Arakiss64

Tout marche, un grand MERCI à Bruce pour sa patience et ses explications (ici ou en mp!). Non seulement tout marche comme je le souhaitais, mais en plus -et surtout- j'ai appris plein de trucs ces derniers jours, que je vais pouvoir expliquer à mon beauf, sur son Syno tout neuf 😄 J'ai sciemment choisi de ne pas faire de reverse proxy (pour l'instant), car avec seulement PhotoStation et le partage de liens de fichiers (FileStation, 5001) "ouverts", le jeu n'en valait pas la chandelle. Mais si je me décide à utiliser d'autres applis clients (AudioStation, VideoStation, mail, etc...) je le ferai sans aucun doute. Merci encore à tous les intervenants 😉

Merci beaucoup pour ces explications 🙂 Je me penche dessus cet aprem 🙂

En fait il faut apparemment aussi router+autoriser le port 5000 pour que ça marche. Merci pour l'aide, j'arrive désormais à partager des "liens de fichiers" sans QuickConnect, avec PhotoStation qui marche sur nom de domaine : merci les tutos, merci la communauté ! Reste un dernier détail : je n'arrive plus à me connecter avec l'appli DSFile de l'iPhone pour sauvegarder les photos.. elle utilise un port à part ?

Et j'obtiens ceci, (après une alerte certificat) Et j'ai trouvé l'aide sur ce thème (partage de liens de fichiers) dans l'aide DSM cette fois : le texte est identique. Peut-être que cette fonction n'est disponible qu'avec QuickConnect activé ! https://www.synology.com/fr-fr/knowledgebase/DSM/help/FileStation/sharing

Oups, bien vu Daffy, je n'avais pas vu que je consultais une aide qui ne concerne pas DSM ! Je ne sais même pas ce qu'est SRM... Dans Accès externe - DDNS, j'ai ceci : Et dans Avancé : Sur ma box j'ai bien routé le port 5001 vers le Syno, et surcelui-ci j'ai bien ouvert le pare-feu sur ce port. L'url générée par un clic-droit sur un fichier --> partager est bien de la forme https://dyn.ndd.fr:5001/sharing/xxxxxx

edit: d'après l'aide de Synology, le partage de liens de fichiers n'est disponible que si QuickConnect est activé. donc inutile d'aller plus loin, ça ne devrait pas marcher chez toi non plus ! https://www.synology.com/fr-fr/knowledgebase/SRM/help/SRM/FileBrowser/sharing

Ah ok, c'est plus compliqué que je ne pensais... Je relis le tuto sur le reverse proxy de ce pas !

En effet ! Merci beaucoup pour votre aide, ça marche enfin 🙂 url sous la forme photo.ndd.fr/photo c'est pas très sexy mais ça marche 😄 Ne souhaitant pas lancer d'autre appli Synology (mail, video, music...) que PhotoStation, je ne pense pas avoir besoin d'un reverse proxy, j'ouvre juste les ports du PhotoStation (que j'ai changé) dans le parefeu. Dites-moi si j'ai tort ! Un dernier truc : quand j'utilisais QuickConnect, il m'arrivait de partager un fichier à partir de FileStation (clic droit, partager, activer le partage sécurisé et choisir un utilisateur DSM) Maintenant ça ne marche plus : Je suis plus loggué en admin, mais en utilisateur qui a toutes les permissions et autorisations, mais je ne vois plus la liste des utilisateurs avec qui partager Le lien généré est sous la forme https://ndd.fr:5001/sharing/xxxxxxx et n'aboutit pas, ni chez le destinataire ni chez moi. Une idée svp ?

