Djibe

@.Shad. Oui ça marche!! Dans le pare feu j’ai créé une regle avec les applications de vpn server dont j’ai besoin et j’ai mis srm (le routeur) en redirection. Cf photo j’ai pu gardé une règle pour autoriser une connexion vers le nas pour que je puisse accéder de mon bureau. Je testerai demain. Merci bcp!!

@cadkey merci pour ta réponse. non en fait dans le smart swan seule ma tv passe par le vpn. Mon problème est simplement d’établir une connexion vpn par protocole openvpn avec le routeur et purevpn, peu importe l’utilisation que j’en fait derrière. Je me demande simplement si mes paramètres de sécurité n’empêchent pas la connexion entrante, car j’ai une connexion sortante mais c’est tout, d’ou mes captures de routage.

@.Shad. salut, je me permets un petit up... Tu as une idée sur la question? Merci

@.Shad. Voici les captures de mon pare feu et de la transmission de ports vers mon nas.

Bonjour 👋 j’utilise le smart swan pour aiguiller une partie de mon trafic de mon réseau local vers un vpn, le reste du trafic passe par le serveur de mon FAI. J’utilise PureVPN. Aucune difficulté pour créer un service VPN avec le protocole PPTP de ce fournisseur de serveurs vpn (purevpn). Le problème est que ce protocole bien que rapide devient obsolète et le nombre de serveurs disponibles dans le monde se réduit. Il n’est pas non plus le plus sécurisé semble t il. J’arrive à me connecter à un serveur avec le protocole open vpn en udp et j’ai essayé aussi tcp, mais je n’ai aucun trafic entrant. Je vous mets une capture, donc connecté mais zero entrant. avec le protocole ipsec je n’arrive pas à me connecter du tout (cf. Capture) Donc voilà avant d’essayer de changer de fournisseur de vpn, je me demande si il n’y a pas un truc que je loupe ou si vous avez une solution à mon problème, sur lequel je suis depuis longtemps… 😅 merci d’avance !!

Oui depuis toujours 😉 Oui c’est clair! Après déménagement je suis en train de créer un cabinet et j’aurai une ip fixe. Merci shad d’avoir pris de ton temps, je pense que je vais pouvoir me débrouiller 🙏. Si ton chemin passe par Nouméa 🏝️ fais signe on ira boire un coup 🍹

Salut shad, merci pour ton message, il m’aide beaucoup, j’avais besoin d’un plan architectural pour avancer, top !😉 J’ai besoin de sauvegarder les dossiers patients et quelques fichiers utiles (hors logiciel), ça ne dépassera pas les 50Gb, et la base évolue tous les jours. Pour ma pratique je n’ai pas besoin d’avoir une vieille version de ma base de données, ce que j’ai supprimé est définitivement inutile. Peut-être avoir une stratégie de rotation en gardant toujours une ancienne version de qqques semaines en cas de base corrompue ou de pb logiciel? je pensais acheter un nas pour le cabinet mais le cloud est une bonne idée (j’ai vu moins de 4€/mois pour 500gigas) ⚠️ je vais synchroniser mes données du pc avec le nas grace à synology drive. Du coup je fais ça en passant par mon vpn (open vpn)? Je peux le laisser connecter en permanence? (J’éteins le pc le week-end) ok pour l’hyperbackup sur dd ext et cloud 👻 Ok pour le chiffrement je vais regarder ça 🔐 Meri pour ton aide, si je peux avoir ton avis sur le vpn ou utiliserais tu une autre methode? ps :mon nas à la maison est un ds216+ll avec 2dd red de 4to et j’ai 1 dd red de 4to neuf dans son emballage (un jour j’ai cru qu’un de mes disque était hs… et puis non), il fonctionne très bien, j’ai ajouté de la ram (8g), il est monté en raid1 et j’ai encore 60% d’espace libre, ça va etre con comme question pour finir, mais ça vit longtemps un nas? Ou bien faut il que je me prépare ⚰️?

Bonjour tout le monde 👋 Voici ce que je cherche à faire: sauvegarder ma base de donnée du bureau (1pc windows pro, 64b, 1dd 256Gb) dossiers patients (taille de qques gigas) évolutive tous les jours vers un nas distant. Voici ce que je fais aujourd’hui, action manuelle : tunnel vpn (open vpn) entre serveur nas à la maison et client Windows au bureau et copie de la base via le paquet drive. mes questions: quelle solution pour automatiser cette sauvegarde de ma base de donnée vers un nas distant (sans passer par un cloud). Comme idée j’ai imaginé avoir un autre nas au bureau puis avec hyperbackup je sauvegarde ma base au bureau sur ce nas, puis je synchronise la sauvegarde avec la nas de la maison (de nas à nas les choses ont l’air plus simples. active backup for business pourrait faire la tâche de sauvegarder le pc entier vers le nas, du coup il faudrait un 2è nas au bureau puis sauvegarder vers la maison…?). Probablement bonne solution, ayant deja un crash disk sur un serveur, j’ai compris l’intérêt du machin! Question bête; Quand la sauvegarde du pc de active backup for business se lance est ce qu’il ajoute les dossiers ou éléments nouveaux du pc vers le nas ou il envoie une nouvelle copie du pc… cela concerne du coup un pb d’espace de stockage à prévoir, et ça peut être long… je pense que la problématique est assez simple mais je n’arrive à trouver la bonne solution architecturale 😄 merci de vos éclairages et conseils, comment feriez vous? jb.

