Diabolomagic

Mea Culpa, je n'avais pas fait le point VII car je pensais que c'était uniquement si l'on avait un site web. Toutes mes excuses. C'est très certainement ce qu'il manque à ma configuration.

Bonjour, je suis désolé si cela à déjà été mentionné mais je n'ai pas trouvé de fonction "rechercher" uniquement dans ce tutoriel. Je me lance, je ne possède aucun ndd, j'utilise une adresse du type https://***.synology.me/ avec un réadressage de port sur mon routeur pour router le port 443 vers le NAS. Cela fonctionne trés bien pour photo station. Je souhaite à présent pouvoir me rendre sur download station de la même façon. Hors dite moi si je me trompe mais je ne peux pas rajouter quoi que ce soit à mon adresse https://***.synology.me dans ce style ---> https://download.***.synology.me Chrome me mets l'erreur "too many redirect" Je ne comprend pas comment m'y prendre ? Cela est il possible sans louer un ndd payant ? Merci à celui qui pourra m'éclairer car là je suis dans le brouillard total !

J'ai testé le port USB de mon onduleur sur mon PC portable avec power chute ce matin, plus besoin de chercher, il est HS. Pas détecté par le PC ni le logiciel non plus... Je vais donc le remplacer par un plus puissant, car de plus en plus de monde dans ma baie informatique. C'est l'occasion !

Bonjour, j'ai un DS416 Play relié à un onduleur APC BX700U- FR depuis trois ans. Dans le menu de configuration mon onduleur à toujours été reconnu par le NAS et pouvait donc s'éteindre quand celui-ci lui indiqué avoir un niveau de batterie faible. Hors depuis deux mois, impossible de faire reconnaitre mon onduleur à mon NAS, j'ai la dernière version de DSM (6.2.3/25426). Changement du cable USB, meme probleme. Redémarrage du NAS, meme probleme ... J'ai ouvert un ticket chez Synology, ceux ci m'affirment que cet onduleur n'a jamais été reconnu par DSM donc rien d'anormal, ce qui est faux ! Suis je le seul à avoir ce problème ? Je soupçonne un problème de compatibilité depuis cette dernière MAJ de DSM. Une piste ?

Dans un dernier soupire je viens de bidouiller les exceptions de certificats à ne pas analyser dans mon anti-virus Kaspersky, devinez quoi ? La durée de mon certificat vient d'être rallongé de 3 mois, ça a fonctionné !

Bonjour Gombi, j'ai lu ton pb avec attention car j'ai exactement le meme souci. Mon certif let's encrypt expire le 20 mai et je n'arrive pas à le renouveler. Je posséde une freebox crystal (en bridge), un routeur rt2600ac ainsi qu'un NAS DS416 Play. Le port 80 est bien ouvert sur le nas et le routeur (le temps de renouveler le certif) mais rien ne passe. Pourtant Zenmap me confirme quand mon port 80 est ouvert sur routeur et nas... Les redirections de port également. Si je scan mon ip public ca me dis : 80/tcp filtered http - 443/tcp filtered https 2019-05-07T09:51:28+02:00 syno-letsencrypt: syno-letsencrypt.cpp:351 Failed to renew /usr/syno/etc/certificate/_archive/b2Dhr4. {"error":101,"file":"client.cpp","msg":"failed to open port 80."} J'ai désactiver SafeAccess et remplacer mon serveur DNS 9.9.9.9 en 8.8.8.8 pas mieux chez google. Maintenant j'ai ce msg d'erreur ?? 2019-05-07T09:52:54+02:00 syno-letsencrypt: syno-letsencrypt.cpp:351 Failed to renew /usr/syno/etc/certificate/_archive/b2Dhr4. {"error":200,"file":"client.cpp","msg":"new_authz: unexpect httpcode."} Me voilà bien embêté car j'utilise ce même certificat let's encrypt pour faire fonctionner Synology VPN Plus nécessitant un certif. Si quelqu'un à une solution autre que recréer un certif auto signé je suis preneur. En attendant je vais continuer à chercher du coté de la communauté let's encrypt. Bonne journée à vous 🙂

Non, pas trés calé sur le sujet. Je vais me renseigner, merci pour le lien.

Pas bête, merci pour l'astuce ! Voilà pour le DNS, j'ai créé le serveur principal situé sur le routeur maintenant : - Cache DNS local - Zone DNS locale - Vue DNS locale Par contre pour le second serveur situé sur le NAS j'ai été moins joueur ne sachant pas comment réagissent deux serveurs DNS sur un même réseau, je n'ai donc créé que : - Cache DNS local Ai-je bien fait ou puis-je être plus joueur du fait que le serveur DNS du NAS soit configuré en tant que DNS secondaire sur le routeur ?

