Jeff777

Bienvenue @InsPy Pour sécuriser son NAS et donc son réseau ça commence là

Bonjour, J'ai déjà vu ce post . Je ferais le même commentaire que j'avais fait à ce moment là: J'ai eu le problème sur deux disques Seagate utilisés pendant 4 ans (hors arrêts donc fonctionnement effectif). J'utilise Active back up pour sauvegarder certains volumes sur un ces disques et j'avais des erreurs sur les sauvegardes. Après changement de ce disque plus d'erreur de sauvegarde. L'autre je ne l'ai pas changé et il fonctionne toujours mais je n'ai aucune donnée critique dessus. Donc si données critiques et que les sauvegardes présentent des erreurs il faut remplacer. Maintenant s'il est récent SAV.

Sans doute 😁 En tout cas je voulais tester ton tuto dans mon cas, car : Je pensais ne pas satisfaire à la seconde condition car j'héberge ma zone publique qui est répliquée dans la zone esclave d'un DNS secondaire. Ce n'est peut-être qu'une question de vocabulaire mal compris de ma part. L'entrée CNAME *.ndd.tld elle est donc dans la zone publique et dans la zone esclave. Et cela fonctionne presque totalement (sauf pour les redirections htaccess en externe). Pour éviter de rediriger toutes les adresses *.ndd.tld vers l'accueil Freebox en externe j'ai dû déclarer le domaine freebox.ndd.tld également dans les paramètre freebox et valider l'accès extérieur avec mot de passe mais donner un port https distinct de 443. A suivre pour le .htaccess 😊

Merci @Zeus Bon effectivement j'ai remis l'entrée *.ndd.tld et re-paramétré la freebox avec ce que j'avais retiré dans mes nombreuses bidouilles pour tenter de retrouver un fonctionnement correcte. J''arrive maintenant en accès externe à des réponses correctes pour freebox.ndd.tld syno.ndd.tld et audio.ndd.tld. J'ai encore quelques soucis pour les adresses qui sont reroutée par le .htaccess mais je suis sur la bonne voie. Je ferai un point précis quand j'aurai tout remis d'équerre ☺️

Bonjour, C'est bien attribué au créateur de sujet, j'ai la même chose sur un sujet que j'ai commençé.

Bonjour à tous, Je me suis mis dans la panade ! J'avais suivi le tuto de @Fenrir jusqu'au bout. (J'ai ma zone esclave chez Hurricane Electric). Tout fonctionnait bien sauf que j'ai dû renouveler un certificat Let's Encrypt. Et là patatras pas possible. Alors je me suis dit que c'était l'occasion de suivre le tuto de @Zeus pour avoir ma wilcard. J'ai ajouté une entrée CNAME avec "*.ndd.tld" dans ma zone publique. Cette entrée a été recopiée dans la zone esclave de HE. Après avoir suivi le tuto j'ai obtenu ma wildcard et l'ai passée en certificat par défaut. Puis j'ai détruit tous les autres certificats (je n'aurai peut-être pas dû). En local pas de problème j'ai bien mes adresses machin.ndd.fr qui fonctionnent et passent en https par contre par le réseau extérieur (en utilisant un proxy) toutes les adresses machin.ndd.fr arrivent sur freebox.ndd.fr et pas en SSL. J'ai retiré l'entrée CNAME *.ndd.fr pensant que le problème pouvait venir de là. Toujours pareil ! J'ai essayé de revenir aux certificats individuels Let's Encrypt. Et là toujours impossible d'en obtenir un. Voyez-vous une solution sachant que je préférerais rester avec une Wildcard si c'était possible.

Merci @Boris pour ton retour. Comme toi je ne comprends pas bien ce qu'ils ont trouvé. Peut-être des utilisateurs de ce forum pourront donner plus de détail . Bonne continuation

Super. Merci de faire un retour sur l'intérêt des 8 Go de mémoire.

Bonjour, Il faut peut-être mettre root en utilisateur

Bonjour @Djibe et merci, C'est pour cela que j'aime bien ce forum, dans la plupart des cas, une fois leur problème résolu les utilisateurs font un retour.

Merci. J'essaierai de m 'en souvenir 😊

Bonjour @duraton Si tu le laissais toute cette nuit puisque tu as une sauvegarde tu ne risques pas grand chose.