Bonjour, depuis longtemps je cherche à transférer simplement une sauvegarde de 300Gb de iphoto de mon vieux mac vers le nas. (Toujours chez apple (mac et iphone) je n’utilise plus iphoto, ni icloud, tout passe par Moments de synology.) J’ai trouvé une solution simple: 1/ Transférer la photothèque du mac vers un dd externe: https://support.apple.com/fr-fr/HT201517 2/ brancher le dd externe sur le nas directement. Dans dsm, aller dans le répertoire usbshare. Ouvrir le dossier : photo library.photolibrary 3/ Selectionner le dossier : « originals » et le déplacer vers Drive/Moment Et c’est tout… C’est peut être une évidence pour beaucoup, mais j’aurais aimé le trouver écrit comme ça… Alors on se moque pas😜

Bonjour, Merci pour ce tuto qui m'a permis d'installer Pi-Hole. Pour les nouilles comme moi qui n'ont pas noté de mot de passe (alors que c'est bien indiqué dans le tuto) et n'ayant pas réussi avec la ligne de commande (sous mac) = double nouille, il faut aller dans "journal", lancer une recherche "password" et noter le dernier généré automatiquement... c'est le bon. Sinon, faut-il modifier dans le setting, des paramètres, dont DNS par exemple? J'utilise DNS Server sur le NAS. Merci.

C’est clair! Merci pour ton aide... Je sais ou je vais, y a plus qu’ me mettre au boulot. Tankiou bien!

Super, merci pour ta réponse. Effectivement le reverse proxy va m'éviter d'ouvrir tout un tas de port. Je pense que je vais commencer par 80,443, SSH et VPN (je pourrai toujours demander d'en ouvrir si besoin), je vais demander l'IP fixe mais je crois que ça a un surcoût. Je vais d'abord tout bien préparer avant la demande. Est-ce qu'il y a un moyen de tester, genre un mode virtuel (sur le LAN), si mon routage, reverse proxy et pare feu est opérationnel, avant de faire ouvrir les ports?

Bonjour, J'ai besoin de votre aide car mes notions de routage sont limitées. Voici l'exposé: j'habite en Calédonie, j'ai une connexion 4G (pas d'adsl dispo...), IP ext dynamique, un modem 4g fourni par le FAI (Huawei B325), puis un routeur Synology 2600ac puis mon NAS sur le LAN. Pour l'accès externe à mon NAS, on oublie Quickconnect et les solutions VPN hors territoire (même avec le cable sous marin, le débit montant est famélique). Mon FAI me propose d'ouvrir son firewall 4g qui bloque toutes les connexions entrantes, pour une somme modique (4€/mois, pour une fois... à 75€/ mois l'abonnement 4g...!! ils peuvent) Je mets en PJ le formulaire. Je ne sais pas ce que je dois mettre, si quelqu'un veut bien m'aider à le remplir 😉 Merci. PS: est ce que le plus simple ne serait pas de demander une IP fixe et d'ouvrir tout le trafic entrant?? Formulaire dérangement GSM fixe.docx

Bonjour, J'avais exposé mon problème il y a que temps (pages 12 et 13...) et je ne trouvais pas de solution: Impossibilité de se connecter à mon Nas depuis un accès internet privé distant, alors qu'en 3/4g j'y arrivais très bien. Après avoir fait et refait la configuration du DNS server et suivi ce tuto et ceux liés, j'ai fini par trouver. En activant l'UPnP (juste pour voir...) j'ai découvert l'existence d'un routeur distant. Après avoir réussi à contacter un technicien réseau de mon FAI, j'ai compris... Je n'ai pas le choix, je suis abonné à un service Naviweb, avec antenne et routeur 4G. Le FAI bloque toutes les entrées sur ce réseau, par son propre routeur, par sécurité sur tout le réseau 4G. Donc à l'intérieur de la 4g ça communique, dès qu'on en sort ça bloque. La seule possibilité est donc d' acheter une IP fixe et de communiquer avec un poste distant avec aussi une IP fixe et de demander d'ouvrir cette communication poste à poste à mon FAI. Vu mes besoins, j'ai lâché l'affaire. Donc voilà c'est pas possible. Aussi j'ai un routeur 4G Huawei B315, fourni par mon FAI, sur lequel il est impossible de fixer en dur l'adresse IP LAN du NAS (incroyable mais vrai!). Je me suis fait des noeuds au cerveau avant de comprendre. J'ai donc couper le DHCP sur le routeur, configuré manuellement le DHCP du NAS et entré un par un, manuellement les 15 clients de mon réseau local. J'ai pas trouvé mieux. Mais ça fonctionne et c'est stable. L'appli IP scanner m'a bien aidée, ainsi que SynologyAssistant.app pour retrouver mon nas... Bon du coup, à moins de recevoir une attaque depuis l'intérieur du réseau 4G ( petit réseau exotique...), je suis bien à l'abri derrière ces deux routeurs. Voilà je voulais partager mes avancées, si cela vous évoque des avis ou des conseils je suis preneur. A bientôt.

Ok, comme recommandé j'ai configuré VPN server avec Serveur L2TP/IPSec. Je modifie VPN Server avec OpenVPN? Je patauge grave @Sylvain37 je me permets une réponse: si tu as configuré ton NAS pour résoudre les DNS, si tu éteins ton Syno tu n'auras plus accès à internet, c'est clair. Dans ce cas il te suffit sur ton poste client te mentionner dans la config réseau un DNS de ton choix (FDN, google, open dns...) en attendant de résoudre le problème de ton NAS ou de le modifier sur ta box à ce moment là. Cas particulier de panne de ton NAS... rare.