Jeff777

Bon. Il y a deux choses qui me gênent, merci de me dire ce que vous en pensez. 1/ dans la zone locale de @lordatao si j'ai bien compris il y a deux enregistrements : xxxx.synology.me NS ns.XXXX.synology.me et ns.xxxx.synology.me A 192.168.1.36 moi je rajouterais : xxxx.synology.me A 192.168.1.36 et 2/ j'insiste lourdement je mettrais en DNS l'adresse locale du NAS

Ah mais il faut faire 2 zones ! Une pour chaque vue.

Il faut retirer le sous réseau 1.0.0.0/8 de la vue LAN Le sous réseau 10.0.0.0/8 inclue le sous réseau 10.8.0.0/16 donc la système refuse de sélectionner les deux vues dans cet ordre car la vue VPN ne sera jamais utilisée

Oui mais @lordatao a fait une zone locale. Donc autant qu'elle serve et à la fin du tuto de DNS serveur est écrit : N'oubliez pas de modifier votre serveur DHCP pour qu'il renseigne vos clients sur l'adresse de votre serveur DNS, ce qui parait logique. Maintenant je m'y perds un peu. 🤪 Je n'ai qu'une seule vue locale de mon côté mais j'intègre tous les sous-réseaux suivants

Pour quelle raison se serait-un problème @Thierry94 ?

Là je ne mettrais rien pour le moment Mais la zone locale telle qu'elle est définie ne suffit-elle pas puisque que si il se connecte avec ou sans VPN, xxxx.synology.me doit renvoyer vers 192.168.1.36. Par contre je me demande si son NAS est défini quelque part comme DNS. Dans réseau général je décocherais "configurer manuellement le serveur DNS" et dans la freebox je mettrais l'IP locale du NAS en serveur DNS avant les deux adresses de FDN

Bravo @.Shad. c'est cela ? : https://www.cachem.fr/nas-synology-vpn-acces-distance/

@lordatao Très curieux que tu n'arrives pas à te connecter avec l'adresse locale. Tu devrais corriger ce que t'a dit @oracle7 Dans la freebox, limiter la fenêtre du DHCP à 192.168.1.2 à 192.168.1.35 et entrer 192.168.1.36 de ton NAS dans les baux statiques.

Bonjour @tous Est-ce que quelqu'un a réussi à résoudre ce problème ? : Je suis connecté internet ADSL avec une freebox en bridge avec un routeur EdgeMax ER-X. J'essaie de faire un reverse proxy pour arriver sur le dashboard du routeur, sachant que j'accède sans problème avec son adresse IP locale 192.168.1.1. J'ai donc fait un RP https//routeur.ndd ==>http://192.168.1.1 ......cela ne fonctionne pas. Par contre, avec https//routeur.ndd ==>https://192.168.1.1 j'arrive bien sur le dashboard mais il est vierge ! A signaler que j'ai le même soucis avec un répéteur WIFI TPLINK. Avec le RP j'arrive sur l'interface web (application TPplc) mais également vierge. C'est à dire qu'il n'y a aucune donnée concernant mes équipements. Avec l'adresse locale j'ai bien toutes les données. Une idée ?

Je veux quand même rectifier car je viens de faire l'essai et je me suis fourvoyé pour ping nas1.ndd oui, rien puisque la liaison est rompue mais : ping dsm1.ndd ==>adresse locale IPV4 nas2 ....puisque c'est le reverse du nas2 qui est contacté car le nas1 ne répond pas .

@lordatao Décoche "activer un domaine spécialisé".

Euh... je n'ai pas tout lu car je vais devoir m'absenter. Mais je reviens sur la question ci-dessus. As-tu ceci dans ton paramétrage :

oui mais pour moi ce n'est pas le ping qui me gênait. Le fait de distinguer l'adresse du NAS et le service dsm m'apporte de la stabilité à la connexion au DSM. C'est un pb que j'essaie de résoudre depuis longtemps et voilà que la solution me tombe toute cuite ! Je suppose qu'avec l'application du tuto ci-dessous et avec la confusion reverse proxy dsm/enregistrement A, la méthode pour me connecter à chaque DSM était aléatoire. A chaque fois je perdais la connexion puis cela se rétablissait. Maintenant que j'ai changé le nom des reverse proxies dsm ça à l'air stable ...je passe toujours par le même NAS. J'ai donc ping nas1.ndd ==>adresse locale IPV4 nas1 ping nas2.ndd ==>adresse locale IPV4 nas2 ping dsm1.ndd ==>adresse locale IPV6 nas1 ping dsm2.ndd==>adresse locale IPV6 nas1 et si je coupe le nas1 j'ai ping dsm2.ndd==>adresse locale IPV4 nas2 et bien sur rien pour le nas 1

Bonjour, Merci à @GrOoT64 d'avoir posé cette question et à @.Shad. d'avoir donné la solution. Je vais appliquer cela de suite 🙂

Sa zone locale est limitée aux adresses locales donc ce que tu dis ne suffit pas à expliquer ceci : Attendons ce que dit @lordataosur le paramétrage du DSM dans la config/réseau.

