Jeff777

On va essayer d'y aller doucement. OK donc pas utilisé de reverse proxy. Pour le moment on ne parle pas de reverse proxy. Bon on commence à s'y perdre. Peux-tu faire un résumé de ce que tu observes en détaillant chaque essai comme cela: 1/ Type d'appareil (depuis PC windows, tablette android, smartphone etc), 2/ mode de connexion (ethernet,WI-FI,4G) avec ou non utilisation de OpenVPN 3/ Adresse complète mise dans le navigateur. 4/ Résultats obtenus : DSM ou message d'erreur à préciser. (d'ailleurs j'y pense, j'ai eu des soucis avec un navigateur samsung. il peut donc arriver que certains navigateurs te donne une erreur, même après vidage du cache, il faudrait que tu confirmes une erreur par l'utilisation d'un deuxième navigateur) Avec ce tableau on y verra plus clair (j'espère 🙄) laisse comme cela tu as inclus tous les réseaux locaux dont le tien. Là aussi tu restes comme cela.

@Thierry94 Si cela fonctionnait avant et que c'est fluide avec un autre périphérique c'est peut-être qu'il y a eu une modification dans ton téléphone. Est-ce que depuis tu aurais installé une application qui met la pagaille ?

Ben il semble qu'avec l'adresse XXXX.synology.me:5001 tu arrives sur le NAS en https. c'est déjà ça Et sans le 5001 tu arrives sur le DSM. Tu as un reverse proxy ? EDIT :Pour se connecter au DSM en local oui son adresse en 192.168.1.xx:5000 ou 5001 mais si tu as configuré correctement la zone locale tu devrais aussi pouvoir le joindre en local avec son nom de réseau et le port 5001. Si tu as fait un reverse proxy tu peux te passer du port

Ah peut-être. En tout cas, même sans SMB1, NAS et PC win apparaissent dans la section réseau de l'explorer de fichiers sous windows 10. Ce qui n'était pas le cas il y a quelques mois, il fallait faire une manip pour épingler les NAS dans l'accès rapide.

@oracle7 J'ai vu plusieurs fois sur le forum qu'il fallait éviter d'activer SMB1 pour des raisons de faille de sécurité, d'où ma réponse. Est-ce que c'est toujours vrai ? En tous cas SMB1 n'est pas activé sur mon PC et j'ai 4 lecteurs réseau connectés.

Bonjour @Edouard81 Il y a plusieurs solutions. La plus simple : Clic droit sur l'album. Sélectionner tout en bas "partager avec le public". Remplissez/cochez éventuellement les cases puis suivant. Envoyer le lien donné dans la fenêtre suivante et le mot de passe éventuellement créé. Sinon si c'est un accès permanent à un album, c'est mieux de créer un utilisateur dans Photostation et lui donner des droits (voir l'aide de Photostation).

Tu n'as pas cette fenêtre lorsque tu cliques sur connecter un lecteur réseau ?? Vérifie qu'SMB3 est bien activé sur le NAS et sur le PC : Sur Windows dans powershell : Set-SmbServerConfiguration –EnableSMB2Protocol $true Ceci active SMB2 et SMB3

@white.spirit cela semble intéressant mais il faut que les deux NAS soient sur le même LAN ! De plus il y a de nombreuses contraintes et tu ne fais pas l'économie d'une vrai sauvegarde. Cela me fait penser que le tuto dans ma signature, réalisé avec @dd5992 que je salue au passage, peut... peut-être... offrir une solution de "high-availibility" si on synchronise les dossiers des 2 NAS avec Drive. Mais c'est déjà assez tiré par les cheveux comme cela 🤣. De plus c'est HS

Oui comme dit @pluton212+ .....et si tu veux faire du raid sur chaque NAS tu peux. Il faudra que tu inclues ta sauvegarde dans le calcul de la capacité des disques durs. A noter que si l'idée que tu avais, fonctionnait, cela ne constituerait pas une sauvegarde. Le raid 1 n'est pas une sauvegarde...par exemple si par inadvertance tu effaces un dossier il l'est sur les deux disques. (L'avantage du Raid1 c'est une plus grande vitesse de lecture et si un des disques plante il te suffit de le remplacer pour reconstituer un raid opérationnel) Donc de toutes manières il te faut une vraie sauvegarde et si tu fais comme nous t'avons dit ta sauvegarde sera dans un lieu différent c'est parfait.

@lordatao Comme je t'ai dit plus haut, il n'est pas nécessaire de faire une zone dédiée VPN. Tu ne fais qu'une seule zone que tu limites aux 4 sous-réseaux locaux (dont 10.0.0.0 pour le VPN) et tu l'affectes à une seule vue LAN.

