une récupération paramétrée toutes les 5 minutes. J'ai refais et enregistré sur mon compte tous les accès POP3 des boites externes (tous les paramètres d'accès aux boites sont ok). Et malgré tout ça pas de récupération de mail … avez vous une idée de l'origine du problème ?

Ok je comprend mieux ... donc si je passe par le 443 c'est par exemple atteindre Mail Station (client). Effectivement comme j'utilise les clients mail de windows 10 et de Samsung je dois utiliser le 993. Dans ces conditions je peux revenir comme avant avec mon enreg MX sur ndd.xx Tout est maintenant un peu plus clair. Merci Zeus pour tes explications

C'est simplement parce que j'ai basculé tous mes accès externes au NAS sur le reverse proxy donc avec un seul port ouvert 443 et qu'il ne restait que l'accès à la boite mail (993) a basculer. Si cela n'est pas possible je vais rester comme avant avec mon port 993 ouvert 😉 Une dernière question tout de même : pourquoi ai je besoin d'ajouter ndd.xx dans "autres domaines" de Mail Server pour pouvoir recevoir les mails alors que mon enregistrement MX est sur mail.ndd.xx et que j'ai bien mail.ndd.xx dans le nom d'hôte de Mail Server ?