On a déjà écarté le reverse proxy et cela m'étonnerait que @lordatao en ai fait un par hasard

@oracle7 Oui tu as raison mais ce sont les ports qui sont enregistrés dans les paramètres DSM. Je viens de faire l'essai 😉 Donc si ceux-ci ne sont pas 5000 et 5001 cela ne peut pas marcher ! Alors je me demande s'il n'aurait pas mis 80/443 ou rien ! Ce qui expliquerait qu'il arrive sur le DSM avec l'adresse sans port

Bonjour @kroumi La personnalisation du conseil de sécurité semble avoir été mal prise en compte c'est, me semble-t-il ce qui crée l'erreur : "une erreur s'est produite lors de la sécurisation de la base de données.........." Reviens à utilisation privée personnelle. Fais une analyse puis si tu n'as plus l'erreur, essaie de personnaliser en donnant un peu de temps pour la sauvegarde des paramètres. Refais une analyse.

Bravo @lordataopour ton boulot! On va y voir plus clair. Première remarque : Tu fais deux fois le même test. Une fois ça fonctionne mais pas la deuxième fois : Tu as dû te tromper. Vérifie aussi avec un autre navigareur. Sinon on constate que xxxx.synology.me mène vers ton DSM sans utiliser le port 5000 ou 5001 c'est curieux. Je regarde sur tes posts précédents et de ton côté regarde dans ta config là où ces ports sont nommés s'il n'y a pas d'erreur. Pour DS file nous verrons après, mais déjà il faut résoudre ce pb. Edit après avoir regardé les posts précédents. Puisque pour le moment tu n'utilises pas le reverse proxy, il faudrait que tu ouvres le port 5001 sur le NAS pour accéder à minimum en https avec https://xxxxxx.synology.mi:5001. D'autres part est-ce que les ports 5000 et 5001 sont déclarés ici : et là :

Très bien. Je pense que c'est important et surtout précise bien ce que tu obtiens car : Quand tu dis "je peux me connecter" ça veut dire que tu vois l'image ci-dessus ???

On va essayer d'y aller doucement. OK donc pas utilisé de reverse proxy. Pour le moment on ne parle pas de reverse proxy. Bon on commence à s'y perdre. Peux-tu faire un résumé de ce que tu observes en détaillant chaque essai comme cela: 1/ Type d'appareil (depuis PC windows, tablette android, smartphone etc), 2/ mode de connexion (ethernet,WI-FI,4G) avec ou non utilisation de OpenVPN 3/ Adresse complète mise dans le navigateur. 4/ Résultats obtenus : DSM ou message d'erreur à préciser. (d'ailleurs j'y pense, j'ai eu des soucis avec un navigateur samsung. il peut donc arriver que certains navigateurs te donne une erreur, même après vidage du cache, il faudrait que tu confirmes une erreur par l'utilisation d'un deuxième navigateur) Avec ce tableau on y verra plus clair (j'espère 🙄) laisse comme cela tu as inclus tous les réseaux locaux dont le tien. Là aussi tu restes comme cela.

@Thierry94 Si cela fonctionnait avant et que c'est fluide avec un autre périphérique c'est peut-être qu'il y a eu une modification dans ton téléphone. Est-ce que depuis tu aurais installé une application qui met la pagaille ?

Ben il semble qu'avec l'adresse XXXX.synology.me:5001 tu arrives sur le NAS en https. c'est déjà ça Et sans le 5001 tu arrives sur le DSM. Tu as un reverse proxy ? EDIT :Pour se connecter au DSM en local oui son adresse en 192.168.1.xx:5000 ou 5001 mais si tu as configuré correctement la zone locale tu devrais aussi pouvoir le joindre en local avec son nom de réseau et le port 5001. Si tu as fait un reverse proxy tu peux te passer du port

Ah peut-être. En tout cas, même sans SMB1, NAS et PC win apparaissent dans la section réseau de l'explorer de fichiers sous windows 10. Ce qui n'était pas le cas il y a quelques mois, il fallait faire une manip pour épingler les NAS dans l'accès rapide.

@oracle7 J'ai vu plusieurs fois sur le forum qu'il fallait éviter d'activer SMB1 pour des raisons de faille de sécurité, d'où ma réponse. Est-ce que c'est toujours vrai ? En tous cas SMB1 n'est pas activé sur mon PC et j'ai 4 lecteurs réseau connectés.