.Shad.

Est-ce que tu n'as pas fait une mise à jour de ton NAS très dernièrement ? la dernière màj a tendance à perturber l'emploi des certificats existants, il faut parfois les supprimer et en recréer un.

Je crois qu'il y a moyen d'installer le package, mais ce n'est pas officiellement supporté par Synology.

En gros tu peux créer de mini-vm, chacun container étant par défaut isolé des autres, avec pour seule passerelle l'hôte (ici le NAS). Ca permet d'installer des applications pour lesquelles il n'existe pas de package Synology, en plus des mises à jour beaucoup plus fréquentes, etc... Et surtout ça évite de les installer directement sur le NAS, il n'est pas toujours aisé d'utiliser le système Linux du NAS comme on utiliserait une Debian ou autre.

Sympa le NAS grille-pain ! 😛 Bienvenue 🙂

Aucun besoin selon moi.

Tu ne peux pas utiliser les mêmes sous-domaines pour l'enregistrement A et CNAME. Sinon évidemment il ne sait pas quoi faire car pour un même sous-domaine il a deux choix possibles. Donc pour gérer ton routeur tu peux faire, par exemple, admrouter.ndd.com CNAME ns1.ndd.com Et laisser router.ndd.com A 192.168.1.1 Ton proxy inversé permet d'accéder à un service d'un hôte particulier. Tandis que le DNS définit un nom d'hôte, il faut bien voir la différence entre les 2.

Pourquoi deux fois le même enregistrement ? Sinon pour le problème avec ton routeur en l'état avec tes explications je ne vois pas de rapport avec le proxy inversé. Tu définis un enregistrement de type A pointant router.ndd.com vers l'IP de ton routeur (réseau 1). Si ton routeur expose son interface d'administration sur le port 443, que le domaine/sous-domaine est bien enregistré auprès de Let's Encrypt ça devrait marcher. SI c'est par proxy inversé que tu veux y accéder, alors c'est différent. Tu veux d'une part que ton routeur soit accessible aux autres périphériques, via son nom de domaine, donc tu gardes ton enregistrement de type A router.ndd.com -> 192.168.1.1 Ça c'est simplement ton DNS local qui l'impose, le proxy inversé n'intervient pas. Au delà de ça, tu veux qu'un service qu'il expose, j'imagine son interface d'administration, soit accessible via le proxy inversé. Dans ce cas-là il faut que la requête soit redirigée vers le proxy inversé, tu le fais au moyen d'un enregistrement CNAME router.ndd.com -> ns1.ndd.com, c'est ensuite le proxy inversé qui va rediriger de manière transparente vers 192.168.1.1:80 (80 par exemple, il s'agit du port HTTP sur lequel est exposé la webUI du routeur).

Généralement sur une box, tu ne peux pas toujours changer les DNS que ton serveur DHCP envoie à ses clients. Et si c'est le cas tu ne peux au mieux en mettre qu'un seul. Le NAS permet de choisir les DNS, et d'en pousser je crois jusqu'à 2 ou 3. Du coup si tu peux choisir tes DNS tu peux faire en sorte de ne pas utiliser ceux de ton FAI, lesquels peuvent faire du filtrage en amont. Donc oui à tes deux questions de manière indirecte. En revanche, attention que certains players/décodeurs TV nécessitent que ce soit la box qui leur attribue une IP. A vérifier avant de valider ton installation.

Merci pour toutes ces infos, j'ai appris des choses aujourd'hui ! 🙂

Tu peux essayer mais je ne vois pas ce que ça changera, visiblement DS Video sur Samsung TV a besoin d'Internet pour fonctionner, donc si ta box a une coupure, ça ne marchera pas. La meilleure chose que tu puisses faire c'est d'utiliser Emby ou Plex, aucun ne nécessite de passer par Internet si tu l'héberges sur ton NAS ou autre équipement en local.

