cadkey

Avec ce tuto dans le forum: https://www.nas-forum.com/forum/topic/53328-tuto-vpn-server/#comment-1319305473

Défaut systématique sur disque ajouté et neuf... Virus ou malware?

Je t'ai fait une réponse sur un autre forum sur lequel tu as posté le même message.

Sur ton NAS, mets IPv6 désactivé. Tu es en CGNAT si tu n'as aucune possibilité de créer des règles de redirection des ports depuis la box du FAI. Tu n'as pas de menu ou d'accès à des fonctions NAT depuis cette box. Il faut parcourir les menus de la box pour s'en assurer. Pour SFR ou RED, si tu es en CGNAT, il faut contacter le service client via X (ex Twitter) et indiquer que tu as un serveur et que tu as besoin de gérer les ports de la box, et donc avoir une IPv4 fullstack. Normalement c'est fait en 48h max.

Ça garantit d'avoir la dernière version de la partition système de 7.9Gb. Un problème qu'il aurait fallu gérer tôt ou tard et qui ne peut être résolu que par un formatage des disques.

Tu peux faire comme tu veux. Sinon suivre les conseils donnés au dessus c'est mieux.

Tu dois faire plusieurs cd.. pour te mettre sur la racine.

Non, comme indiqué dans mon message, le routeur Rt6600ax fait loopback. Donc à priori je n'ai pas besoin de DNS Server. J'ai constaté que parfois, la résolution par le loopback est excessivement longue, et je n'ai pas trouvé la source du problème. Ça m'ennuie d'installer DNS Server quand mon routeur fait loopback. D'ailleurs est-il préférable de mettre DNS Server sur le NAS ou sur le routeur? J'aurais plutôt pensé sur le routeur.

J'ai de la domotique sur mon NAS, deCONZ en docker et plusieurs scripts pour les Api Legrand, Hue, etc. Ça fonctionne bien.

Aucun rapport avec la sécurité. 🤣

DNS serveur est aussi intégré à SRM. N'est-ce pas plus efficace sur SRM que sur DSM pour tous les périphériques connectés au LAN?

J'ai un RT6600 ax Synology qui est sensé faire du loopback. Pourtant mes NDD locaux ne sont pas toujours résolu correctement, je ne comprends pas pourquoi. Y-a-t-il un paramétrage à faire dans le RT6600 pour activer le loopback?

Tout à fait. Obliger l'accès à un site web via un vpn est stupide.

Je ne connais pas ce tuto. Des reverse proxy permettent d'accéder aux applications hébergées sur le NAS par un nom de sous domaines via le port 443. Ça permet donc d'ouvrir un minimum de de port sur l'extérieur et de limiter les risques. Dans mon cas je n'ouvre que le port 443. Mon pare-feu autorise l'accès au port 443 au seules IP FR, règle que je modifie si je rends dans un autre pays et que je veux accéder à mon NAS.

Pour ceux qui souhaitent continuer sur un modèle Synology série 2025 avec leurs SSD ou HD, pensez à mettre à jour la partition système dev/md0 en v9 avant d'insérer vos supports dans le modèle 2025. Car la migration de dev/md0 de v8 à v9 c'est à dire de 2.3Gb à 7.9Gb oblige à formater tous les disques. Après formatage, le disque sera vu comme nouveau et non comme une migration d'une série antérieure vers la serie 25. C'est évident, encore faut-il y penser avant