StéphanH

ben si, c'est normal, ça sécurise le NAS, puisque plus personne ne peut y accéder, même l'admin

c'est plus sage en effet ... de mémoire, je pensais que DSM interdisait la conf du serveur VPN et le pamatétrage d'une carte VPN, mais visiblement non ...

... sauf que depuis IPv6 fait douuuuucement son apparition sur les réseaux mobile. Et donc, un terminal peut avoir une v6 publique sur un réseau mobile. Ce qui permet de l'accéder. mais bon, c'est encore au niveau test à ma connaissance.

Bonjour, Je ne suis pas certain d’avoir bien compris. Tu as configuré VPN serveur sur ton NAS, puis tu as connecté ton NAS à ce même serveur VPN ? (Rédigé avec Tapatalk)

bonjour, rsync ?

UID ? Pour un mobile, IMEI ou ICCID, pourquoi pas. Mais pour un PC Fixe, ce seraity quoi ? l'@MAC ? Bref, chez toi, cela fonctionne ? chez moi, que ce soit sous iPad Pro, iPhone 8, ou MacOS, c'est galère ...

probablement. Dans l'ordre : Supprimer toutes les règles NAT existantes. Vérifier que les deux NAS sont en IP fixe et leur attribuer un nom DNS local Créer une règle pour le 5001 vers le NAS1 Créer une règle pour le 5501 vers le NAS2 Voir si ça marche ... et aller vite faire un tour sur le tuto sécurité ...

encore une copie d'écran stp : sur l'onglet DHCP cette fois-ci (uniquement pour les 2 NAS) Avant d'essayer de monter un VPN, je te suggère déjà de supprimer toutes les règles NAT qui ne te servent pas !!! dans un premier temps, essaie déjà en ouvrant uniquement le 5001 et le 5501

Oulala ... Il est effectivement urgent de lire le tuto sur la sécurité comme proposé par pluton212+ ... Par ailleurs, certains ports font l'objet de deux règles. Je ne sais même pas comment la Livebox réagit dans ce cas (probablement dès qu'une première règle match, la seconde est ignorée) Enfin, le nommage Diskstation et Diskstation-1 laisse penser au nommage automatique de la Livebox. Peux-tu faire une copie d'écran de l'onglet DNS de ta livebox

Peux-tu faire une copie d'écran des règles NAT de ta Box ?

donc, quand tu tapes https://NAS2.synologys.me:5501, tu arrives sur le NAS1 ?

Non, ou alors je n’ai pas trouvé comment. Il peut juste réinitialiser la liste des terminaux de confiance, mais sans en prendre connaissance. (Rédigé avec Tapatalk)

bon, cela ne change rien. J'ai profité d'une demande d'accès à mon NAS par le support Syno pour désactiver ce contrôle et réinitialiser cette vérification pour les users du groupe admin. A la remise en marche, j'ai toujours un comportement étrange. voici ce que cela donne par exemple sur iPhone : sur mon LAN, je termine le processus de mise en place du contrôle à deux facteurs et je mémorise mon iPhone. Je sors dans la rue (en 4G, IPv6) => mon iPhone n'est pas reconnu Je bascule en 3G ipv4 => pas reconnu Je connecte mon iPhone en WiFi à une box tiers : il n'est pas reconnu et même si je le déclare comme appareil dans un chacun de ces cas de figure, à chaque fois que mon mode de connexion change (par exemple, lorsque je rentre chez moi), il considère que mon terminal n''est pas un terminal de confiance. Vu qu'il n'y a pas moyen d'afficher la liste des terminaux autorisés pour un user donné, je ne sais pas où chercher. Une idée ?

Bonjour, J'ai un souci depuis hier et je ne m'en sors pas. J'utilise un tunnel OpenVPN depuis longtemps. Le client est un 218+ et le serveur un 718+ Je n'ai pas touché au serveur VPN depuis longtemps ... Hier, j'ai ajouté une barrette de RAM (officielle) dans mon 218+. J'ai redémarré le NAS par un appui long sur le bouton "On" comme demandé. La RAM est bien là. Mais je suis incapable de remonter le VPN. J'ai essayé de supprimer et recréer la conf VPN du 218+ : nada. Je tourne en rond. Y a-t-il quelque chose qui est perdu lors d'un démarrage par appui long ? je ne trouve rien dans la doc. Toute suggestion sera bienvenue ... Merci ! EDIT : Bon, ça vient de tomber en marche ... mais je ne sais pas pourquoi ... Bref, merci à tous pour votre aide 🙂

Le lampadaire de la ville est à 5 mètres ...

Je ne me sers pas des LED intégrées. L'éclairage urbain suffit à éclairer la nuit ...

super. Oui, tu as intérêt à passer tes mails en SSL ... Pour la Foscam, oui, j'en suis content - sauf qu'elle est ancienne et que l'interface de gestion n'est plus accessibles sur les navigateur récents (heureusement que j'ai un PC en W7 et IE ...)

Surveillance Station et DS Cam ont le même rôle que ton client Foscam. Le Client Foscam t'a surement demandé de créer un compte Internet : et le flux de ta caméra doit probablement passer par ce serveur ... pas top. En plus, cela créé certainement des règles NAT uPnP sur ta Box. Bref, je supprimerais tout cela ...

Tout ce qui est DSCam (applique mobile), tu peux conserver Le client sur Mac, tu peux le conserver Le client Foscam : tu peux le conserver, mais je supprimerais le compte Foscam qui est une faille de sécurité potentielle. Enfin, je dés installerais et réinstallerai le paquet Surveillance Station, en choisissant de supprimer ses paramètres. Puis, tu le réinstalles et tu refais ta config.

Normalement, si tu désinstalles SS, il te demande si tu veux supprimer ta base de donnés ou pas : tu réponds oui. Tu réinitialises ta caméra Foscam, et tu ne réinstalles pas le soft qui te permet de la gérer à distance. Tu réinstalles SS, et tu suis strictement le tutoriel Synology pour y intégrer ta Cam'

30 ans, dont 20 en informatique ... ça laisse rêveur ... Et de 0 à 10, tu faisais quoi ??? Bref ... bienvenu !!!!

C’est vraiment étrange tes problèmes qui surviennent en même temps (je ne vois pas le rapport entre Time machine et SS) Je pense toutefois que les 2 pb n’ont pas de rapport entre eux ... Concernant SS, si tu n’as qu’une seule caméra, je supprimerais le paquet, y compris la BD (tu peux sauvegarder auparavant les enregistrements que tu souhaites conserver), et je réinstallerais le tout, après avoir supprimé le soft de foscam (je n’aime pas ce genre de porte ouverte sur l’extérieur ...) On peut t’y aider si tu ne te sens pas à l’aise ... A toi de voir ! (Rédigé avec Tapatalk)

Je vois que tu es resté en détection par SS... (Rédigé avec Tapatalk)

Comment est réglé le seuil de détection de ta caméra ? (Rédigé avec Tapatalk)

Tant que tu ne vois pas l'image lors du test de connexion, ou de la sélection de la source de détection, cela ne fonctionnera pas. rien de spécial dans la caméra sur le format d'image ?