Ah je ne savais pas que tous les termes n'étaient pas indexés dans la recherche. Merci @pluton212+ Merci @firlin, mais je ne pense pas me lancer là dedans pour le moment les 2+4 Go font l'affaire et je ne crois pas que 2+8Go augmenteraient beaucoup les performances. En ce moment j'ai cela avec sauvegarde et conversion en cours Je me pose cependant la question de la raison qui pousse Synology a ne pas faire état de la possibilité d'ajouter au 2 Go de base une barrette de 8Go.

Bonjour @firlin Est-ce que cela veut dire que l'on peut monter une barrette de 8 Go sans démonter la RAM de base dans un DS218+? Autre question (ce n'est peut-être pas le bon endroit pour la poser ☹️) : comment ce fait-il que dans la recherche du forum je trouve facilement les articles sur n'importe quel terme mais ram ou RAM ne fonctionne pas ??!!

Bienvenue @MathewwwR Je pense que le DS218+, sauf erreur de ma part, ne peut gérer que 4Go de RAM supplémentaires. En tout cas c'est un bon choix, j'en possède un et en suis satisfait (avec 2+4 Go de RAM 😄). Il y a un sujet sur les barette de RAM sur ce forum.

Merci pour l'explication @daffy, je comprends mieux l'accès dynamique. Je n'ai donc dit que des bêtises en ce qui concerne le cas de @marioliv66

L'IP que tu donnes semble être celle donnée par OVH pour ton domaine. Je ne suis pas expert en sécurité mais à ta place je l'effacerais de ce forum. Mais as-tu bien aussi une entrée A vers l'adresse IP privée de ta livebox ? Autrement je doute que tu puisses accéder à ton site sur ton NAS depuis l'extérieur !! Je ne suis pas familier avec NO-IP ( j'ai une IP fixe). Ce que je peux dire c'est que dans la ZONE de mon registrar LWS j'ai les 2 entrées A, dont une entrée A mail. Les deux pointaient sur une adresse IP donnée par LWS. L'entrée mail je l'ai laissée et ne m'en sers pas mais je suppose que j'aurai pu la supprimer. Par contre l'autre entrée A je l'ai faite pointer sur l'IP de ma freebox. C'est ça qui permet d'appairer ndd et IPbox. Je suis donc perplexe lorsque tu dis ne plus avoir d'entrée A dans ta zone !!! En interne et en externe ?

Bonjour, Et j'ajouterais qu'il faut aussi nettoyer le cache du navigateur avant de faire un test. Déboire que je viens de rencontrer très récemment ☺️

Ok merci et bonne soirée

Ah oui bizarre, tu as raison, je me suis fait piéger. Avant mon essai j'ai bien nettoyer le cache du DNS mais pas celui du navigateur qui à conservé le reroutage) En fait non, ça ne marche pas si je ne mets rien dans le .htaccess et c'est normal (erreur 400 ou page d'index du dossier web). Donc je suis revenu à ma config précédente puisqu'elle fonctionne. (Entre nous après avoir nettoyé le cache du navigateur j'ai dû rentrer mes identifiants du forum et comme je me suis planté plusieurs fois j'ai été blacklisté pendant une heure 😕 ) Donc je reviens à ma question initiale : Y a t-il un risque à router vers https://cam.ndd:5001/index.cgi?launchApp=SYNO.SDS.SurveillanceStation par .htaccess ?

Ok j'ai changé le reverse proxy pour VideoStation et enlevé les deux lignes dans .htaccess et ça fait la même chose. L'url qui apparaît furtivement est le même que celui que j'avais mis dans htaccess. C'est plus simple. Merci. Mais avec VideoSurveillance ça doit marcher pareil. Je vais essayer.

Non car j'ai compris des Tuto que ce n'était pas top de crypter deux fois !

Quelqu'un pour me confirmer ? Merci J'ai fait aussi la manip avec VideoStation qui ne pouvait pas être lu en https. C'est un peu différent mais ça semble marcher aussi.

Et tu peux voir dans ma signature que les DS207+ et 212+ prennent toujours du service pour des sauvegardes. J'ai essayé de les vendre mais cela ne vaut pas le coup.

Bonjour, C'est un peu compliqué de te suivre 😕 Attention que toutes les modifs que tu fais chez ton fournisseur de domaine ne sont pas immédiatement prises en compte sur le réseau. Pour que l'on puisse te répondre (pas forcément moi je ne suis pas encore suffisamment calé) : refais un point sur ton paramétrage, attends quelques heures, refais tes essais et donne nous les résultats.