Vierxa

Bonjour, Peut-être as-tu trouvé la solution à ton problème. J'avais le même problème que toi. J'ai changé mon typede chiffrement en AES-128-CBC au lieu de AES-256-CBC. Les débits sont bien meilleurs.

Bonjour , A vendre : - Modèle : DX513 - Facture : non - Date d'acquisition : Janvier 2017 - Pourquoi vous vous en séparez : Remplacement de ma solution - Avec ou sans disque : sans - Prix souhaités : 300 € - Frais de livraison : 15 € (ou remise en main propre en IdF) - Pays de livraison : France - Garantie : non Paiement en espèce ou Paypal (si vente à distance)

Bonjour, Vos disques sont-ils toujours disponibles? Ou êtes vous situé ? Cordialement,

Essaye d'utiliser ce test pour l'association : use_backend XXXX if { hdr(Host) -i cie-ZZ.fr }

Pour le redémarrer : /var/packages/haproxy/scripts/start-stop-status stop /var/packages/haproxy/scripts/start-stop-status start

Bonjour, Je te confirme que c'est l'IPV6 qui bloque le port share. On en a discuté sur ce lien : Pour moi, une fois que tu as modifié ton fichier de conf, il ne faut plus utiliser l'interface graphique pour modifier la conf (c'est elle qui remet le paramètre ipv6...) A mon sens : - tu modifies ton fichier de conf - tu relances les services en ligne de commande et tout devrait marcher. N'hésites pas si besoin.

Bonne nouvelle.

En lisant ton fichier de conf, je me pose la question de la nécessité d'utiliser l'ipv6??? Si cela ne te sert à rien, change la ligne proto tcp6-server par proto tcp Peut-etre que le port share n'est pas compatible avec l'ipv6

Peux-tu me faire une copie de ton fichier openvpn.conf? As-tu bien relancer le service ? j'imagine que oui mais sait-on jamais...

Ce n'est pas simplement une erreur de certificat ? tu utilises chrome ? car depuis les dernières versions de Chrome, celui-ci est très restrictif sur le SSL. Pour te dire exactement ma config, j'ai mon openvpn qui renvoi sur mon HaProxy qui lui renvoi sur mon Syno. Mais tu peux normalement te passer de la brique HaProxy.

Bonjour, Je n'ai jamais réussi à faire fonctionner correctement ce paquet. Que cherches-tu à faire exactement? Ouvrir uniquement le 443/TCP sur ta box et avoir accès à du HTTPS et à de l'openVPN ? Si oui, voici ce que je te propose : - Installation de l'openVPN - modifier le fichier de conf openvpn pour faire du TCP et non de l'UDP et faire du port sharing : proto tcp port 1194 port-share 127.0.0.1 5001 - configurer ta box pour forwarder le port TCP 443 vers le 1194 du Syno... Comme ça, si tu fais de l'openVPN c'est directement ton le paquet OpenVPN qui répond, si tu fais de l'https, l'openVPN renvoi directement sur l'interface du Syno.

Beaucoup de problèmes avec le centre de journaux depuis que nous sommes en version 5.1. J'ai contacté le support Syno qui m'a dit qu'ils étaient au courant et qu'ils travaillaient dessus pour une prochaine mise à jour.

as-tu vérifié les paramètres DNS de ton syno ?

Bonjour, Je n'ai pas ce problème mais plein d'autres avec le centre des journaux : - remonté des logs avec un mauvais host - impossibilité de faire des recherches sur un nom d'hôte spécifique -... J'ai contacté le support qui m'a indiqué être au courant des différents bug et qu'ils travaillent à la correction pour une prochaine mise à jour.

Merci pour ton retour. Je demande ça car une des Update du DSM 5.0 ne nécessitait de reboot. L'espoir faisant vivre...

Cette update nécessite-t-elle un reboot? SI oui, il faut que je déplace toutes mes VMs avant.

