Aller au contenu

Jeff777

Membres
  • Compteur de contenus

    4736
  • Inscription

  • Dernière visite

  • Jours gagnés

    133

Tout ce qui a été posté par Jeff777

  1. Oui si tu n'ouvres que le port 443 il n'y aura que du https qui pourra rentrer mais si tu ouvres le port 80 et que tu installes un fichier htaccess avec redirection alors tout ce qui entre passera en https et la connexion sera sécurisée. Les deux solutions se valent d'après moi (à confirmer par plus qualifié que moi) celle avec le htaccess est plus tolérante en cas d'oubli du https dans l'adresse. Il y a des tas de post sur comment faire un htaccess.
  2. Bonsoir, J'ai le même soucis avec deux caméras sur 3. Il s'agit de caméras Heden mais deux modèles différents. Tests de connexion OK puis activation en cours puis déconnexion.
  3. Bonjour, Il faut retirer "connections" de la recherche. Puis fermer et ouvrir le centre des journaux. D'ailleurs connections c'est en anglais et ton DSM est en français. Si tu veux voir les connexions, là où il y a marqué général tu as un menu déroulant où tu les trouveras. Edit : dans la recherche tu peux mettre "logged" car c'est vrai que la partie droite du journal est en anglais.
  4. Jeff777

    Présentation Raplouf

    Bienvenue @Raplouf Je ferai partie du club dans quelques mois 😄 A bientôt sur ce forum
  5. Bonjour, Je ne sais pas si cela peut répondre à ta question : Je n'ai pas de MAC mais il me semble que les données de ton NAS peuvent être accessibles/lisibles /copiables et même modifiables sur ton MAC gràce à Synology Drive clent qui existe pour MAC et ceci même de l'extérieur de ton réseau, pour peu que Drive soit installé sur le NAS et que les données soient partagées. Ceci d'une manière indépendante à ta sauvegarde du NAS que tu peux réaliser avec HyperBackup sur un DDE USB.
  6. Bonjour, Il s'agit de l'option du panneau de config (réseau/paramètre du DSM). Celle-ci provoque des erreurs avec l'utilisation du reverse proxy. A la place, on utilise un fichier htaccess ou un fichier php pour faire de la redirection http vers https. Ceci permet de forcer l'échange en https depuis l'extérieur jusqu'au NAS. C'est seulement après cela que le revers proxy intervient, c'est à dire dans le réseau local. Avantage de l'utilisation du reverse proxy : pas besoin d'ouvrir et de rediriger le port de l'application dans le pare feu du NAS et sur la box (ou sur le routeur), seul le port 443 est utilisé sur le réseau externe et sera redirigé vers le NAS et autorisé dans le pare-feu (ainsi que 80 si on fait la redirection http --> https. Sinon on interdit la connexion en http). Le port de l'application n'est utilisé que sur le réseau local et là il n'est plus besoin de re-crypter les échanges ce qui serait inutile et contre-productif. Mon langage n'est pas très technique mais je l'espère à peu près clair.
  7. Bonjour, Ce n'est pas parce qu'il y a une activité qu'il y a forcément tentative d'intrusion. Certaines applications peuvent effectuer des tâches de routines qui font clignoter les leds. Mais c'est vrai qu'un NAS est exposé aux tentatives d'intrusion et c'est pour cela qu'il faut le sécuriser (voir le Tuto de Fenrir sur ce sujet): Pour donner un exemple, avant j'avais souvent des tentatives de connexions majoritairement de pays asiatiques ou des USA mais pas que. En général les essais étaient sur l'utilisateur admin (c'est pour cette raison qu'il faut mieux ne pas l'utiliser). Depuis je n'autorise dans le pare-feu que les connexions venant de France et des quelques pays où je connais des personnes susceptibles de se connecter. Les tentatives d'intrusion ont totalement disparu.
  8. Bonjour @Tasmanix Je suppose que tu veux parler de l'option sauvegarde de Drive. Si la sauvegarde s'arrête toujours sur le même fichier c'est probablement qu'il y a un problème avec celui-ci. Regarde dans le journal (paramètres/sync journal ) si tu peux trouver ce fichier. Sinon tu peux utiliser Active Back-up for business.
  9. Jeff777

    Présentation Vince

    Bienvenue @VaMPyR A chaque fois que l'on essaie de nouveaux paramètres il faut vider le cache du navigateur. et éventuellement du DNS. Le navigateur enregistre la réponse dans le cache (surtout si elle est négative 😉)
  10. Jeff777

    [Tuto] Reverse Proxy

    Je mélange tout, cela fait longtemps que j'ai paramétré et je ne m"en souviens plus. Il y a deux choses; 1/ Tu veux te connecter par drive sur ton NAS. Tu fais comme j'ai dit et tu arrives sur la page d'accueil de drive tu te connectes avec tes identifiants et tu accèdes à tes dossiers (ceux sur lesquels tu as des droits). Et ceci sans client. 2/ Le client c'est pour les synchronisations ou les sauvegardes et là tu fais comme a dit @.Shad. Vraiment désolé du mélange 😕
  11. Jeff777

