.Shad.

@Ricola62 Dis-moi si je me trompe mais tu ne demandes pas comment mettre en place un proxy inversé, mais plutôt comment sécuriser l'accès à ton application. Quitte à devoir utiliser un proxy interne dans ton application, c'est ça ?

Version complète ou abrégée des arguments, ça revient au même, par défaut les versions longues sont toujours implémentées, les versions abrégées pas toujours. Non car c'est propre à l'image, Linuxserver l'implémente automatiquement dans ses images, d'autres s'en inspirent maintenant, mais si la documentation ne le précise pas alors non. Ce chemin n'existe pas dans DSM. Si tu as un dossier iCloud et sous-dossier config dans le dossier partagé docker dans File Station, le chemin c'est /volume1/docker/iCloud/config J'éviterais d'utiliser le gid 101, qui va attribuer les fichiers téléchargés au groupe administrators du NAS. Je ferais quelque chose comme ça : docker create \ --name icloudpd \ --network containers \ --restart unless-stopped \ -e user=toto \ -e user_id=1026 \ -e group=users \ -e group_id=100 \ -e apple_id=thisisnotmy@email.com \ -e authentication_type=Web \ -e folder_structure={:%Y} \ -e auto_delete=true \ -e synchronisation_interval=86400 \ -e TZ=Europe/Paris \ -v /volume1/docker/iCloud/config:/config \ -v /volume1/photo/test:/photo/test \ boredazfcuk/icloudpd Puis : docker start icloudpd Je ne sais pas si tu as vu la doc, mais il ne faut plus définir le mot de passe dans le script, c'est une opération ultérieure une fois le conteneur en route : https://github.com/boredazfcuk/docker-icloudpd#configuring-a-password Il y a aussi le cookie d'authentification 2FA à générer : https://github.com/boredazfcuk/docker-icloudpd#two-factor-authentication si tu bascules sur la 2FA un jour. Ce n'est pas la meilleure documentation que j'ai pu voir. 😄

Pardon, trompé de terme, je voulais dire dossier monté. Partagé si, évidemment. 😉

Bienvenue parmi nous !

Je ne sais pas si tu fais du double NAT (Box -> NAT -> Routeur -> NAT -> NAS), mais d'expérience L2TP n'aime pas trop trop ce type de configuration. Si ton routeur est dans la DMZ de ta box c'est plus facile pour L2TP.

Salut, bienvenue parmi nous. 🙂

Bienvenue parmi nous, très bonne machine, et durable. 🙂

Bienvenue sur ce forum !

J'ai mis en place L2TP, j'arrive à me connecter à distance et en local (pas grand intérêt en local) avec Android et Windows. Il faudrait peut-être voir avec quelqu'un qui a un Mac. Cependant j'ai trouvé une option qui débloque certaines personnes qui n'arrivent pas à se connecter depuis le passage à DSM 7 : cd /var/packages/VPNCenter/target/etc/raddb/modules nano mschap_ad Et tu ajoutes --allow-mschapv2 entre --request-nt-key et --username=%{%{Stripped-User-Name}:-%{User-Name:-None}}, ce qui donne : mschap mschap_ad { ntlm_auth = "/usr/local/bin/ntlm_auth --request-nt-key --allow-mschapv2 --username=%{%{Stripped-User-Name}:-%{User-Name:-None}} --challenge=%{mschap:Challenge:-00} --nt-response=%{> with_ntdomain_hack = yes }

C'est pour ça que je t'ai dit que je ne pense pas que tu puisses. Car DSM n'indexe pas les dossiers partagés. En revanche tu peux utiliser je pense le paquet Drive Sharesync pour synchroniser tes photos entre le NAS et la VM. Mais si tu souhaites garder les photos sur ton NAS dans tous les cas tu auras besoin du double d'espace.

Je regarderai ça avec attention, merci.

Je compte acheter une Yamaha YAS-209, elle me fait de l'oeil !

Je vais tester du week-end de mettre en place L2TP sur mon NAS pour le test. Modulo le fait que je n'ai pas de client Apple à disposition.

Quelques tests à effectuer : Transférer le port 1701 également depuis la box vers le NAS (je sais bien que ce n'est normalement pas nécessaire, mais vu le nombre de retours depuis DSM 7 sur des problèmes avec L2TP, il faut essayer d'autres choses). Est-ce que tu peux essayer de te connecter sans définir de clé partagée ?

Je confirme la remarque de @oracle7, je ne vois pas ce que vient faire ici le port 4000. Pour synchroniser à distance, il faut rediriger le port de synchro (55555 par défaut) de la box vers le NAS. Et pour te passer des trackers, il faut ajouter l'IP publique ou un nom de domaine pour ton NAS : https://help.resilio.com/hc/en-us/articles/205458125-Folder-Preferences Donc ajouter par exemple sur un smartphone : IP_publique:55555 monnas.ndd.tld:55555

Ce que tu décris là c'est simplement une histoire de résolution DNS quand tu es connecté en VPN. Ton accès par pont ne me parle pas, ou tu parles de connexion PPPoE par exemple directement sur le NAS ? Mais ça n'aidera en rien.

Bienvenue parmi nous !

@Geoff1330 Tu l'as installé comment ?

Bienvenue parmi nous !

@xavierlp Ce sont les droits des dossiers utilisateurs qu'il faut inspecter homes/toto pour un utilisateur toto. Pas ceux du dossier homes. Et normalement il y a des ACL dessus (le "+" à la fin des permissions).

Je ne pense pas que tu puisses. Pour moi il faut migrer tes photos dans la VM. Après libre à toi de faire un rsync entre la VM et un des dossiers partagés de DSM 7. Et tu peux sauvegarder les VM avec Active Backup for Business.

Bienvenue parmi nous. 🙂

Pour ma part j'utilise le DDNS wildcard Synology pour les services du NAS qui ne passent par le proxy inversé, ça fonctionne bien.

Tu entends quoi par mode bridge ?

C'est grave ce genre d'erreur dans le monde de l'informatique...