Jeff777

Il y a sur le site des membres bien plus experts que moi je leur laisse la main 😉

@Mic13710 Merci pour ton retour. C'est séduisant mais pour mon usage il faudra que j'ajoute l'alimentation DC qui n'est pas fournie (clairement indiqué sur Amazon). Autre point qui me gène...mes caméras je les utilise pour des nichoirs et j'ai besoin d'ajuster l'objectif pour règler la mise au point à 20cm. On peut ouvrir facilement la plupart des caméras (on perd la garantie dans ce cas) pour accéder à l'objectif. Il faut alors délicatement retirer le point de colle puis ajuster la focale par vissage/dévissage. Sur la vue en 3D de la caméra la face avant semble clipsée et certainement difficile à ouvrir. Je vais attendre d'avoir vraiment besoin d'une nouvelle caméra avant de tenter l'aventure.

Je ne comprends plus rien au début tu disais que cela fonctionnait en IPV6 jusqu'à (à mon avis) tu bascules en IPV4. essaie avec Files station et le port dédié depuis l'extérieur. Extrait du centre de connaissance Synology: Comportement de la règle de pare-feu DSM Firewall correspondra aux règles selon la priorité. Une fois qu'une règle correspond, elle sera renforcée et le pare-feu DSM ne continuera pas à correspondre aux règles restantes. Si aucune règle ne correspond, le pare-feu DSM effectuera l'action par défaut spécifiée dans chaque interface. A mon avis c'est ta première règle qui n'est pas vérifiée et donc tu tombes sur celle qui autorise ou non les pays. PS :je ne suis pas non plus un expert mais au moins nous progressons ensemble 😄

là ça me semble curieux ce que tu racontes car dans ce cas la dernière règle qui refuse tout interdira toute connexion 🤪 Mais ta première règle n'autorise que les applications indiquée avec les ports dédiés. Si ce n'est pas le cas oui tu vas aller dans les règles suivantes. Je ne vois pas ce que cela à voir avec le fait que ton adresse soir full stack ou non !

N'hésite pas à me solliciter si besoin. Si c'est juste pour récupérer les données je peux te prêter le DS207+.

Bonjour, Bravo pour le déterrage, vu que l'annonce date de 7 ans il y a peu de chance d'avoir une réponse d'autant plus que @jicee n'est pas intervenu sur le site depuis. Par contre je possède un DS207+ dont je me sers plus et j'habite à 1/2 heure au nord de Lyon. Je comptais le garder car il est "vintage" et il prend de la valeur 🤣. Mais je suis prêt à aider.

Les règles sont prises dans l'ordre jusqu'à la première qui est vérifiée celle-ci autorise (allow) ou refuse (deny) la connexion. Avec ton pare-feu tel qu'il est tu autorises toute requête vers FileStation, même depuis l'extérieur et quelque soit le pays. Si tu n'y arrive pas c'est certainement un problème de port (d'où la demande de full stack) ou de redirection de ce port vers le nas. Si tu suis le tuto que l'on t'a indiqué tu verras que le pare-feu commence a autoriser toutes les connexion sur ton réseau local avant de traiter les requêtes de l'extérieur. Faire autrement c'est n'utiliser que les ports qui te sont attribués mais pour cela il faut les connaître.

L'adresse 192.168.x.x est une adresse locale, les sites web de test te renvoient ton adresse publique celle justement que tu partages avec d'autres utilisateurs qui n'ont pas la même tranche de ports. Je ne sais pas comment tu peux voir cela sur une box SFR. Sur Free c'est dans Etat de la box/état internet. Après IPV4 si tu as ports 0 à 65635 c'est que tu es full stack. Tu dois trouver l'équivalent.

d'ici : Un idée comme ça pour simplifier...et si tu supprimais cet enregistrement A et ne gardais que l'IPV6 ?

