goerges

Salut, Tu dois mettre dans l'option de ton Frontend HTTPS: option http-server-close,option forwardfor,rspirep ^Location:\ http://(.*)$ Location:\ https://\1,acl photo_path path_beg /photo/, redirect prefix https://photo.ton_nom_de_domaine/photo code 301 if { hdr(Host) -i photo.ton_nom_de_domaine } !photo_path,rspadd Strict-Transport-Security:\ max-age=31536000;\ includeSubDomains Georges

Salut, Désolé de répondre si tard, j'ai vu les questions par hasard :-) Oui, l'adresse https://surveillancestation.xxxxx.com de me logguer directement sur surveillance station. xxxxx représente un nom de domaine que j'ai acheté. Cela me permet de ne pas devoir retenir mon adresse ip qui change régulièrement (la mise à jour de l'IP est faite automatiquement pas le service synology.me) https://surveillancestation.xxxxx.com correspond donc à https://ton_ip/ Haproxy est un package pour faire un reverse proxy. Tu le trouves chez Synocommunity. Haproxy permet de ne pas devoir faire de forward de port dans le routeur, tout se fait sur le syno. Tu dois également ouvrir que 2 ports grâce à HAproxy le 443 et le 80, tout les flux passent par ces deux ports et sont dispatches par Haproxy au niveau du Syno. Tu peux donc tout mettre en HTTPS par exemple. L’intérêt principal pour moi est de ne pas devoir configurer les forward de sous-domaine avec leur numéro de port. Par exemple, au lieu de devoir taper https://xxxx.com:5002 (le port est pris au hasard) et de devoir forwarder les ports dans le routeur, je tape simplement https://dsfile.xxxxx.com et je suis directement redirigé sur le port 443 puis via Haproxy vers le 5002. Il n' y a pas bcp d'interet pour un sous-domaine mais quand tu en as plusieurs (dsfile, dscam, dsaudio, videostation, dsm,...., je te défie de retenir tous les ports.... ;-) Et puis, au niveau sécurité, moins j'ouvre de ports sur le routeur, mieux je me porte.... ;-) Tu peux aussi déplacer ton Syno sans devoir te retaper toute la config. des ports. Pour le plugin je n'ai pas de solution mais personnellement avec mes caméras hikvision je peux acceder directement au flux via http à l'adresse: http://mon_adresse_ip//Streaming/channels/2/preview. Cela dépend des caméras. J'espère avoir répondu à tes questions, sinon,n'hésite pas (j'essayerai d’être plus rapide ;-) )) Georges

C'est un paquet que je pensais devoir installer pour faire fonctionner Domoticz. Le problème avec Domoticz ne venait pas de là et les drivers ont depuis été intégrés au paquet Domoticz.

Bonjour, J'ai un paquet "USBdriver" que je devrais mettre à jour. Pour cette mise à jour, DSM me demande de désinstaller la version précédente. Lorsque j'essaye d'utiliser l'interface des paquets pour désinstaller, je reçois un message d'erreur et je ne peux pas désinstaller ce paquet. Comment puis-je le faire autrement ? Merci d'avance, Georges

Oui, probablement, je pensais surement qu'un folder avec des droits bien spécifiques était plus sécurisé que sans ;-)

C'est a n'y rien comprendre, j'ai créé un utilisateur sans aucuns droits, il a bien un Home sans message d'erreur. Si j’enlève les droits sur HomeS de mes autres utilisateurs, dans Filestation il n'y a bien que Home (pas homeS) mais il ne peut l'utiliser car , je cite le message, l'administrateur n'a pas configuré les droits. Au pire je recrée mes utilisateurs.... Edit: Bon ben c'était tout con, il suffisait que je ne sélectionne pas d'accès particulier pour Homes pour les utilisateurs (aucune case cochée)

Bonjour, J'ai créé des utilisateurs avec la possibilité d'avoir leur propre répertoire "Home". Ils sont dans le groupe Users. Je remarque qu'ils ont en fait accès a tous les groupes "Home" de "Homes" et via Filestation et via Windows. Si je mets en "no access" le répertoire "Homes", j'ai un message qui me dit que dans ce cas, l'utilisateur n'aura plus accès non plus à son "Home" personnel! Je pense qu'il y a une subtilité que je n'ai pas comprise. Quelqu'un peut-il m'aider pour configurer la chose? Merci d'avance, Georges

