YvesBert

oui, mais un accès concurrentiel est possible ??

l'import d'un KeePass est possible ?? Perso, je n'y suis pas arrivé, du coup j'ai tout viré 😞

Quand tu fait l'erreur de créer un certificat LE et que tu supprimes le certificat Syno d'origine, tu fais comment pour en recréer un (oui, je sais, c'était trèèès bête de le faire, mais... je l'ai fait ! Me foutrait des baffes) Merci @Mic13710

Salut tout le monde. Je tiens à partager une info découverte ce jour (mais peut-être que pour certain cela va paraître évident 😉). Ce problème a été rencontrés chez un comptable itinérant qui accède localement aux imprimantes de son client, et en même temps à son NAS à distance. Je vous recopie le compte rendu du SAV Sur certaine machine, on a un problème quand le OpenVPN est ouvert Symptômes: OpenVPN ouvert: impossibilité d'imprimer localement (ip prt non pingable) OpenVPN fermé: impression possible (ip prt pingable) Cause: le problème réside dans les niveaux de priorités des cartes réseaux Solution: modification de la valeur de priorité pour la carte réseau ouvrir les propriété de la carte réseau concernée aller dans les réglage IP4 onglet Général bouton Avancé onglet Paramètres IP Décocher Métrique automatique Donner une valeur la valeur la plus basse sera la première prise en compte par Windows Cette manip est au minimum à exécuter dans la carte réseau OpenVPN ainsi que dans la carte utilisée localement (Wifi ou Lan)

j'ai vu ca hier, et cela ma frustré 😞

Heuuuu si ! Synology Drive te permet d’avoir du contenu offline, de faire de la synchro de plusieurs dossiers de source/nas différents, et t’affranchis même du backup puisqu’il l’intègre ! Mais est-ce lié au fait que l’on a monté Syno Office ? Ca….. [emoji2371] Meilleures salutations YVB

ben... c'est https://account.dyn.com/ Arg... pardooooooon !! s'cuuuuse moi. Oui tu as raison. Je ne fait qu'exposer ma frustration sans autres explications. Quand je tapais l'adresse de mon nas dans un navigateur, celui-ci me répondait (je parle au passé puisque primo je n'ai pas fait de copie écran, et secundo le problème s'est résolu sans autres explications), mon firefox, ou chrome, ou ie, ou safari me répondait que l'adresse était introuvable (raison pour laquelle je l'avais tracée via le site cité auparavant) Beeen... je dirais que si pour toi reconstruire c'est enlever manuellement l'ancienne version incompatible pour installer la nouvelle ne te froisse pas, perso je trouve un peu fort de café de devoir faire ce boulot. Cela me fait penser au mécano qui te change le moteur sans te prévenir que tu passes du diesel au sans-plomb, et tu ne le découvres que quand tu vas à la station. Perso, ça me rappe un peu les noyaux 😉

Pas utilisé Moments, donc pas connu les effets de bord indésirables... jusqu'à aujourd'hui J'avais créé un DynDNS perso. QuickConnect était configuré mais pas utlisé, par contre un accès externe via DynDNS était utilisé. En même temps, j'avais créé un certificat Let's Encrypt en prenant le nom de mon DynDNS. A la migration, il m'a créé un certificat rattaché au QuickConnect uniquement, et de plus, mon NAS n'était plus accessible via mon accès DynDNS. Je ne pouvais utiliser que l'accès QuickConnect. Depuis, pour une raison que j'ignore (et sans autre modif de ma part), 1 semaine après la migration a dsm7, mon accès DynDNS refonctionne. Je n'aime pas ça car tu ne gère rien. Syno te monte un nouveau certif (ok, rattaché exclusivement au quickconnect, mais quand même hein...). Le plus étrange, c'est que j'avais tracé le chemin utilisé tant par le QuickConnect (via https://gsuite.tools/fr/traceroute ) et les deux m'amenaient à la même ip finale, à savoir la mienne. En espérant avoir apporté de l'huile au moulin 😉 Il n'apparait même plus dans la liste des téléchargements des package et autre firmware: https://www.synology.com/fr-fr/support/download C'est en cherchant pour un 360 connecté au nas qui a migré en dsm7 que je m'en suis aperçu. Cette migration commence à coûter cher... 😞

Pardon pour mon manque de précision. J'ai dit que j'étais avec un compte admin, pas avec LE compte admin. Il est bien clair que le compte admin d'origine (ainsi que guest) sont désactivé dès l'initialisation. J'utilisais donc bien un compte admin, mais un autre. Un que j'avais créé. Et c'est bien là où je n'ai pas compris pourquoi j'ai du créer un autre compte avec les capacités admin

Bon Diou @Mic13710 je n'avais jamais vu que l'on pouvait déplacer des règles !! Quel flan je fait. Merci pour l'info. ps: je raffole ce forum, on en apprend tout les jours, et ça, ben c'est cool. Merci à tout ceux qui interviennent

@MilesTEG1Ta réflexion m'interpelle. Est-ce à dire que si je le place en tête des règles, plus rien en dessous ne sera pris en compte ? Ou dans l'autre sens, si je veux rajouter une nouvelle règle, cela signifie que je dois supprimer la règle de tout-tout-tout, faire ma nouvelle règle, puis recréer ma règle tout-tout-tout ??