Une adresse qui n'est pas full stack n'a qu'une partie des 65536 ports disponibles sur ta box. Si le port utilisé pour DSfile ne fait pas partie de ce stack partiel tu ne peux pas utiliser DSfile en IPV4 mais je pense que cela fonctionne en IPV6 (à confirmer). Donc il faut soit demander une adresse full stack soit changer le port de DSfile. Tu dois avoir dans les paramètres de ta box la liste de tes ports disponibles.

En fait si tu as un enregistrement A et un AAA du domaine je ne sais pas pourquoi la requête sera transmise soit en IPV4 soit en IPV6 IPV6 mais si la première n'aboutit pas alors la seconde est utilisée. Comme tu sais j'ai deux nas qui herbergent plusieurs sites répliqués, une requête externe vers un site tentera de se connecter sur un nas et si cela n'aboutit pas elle optera pour le second. Pour cela j'ai une redirection de la box vers le nas1 et la ressource AAA pointe vers l'IPV6 du nas2. Donc une requête IPV4 ira vers le nas 1 et une requête IPV6 vers le nas2.

ceci ne veut-il pas dire que c'est possible? "Fallback to IPV4 in < 1 second". En tout cas chez moi c'est régulier 😄

Oui s'il est mal configuré dans ta zone , qu'est-ce que tu as comme enregistrement en A ? Il faut aussi vérifier dans la box la redirection des ports vers le NAS.

Ce qui veut dire que les requêtes de l'extérieur vers ton domaine peuvent être en IPV6 ou en IPV4. Ce qui pourrait expliquer que ça marche parfois (en IPV6) et parfois non ( en IPV4) car tu n'as pas fait la redirection de port ou/et tu as mal renseigné ta zone en A avec ton DDNS. Autre raison possible tu n'as pas une adresse IPV4 full stack.

@nicotheb Bonjour, Dans ta zone tu as une ressource en AAAA qui pointe vers ton IPV6 publique mais as tu également une ressource en A qui pointe vers ton IPV4 publique ? Edit : est-ce que ton adresse IPV4 est fixe ? Si c'est le cas as-tu fait une redirection des ports utilisés de la box vers le nas ? Ceci n'est pas nécessaire avec l'IPV6 car l'adresse IPV6 est spécifique au nas mais obligatoire avec l'IPV4 car celle-ci est spécifique à ton téseau et c'est le port qui conduira vers le nas à condition de faire cette redirection. Es-tu certain de ne pas avoir IPV6 + IPV4. Utilise ce site pour vérifier https://ipv6-test.com/

Merci. Vu que je passe par du CPL dans la boîte étanche qui contient aussi l'alim DC le câble ethernet est très court. Caméra => câble ethernet +câble électrique DC moins d'1m de long==>boitier étanche comprenant l'alimDC branchée sur un plug CPL avec prise électrique femelle==> prise mâle du CPL sur câble électrique 30m de long==>circuit éléctrique domestique avec plug CPL dont la port ethernet est relié à la box.

Ok merci. J'utilise mes caméras avec un boitier étanche déporté qui protège alimentation DC et plug CPL. Je n'ai donc qu'un cable electrique qui peut faire jusqu'à 30m entre ce boitier et mon réseau électrique.

Oui mais et elle ne peut pas être aussi alimentée par une alim DC ?

Bonjour @Mic13710 et bonne année ! Je suis preneur de ton retour sur la C500. L'alim DC n'est pas mentionnée elle n'est pas livrée avec la caméra ?

double identification: Fido2 exploité par DSM7

Bonjour, J'ai créé un dossier partagé de photos dans Synology Photos et ai transmis le lien. Je voudrais être notifié de son accès et d'éventuels téléchargement. Je ne trouve pas dans le journal de connexions. ça devrait pourtant être simple ! Comment faire ?