Bonsoir @vincekware Non je ne crois pas que cela soit faisable. Par contre les données de chaque NAS peuvent être sauvegardées par Hyperbackup, sur l'autre nas, toutes les nuits par exemple.

Avant de tout effacer vérifie que le sous réseau 10.0.0.0 255.0.0.0 est bien listé dans les limitations d'IP. Voilà ce que dit Fenrir à la fin du tuto sur la zone locale: nb : vous pouvez aussi créer une vue dédiée à vos clients VPN afin qu'ils puissent atteindre votre nas via son adresse en 10.x (cf tuto vpn) simplement en entrant un nom DNS, il faudra juste bien penser à le limiter aux adresses VPN (en 10.x). Ce n'est pas nécessaire de créer une vue dédiée mais il faut absolument que le sous-réseau VPN soit dans la limitation de la zone locale que tu as créé.

sauf que là en réseau local ça devrait pointer vers l'IP locale telle que définie dans la zone locale (c'est exactement ce que j'observe chez moi) si tu ne mets pas 1.1.1.1. Je ne suis pas très sûr à 100% et je reste très prudent mais si tu es en VPN tu tentes de te connecter par ton IP publique depuis ton réseau local...à moins de faire du loopback tu n'y arriveras pas. Edit : je viens de voir ton post ci-dessus tu as une freebox donc du loopback ! Bon je n'ai jamais pratiqué le DDNS c'est peut-être différent d'un domaine sur IP fixe. @lordatao Je peux complètement me planter mais vérifie quand même que ta zone est bien utilisée pour toutes les IP locales (4 sous-réseaux décrits plus hauts et que tu as bien paramétré la vue locale (reprends le tuto de Fenrir sur DNS serveur)

chez moi si je clique sur ces trois points il s'affiche en bas de l'écran: afficher les informations de base désactiver la caméra Si tu affiches les options de base tu vois le nom de la caméra son adresse IP et la qualité vidéo. Si la définition indiquée est importante tu peux essayer de la diminuer dans surveillance station pour fluidifier la lecture.

Je crois que c'est ns.xxxx.synology.me son serveur DNS. Effectivement je suis allé trop vite j'ai considéré synology.me comme son domaine🙄 Fais la même chose avec le VPN activé.

Merci @Guillemot

Ah OK excuse moi je suis allé trop vite Et tu as bien les 4 sous réseaux suivants pour la limitation du service IP source

Je ne sais pas.... J'ai activé le websocket pour le reverse proxy de surveillance station mais pas pour photostation. Avec la modif du .htaccess j'arrive sur photostation en https avec http://photo.ndd.fr sans mettre /photo .....comme pour tous les autres reverses proxy.

On dirait que ton DNS ne connait pas XXXX.synology.me Il faudrait XXXX.synology.me CNAME ns.synology.me Tu dois avoir cet enregistrement dans ta zone publique chez ton registrar puisque en 4G tu as une réponse correcte.

Bonjour @lordatao Je ne suis pas sûr de comprendre ce que tu veux dire par là. Peux-tu nous expliquer ? Tu as une zone locale sur ton NAS?

Bienvenue @Sudo_Root

C'est vrai sauf à faire du SFTP juste en dessous, dans ce cas il n'y a qu'un port à utiliser. Mais là je fais appel aux spécialistes pour savoir ce qui est le mieux. 😉

Pour accéder au NAS de l'extérieur du LAN par FTP il faut : 1/Activer le service FTP sur le NAS (panneau de config/services de fichiers/ftp) 2/ Autoriser dans le parefeu du NAS le port FTP configuré en 1 3/Rediriger le port FTP de la box (ou du routeur) vers le NAS Je crois que je n'ai rien oublié 🙄 Après il faut bien sécuriser tout cela. Et là je te conseille de lire le tuto

j'ai fait tout cela aussi 🙂 mais pendant mes études, après j'ai divergé. Vu ce que tu as fait tu vas vite maîtriser ton NAS ! euh...pas vraiment. ça fait partie de ma signature. C'est un tuto réalisé avec un autre membre pour une utilisation très spécifique que personne, à par moi, n'a essayé 🤣 Et ta question, je suppose que c'est l'accès au FTP que tu as posté dans un message séparé. J'y réponds. J'étais marseillais de 1975 à 1993 ( Ste Anne). Né à Paris je suis bien le seul de la famille, tous les autres sont nés à Marseille.

Bienvenue @graynon En matière d'expérience, tu ne dois pas en manquer...et fier d'être Marseillais. 🙂