Jeff777

N Non ta box à toujours l'IPV4. Elle a IPV4 ET IPV6 Ah oui. J'avais oublié 😉 Ce n'est pas l'IPV6 de ta box qu'il te faut mais celui de ton nas qui héberge OpenVPN. Tu peux trouver cette adresse sur ton nas dans panneau de config/centre d'info/réseau tu prends l'adresse IPV6 publique (celle sans le fe80 en premier terme), sans le /64 et tu la colles dans la config openVPN à la place de l'IPV4 (en gardant le port 1194). Je viens de faire l'essai et ça fonctionne au moins en local. Et si tu parles de l'IPV4 publique de ta box c'est comme tu as fait mais c'est l'IP de tout ton réseau Local (donc en particulier aussi celui de ton nas)

Bonjour, Première question : pourquoi vouloir utiliser OpenVPN en IPV6. Ce n'est pas parce que tu as activé l'IPV6 sur ta Freebox que tu ne peux pas utiliser l'IPV4. Heureusement car il y a encore des tas de sites accessibles qu'en IPV4. De tout façon l'IPV6 de Free se sert de l'IPV4 pour exister. Donc utilise déjà ton IPV4 ça fonctionnera mieux. Maintenant si tu veux absolument utiliser l'IPV6 : est-ce que le pare-feu IPV6 de la Freebox est activé. Celui-ci bloque pas mal de requête et je ne suis pas certain qu'il laisse passer celles vers le port 1194. oui si tu n'utilises pas un pare-feu IPV6, mais là c'est peu-recommandé car tout passe. Il faut un routeur avec un vrai pare-feu IPV6 paramétrable (pas celui de la Freebox). Par contre il est inutile de rediriger le port de la Freebox vers le NAS car une adresse IPV6 propre à un équipement (et non à un réseau comme l'IPV4) redirige directement sur l'équipement.

Oui bien d'accord, mais par curiosité j'ai voulu le pratiquer. De plus un jour ou l'autre nous serons peut-être obligés d'y passer. La sécurité du protocole je m'en suis inquiété jusqu'à ce que je réussisse à paramétrer le pare-feu IPV6 de mon routeur. Maintenant je pense que j'ai le même niveau de sécurité. Mais je ne cherche à persuader personne 😉

@CyberFr Je vais t'exposer ma compréhension du système mais ce n'est pas la bible 🤣 Avec l'IPV6 la redirection du port est inutile, l'adresse IPV6 est spécifique au périphérique. Je m'explique par ma config (2 nas): J'ai le même site synchronisé sur deux NAS. Mon serveur de nom ns.ndd que j'héberge a un enregistrement A en IPV4 et AAAA en IPV6; ces enregistrements correspondent respectivement à l'adresse IPV4 publique de mon domaine (donc de mon LAN) et à l'adresse IPV6 du nas1. Sur le routeur les port 80/443 sont redirigés vers le nas2. Une requête est donc soit redirigée vers le nas2 (enregistrement A et redirection du port) ou vers le nas1 (enregistrement AAAA). Bien sûr il faut que les pare-feu autorises les accès aux ports c'est là qu'intervient le pare-feu IPV6 lorsqu'il y en a un. J'ai réussi avec difficultés à paramétrer celui de mon routeur. Maintenant pour le problème de @StéphanH je ne serais pas dire. J'ai jamais pu faire fonctionner L2TP et comme OpenVPN fonctionne très bien je ne suis jamais allé plus loin.

@MilesTEG1 Maintenant je me demande si en IPV6 tu as besoin d'ouvrir le port. Router le port je suis sûr que non par contre il faut peut-être l'ouvrir. A noter que j'ai installé Synology photo sur le téléphone de mon épouse et en activant l'IPV6 on peut, avec les données mobiles, synchroniser les photos et vidéo prises par l'appareil photo ou bien reçues par What'app ou SMS entre ce téléphone et le NAS. Et ceci sans ouverture de port spécifique.

Sauf pour la synchronisation en LAN ou depuis l'extérieur en utilisant VPN serveur

Bienvenue @Rutos

Pour synology drive client je n'utilise pas un reverse proxy mais les entrées A suivantes dans les zones : publique : syno.ndd A ippubliquedunas privée : syno.ndd A iplocaledunas et je mets l'adresse syno.ndd (sans port) dans la tâche de synchro en face de synology nas. C'est tout. Le proxy inverse il me sert pour l'application drive https;//drive.ndd ==>http://iplocaldunas:portdel'applidrive

Bonjour @Rutos Le proxy inverse fonctionne en accès externe. Pour l'utiliser la même adresse sur le LAN, je crois qu'il existe 3 solutions : 1/avoir une box ou routeur qui fasse du loopback 2/paramétrer une zone privée avec DNS serveur 3/bidouiller le fichier host Personnellement j'utilise la deuxième solution

Ce client doit aussi faire l'affaire : https://openvpn.net/vpn-server-resources/installation-guide-for-openvpn-connect-client-on-macos/

@Jeanvaljeanmoderne Je ne sais pas si cela répond à la question mais il est possible de trier les photos selon la date de prise de vue. Je crois que tu peux aussi faire apparaître cette date sur la photo.