Il n'est pas possible de downloader les updates séparément. Tu installer version 5.1 sur ton nas et apèrs dans le panneau de configuration tou pourras installer les updates.

Depuis le panneau de configuration...

</mode troll on> Si un généreux donateur est prêt à me donner une cam pour les tests, je veux bien regarder le problème... </mode troll off> Plus sérieusement, je devrais acquérir dans les prochaines semaines une cam, et je ne voudrais pas ouvrir de ports supplémentaires. J'espère qu'une solution sera trouver avant.

Super. Pour DS Cam, je ne peux pas trop t'aider car je ne l'utilise pas; enfin pas encore. Mais je compte mettre en place une ou deux cameras d'ici peu. Si tu arrives à solutionner ton problème, n'oublie pas de partager.

Pourquoi veux-tu rediriger photostation vers un autre port? Aujourd'hui, voici ma config actuelle pour HAproxy. elle te permet d'acceder a photostation sous la forme : - photo.mondomaine.XXX ou - mondomaine.XXX/photo A savoir, je n'ai ouvert que le port 443 de mon routeur qui redirige vers le port 5443 du synology (frontend https), je n'utilise pas de frontend http... frontend https bind :5443 ssl crt /etc/haproxy/crt/ option forwardfor rspirep ^Location: http://(.*)$ Location: https://1 acl photo_path path_beg /photo/ redirect prefix https://photo.mondomaine.XXX/photo code 301 if { hdr(Host) -i photo.mondomaine.XXX } !photo_path use_backend PhotoStation if { path_beg /photo } use_backend PhotoStation if { hdr(Host) -i photo.mondomaine.XXX } backend PhotoStation server Syno_Port: 192.168.1.10: check

Alors oui il te faut 7 ou 8 certificats : 1 par sous domaine mais comme ils sont gratuits... Pour la config HAPrioxy, tu as deux solutions. - Soit tu déclares tous tes certificats comme ceci : :5443 ssl crt /usr/local/haproxy/var/crt/certificat_1.pem crt /usr/local/haproxy/var/crt/certificat_2.pem crt /usr/local/haproxy/var/crt/certificat_3.pem et ainsi de suite - Soit tu déclares le dossier où se trouve tes certificats de cette façon : :5443 ssl crt /usr/local/haproxy/var/crt/ Pour le wildcard, en effet c'est 60$ mais tu profiteras d'un certificat de classe supérieure donc mieux reconnu par les différents navigateurs. Pour le nom de domaine, oui c'est quand même plus propre d'avoir le sien et le prix reste raisonnable même pour un .fr N'hésite pas si tu as des questions dans la config HAProxy.

Pourquoi ne mets tu pas en place des certificats gratuits de type startssl? Un certificat par sous domaine, tous stockés un même dossier et tu configure Haproxy pour aller chercher les certificats dans ce dossier.

Je n'ai pas encore testé l'option "accès au serveur LAN" mais je pense également que si cette case n'est pas cochée, le vpn donne accès uniquement au Nas et pas à l'intégralité du réseau. Pour l'option "Nombre maximal de connexions avec le même compte", on parle de connexions simultanées. IE : un seul compte d'accès VPN permet à X personnes (ou périphériques) de se connecter simultanément.

Bonjour, Suite à la mise à jour du VPN Center en version 1.2-2423, ma configuration OpenVPN perso n'était plus fonctionnelle. En effet, j'avais rajouté les lignes suivantes dans le fichier de conf pour écouter en TCP 1194 et faire du port sharing avec Haproxy. proto tcp port 1194 port-share 127.0.0.1 5443 Après vérification du fichier de conf, une nouvelle ligne a été ajouté : proto UDP6 Ceci afin de permettre l'IPv6 et de forcer le protocole UDP. Pour ceux qui ont fait une conf perso, penser à commenter cette nouvelle ligne pour que tout soit de nouveau fonctionnelle.