Jeff777

Moi j'ai toujours mis mon domaine ndd.ovh en haut et tout le reste dans autre nom. ça marche comme cela. Mais on peut faire autrement je pense. Par contre je te recommande fortement de mettre un nombre limité d'autres noms car sinon tu multiplies les risques de faute de frappe et ça devient ingérable. Si tu as 10 noms différents, appelons les sous-domaines bien que le terme soit impropre, tu peux faire trois certificats par exemple. A chaque nouveau certificat tu marques toujours le ndd en haut il n'y a que les autres nom qui changent. Attention que la demande de certificats est gratuite mais limitée en nombre au cours d'une période donnée. Et quand tu arrives à cette limite, le message de Let's Encrypt ne donne pas la vraie raison de l'échec. Il me semble d'ailleurs que même une tentative de demande qui échoue est comptabilisée. Donc prends ton temps;

Si il fallait. Non celui que je t'ai donné et que tu trouveras de nombreuses fois dans ce forum est bon. Si maintenant tu refais tes tests ça devrait rediriger une connexion http vers https Par contre il faudait faire ton certificat.

On parle bien des enregistrements A dans ta zone DNS chez OVH pas ce qui est marqué dans l'onglet suivant : DNS Lorsque j'ai fait un nslookup sur la deuxieme IP donnée par le whatsmydns c'était pas du tout le webmail d'ovh...mais alors pas du tout 🙄

Deux premières erreurs devraient se résoudre avec htaccess Le dernier c'est normal. .htaccess vérifie ton fichier C'est aussi le moment de faire un certificat. Pour .htaccess copier/coller les lignes suivantes dans un fichier texte : RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} Sauvegarde et renomme le fichier (l'extention doit être visible afin de renommer l'ensemble) : .htaccess ne pas oublier le point devant.

Oui c'est super. J'ai testé le pare-feu du NAS, refusé le port 7000 en première ligne et de l'extérieur le reverse proxy de FileStation n'aboutit pas. Donc le pare-feu est bien efficace.

C'est vachement design !

Ah oui sur l'UNIVAC un paquet de 8 cm d'épaisseur en langage machine ça tournait toute une nuit..priorité G

On va pouvoir évoquer nos souvenirs pendant quelques semaines voir quelques mois, parce qu'à nos âges on est pas près de quitter le confinement 🤣

Bienvenue @RBeauto Belle expérience sur les ordinateurs personnels ! Ma première rencontre avec l'informatique ce n'était pas un ordinateur perso c'était une grosse machine (Univac série 9000). La puissance de calcul de nos petit PC perso n'a rien a envier de cet énorme engin !

Super merci beaucoup. Je vais vérifier

Ben oui mais ça fait un moment. ça veux dire que toutes les tentatives externes sont vues uniquement en locales ou c'est juste quand le reverse proxy est utilisé ?

Bonjour, Je reviens à la charge. Est-ce que l'un de vous sait comment faire ré-apparaître les IP publiques des connexions externes dans le journal des connexions. Je n'ai plus que des IP locales depuis plusieurs mois, pourtant avant j'avais la notification des connexions externes avec les IP ainsi que les tentatives d'intrusion.

Tu devrais vérifier tes enregistrements A dans ta zone OVH. Il ne devrait y avoir que l'IP publique de ton domaine or le site "whatsmydns.net" te répond par deux IP. Et retire tes copies d'écran de "whatsmydns.net". 🙄

Oui..... Je galéjais 😂

🙃🤪🤪 J'ai rien compris ! Il doit manquer quelques virgules

Bingo ! J'avais remplacé 2 WD 40 EFRX par un Seagate ST8000 DM004 et un WD80EFAX. Le premier tu le signales SMR et le deuxième l'article de presse de WD le donne CMR donc d'après ce que tu dis PMR. Comme ils sont en raid je m'inquiète un peu !

Bonjour, En changeant de FAI tu as changé d'IP publique !

J'ai suivi le tuto de UnPixel (Zeus à l'époque) et utilisé SSL for Free . Avec l'habitude ça prend 5 minutes pour obtenir le certificat. Par contre je ne me suis pas lancé dans l'automatisation qui me semble très complexe. Tous les 3 mois j'ai un rappel pour refaire un certificat. Après c'est vrai qu'il faut le distribuer partout.

Oui installe webstation comme le dit PPJP.i tu réessaiera d'aller sur ton sous domaine ça devrait t'amener sur une page du NAS. Tu décoches la case "rediriger automatiquement les connexion http vers https. ceci fait planter le reverse proxy. Tu remplaces par un .htaccess dans le dossier web qui sera activé lorsque tu aura installé webstation. Décoche également "activer un domaine personnalisé". Le htaccess il est expliqué dans le tuto de Kawamashi. Suis le et tu devrais avoir tout ce qu'il faut😉

Tout à fait d'accord ☺️

Je vais peut-être dire une bêtise.....tant pis je la dis. Il me semble que depuis la mise à jour de Universal Search qui arrivait avec DSM 6.2.3 la réindexation prend beaucoup moins de ressources CPU et ralentie d'autant moins l'accès au NAS.

Non aucun problème.

Non j'ai édité cette remarque. Regarde le message précédent. ici:

ça me semble pas anormal. Maintenant pour le sous domaine il faudrait peut-être attaquer le proxy inverse ?

Bonjour, Tu as des enregistrements NS dans ta zone??