Salut @adelac Si cela peut te rassurer, je me suis "amusé" de mars 2018 à octobre 2020 à référencer toute les adresses IP des attaques sur le compte admin désactivé dans les 38 nas que je supporte. Les modèles vont de DS216 à des 415, 418, 918, etc. J'ai référencé les différences de config, les versions DS, quickconnect activé ou pas etc etc, sans y trouver un quelconque point commun Les origines des ip (selon www.ip-adress.com) varient entre la Russie, Singapour, les US ou encore la Chine. Certains NAS ont eu plus de 10 attaques en une journée. Pour résumer... tu veux protéger ton nas, tu désactives guest et admin, et dans le fw tu bloques en entrée TOUT en provenance de TOUT concernant TOUTES les applications. Ensuite seulement, tu ouvres au fur et à mesure ce que tu as besoin. C'est la meilleures des configuration que j'aie trouvé. Belle journée à toi. Yves

J'avais un certificat lié à un accès DYN de configuré, je ne peux plus l'utiliser,. par contre, il m'a fait un nouveau certificat lié à quickconnect. M'en fout du QuickConnect moi, je veux mon ancien accès distant via mon DynDNS, pas ce truc. Pourtant, mon accès DynDNS est toujours pingable. Si tu traces le chemin, il t'amène bien à l'ip de mon routeur le boitier VisualStation VS240HD n'est plus supporté, donc je devrais changer. Ca me saoule J'ai un nas dans lequel j'étais connecté en admin (pas celui d'origine, mais un que j'avais créé), qui m'a obligé a en créer un autre ! Ben voyons, et pourquoi ça ?? Le Syno Drive Serveur n'est pas compris dans la migration. Tu dois toi-même le désinstaller (tout en pensant bien à conserver la base de données) puis le réinstaller Le gag, c'est que si tu as Syno Driver Serveur ET Syno Office, la désintall du serveur te fait pêter ton Office etc etc... Un peu les boules sur ce coup là moi Et depuis, les màj de la version 7 pleuvent....

Te confirme.... On a tout stoppé en clientèle. Beaucoup trop d'effet de bord indésirable

Je te souhaite bien du plaisir..... 😪

Salut tout le monde J'ouvre ce sujet (peut-être au mauvais endroit) permettant de partager nos questions/frustrations/découvertes/modifications suite à la migration d'un DSM 6 en DSM 7 Perso j'ai pas mal eu d'effets de bord très désagréable qui touche l'accès distant, le visual station, le Syno Office, la création impromptue d'un compte admin alors que je suis en compte admin etc etc... Je vous balance ci-après mes notes prises à la volée... Syno Driver Serveur Après migration, virer Syno Driver serveur (sans supprimer la base) puis le réinstaller La désinstallation de Syno Driver Server désinstalle automatiquement Syno Office. Préférable de désinstaller premièrement Syno Office (voir les options à la désinstall, du genre: conservation de la base ou pas car j'ai vu passer à un moment que l'on risquait de perdre les liens de partage, les catégories et autre trucs du genre), puis Syno Drive. Penser a conserver la base Syno Drive. Visual Station Le Visual Station VS240HD n'est plus compatible Syno Office L'installation de Syno Office installe automatiquement Syno Drive Serveur. L'inverse n'est pas vrai Compte Admin Durant l'install v7 dans nas ABC-1, connecté en xxxxxxxxxADMIN, il m'a demandé de créer un nouveau compte admin (xxxxxxxxxADMIN2) !! Pourquoi ?? Accès distant Dans le NAS ABC-2, j'avais un certificat DynDns qui fonctionnait bien. A la màj, j'ai un certificat lié au QuickConnect et mon DynDns ne fonctionne plus (or il est pingable, tracable). Pourquoi ?? --------------------------------------- Merci à chacun(e) qui voudra bien interagir Belle journée YVes

ouais............. j'ai vu........... bonjour les effets de bord :-((

Hello Non, pas encore de soluce pour les tâches mais j’y travaille. Promis A+. Yves Meilleures salutations YVB

Salut tout le monde Ma méthode utilisée pour la première importation: - creation du cal dans le syno - config du cal dans un outlook 2010 via CalDav (soft à installer- gratos) - transfert de mon ancien cal outlook (historique de plus de 5 ans) dans le cal syno nouvellement configuré - CalDav a poussé ses synchro nickel Depuis on partage le cal syno via du thunderbird, du outlook, du SmartPhone ou tablette (android ou ios) sans problèmes. Effectué cette marche à suivre chez d’autres clients prof, c’est stable. Les maj du cal syno sont digérées sans problème Meilleures salutations YVB