Si tu n'as pas moyen de connecter la caméra en éthernet tu peux utiliser du CPL. J'ai 4 caméras extérieures qui fonctionnent en CPL. Les câbles d'alimentation font entre 15m et 25m de long et ça fonctionne très bien.

oui moi aussi. Ce qui n'est pas rassurant c'est que Synology semble devoir faire appel à des spécialistes extérieurs pour assurer la sécurité de ses propres propres produits : Synology parraine de manière proactive et travaille avec des chercheurs en sécurité dans le cadre d'initiatives de sécurité des produits. Lors de l'événement Pwn2Own Ireland 2024 de cette année, qui a eu lieu fin octobre, nous avons réussi à découvrir et résoudre plusieurs vulnérabilités de sécurité. À partir de décembre 5, des mises à jour pour toutes les versions de systèmes d'exploitation prises en charge, y compris BeeStation OS 1.0 et 1.1, ainsi que DSM 7.2.2, 7.2.1, 7.1 et la version en fin de vie DSM 6.2, ont été publiées. Des mises à jour pour des paquets tels que Drive, Photos et Replication Services sont également disponibles. 92% des utilisateurs ont déjà mis à jour leurs systèmes vers les dernières versions pour garantir une sécurité optimale. Bien que ces vulnérabilités ne soient pas exploitées, nous recommandons à tous les administrators de périphériques Synology de prendre immédiatement des mesures pour sécuriser leurs systèmes en effectuant des mises à jour ou des étapes d'atténuation en raison de l'étendue et de la gravité de certains problèmes. Comment puis-je mettre à jour vers la dernière version de DSM à partir d'une version antérieure ? Comment puis-je mettre à jour mes packages DSM à la dernière version ? Pour des informations détaillées, veuillez consulter l'avis de sécurité ci-dessous. Security Advisory Affected Products Solution Synology-SA-24:18 BeePhotos BeePhotos for BeeStation OS 1.1 BeePhotos for BeeStation OS 1.0 Upgrade to 1.1.0-10053 or above. Upgrade to 1.0.2-10026 or above. Synology-SA-24:19 Synology Photos Synology Photos 1.7 for DSM 7.2.2 Synology Photos 1.6 for DSM 7.2 Upgrade to 1.7.0-0795 or above. Upgrade to 1.6.2-0720 or above. Synology-SA-24:20 DSM DSM 7.2.2 DSM 7.2.1 DSM 7.1 Upgrade to 7.2.2-72806-1 or above. Upgrade to 7.2.1-69057-6 or above. Upgrade to 7.1.1-42962-7 or above. DSM 6.2 Upgrade to 6.2.4-25556-8 or above. DSMUC 3.1 Upgrade to 3.1.4-23079 or above. Synology-SA-24:21 Synology Drive Server Synology Drive Server for DSM 7.2.2 Synology Drive Server for DSM 7.2.1 Synology Drive Server for DSM 7.1 Synology Drive Server for DSM 6.2 Upgrade to 3.5.1-26102 or above. Upgrade to 3.5.0-26085 or above. Upgrade to 3.2.1-23280 or above. Upgrade to 3.0.4-12699 or above. Synology-SA-24:22 Replication Service DSMUC 3.1 Replication Service for DSM 7.2 Replication Service for DSM 7.1 Replication Service for DSM 6.2 Upgrade to 3.1.4-23079 or above. Upgrade to 1.3.0-0423 or above. Upgrade to 1.2.2-0353 or above. Upgrade to 1.0.12-0066 or above. Synology-SA-24:23 BeeStation BeeStation OS 1.1 BeeStation OS 1.0 Upgrade to 1.1-65374 or above. Upgrade to 1.1-65374 or above. Synology-SA-24:24 Synology Camera BC500 CC400W TC500 Upgrade to 1.2.0-0525 or above. Upgrade to 1.2.0-0525 or above. Upgrade to 1.2.0-0525 or above.

Bonjour, Non peu-importe. Oui. Concernant la règle pour les applications VPN elle peut-être restreindre à "port 1194 UDP". Si tu décides d'utiliser L2TP/IPSec tu rajoutes le port 1701 UDP

Bonjour @Alp.Laurent Dans le sujet indiqué par @PiwiLAbruti voir les messages du 23 juin 2023 en page 5. La solution pour passer la partition system md0 V8 de 2.3Go à V9 de 7.9Go c'est de réinitialiser le nas et réinstaller DSM et les données. Sans oublier bien sûr de sauvegarder les données et la config auparavant.