Il faudrait plus de détail sur la finalité. Et une mise en contexte. Ces deux sous-réseaux, ils sont reliés comment ? ton PC a deux cartes réseaux ? Ou c'est un routeur qui fait le lien ? Etc... Généralement si tu travailles avec deux sous-réseaux, c'est que tu veux les isoler l'un de l'autre, dans ce cas-là il suffit de jouer avec des VLAN et un switch administrable. Mais là tu veux visiblement pouvoir causer indifféremment aux deux (depuis ton PC uniquement ou autre chose ?) et qu'ils puissent communiquer entre eux.

Monter des lecteurs réseau au boulot ce n'est pas une option viable, pour peu que ce soit possible niveau sécurité c'est un non-sens. A priori tu ne pourras pas créer de connexion VPN vers ton NAS non plus. Dans ton cas je ne vois que la possibilité d'un accès externe via nom de domaine, que ce soit via le DDNS fourni par Synology ou par un nom de domaine que tu achètes. Assures-toi que l'utilisateur en question ait un mot de passe complexe, et que le blocage suite à des tentatives infructueuses soit activé sur ton NAS. Et comme l'a dit @Varx tu trouveras tout ce qu'il te faut le tutoriel sur la sécurisation et sur le tutoriel suivant :

Tu dois pouvoir consulter les logs de VPN Server, suis la procédure suivante : https://www.synology.com/en-us/knowledgebase/DSM/help/VPNCenter/vpn_manage Parce que là comme ça, ça va être compliqué de t'aider.

Je ne suis pas du tout expert sur le sujet, mais je pense que si tu montes un serveur VPN chez toi, et que son NAS s'y connecte en tant que client, ça doit être possible 🙂

Bienvenue ! 🙂

Il n'est jamais trop tard pour apporter une solution 🙂

@niklos0 parle de SSD utilisés en cache. Tu devrais voir une nette amélioration de ton score d'IOPS. Et c'est gérable depuis l'interface de DSM.

Tu peux obtenir cette information par le protocole SNMP. Voir lien suivant : https://forum.hardware.fr/hfr/OSAlternatifs/reseaux-securite/suse-comment-oid-sujet_25975_1.htm Il te faut également les MIB de Synology : https://global.download.synology.com/download/Document/Software/DeveloperGuide/Firmware/DSM/All/enu/Synology_DiskStation_MIB_Guide.pdf Ce que tu cherches se trouve en haut de la page 7/18 du deuxième document : diskTemperature Renseigne-toi sur la commande snmpwalk pour la syntaxe pour interroger un OID en particulier. Une fois que tu arrives à extraire l'information, libre à toi de faire ton script qui peut éteindre le NAS en fonction de la valeur qui t'est retournée (ou mieux une moyenne temporelle, histoire de pas arrêter ton NAS au moindre dépassement... 😉).

Bienvenue dans notre communauté.

Tu peux essayer de fixer l'IP sur ta TV et ton NAS, les enlever du réseau et les raccorder uniquement l'un à l'autre, et réessayer de te connecter ?

Tu mélanges pas mal de choses. Et tu as visiblement pas mal de problème avec ta box, si elle est si souvent HS, tu devrais plutôt te concentrer sur ce problème-là à mon avis. 🙂 Si tu perds ta connexion, ta box devrait normalement toujours assurer la fonction de routeur, et permettre la communication entre tes périphériques. Si tu n'arrives plus à te connecter à ton NAS par la TV, c'est sûrement parce que tu utilises ton identifiant QuickConnect. Si tu pouvais être plus explicite sur ce que tu entends par HS pour ta box.

Bienvenue, merci de partager ton expérience 🙂

Pas très rassurant pour l'avenir @PiwiLAbruti 😕

Il peut tout à fait inverser, l'idée était de ne pas passer par Pihole pour des requêtes locales. Les fonctionnalités restent inchangées.

Je n'ai jamais eu ce problème, seulement si j'utilise Pihole sur le NAS plutôt que sur un appareil dédié. Après ça fait longtemps que je ne l'ai pas utilisé, il y a peut-être du changement, voir avec @firlin s'il n'a effectivement qu'un seul client dans sa top list sur Pihole.