Jeff777

Super, mais suis bien le conseil de PPJP car lorsque tu auras plusieurs certificats il faut bien attribuer chacun au bons sous-domaines. Sinon ça ne fonctionnera pas ☺️

Je ne suis pas sûr d'avoir compris ce que tu voulais dire mais voilà le résultat chez moi : Avant la mise en place de l'option miracle donnée par Brunchto sur mes deux NAS je voyais dans le journal de connexion au DSM les IP locales des deux NAS (indifférement l'une ou l'autre puisque la connexion pouvait se faire par l'un ou l'autre des reverse proxies. Et ceci que la connexion vienne de l'intérieur ou de l'extérieur. Maintenant je vois pour les deux NAS les IPV4 locales de mon PC (connexion interne) ou IP publique du client (connexion externe). Je vois donc les connexions en amont du proxy. Et pour la redondance des NAS ça marche comme prévu : Nas1 en panne je vois dans le NAS2 l'IPV6 du client (en local l'IPV6 local de mon PC en externe l'IPV6 publique du client) Nas2 en panne je vois dans le NAS2 l'IPV4 du client (en local l'IPV4 local de mon PC en externe l'IPV4 publique du client)

Bon il est tard et je n'ai pas trop envie de creuser à cette heure-ci mais PPJP a raison la limite doit être plutôt le renouvellement des certificats qui sont traités comme copie de certificat et limités à 5 par semaine. Maintenant est-ce que lorsque l'on met le domaine en tête avec des sous-domaines différents ça compte comme renouvellement ou copie de certificat ...c'est possible et cela expliquerait que l'on atteint la limite assez rapidement! Comme j'avais beaucoup de reverse proxy j'ai fini par prendre une wildcard chez SSLforFree .....tu y viendras peut-être

Moi j'ai toujours mis mon domaine ndd.ovh en haut et tout le reste dans autre nom. ça marche comme cela. Mais on peut faire autrement je pense. Par contre je te recommande fortement de mettre un nombre limité d'autres noms car sinon tu multiplies les risques de faute de frappe et ça devient ingérable. Si tu as 10 noms différents, appelons les sous-domaines bien que le terme soit impropre, tu peux faire trois certificats par exemple. A chaque nouveau certificat tu marques toujours le ndd en haut il n'y a que les autres nom qui changent. Attention que la demande de certificats est gratuite mais limitée en nombre au cours d'une période donnée. Et quand tu arrives à cette limite, le message de Let's Encrypt ne donne pas la vraie raison de l'échec. Il me semble d'ailleurs que même une tentative de demande qui échoue est comptabilisée. Donc prends ton temps;

Si il fallait. Non celui que je t'ai donné et que tu trouveras de nombreuses fois dans ce forum est bon. Si maintenant tu refais tes tests ça devrait rediriger une connexion http vers https Par contre il faudait faire ton certificat.

On parle bien des enregistrements A dans ta zone DNS chez OVH pas ce qui est marqué dans l'onglet suivant : DNS Lorsque j'ai fait un nslookup sur la deuxieme IP donnée par le whatsmydns c'était pas du tout le webmail d'ovh...mais alors pas du tout 🙄

Deux premières erreurs devraient se résoudre avec htaccess Le dernier c'est normal. .htaccess vérifie ton fichier C'est aussi le moment de faire un certificat. Pour .htaccess copier/coller les lignes suivantes dans un fichier texte : RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} Sauvegarde et renomme le fichier (l'extention doit être visible afin de renommer l'ensemble) : .htaccess ne pas oublier le point devant.

Oui c'est super. J'ai testé le pare-feu du NAS, refusé le port 7000 en première ligne et de l'extérieur le reverse proxy de FileStation n'aboutit pas. Donc le pare-feu est bien efficace.

C'est vachement design !

Ah oui sur l'UNIVAC un paquet de 8 cm d'épaisseur en langage machine ça tournait toute une nuit..priorité G

On va pouvoir évoquer nos souvenirs pendant quelques semaines voir quelques mois, parce qu'à nos âges on est pas près de quitter le confinement 🤣

Bienvenue @RBeauto Belle expérience sur les ordinateurs personnels ! Ma première rencontre avec l'informatique ce n'était pas un ordinateur perso c'était une grosse machine (Univac série 9000). La puissance de calcul de nos petit PC perso n'a rien a envier de cet énorme engin !

Super merci beaucoup. Je vais vérifier

Ben oui mais ça fait un moment. ça veux dire que toutes les tentatives externes sont vues uniquement en locales ou c'est juste quand le reverse proxy est utilisé ?

Bonjour, Je reviens à la charge. Est-ce que l'un de vous sait comment faire ré-apparaître les IP publiques des connexions externes dans le journal des connexions. Je n'ai plus que des IP locales depuis plusieurs mois, pourtant avant j'avais la notification des connexions externes avec les IP ainsi que les tentatives d'intrusion.

Tu devrais vérifier tes enregistrements A dans ta zone OVH. Il ne devrait y avoir que l'IP publique de ton domaine or le site "whatsmydns.net" te répond par deux IP. Et retire tes copies d'écran de "whatsmydns.net". 🙄

Oui..... Je galéjais 😂

🙃🤪🤪 J'ai rien compris ! Il doit manquer quelques virgules

Bingo ! J'avais remplacé 2 WD 40 EFRX par un Seagate ST8000 DM004 et un WD80EFAX. Le premier tu le signales SMR et le deuxième l'article de presse de WD le donne CMR donc d'après ce que tu dis PMR. Comme ils sont en raid je m'inquiète un peu !

Bonjour, En changeant de FAI tu as changé d'IP publique !

J'ai suivi le tuto de UnPixel (Zeus à l'époque) et utilisé SSL for Free . Avec l'habitude ça prend 5 minutes pour obtenir le certificat. Par contre je ne me suis pas lancé dans l'automatisation qui me semble très complexe. Tous les 3 mois j'ai un rappel pour refaire un certificat. Après c'est vrai qu'il faut le distribuer partout.

Oui installe webstation comme le dit PPJP.i tu réessaiera d'aller sur ton sous domaine ça devrait t'amener sur une page du NAS. Tu décoches la case "rediriger automatiquement les connexion http vers https. ceci fait planter le reverse proxy. Tu remplaces par un .htaccess dans le dossier web qui sera activé lorsque tu aura installé webstation. Décoche également "activer un domaine personnalisé". Le htaccess il est expliqué dans le tuto de Kawamashi. Suis le et tu devrais avoir tout ce qu'il faut😉

Tout à fait d'accord ☺️

Je vais peut-être dire une bêtise.....tant pis je la dis. Il me semble que depuis la mise à jour de Universal Search qui arrivait avec DSM 6.2.3 la réindexation prend beaucoup moins de ressources CPU et ralentie d'autant moins l'accès au NAS.

Non aucun problème.