.Shad.

Je ne vois pas pourquoi il accepterait la règle avec le profil défaut et pas avec un clone de ce profil. La seule possibilité c'est que l'IP du périphérique avec lequel tu te connectes au NAS ne rentre pas dans le cadre de la liste blanche proposée par Fenrir. Peux-tu simplement donner l'IP (privée) du PC avec lequel tu y accèdes ?

Il faudrait que je vérifie si mon bloqueur de pub intercepte quelque chose du genre entre le NAS et Internet. Si tu n'arrives pas à t'en défaire et que ça pose problème, passe peut-être par Pi-hole, ça peut être hébergé sur un NAS disposant de Docker ou de Virtual Machine Manager. Sinon sur un Raspberry Pi ça marche aussi. il y a aussi moyen de filtrer par DNS directement sur le NAS, il y a des tutos à ce sujet dans la rubrique dédiée.

Si tu enlèves la règle de refus, est-ce que tu as encore le message d'erreur ?

Ton PC est (probablement) plus puissant que ton NAS, donc en terme de performances pures tu n'y gagneras rien. En revanche la consommation d'un NAS est très faible comparativement à un PC.

Tu n'as pas loupé un bouton page suivante quelque part par hasard ? 😄

C'est une question qui revient souvent, sachant qu'on n'a aucune annonce sur ce modèle éventuel, je serais toi je n'attendrais pas et ce pour plusieurs raisons : Le DS218+ est un NAS d'une grande qualité Le hardware évolue très peu au fil des séries chez Synology, donc l'obsolescence est minime Rien de ce que DSM 7 apportera à une série 20 ne sera pas disponible sur une série 18 Ce n'est que mon avis, mais je pense qu'on serait nombreux à te dire la même chose ici.

Et si tu veux améliorer la sécurité et t'affranchir du routage du port 8801 vers ton NAS, tu devrais jeter un oeil au proxy inversé :

Oui ou celle de ton PC, c'est pour être certain que tu ne t'es pas trompé de sous-réseau.

C'est sûrement le plus pratique pour le serveur OpenVPN, pour ne pas avoir à mettre à jour le certificat sur les clients.

Quel est le sous-réseau utilisé dans ton LAN (l'adresse IP de ton ordinateur par exemple) ?

Dans bwdata/env/global.override.env, il suffit de passer la variable globalSettings__disableUserRegistration à true au lieu de false. Puis lancer un rebuild via le script.

Probablement un problème d'IP, vérifie que tu as bien réservé une adresse IP dans ton nouveau routeur pour ton NAS qui soit sur le même sous-réseau que ton routeur, et que le NAS soit bien réglé en mode DHCP dans Panneau de configuration -> Réseau.

Normalement tu as juste à restituer les données dans le dossier bwdata telles qu'elles. Puis tu executes le script avec la commande rebuild ou start.

Bienvenue à toi, j'espère que tu trouveras réponse à ta question, c'est un sujet rarement abordé et je pense qu'on sera peu nombreux en mesure de t'aider. Mais bienvenue quand même 😄

@damstopper Tu tentes de te connecter en local ou à distance ? car si c'est à distance et que visiblement tu n'as pas encore mis en place le proxy inversé, tu bloques la connexion. Il faut exposer le port de DSM et le rediriger depuis ta box vers ton NAS (c'est non conseillé, je t'explique juste pour la logique).

@StéphanH Il faut redemander un certificat, donc certaines choses sont à refaire oui. Normalement depuis une ou deux mises à jour il est possible de demander un certificat wildcard avec le nom de domaine fourni pas Synology. Donc ajouter comme sous-domaine *.user.synology.me Si quelqu'un a déjà testé et avait un retour d'expérience à donner. 🙂 @damstopper En toute facilité je ne dirai pas ça, c'est toujours moins pratique que d'avoir ça dans son explorateur, pour ça je te conseillerais plutôt le VPN ou WebDAV qui sont sûrement les plus pratiques.

Ca ne me dérange pas de ne pas pouvoir accéder au SSH du NAS autrement qu'avec des utilisateus avec des privilèges administrateurs. En revanche pour le SSH je viens de retester avec un utilisateur basique et ça fonctionne, je pense donc que j'avais mal géré mes autorisations de protocole pour l'utilisateur dédié aux sauvegardes. Merci !

Je penche clairement pour une divergence au niveau des sous-réseaux utilisés.

Je me suis effectivement trompé de lien dans mon post. 😛 En revanche j'utilise Duplicati (un logiciel de sauvegarde) sur un mini-pc serveur, celui-ci n'a jamais réussi à se connecter à DSM en SFTP pour effectuer ses backup autrement qu'avec root ou avec un utilisateur administrateur. Je me tape systématiquement un timeout lorsque j'essaie. L'utilisateur dédié avait bien les droits sur les dossiers, et les applications autorisées suivantes : FTP, rsync (dans le doute), Filestation, DSM. Pour moi ça aurait dû marcher. Bref je ne vais pas polluer le sujet de notre ami, son problème se situe peut-être bien ailleurs.

J'avais édité mon post entre temps, personnellement je n'ai jamais réussi à m'y connecter autrement qu'avec un compte administrateur. Si tu as une procédure à suivre ça m'intéresse.

Le service SFTP sur DSM 6.2.2 et plus est limité aux utilisateurs administrateurs. Ce qui est en soit un réel problème. Tu peux trouver des pistes concernant ce problème dans ce sujet de discussion. Essaie avec un compte appartenant au groupe admin du coup. Un tutoriel ici, je n'ai jamais testé, à voir donc : https://www.synology.com/en-global/knowledgebase/DSM/tutorial/File_Sharing/How_to_access_files_on_Synology_NAS_via_FTP#t2_5

Tu ferais bien de lire les tutoriels incontournables dans un premier temps, ça t'évitera beaucoup de tracas et de perte de temps :

Bienvenue @mehdiettouile Je te conseille de garder ton DS119j par après sauf si le budget l'exige. il fera une très bonne destination de sauvegarde à placer sur ton réseau ou mieux, chez une connaissance.

Bienvenue, tu devrais pouvoir facilement combler tes besoins avec ton NAS 🙂 tant que tu n'as pas besoin de transcoder au niveau du NAS.

Bienvenue 🙂