Effectivement, j'ai recommencé 2 fois et il ne me rajoute rien. J'ai "réinitialisé ma zone DNS" avec entrées minimales, re-supprimé l'entrée A et autres entrées TXT, MX... et ajouté ce que tu m'as dit ci-dessus. (en ajoutant moi-même le ndd.fr. ) Maintenant ma zone DNS est épurée (comme dans le tuto!) et ressemble à ceci : J'attends 2h et retente le ping :

Merci, j'ignorais cette astuce de lien relatif ! J'ai donc supprimé le CNAME photo existant et créé le relatif comme tu m'as dit : Malheureusement, ça n'a rien changé 😕 Le ping du nom de domaine ne répond pas, et ndd.fr/photo n'aboutit pas. Je commence à envisager le retour à QuickConnect 😄

Je ne dois plus être très loin... le ping de dyn.ndd.fr marche et me renvoie bien mon adresse ip actuelle, mais le ping de ndd.fr ne marche pas. (Du coup, l'url dyn.ndd.fr/photo fonctionne et ouvre PhotoStation en https.) Une idée svp ?

j'ai quitté le 5 en 2005, tu étais déjà là ?

MErci pour votre aide, ça avance petit à petit 🙂 J'ai édité la ligne photo.ndd.fr. CNAME dyn.photo.fr : il y a du mieux, maintenant je vois la page d'ovh ("Félicitations votre domaine a éyé créé") quand j'entre l'url ndd.fr mais aussi ndd.fr/photo 😢 idem avec http://ndd.fr/photo ou https://ndd.fr/photo, ça renvoie sur www.ndd.fr et la page de félicitations. Par contre https://monipdynamique:8882/photo marche (avec une demande de certificat toujours, mais je passe outre et photostation s'affiche) (8881 et 8882 sont mes ports Photostation) bizarre non?

Je dois effectivement avoir un pb avec ovh car le ping n'aboutit pas 😞 Je re-check ovh mais je ne vois pas ce que j'ai mal fait... D'autre part le test suggéré par ovh sur la page Serveurs DNS " Pour vous assurer du bon fonctionnement de votre configuration, vous pouvez utiliser cet outil de vérification DNS. " me donne ceci :

Non Lelolo, il y a quelques pilotes avion aussi 😉 J'ai fait 17 ans sur hélico (dont 8 à Pau au 5eRHC, d'où le 64 de mon pseudo) avant de me ré-orienter sur avion, toujours dans l'Alat. Il y a 5 Pilatus Pc6 à Montauban (Liaison, parachutage), et 8 Daher-Socata Tbm700 à Rennes (Transport d'autorités). En gros 25 pilotes avion dans l'Alat, contre quelques centaines sur hélico.

haha, je m'attendais à ces questions, on voit ceux qui lisent vraiment et pas en travers 😄 Après 25 ans comme pilote militaire, je commence ma "retraite" mais cherche évidemment à me reconvertir dans le civil. (AF, Hop, Vueling, Volotea, Easy, etc...) ma vraie retraite sera à 65 ans, comme tous les pilotes de ligne 😉

Merci Jeff, mais ça dépasse mes compétences pour l'instant... je me contenterai d'une url ndd.fr/photo (qui ne marche pas non plus pour l'instant) Merci Bruce, je n'avais pas saisi cette nuance ! J'ai donc essayé dans la foulée, et : (en dessous j'avais saisi photo.ndd.fr dans le champ "autre nom") Je pige de moins en moins ! Pour le 3. : ok c'est vrai que ta solution est 1000x plus simple, mais ma plus jeune fille ne sachant pas encore lire, choisit un déssin animé selon sa jaquette, et le reste de la famille aime bien ce côté videoclub (ça me rappelle le temps où on mettait 20min à choisir une vhs dans les rayons de videofutur^^). Si je comprends bien, le serveur multimedia fait le gros du boulot, alors que s'il n'est pas lancé, la boxTV ira chercher le fichier en smb et fera le job, c'est ça ?

