goerges

Bonjour, J'ai une application qui devrait accéder à mon NAS mais qui ne gère pas la double authentification. Je ne pense pas que sur les Synos, il y ait la possibilité de générer un mot de passe d'application. Je me trompe ? Y a t-il alors une solution pour faire fonctionner mon application à part en désactivant la double authentification sur mon compte ? Merci. Georges.

Salut, Pour du httpS, c'est le port 443. Tu dois donc rediriger ce port vers ton nas dans ton routeur pour l'accès www. Le 80 c'est pour le http. Après, essaye httpS://monnas.synology.me :5001 pour arriver sur ton nas. Comme c'est un port différent du 443, tu dois le préciser. Georges

Bonjour, Je possède un 1517+ avec 4 disques de 10 To en Raid 5. Je suis à 40% d'occupation donc, pour le moment, je n'ai pas besoin de stockage supplémentaire. Je pense ajouter un 5 ème disque de 10 To. La question que je me pose est de savoir si je reste en Raid 5, ou si je passe en Raid 5 + spare ou Raid 6. Je sais que plus les disques sont gros et plus le risque de perdre un 2 ème disque lors de la reconstruction est grand, mais, possédant 2 backups (et 1/2 😉 ) est-ce que cet argument est encore pertinent ? A la rigueur, dans ce cas, perdre la grappe n'est pas vraiment un problème. Il parait aussi que les temps d'écriture en Raid 6 est beaucoup plus grand. De quel ordre ? Enfin, et surtout, en Raid 6 et Raid 5 + spare le disque ajouté "ne sert à rien" en terme de capacité de stockage. Je pense qu'il n'y a pas de réponse tranchée mais si vous pouviez me donner votre avis, votre expérience, ce serait sympa. Merci. Georges.

Rhhhhhooooo j'ai honte tellement je suis stupide ! Les sous-domaines ne peuvent pas être assignés au certificat après la création de celui-ci via le bouton "configure" ! Logique. Il faut assigner les sous-domaines lors de la demande du certificat chez Let's Encrypt. Pour info, pour assigner un nouveau sous-domaine à un certificat existant, il faut faire: Add - Replace an existing certificat - et faire comme pour un nouveau certificat en modifiant "Subject alternative name". Georges.

Oui peut-être. Je n'oublie pas de toute façon et puis, c'est quand même le troisième backup (dont un externe) donc, si j'oublie, ce n'est pas très grave ... 😉 Georges.

Salut, Perso j'aime bien USBcopy. J'ai monté un disque dans un boitier externe usb muni d'un interrupteur. De temps en temps, je l'allume, le NAS le détecte, fait son backup puis l'éjecte automatiquement. Il est donc toujours connecté mais accessible uniquement pendant la durée du backup. On peut bien sûr aussi programmer les sauvegardes. Dans ce cas là, naturellement, il ne faut pas l'éteindre ! 😉 Georges

Salut, Oui, je pense que tu as dû faire une mauvaise manip. Si tu utilises rsync-copy (single version), tu auras sur l'autre serveur une copie de tes fichiers. Le répertoire contenant ces fichiers pourra être parcouru simplement avec l'explorateur Windows. Rsync-copy ne gère malheureusement pas le versionning. Si tu utilises Rsync, tu pourras faire du versionning mais le répertoire devra être parcouru à l'aide de Backup Explorer de Hyperbackup (icône représentant une horloge à droite du bouton Backup Now) Il faut naturellement que Rsync soit activé et les ports correspondants ouverts sur le serveur de destination (Panneau de configuration > Services de fichiers > rsync et sélectionnez Activer le service rsync). Georges.

Salut, Je ne comprends pas bien pourquoi tu dis que Hyperbackup ne convient pas. Tu peux très bien utiliser Hyperbackup pour faire une copie à l'identique des fichiers. Georges.

Et un petit script php qui redirige automatiquement les requêtes http vers https. Toujours intéressant. Il redirige aussi automatiquement un nom de type photostation.ndd.xxx vers photostation.ndd.xxx/photo <?php // 307 Temporary Redirect $http_host=$_SERVER['HTTP_HOST']; switch ($http_host) { case "photostation.NDD.xxx": header("Location: https://$http_host/photo",TRUE,307); break; default: header("Location: https://$http_host:443",TRUE,307); } exit; ?> A mettre dans un fichier index.php dans le répertoire web. Georges

Tu as 2 solutions, soit bien configurer ton NDD, forwarder les différents ports dans ton routeur vers les différents ports des services et taper comme adresse https://www.ton_nom_de_domaine + le port. Soit, bien configurer ton NDD et avoir pour chaque service un nom de domaine (et son certificat correspondant) Personnellement j'ai opté pour la solution 2. Elle a comme avantage: 1) Un nom de domaine par service, plus sécure. 2) Tu ne dois pas te souvenir du numéro des ports 3) Tout le trafic passe uniquement par le port 443, port qui est quasiment toujours ouvert contrairement à d'autres (dans les sociétés par exemple) 4) Tu ne dois configurer que ce port là au niveau du routeur. Les inconvénients sont 1) Configurer le reverse proxy (jeu d'enfants) 2) Avoir un certificat wildcard ou plusieurs certificats simples (quoique....). De toute façon, ils sont gratuits chez Let's Encrypt. Si tu optes pour la solution 2, voici ce que je te propose: 1) Bien configurer le NDD Tu enlèves la redirection. Tu te loggues sur la page de config de ton NDD chez 1&1 et tu crées un enregistrement A pour ton NDD lié à ton IP (cherche un setting du genre DNS records). Tu crées d'autres enregistrement A pour les autres domaines comme par exemple: filestation.ton_domaine.fr, videostation.ton_domaine.fr, photostation.ton_domaine.fr... On attend la propagation (quelques heures). 2) Demander les différents certificats 3)Configurer le reverse proxy. Georges