Salut, Et bien ça, c'est une grave erreur! Je ne dis pas qu'il faut se jeter sur l'update dès qu'il sort, mais crois moi, tu risques moins d'ennuis en les faisant qu'en ne les faisant pas. Pour te convaincre, il suffit que tu cherches des infos sur Synolocker par exemple qui exploitait une faille d'anciens DSM ( inférieurs à la 4.3 si je me rappelle bien ). Donc, rien que la sécurité et l'intégrité de tes données, il vaut mieux faire les MAJ

C'est normal, le DS 415 Play possède une puce pour faire du décodage hardware et est naturellement supportée par Videostation. Plex par contre ne gère pas cette puce (du moins pas encore lorsque je m'étais renseigné). La différence de charge est donc tout à fait normale. Il semblerait qu'a terme Plex compte supporter cette puce. A suivre.... Pour info, si tu veux afficher des sous-titres de type Vobsub (sous-titres des DVD) via Plex, il doit les intégrer en faisant un transcodage. Peu de NAS parviennent à faire cela sans saccades. Un 2413+ ne peut pas, un 1515+ peut pour les DVD mais pas pour les Blu-ray. Pour éviter les saccades, il ne faut pas transcoder. La solution pour avoir des sous-titres via Plex sans transcodages est d'utiliser des sous-titres au format .srt

Salut, Moi, je mettrais cette cochonnerie de Bbox en bridge et j'installerais un petit routeur avec le firmware qui va bien derrière (genre dd-wrt). C'est ce que je fais avec Telenet et je peux gérer finement tous les réglages dont le loopback. Georges

Bonjour, Peut-être un peu tard pour répondre.... Je viens d'installer une caméra Hikvision DS-2CD2432F-IW. Je passe par le port 443 via Haproxy et celui-ci est redirigé vers le port 9900 (défini dans Application Portal) comme port HTTP (SANS S) Je me loggue via https://surveillancestation.xxxxx.com et ça marche du tonerre (également avec mon téléphone) Je pense que ton problème vient du fait que tu rediriges Haproxy sur un httpS Georges

La même chose que toi: audiostation.xxxxx.com:443 Mais, je me demandais, as-tu bien configuré des ports spécifiques pour Audiostation dans Application Portal et renvoyé Haproxy vers ceux-ci ?

Salut, Je ne peux pas beaucoup t'aider mais je regarderais la configuration de ton Haproxy car j'ai exactement la même configuration et cela fonctionne sans problème en https. Georges.

Bon, ben, j'ai regardé aujourd'hui, sans grande conviction, les settings de mon Domoticz sur mon 1515+ et là, magie, je vois l'option Openzwave!!!!!!!! :-) :-) :-) :-) Malheureusement je ne sais pas depuis quand cette option est disponible vu que mon navigateur a fait un refresh. Ce que je sais par contre c'est que mon Domoticz a été mis à jour il y a peu en version V2.2405. Maintenant, comprendre comment ça marche... ;-)

Pour les deux réponses, j'avais pas vu que c'était des mp :-) J'ai tout désinstallé puis réinstaller, sans succès :-( je suis en V2.2392. J'en ai marre, j'abandonne. Quand je pense que les barbus critiquent Windows, rofl, c'te blague ! :-( Edit: J'ai refait la manip avec mon 2413+ et là, magie, je vois l'option OpenZwave! Donc, c'est un problème avec mon 1515+, je pense que je dois dès lors patienter pour avoir un nouvel update du package ! :-(

Bizarre, 2 réponses ont disparu. Enfin, il semblerait que ce soit le module openzwave qui dans mon cas n'est pas installé. J'ai vérifié avec dmesg | grep tty si mon stick était bien reconnu et c'est le cas. Gwada28, peux-tu me dire quelle version de Domoticz tu utilises ? As-tu dans les packages installés un package Openzwave spécifique ? Je suis un peu paumé, je ne sais pas quoi faire :-( Mais, je ne désespère pas... :-)

