Jeff777

C'est possible. Ce qui est certain c'est que l'on ne se comprend pas. Mais ce n'est pas grave.😁 Ah tu relances le sujet en corrigeant ton post 🤣 Oui j'ai compris ça. Mais ce que je dis c'est qu'il est inutile de répliquer une zone publique sur un autre nas du même LAN vu que le NAT ne peut rediriger les requêtes extérieures que vers un seul NAS. Donc une des zones ne sera jamais consultée.

EDIT : Fais un essai, coupe le nas sur lequel est redirigé le/les ports 80/443 et essaie une requête externe sur un des enregistrements de l'autre nas du même réseau interne.

Je voulais dire : Avoir deux nas sur le même réseau interne avec des zones publiques accessibles de l'extérieur (même en cas de panne de l"autre )sans intervention sur le routeur ce n'est possible à mon avis qu'avec l'aide de l'IPV6. Mais pas grave.😉

Oui effectivement c'est curieux. Je ne sais pas pourquoi tu reçois ces alertes.... mais d'un autre côté si elles te sont notifiées c'est qu'elles sont bloquées non?

oui ça marche si ton troisième nas est sur une autre IP publique sur un autre routeur. Avoir deux nas sur le même réseau interne avec des zones publiques accessibles de l'extérieur sans intervention sur le routeur ce n'est possible à mon avis qu'avec l'aide de l'IPV6 (voir 2ème tuto en signature). Sauf à avoir un routeur qui puisse changer ses règles NAT en cas de défaillance du NAS vers lequel la requête est dirigée. Mais cela je ne sais pas si ça existe 🙄 En tout cas merci de l'échange 👍

oui mais en faisant une intervention sur le routeur à moins que ton routeur soit capable de le faire sans intervention extérieur.

Ce que je veux dire c'est que le port udp/53 est toujours redirigé vers le même nas donc je me demande l'intérêt des zones publiques sur les autres nas. Tu peux avoir toutes les zones publiques en master sur ce nas. Je me trompe ?

@PiwiLAbruti Ce que je comprends c'est que tu as deux NAS avec la même IP publique qui ont chacun une zone publique. Ce que je ne pige pas c'est comment une requête extérieure peut-elle consulter l'un OU l'autre des zones avec une redirection du routeur qui ne peut ne diriger que vers l'un des deux NAS. Sauf à utiliser l'IPV6. Si tu te sers des reverses proxies je ne vois pas où interviennent les 2 zones publiques. Mais bon, même si j'ai pas mal bidouillé sur DNS serveur je suis loin d'être un expert mais j'essaie de comprendre 😉

Qu'entends tu par là ? Tu as un autre proxy inversé qui utilise le port 5000 ?. Normalement si tu n'as pas changé le port par défaut du DSM tu devrais avoir : et ce sont les seuls endroits où tu vois le port 5000.

Ah pardon. Ah ça je savais pas. Bon à savoir le jour où j'utiliserai un nas perso distant.

Je suis intéressé. Des domaines supplémentaires : tu veux dire que nas1.domain, nas2..... sont des domaines propres avec des ip4 distinctes ? Comment rediriges tu la requête vers le bon nas...à moins d'utiliser l'IPV6. Ca devrait marcher. D'ailleurs tu n'as même pas besoin de mettre à jour le sérial. DNS serveur le mettra tout seul lorsque l'on valide la nouvelle zone dans le master.

Bienvenue @western51 .

@Diabolomagic A mon avis c'est sans fin, tu ferais mieux de limiter l'accès à ton nas à quelques pays. Avant que je ne fasse cela j'avais très souvent des tentatives d'intrusion, principalement de pays asiatiques de pays de l'est ou des USA. J'ai restreint à la France, à la Belgique et à UK et depuis plus rien.

Intéressant @PiwiLAbruti. Mais pourquoi avoir fait des zones publiques et non locales sur les nas ? C'est sans doute ce qui va m'arriver lorsque je passerai à la fibre (dans les 10 ans qui viennent 🙄). Mais ma zone secondaire étant chez Hurricane Electric j'aurai toujours la main pour la modifier.

Ah je suis rassuré ! et cela rassurera peut-être ceux qui veulent se lancer dans l'aventure.

Pourquoi ? Tu peux développer?

Dans ce cas il va falloir faire à minima une traduction anglaise du tuto 😄 C'est vrai que je me sens un peu seul. C'est surprenant que personne d'autre ne soit intéressé. Quelqu'un a-t-il suivi le tuto de @Fenrir jusqu'à la zone publique????

Salut @.Shad. J'ai remplacé le script pour le tester dimanche 13h lors de mon renouvellement de certificats. Par contre j'ai changé son nom pour être homogène avec le précédent, j'ai gardé la notation dd_mm_yy 😉

Bonjour @bruno78 Est-ce que ceci pourrai résoudre mon problème de perte du dashboard? Je n'ai pas gardé ta solution avec un container sur mesure car je voulais pouvoir conserver la possibilité de mise à jour. Donc je réinstalle Python à chaque fois mais ce n'est pas souvent (seulement lorsqu'il y a une MàJ du firmware de la box).

Tu peux faire un reverse proxy pour une connexion au DSM avec le présent tuto. En ce qui concerne la redirection effectivement il n'est pas précisé qu'il ne faut pas cocher la case "rediriger les connexions http vers https...." mais on te donne la bonne méthode : Pour mettre en place la redirection automatique, il faut créer un fichier .htaccess. Pour ça, il faut créer un fichier texte dans le dossier Web. A l'intérieur de ce fichier, on écrit le code suivant : RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} On enregistre sous ".htaccess" (donc sans nom mais juste avec l'extension htaccess). etc....

Bienvenue @RemyM Après 10 ans si tu passes sur un syno moderne tu seras surpris des changements au niveau performance. 😉

Bonsoir @jo.p Regarde mon post du 31 mai 2020 en page 2 de ce tuto. Il y a un lien vers un tuto pour obtenir son certificat en manuel.

On est pas pressés 😉

Ah je n'ai jamais pratiqué 😉

Je viens de découvrir le problème. Hier j'avais toujours la version 1.8 je me sentais épargné. Et ce soir patatras...du rouge partout et No data. Merci à @MilesTEG1 d'avoir donné la solution. Tant que ça marche comme cela ça me convient.