Dans ton dernier screen tu as laissé ton NDD... Efface-le. J'en ai profité pour tester 😉 En tapant ton adresse IP en http, tu dois configurer le site web (sic) En https + ip, tu as un mauvais certificat, c'est normal. Enfin, avec le ndd et l'https ou le http,, tu es toujours redirigé vers https://xxx.xx.xx.xxx:6xxx Donc, comme je disais au début du post, je pense que ton NDD est mal configuré.

Bon, et quand tu tapes maintenant https://www.ton_nom_de_domaine.xxx , que se passe t-il (essaye aussi avec le http (sans le s))?

Bah, tu pourrais t'en passer, mais cela permet de ne plus se soucier du numéro de port et d'en ouvrir qu'un seul, à savoir le 443 (ou le 80). Tout est beaucoup plus simple quand il est utilisé

Pour utiliser un service particulier en fonction d'un nom de domaine, tu dois configurer le reverse proxy, mais, chaque chose en son temps 😉

Non, redirige d'abord le port 443 de la box vers le port 443 du NAS

Je dois bien avouer que je ne comprends plus trop ce que tu as fait. J'ai l'impression que tu as un peu bricolé tout et n'importe quoi. Personnellement, je repartirais de zéro en remettant ma config. à plat. D'abord je réglerais le problème du nom de domaine avec une config. simple. 1) Crée une page index.html simple que tu mets dans ton répertoire web du NAS. 2) Vérifie que tu as bien forwardé dans ta box le port 443 (https) vers l'ip de ton NAS 3) Dans ton navigateur, tape https://www.ton_nom_de_domaine.xxx et dis nous ce qui se passe.

Salut, Bon, tout n'est pas très clair dans ce que tu racontes mais bon. Je pense que tu devrais, sans vouloir te vexer, passer un peu de temps sur le forum pour bien comprendre le fonctionnement des NAS en général et du DSM en particulier. Simple question. As-tu bien forwardé le port 80 (http) et 443 (https) dans ta box vers l'ip de ton NAS ? Georges.

Oui mais, as-tu créé un enregistrement A dans ton DNS chez 1&1 qui liait ton NDD à ton adresse IP publique ? Et comme dit El_Murphy et infoYANN, que se passe t-il quand tu tapes le nom de domaine dans la barre d'adresse de ton navigateur plutôt que l'adresse IP ? Georges.

Salut, Quand tu dis: " j'ai redirigé le NDD vers l'IP de mon NAS", qu'as-tu fait exactement ? Georges

Salut, Es-tu sûr que ton routeur a assigné la même adresse (192.168.2.103) à ton NAS ? Georges.

Bonjour, Oui, effectivement, je passe par le reverse proxy. Georges.

Bonjour, Comme on me l'a conseillé, plutôt que d'utiliser 6 certificats pour 1 domaine et 5 sous-domaines, euh, pardon, 5 autres domaines, j'ai essayé de mettre tous les domaines sous un seul certificat. Cependant, cela ne fonctionne pas. J'ai donc un certificat mondomaine.com installé comme "default certificat". Les autres domaines sont dans le "subject alternative name" de ce domaine principal. Ils sont du type xxx.mondomaine.com, xx2.mondomaine.com... Lorsque j'essaye https://xxx.mondomaine.com je reçois le message : "The certificat is only valid for mondomaine.com". Error code: SSL_ERROR_BAD_CERT_DOMAIN C'est quoi que je n'ai pas capté ? Merci. Au fait, la non mise à jour automatique des certificats a été résolue par la remise en auto de l'option concernant la configuration du DNS. Georges.

Merci pour ta réponse InfoYANN, je vais regarder cela. Georges.

Wow wow wow calme l'ami, faut pas s'énerver. On n'est pas ici pour apprendre ? Poste le lien de ton tuto, je vais me faire un plaisir de corriger tout cela. Pourtant, il a bien été créé directement dans DSM. Georges.

Si c'est un réponse à mon post, je dirais que c'est une longue habitude... 😉 Néanmoins, je n'ai pas souvenir d'avoir vu quelque chose pour le renouveler dans DSM, je vais regarder à nouveau, à moins que tu aies un petit screenshot ? Oui bon, c'est exact, mais n'ergotons pas. J'ai un domaine et 6 autres domaines si tu préferes mais je dois quand même renouveler 7 certificats car mon certificat n'est pas "wildcard". Et, bien qu'il y ait un tuto, je ne veux pas passer en wildcard tant qu'il n'y a pas une procédure automatique car je suis du genre:"Quand ça fonctionne, tu touches pas à ça petit con" ;-)) Et finalement, cela ne me dit toujours pas pourquoi le renouvellement ne se fait pas en auto ! 😞 Georges