Pas bête, merci pour l'astuce ! C'est fait, par contre je me suis permis une petite question si cela ne vous dérange pas : http://www.nas-forum.com/forum/topic/55206-tuto-dns-server/?page=12&tab=comments#comment-1319341839

Merci beaucoup pour votre expertise ! C'est vrai que maintenant que vous le dites certaines de mes règles me paraissent un peu (beaucoup) bêbêtes... Je vais me mettre au boulot dés ce soir, j'avoue que passer le serveur VPN sur le routeur m'est passer par la tête mais j'avais finis par conclure, "pourquoi toucher qqch qui marche ?" Suite à la remarque de Piwi je vais très certainement faire le nécessaire et passer le serveur VPN sur le routeur, par contre pour le coup, n'est il pas également préférable de migrer le serveur DNS également sur le routeur ?

Bonjour à tous, j'ai revu les règles de sécurité (coté parefeu uniquement) sur mon NAS ainsi que sur mon routeur. Est ce que ça vous parait suffisamment restrictif (ou trop) ? J'ai viré l’accès aux adresses privée de classe A et B, cela devrait être sans conséquence, enfin je pense... :-/ Sur le routeur : Sur le NAS : Par avance, merci !

Euh il y a du avoir une erreur, j'ai bien bloqué le port 1701 sur le parefeu du routeur et autoriser ce port sur le parefeu du NAS, la copie d'écran est trompeuse car j'ai un routeur Synology également. J'en profite pour vous demander si le seul moyen que j'ai pour vérifier le chiffrement de la connection VPN (de mon smartphone en 4G à mon NAS) est d'utiliser wireshark ?

Merci à toi, c'est plus clair. Ca confirme ce que j'avais compris, je vais pouvoir me mettre au boulot. Merci encore pour la réponse dés plus rapide ! EDIT : Merci pour votre aide, ça fonctionne parfaitement bien et je tenais à vous remercier !

Merci Fenrir pour ta réponse cependant je ne comprend plus rien du coup. Je dois rediriger le port 80-->80 et 443-->443 pour photo station jusque là tout va bien. Pour DSM tu parts du principe qu'une connection VPN doit être montée auparavant alors et par conséquent il serait possible via un navigateur de spécifier le port ? Si j'ai encore faux j'ai du louper un truc ... Merci vraiment pour ton aide en tout cas et désolé de t'embêter avec mes questions qui doivent te sembler "au ras des paquerettes".

Une idée pour mon histoire de blocage de port 1701 ou pour savoir comment je peux vérifier que ma connexion est correctement chiffré ? Bonne année à tous :)

Bonsoir, avant cette soirée de réveillon j'aurai (normalement) une derniére question pour clore cette année 2017 : Je viens de suivre le tuto à la régle, j'ai configuré une connection VPN L2TP/IPSEC, j'arrive sans soucie à me connecter depuis mon smartphone sur le NAS via ma connection 4G seulement (si j'ai bien compris) Fenrir conseil de bloquer la connection au port UDP 1701 afin d'être certain que sa connection est sécurisée et qu'il ne sagit pas d'une simple connection point à point L2TP en clair. Sur le routeur j'ai créé ces deux régles car je ne sais pas quelle IP de destination mettr ? y a t'il un moyen de vérifier que la connection VPN est bien chiffré via IPSEC ? Merci par avance et bonne année à tous :) Regles de Parefeu : Regles de transmission de port :

Je rencontre ce probléme apparemment connu, j'ai donc appliqué les conseils de Fenrir (suppression de la redirection HTTP->HTTPS dans PhotoStation / remise en fonction des ports par défaut). J'accéde à DSM mais dés que je clique sur photo station à partir du bureau (... a rencontré un pb), idem si je tappe directement https://monsyno.mondomaine.com/photo Voilà plusieurs heures que je fait des tests concernant les redirections de port sur mon routeur : Je redirige actuellement le 80 vers 5000 / 443 vers 5001 (pour DSM ça fonctionne en HTTP/HTTPS) par contre pour photo station ... qu'avez vous créé comme régle ? Y a t'il une astuce cas mon port 80 et 443 étant déjà redirigé je ne vois pas bien quoi mettre ?! Merci par avance à celui qui pourra m'aider, bonne journée et avec un peu d'avance bonne année :) P.S : Je me permet de rajouter un impr écran plus explicite :

Bonjour Fenrir, merci a toi pour toutes ces réponses, j'ai depuis hier soir la certitude que ma box ne prend pas en compte les réglages ! Pendant un transfert de fichier la box à attribué une autre adresse IP au NAS malgré le bail permanent qui était censé être appliqué. J'ai essayé de configurer la freebox avec Chrome mais pas mieux, cette fois je vais essayer avec ta technique du CTRL+SHIFT+R. Si ça ne fonctionne toujours pas, direction les forums internet liés aux freebox ... En tout cas merci encore de ton aide et toutes mes excuses pour ce grand nombre de questions. Bonne journée à tous et bon week-end !