Merci pour ta réponse 🙂 1. Ok, je crois que j'ai compris, je leur filerai donc une url avec /photo à la fin, ils feront avec. Mais je viens de tester : autant https://monipdynamique/photo renvoie bien sur photostation, autant ndd.fr/photo ne marche pas... dans la barre d'adresse je vois qu'il rajoute www devant, et c'est tout. J'ai essayé en ajoutant http:// ou https:// devant, mais ça ne change rien. J'ai loupé un truc lors de ma création de nom de domaine ? J'ai suivi à la lettre le tuto 😕 2. Ok, mais je n'arrive pas à créer le nouveau : (sous le msg d'erreur j'ai bien ajouté un truc.ndd.fr dans le champs "autre nom de l'objet", si j'ai bien compris ce que tu voulais dire) 3. Tu parles de l'appli VideoStation du Syno ? Je lui trouves pas mal de défaut par rapport à Plex (qui n'est pas parfiat non pus, certes), notamment les erreurs d'association de jacquettes à un film, très courantes et non-corrigeables 😕 Et comme Plex est assez gourmand en ressources et ne tourne pas sur mon DS414, j'ai ajouté des boxTV qui font serveur Plex (et client aussi du coup) MErci encore pour ton aide !

Salut à tous et bonne année ! Après lecture de tous les tutos épinglés et 1 ou 2 autres, je me suis lancé dans la reconfiguration de mon DS414. En effet, depuis 5 ans il était configuré exactement comme il ne faut pas faire : utilisation du compte admin pour tous les usages, même ceux distants ou la nVidia Shield (android TV box), url QuickConnect donnée à toute la famille, etc... Je me suis donc payé un nom de domaine .fr chez OVH, désactivé QuickConnect et relu le tuto de unPixel sur le sujet. Tuto fort bien fait, mais qui s'adresse surtout à ceux qui souhaitent profiter de moult services/applications Syno de l'exterieur, or dans un cas particulier (le mien!) j'ai comme un doute. Et quand le doute m'habite... Le cas particulier : PhotoStation est autonome si j'ai bien compris, il ne se gère pas par DSM, et utilise comme ports par défaut 80 et 443. Donc si j'ai bien pigé, vu que je ne souhaite pas accéder à autre chose de l'exterieur (famille etc...) que les photos, je n'ai pas besoin de reverse proxy. (j'ai bon?) Donc j'ai viré QuickConnect, activé DDNS, ouvert ces ports dans le pare-feu du Syno, j'ai routé sur la Livebox ces ports vers l'ip locale du Syno, j'ai créé un ndd.fr chez ovh (supprimé le type A puisque je suis en ip dynamique, et créé un dynhost et identifiant). Malgré tout cela, j'ai plusieurs problèmes : j'aimerais que ndd.fr pointe sur https://monipdynamique/photo et ce n'est pas le cas. Normal je suppose car dans l'interface de gestion ovh, on ne peut pas spécifier un "/photo" mais juste une ip... comment faire svp ? Je n'arrive pas à supprimer l'ancien certificat LetsEncrypt lié à xxx.synology.me afin de le remplacer par un nouveau avec ndd.fr (ovh). Pourtant le port 80 est bien routé vers le NAS et ouvert dans le parefeu de la box En local, j'ai bien activé smb, j'ai accès au contenu sous windows (compte user) mais un autre périphérique (nVidia Shield, une boxTV sous androidTV comme 99% des boxTV) n'y a pas accès. Je lui ai pourtant créé un compte user exprès. D'ailleurs, que dois-je activer dans "permissions" d'un user local comme cette boxTV, pour qu'elle puisse voir le contenu d'un dossier "Films" ?? Merci d'avance !