Oui c'est ce que j'utilise également 😉

Et bien malgré ceci j'ai eu des tentatives d'intrusions et j'ai dû interdire la Chine dans le pare-feu pour les ports de MailPlus-Serveur 😅: vertissement Connexion 08/09/2021 14:31:20 postfix User [helpdesk] from [2.56.59.40] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 14:26:10 postfix User [farmacia] from [203.159.80.60] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 14:20:02 postfix User [auditor] from [31.210.21.3] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 14:16:39 postfix User [test] from [31.210.20.54] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 14:14:02 postfix User [it] from [45.133.1.102] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 13:40:59 postfix User [testuser] from [195.133.40.91] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 13:27:27 postfix User [test123] from [37.0.11.215] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 13:20:09 postfix User [demo] from [45.144.225.204] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 12:28:25 postfix User [root] from [195.133.40.41] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 12:09:47 postfix User [test1] from [45.133.1.58] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 11:44:57 postfix User [guest] from [212.192.241.186] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 11:40:43 postfix User [student] from [31.210.21.220] failed to log in via [MailPlus-Server] due to authorization failure. Avertissement Connexion 08/09/2021 11:37:19 postfix User [test2] from [195.133.40.63] failed to log in via [MailPlus-Server] due to authorization failure.

Personnellement je redirige les connexions http vers https avec le fichier .htaccess, j'utilise HSTS (préload), le proxy-inverse (avec contrôle d'accès en local et VPN pour les applis qui ne doivent pas être accessibles aux tiers, je m'y connecte de l'extérieur avec VPN serveur). Mais je suis preneur de tout conseil ou mise en garde 😉

ça n'aide pas beaucoup 🙄

Avec le fichier .htaccess RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

@BigAjax2021 C'est dans l'onglet SBM ......puis paramètres avancés dans cet onglet😉

pareil : Serveur Web nginx/1.17.10 Version du client de base de données : libmysql - mysqlnd 5.0.12-dev - 20150407 - $Id: xxxxxxxxxxxxx Extension PHP : mysqli mbstring Version de PHP : 7.3.24 et pour l'autre nas en DSM6 : Serveur Web nginx/1.16.1 Version du client de base de données : libmysql - mysqlnd 5.0.12-dev - 20150407 - $Id: xxxxxxxxxxxxxx Extension PHP : mysqli curl mbstring Version de PHP : 7.3.24 Je pense que ce fonctionnement est conforme parce que j'ai défini un portail perso.

Peut-être un pb d'installation de mon côté. Comme ce n'est pas bloquant j'attends la prochaine MàJ.

oui bien sûr. Ce n'est qu'avec DSM7 que cela ne fonctionne pas...tu es en DSM7 ? J'ai ceci : Moved Permanently The document has moved here. Si je clique sur le lien j'ai l'erreur 404. Je soupçonne que cela provient du changement de répertoire de phpMyAdmin (web_packages au lieu de web), mais avant la dernière MàJ de phpMyAdmin le comportement n'avait pas changé avec ipdunas/phpMyAdmin même si j'étais déjà en DSM7. En fait ça me va bien tant que j'accède à phpMyAdmin par phpMyAdmin.NDD. L'objectif de mon post était plus de mettre l'accent sur les nouvelles fonctionnalités de WebStation.😉

Bonjour à tous, Peut-être une piste pour le problème que rencontre @oracle7 Je viens de mettre à jour les trois applis suivantes sur DSM7 : MariaDB 10 10.3.29-1038 phpMyAdmin 4.9.7-1025 WordPress 5.7.2-1039 J'ai, comme d'habitude avec ces trois applis, galéré un peu...Quand tout c'est un peu stabilisé j'ai pu constater que la synchro entre les sites des deux NAS était toujours fonctionnelle. Par contre impossible d'accéder à phpMyAdmin sur le nas DSM7 avec ipdunas/phpMyAdmin (ce qui fonctionne sur le nas DSM6 et qui fonctionnait sur DSM7 avant cette mise à jour des 3 applis). Par contre le portail du serveur de paquet : phpMyAdmin.NDD que j'avais créé dans webstation/ est toujours opérationnel 😉

oui désolé j'ai répondu un peu vite.

Avec ce tuto !

sudo apt-get install nano

Bonjour, Dans le panneau de config/accès externe/avancé tu mets file.NDD.ovh. file.NDD.ovh étant l'entrée du proxy inverse pour accéder à FileStation