Bonjour à tous, merci Fenrir pour ce tutoriel qui m'a bien maché le travail et dés plus instructif. Aprés plusieurs relecture de ton post j'ai toujours des points que je souhaiterai éclaircir car je n'arrive pas à me connecter à mon NAS depuis l'exterieur : Merci de votre clémence, le réseau (et le monde synology) n'est pas trop ma tasse de thé donc je m'excuse par avance du niveau de certaines questions. Pour autant je ne baisse pas les bras et j'aimerai comprendre. FREEBOX : Je posséde une Freebox Crystal, est ce normal qu'aprés avoir renseigné les ports à forwarder et avoir rebooté la box je n'ai aucun moyen de savoir si cela à bien été pris en compte. Je tombe sur une page vierge, comme si je n'avais créé aucunes régles, de même pour la réservation de l'adresse IP dans le DHCP, assez problématique car aucun moyen de savoir si les problémes qui en découles viennent de ma box ou/et de mon NAS (mal configuré) ... NAS : Dans accés externe/DDNS/ j'ai renseigné mon adresse IP au lieu de 1.1.1.1, j'ai cru comprendre que free fournissait une IP fixe mais n'en suis pas certain ? Dans accés externe/DDNS/ le nom d'hôte correspond bien au nom que j'ai donné au NAS ? Dans cette même rubrique quand je clic sur "test de connexion" le statut passe à "normal" qu'est que ça signifie ? Dans accés externe/avancé/ j'ai renseigné l'IP fourni par Free 78.*.*.*, vaut il mieux renseigner le nom d'hôte (nom du nas) ? Dans réseau/général/ Nom du serveur = nom du nas ? Dans réseau/paramétres DSM je n'ai pas créé le script de Fenrir car je n'ai pas souhaité rediriger les connexions HTTP vers HTTPS, ni coché "activer un domaine personnalisé" de quoi parle t'on un domaine active directory ? Dans Sécurité/Sécurité "Afficher la notification ...lorsque l'IP change" De quelle IP parle t'on ? Celle du NAS ? Dans Sécurité/Compte conseillez vous d'activer la protection du nom ? Dans Sécurité/Certificat j'ai créé un certif signé par let's encrypt et je l'ai passé par défaut, cependant y a t'il possibilité de désactiver le certif auto signé au lieu de le supprimer ? Dans Notification/Email, n'ayant pas de serveur SMTP à la maison j'ai configuré mon adresse Gmail, j'ai donc du autoriser Synology à avoir accés à ma BAL, y a t'il un risque ? Petit Hors sujet : Dans Materiel/Alimentation/UPS j'ai coché la case activer la prise en charger UPS, ainsi qu'éteindre l'ups lorsque le systeme passe en mode sécurité. Qu'entendent ils par "mode sécurité" ? Dans Materiel/Alimentation/UPS, même question mais pour le mode sans echec, je n'ai pas osé cocher la case ne sachant pas trop ce que ça implique ? Sur les recommandations du forum j'ai désactivé la mise en hibernation, j'ai cru comprendre que c'était préférable pour les DD. Dernier petit hors sujet, puis je désinstaller le paquet PHP 7.0 qui ne me sert absolument pas ou est ce que certaines autres applis ont en besoin ? Merci par avance de toute l'aide que vous pourrez m'apporter car j'ai conscience de demander bcp de chose. Bonne journée à vous.

Bonjour InfoYann, je suis tout à fait d'accord avec toi pour avoir tester plex et Kodi que j'utilise depuis maintenant un petit bout de temps sur ma shield également. C'est vraiment du bonheur ce soft et tout ça gratuitement !

Merci pour ta réponse, il ne me reste plus qu'à méditer la dessus et me décider.

Bonjour, un an aprés, ces dires sont toujours d'actualités ? (Vaut il mieux privilégier Kodi ?) Malgré le fait qu'il ne m'est pas impossible de continuer a utiliser Kodi via ma Nvidia Shield vers le NAS et DS Video pour tous les périphériques de type Tablettes, Smartphones .... ? jai bon ? Merci par avance.

Bonjour à tous, n'étant pas à un trés bon scribouillard je vais aller au plus simple et prendre exemple sur le post "A lire avant de vous présenter". Alors voilà , j'ai 32ans, je bosse dans le monde de l'informatique depuis un peu plus de dix ans, essentiellement sur des systémes Windows. Je viens de faire l'acquisition d'un NAS Synology DS416Play 1Go de RAM + 4 X 4To WD Red. Je débute TOTALEMENT dans ce milieu, je n'ai jamais eu de NAS et ne connais pas du tout DSM. Ce Synology va être utilisé essentiellement pour mes sauvegardes et faire du téléchargement, rien d'autre ! Voilà quelques jours que je me documente sur ce forum et je trouve les tutos fort bien fait et bien expliqués. A bientot :)

Ah mince, alors comment tester le disque dur qui va contenir le DSM (sans passer par le PC) ? (le PC est dans la chambre et j'en connais une qui serai pas ravi que je lui annonce qu'il faut laisser tourner le PC toute la nuit car le test du DD n'est pas terminé...) P.S : No problem, je passe par la case présentation dés demain :)

Bonsoir, tout d'abord merci pour ce tuto qui est dés plus utile quand on débute. Je posséde un DS416Play avec ces 1Go de Ram, pensez vous que je peux lancer la vérification des 4 disques dur (4X 4To WD RED) en même temps ou la configuration matériel risquerait de ne pas suivre ?