    [Tuto] Reverse Proxy

    Salut, oui c'est ce qu'il faut faire. Pour moi ça fonctionne avec client sur Android et sur Win10. Je n'ai essayé ni Mac OS ni IOS mais il n'y a pas de retour de pb à ma connaissance; heu...le port 10002 que tu utilises dans le reverse proxy c'est le port d'arrivée sur ton NAS, il ne dépend pas du client. Au départ ta requète est une requète web avec le port 80 (http) ou 443 (https) Que veux tu dire par là ? sI tu veux dire que ça fonctionne sur MAC avec le même reverse proxy utilisant le port 10002 c'est normal. Il n'y a que l'application Drive Client que tu installes sur ton MAC qui est différente de celle d'IOS.
  12. Jeff777

    [Tuto] Reverse Proxy

    Super. Cette case crée souvent des problèmes. Tu crées un fichier texte et y colle : RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} Tu l'enregistres et le renomme .htaccess (ne pas oublier le point et faire afficher les extensions de fichiers pour remplacer le xxx.txt par .htaccess) Tu le charges à la racine du dossier web.dans le NAS ( il faut installer Webstation pour que le dossier web soit présent). Maintenant il faudra créer des certificats sur tes domaines pour que tartanpion.ndd se transforme en https://tartanpion.ndd avec le cadenas. Tu peux en ajouter c'est plus facile : Ajouter Nouveau certificat/ Procurer vous un certifat let's encrypt. Tu renseignes ton domaine une adresse internet valable et tes sous domaines que tu veux ajouter, séparés par des virgules. Si tu as beaucoup de sous-domaines n'hésite pas à faire plusieurs certificats , plutôt que d'essayer d'en faire qu'un (tu augmentes le risque d'erreur). Une fois le certificat créé il faut le configurer pour lui affecter les bons sous-domaines.
  13. Bonjour, Je ne comprends pas trop l'intérêt de transférer des données en déplaçant un disque dur d'un NAS à un autre....ou alors je n'ai rien compris 😕
  14. Jeff777

    CortoMaltese

    Bienvenue à @CortoMaltese et à bientôt sur ce forum
  15. Jeff777

    [Tuto] Reverse Proxy

    Ce n'est pas grave. Est-ce qu'en décochant la case http--->https ça fonctionne?
  16. Bonjour, Je pense que c'est la durée pendant laquelle le disque a fonctionné. C'est pas très clair dans le libellé.
  17. Jeff777

    [Tuto] Reverse Proxy

    Si ça marche avec la case décochée. Tu remplaceras par un htaccess. Regarde plus haut, dans ce sujet, ce que dis ArlOng sur la façon de le faire. (et même si cela ne suffit pas d'ailleurs !)
  18. Jeff777

    [Tuto] Reverse Proxy

    Tu as vu ?: Autre chose : puisque tu es full stack depuis trois jours....... tu as bien toujours la même adresse IP publique ?
  19. Jeff777

    [Tuto] Reverse Proxy

    Bonjour, Non pas nécessaire si tu as une IP fixe. Peux-tu nous en dire plus sur ton domaine, et sur ta connexion. Quel FAI ? Vérifie que tu n'as pas une IP partagée (une IP fixe mais sans la totalité des ports). Quel registrar (là où tu as acheté ton domaine ou bien un gratuit synology ?) Edit : Dans réseau/paramètres du DSM regarde si tu n'as pas la redirection de http--->https de cochée. Décoche la, il y a d'autres solutions pour faire un redirection.
  20. Jeff777

    [Tuto] Reverse Proxy

    As-tu activé le port 8800 dans l'onglet application du portail des applications. ?
  21. Jeff777

    [Tuto] Reverse Proxy

    Bonjour Manu, Erreur de redirection. Si IPlocale:port fonctionne correctement et si le reverse proxy redirige mondomaine avec port 80 vers IPlocale:port (à vérifier) ça devrait marcher en locale. Vérifie déjà cela.On verra après les problèmes d'accès externe. Si même cela ne fonctionne pas, vide le cache du navigateur...... et si cela ne fonctionne toujours pas essaie un autre navigateur.
  22. Jeff777

    Hello

    Bonjour @chrisjones et bienvenue sur le forum. Tu trouveras des infos sur ce site sur la sauvegarde (heu....quelle différence avec backup?) mais aussi dans l'aide du DSM ou sur le site de Synology. Les principales applications de sauvegarde de Synology sont : Active Backup for Business Hyperbackup Drive offre aussi dans ses dernières versions une possibilité de sauvegarde Pour exemple : j'utilise ABB pour sauvegarder des volumes (données et systèmes) des PC familiaux, Hyperbackup pour sauvegarder mes deux NAS l'un sur l'autre.et drive pour la sauvegarde continue des mails.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.