Bonjour à tous, Je consulte le forum depuis 2014, achat de mon DS414, mais j'avais omis de me presenter. Aujourd'hui que je commence ma retraite, j'ai plus de temps pour ça ! Donc: Bruno, aka Arakiss64, 47 ans, marié 2 enfants, comme Al Bundy. Rennais d'adoption, après avoir vécu aux 4 coins de France, mais un retour dans le sud est envisagé. Plutôt débrouillard en info, mais pas codeur du tout. Par débrouillard je sous-entends que j'arrive à comprendre un tuto de Fenrir sans avoir recours à Google à chaque acronyme 🙂 Equipé d'un DS414 donc, avec lequel je me cantonne à des tâches basiques. Pas d'audio station, cam, ou videostation, pas d'accès de l'exterieur, sauf Photostation pour la famille. J'ai 2 nVidia Shield et une Amazon FireTV (donc 3 TV) qui font tourner Plex, connectées au Syno pour les fichiers vidéo. Les iBidules de la famille sauvegardent les photos uniquement en wifi, une fois à la maison. Que du basique ! A bientôt et bonne année à tous !

Gros déterrage pour m'excuser de ne pas avoir remercié Sp@r0 et Lelolo pour leurs réponses ! (J'ai laissé tomber la récupération automatique, n'y étant jamais arrivé.)

Salut à tous Je tente depuis des heures d'installer ipkg sur mon DS414 afin de suivre ce tuto d'installation de ftp-sync. Afin de synchro mon NAS et ma seedbox hollandaise. Pour cela j'ai trouvé cet autre tuto mais dès la ligne 3 j'obtiens un méchant /bin/sh: /root: Permission denied Du coup, surpris je relance putty et me reconnecte et mermarque alors ce que je n'avais pas vu avant : dès ma connection en root, j'ai un Permission denied. Alors que j'entre le même et seul password que j'ai (le même qu'en admin).... je pige pas là ! help please

Aucune réponse, je suppose donc que j'ai dit une bêtise Du coup, j'ai mis les mains dans le cambouis et j'ai pigé pas mal de trucs. Mais il me reste quelques interrogations : -il semble que depuis le dsm5.0, la commande s04crond.sh n'est plus dans /usr/syno/etc.defaults/rc.d du coup je n'arrive pas à stopper crond afin de faire le test décrit dans le tuto -j'ai tenté un /usr/syno/sbin/synoservicecfg --restart crond mais rien n'y fait : /usr/syno/etc.defaults/rc.d/S04crond.sh stop ne marche pas. (not found) Jusque là j'avais réussi à créer mon script et mon cron dans crontab (déjà pas mal vu que je suis parti de zéro il y a 2 jours ) Mais je me demande quel port je dois éditer dans le script : cette ligne là ? $iptables -A INPUT -i $interface -p tcp --destination-port 51511 -j ACCEPT (En partant du principe que 51511 est le port que j'ai défini dans le DSM pour le service BT) (d'ailleurs dois-je plutôt indiquer le port que j'utilise pour le client vpn ?) merci d'avance ! dernière question : un iptables -L -v me donne ceci : Syno> iptables -L -v Chain INPUT (policy ACCEPT 6816 packets, 1820K bytes) pkts bytes target prot opt in out source destination 3461 1342K DOS_PROTECT all -- eth0 any anywhere anywhere Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 6788 packets, 1279K bytes) pkts bytes target prot opt in out source destination Chain DOS_PROTECT (1 references) pkts bytes target prot opt in out source destination 0 0 RETURN icmp -- eth0 any anywhere anywhere icmp echo-request limit: avg 1/sec burst 5 0 0 DROP icmp -- eth0 any anywhere anywhere icmp echo-request 4 160 RETURN tcp -- eth0 any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 0 0 DROP tcp -- eth0 any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST 83 4748 RETURN tcp -- eth0 any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 10000/sec burst 100 0 0 DROP tcp -- eth0 any anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN Que dois-je en déduire svp ???

Merci pour ce tuto très intéressant (et effrayant!)... Mais ne suffit-il pas de restreindre l'accès aux différents réperoires du diskstation, voire même les cacher à toute personne étrangère ? Panneau de configuration / Dossiers partagés :