Bonjour, En effet, tu as raison, j'ai installé les mêmes sources sur mon 2413+ et là, je vois tous les paquets! Il se peut en effet que certains paquets ne soient pas compatibles mais d'autres le sont et je ne les vois quand même pas ;-( Je pense que dans ce cas ce sont les repository qui ne sont pas bien configurés. J'en ai comme preuve un paquet que je ne voyais pas hier est visible aujourd'hui et, sur le repository, mon modèle est dans la liste alors que hier, il ne l'était pas. Georges

Le problème est que je ne vois que les paquets de Synocommunity et il n 'y a pas de mise à jour. Cela vient du fait que c'est un 1515+ car avec mon 2413+, je vois tous les paquets. Cependant le vrai problème est que je n'ai pas la possibilité de sélectionner OpenZwave USB dans "type". Ne dois-je pas installer quelque chose de plus car dans ta procédure, tu mets: - install du module OpenZwave USB ? Ou peut-on trouver ce module (et dans mon cas le spk) ? Merci.

Bonjour, Avec mon 1515+, je ne parviens pas à voir le repo de Jumbotroll. J'ai donc téléchargé le spk Domoticz 2362 sur Github pour l'Avoton en 5.1. Je ne vois toujours pas mon stick usb aeon z-stick 2. J'avais crû comprendre que le package de Decipher comprenait les drivers pour le stick et le module OpenZwave USB. Me trompe-je ? Que dois-je faire ? Merci. Georges

Bonjour, J'ai installé 4 sources de paquet sur mon 1515+ en DSM 5.1 http://ggteknikus.tk/sspks/ http://repo.synozwave.com/ http://jadahl.dscloud.me/sspks/ et http://packages.synocommunity.com/ Les seuls paquets que je vois sont ceux de synocommunity et un paquet nommé USB Serial drivers de Noam Lobovitz. Dans trust level, j'ai mis any publisher et j'ai fait plusieurs refresh. A quoi cela est-il dû ? Comment faire pour voir tous les paquets disponibles ? Merci. Georges

Je suis assez étonné que personne ne se soit intéressé à ce problème! Suis-je le seul à l'avoir ? Je ne pense pas. J'ai néanmoins trouvé la solution. Comme dit Gaetan Cambier, Il faut modifier le fichier de config haproxy.cfg qui se trouve dans /usr/local/haproxy/var/ Dans le fichier, on supprime simplement stats enable de "defaults" Après ça, on a encore accès aux stats en local via le port 8280 mais plus depuis l'extérieur du réseau. Il ne faut pas oublier de redémarrer le paquet HAproxy Georges Edit: J'ai malheureusement remarque que si l'on faisait une modification via Haproxy et que l'on écrivait la configuration, ceci remettait "stats enable" dans "default" dans HAproxy.cfg. Diaoul, si tu m'entends... ;-)

Sauf, que je n'ai rien configuré de particulier, c'est le comportement par défaut semble t-il. Comment puis-je changer cela ?

Bonjour, J'ai accès aux statistiques de HAproxy à partir de l'extérieur de mon réseau en tapant l'adresse http://mondomaine/haproxy?stats et ce sans rentrer de mot de passe! Par contre, en local, je dois rentrer le mot de passe! Comment puis-je supprimer l'accès externe (et/ou activer le mot de passe ) ? Merci. Georges.

Bon, ben c'était encore une stupide erreur de ma part, j'avais confondu le sous-domaine .web et le backend web. J'ai maintenant simplement défini les sous-domaines a ne pas rediriger dans le frontend http

Bonjour, J'essaye de rediriger toutes mes requetes vers le https exceptés les sites web. Comme mentionné dans le post, j'utilise la directive: redirect scheme https unless { hdr_beg(Host) -i web. video. } et l'association correspondante. La video est bien redirigée vers du http (http://video.mondomaine.ltd), par contre, tous mes sites web sont redirigés vers du https. Une idée du pourquoi de la chose ? Merci d'avance. Georges