Hello Bonne pioche. C’est LE forum où il faut être pour gérer son Syno et obtenir toutes les infos souhaitées. Bienvenue ! Meilleures salutations YVB

Hello Il y a plusieurs années j’ai essayé en remote sur plus de 15 nas et j’ai eu des effets de bord méchants ce qui m’a fait arrêter ce truc Bien dommage car l’idée est chouette. J’ai arrêté Meilleures salutations YVB

Pardon pour le retard@jeff777.... le certif est effectivement inclus dans le fichier de config. A n’y rien comprendre:-( Meilleures salutations YVB

Tunnelblick est la version OpenVPN pour Mac. Tu en trouves le lien dans le fichier d'export de la config OpenVPN dans le NAS L'export que tu indiques a bien été fait, et réimporté dans le Mac, mais....... il s'en fout ! C'est comme si pour lui l'ancien export avait plus d'autorité que le nouveau que tu le redonnes à manger. Tu le supprimes du programme qui gère les certificat (ou alors je ne le supprimer pas correctement), réimporte le nouveau et... il s'en fout !! A croire que l'on a plus de chances de trouver un neurone dans la tête à Trump que de faire fonctionner ce Tunnelblick ! 😉

Salut @Jeff777 Merci pour ta réponse. Le @DaffY était mal syntaxé 😉 Pour le reste, oui j'avais bien vu que mon certif était expiré et mon nas l'avait bien renouvelé. Mon problème se situe dans Tunnelblick qui me dit que mon certif est échu, qu'il ne correspond plus, et que je je ne sais pas comment/où lui dire de prendre le nouveau. J'ai tout démonté, remonté, rien ne change 😞 Merci à chacun Yves

Salut tout le monde Je suis un peu dans la mouize (en fait... beaucoup). Une configuration OpenVPN dans un DS818 a donné satisfaction jusqu'à ce que je l'utilise via Tunnelblick. Pendant longtemps, j'ai connecté via OpenVPN sur du Windows, et là j'ai fait joujou avec un Mac, donc Tunnelblick. Or, le NAS venant derenouveller son certif Let's Encrypt, Tunnelblick plante grave, avec des gros message bien méchant: 1604855832.490348 14000003 TLS: Initial packet from [AF_INET]1mon_ip_a_moi:1194, sid=b9634ea7 4507b2ad 1604855832.576152 14000002 VERIFY OK: depth=2, O=Digital Signature Trust Co., CN=DST Root CA X3 1604855832.576592 14000002 VERIFY OK: depth=1, C=US, O=Let's Encrypt, CN=Let's Encrypt Authority X3 1604855832.578968 3000021 VERIFY ERROR: depth=0, error=certificate has expired: CN=xxxxxx.dyndns.biz 1604855832.579020 3000021 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed 1604855832.579034 3000021 TLS_ERROR: BIO read tls_read_plaintext error 1604855832.579045 3000021 TLS Error: TLS object -> incoming plaintext read error 1604855832.579083 3000021 TLS Error: TLS handshake failed 1604855832.581355 1 SIGUSR1[soft,tls-error] received, process restarting 1604855832.581383 28000003 MANAGEMENT: >STATE:1604855832,RECONNECTING,tls-error,,,,, 1604855832.590102 46000083 MANAGEMENT: CMD 'hold release' 1604855832.590199 46000083 MANAGEMENT: CMD 'hold release' 1604855832.590235 40 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. 1604855832.590254 40 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts 1604855832.590741 1 TCP/UDP: Preserving recently used remote address: [AF_INET]mon_ip_a_moi:1194 1604855832.590818 2b000003 Socket Buffers: R=[196724->196724] S=[9216->9216] 1604855832.590863 1 UDP link local (bound): [AF_INET][undef]:1194 1604855832.590880 1 UDP link remote: [AF_INET]mon_ip_a_moi:1194 1604855832.590904 28000003 MANAGEMENT: >STATE:1604855832,WAIT,,,,,, 1604855832.612614 3000021 TLS Error: Unroutable control packet received from [AF_INET]mon_ip_a_moi:1194 (si=3 op=P_ACK_V1) 1604855834.989841 3000021 TLS Error: Unroutable control packet received from [AF_INET]mon_ip_a_moi:1194 (si=3 op=P_ACK_V1) 1604855836.068980 1000021 event_wait : Interrupted system call (code=4) 1604855836.072325 1 SIGTERM[hard,] received, process exiting 1604855836.072380 28000003 MANAGEMENT: >STATE:1604855836,EXITING,SIGTERM,,,,, J'ai regénéré et réimporté les certif nas dans mon mac, retéléchargé le fichier de config, réinstallé Tunnelblick, bref, j'ai tout démonté et remonté..... pour rien. Une idée ? Une piste ?? Un encouragement ??? Un bâton de dynamite ???? Un laxatif ????? Merci pour tout Si au passage, mon "gourou" @91-daffy pouvait jeter un oeil, ce serait trop apprécié, vraiment 😉 Belle fin de journée dominicale à chacun(e) Yves