Aller au contenu

.Shad.

Membres
  • Compteur de contenus

    6648
  • Inscription

  • Dernière visite

  • Jours gagnés

    150

Tout ce qui a été posté par .Shad.

  1. .Shad.

    Synology® lance C2 Password

    J'ai une licence organization, pour avoir un coffre commun avec ma femme, ça inclut une licence premium pour chaque utilisateur (jusqu'à 6). C'est 12$ par an. Mais pour une utilisation personnelle la version gratuite est amplement suffisante. Il n'y a juste pas la 2FA embarquée pour la version gratuite.
  2. .Shad.

    Synology® lance C2 Password

    Je n'ai aucun problème avec Firefox, en version desktop en tout cas.
  3. Tu as toujours ce message ? a priori timed out implique qu'il n'y a pas de problème de pare-feu, sinon tu aurais connection refused. On part plutôt sur une IP inaccessible ou un service qui ne répond pas. Je ne vois pas pourquoi tu as deux propriétaires différents pour les deux fichiers, ça aurait du sens en terme de confidentialité s'il n'y avait pas de permissions de groupe, là on ne les voit pas apparaître. Mais je ne pense pas du tout que ce soit la source du problème.
  4. Tu as bien deux fichiers /volume1/docker/photoprism/config/secret/photoprism_admin et /volume1/docker/photoprism/config/secret/photoprism_database sur le NAS ?
  5. Tu ne mettrais pas l'adresse du proxy inversé pour y accéder ? ou a minima enlever localhost.
  6. .Shad.

    Synology® lance C2 Password

    Tu regardes dans le mauvais onglet "Business plans" et pas "Personal plans" : Je m'en sers depuis près de 3 ans je crois savoir ce qu'il en est. 😛
  7. Tu peux toujours créer une VM sur un PC et tester Openmediavault.
  8. Essaie de relancer le paquet Serveur multimédia, c'est lui qui gère l'accessibilité via DLNA.
  9. Attention, certaines options ne devraient pas être utilisées, comme user qui entre en collision avec uid/gid, vers=1.0 c'est pour faire un montage en SMBv1, qui comporte des failles de sécurité et n'est de toute façon plus autorisé par DSM. Ne précise rien pour la version, ça essaiera de te connecter en SMBv3. Tu peux laisser le _netdev comme l'avait suggéré @pluton212+ quelques messages avant. C'est moi qui t'avait proposé de faire ça, pas toi. Car si tu montes par exemple des musiques ça risque de poser problème en terme de tri, mais ça c'est toi qui fais comme tu le sens. Ce que tu as fait, hors options que tu as ajoutées, devrait fonctionner, je penche plutôt pour un souci d'utilisation avec Nautilus. Je te mets la procédure ici pour faire la même chose avec systemd : Supprimer le dossier /media/moi/ds220 Commenter (plus sécurisé) ou supprimer les montages CIFS dans /etc/fstab Vérifier le nom du service permettant de vérifier que la connexion au réseau est active : ls -l /lib/systemd/system | grep network Tu devrais trouver un fichier du type network-online.target, c'est ce que j'ai sous Ubuntu 21.07 en tout cas. Tu crées ton service de montage : sudo nano /etc/systemd/system/media-moi-ds220.mount ATTENTION : le nom doit correspondre à l'arborescence avec des tirets à la place des slashs. C'est la seule limitation, du coup impossible d'avoir des dossier avec des tirets, espaces ou underscore dans leur nom. Proposition : [Unit] Description = cifs mount for DS220 video shared folder Requires=network-online.target After=network-online.target [Mount] What=//192.168.1.220/video Where=/media/moi/ds220 Type=cifs Options=uid=1000,gid=1000,credentials=/home/moi/.synology/ds220 [Install] WantedBy=multi-user.target systemd attendra que le service de réseau soit actif, puis essaiera seulement de faire le montage (Requires et After...). Le montage sera autant actif en mode console qu'en mode graphique (WantedBy...). On valide l'édition du fichier. On limite les permissions du fichier : sudo chmod 644 /etc/systemd/system/media-moi-ds220 On relance le démon systemd : sudo systemctl daemon-reload On vérifie que le service fonctionne : sudo systemctl start media-moi-ds220.mount && sudo systemctl status media-moi-ds220.mount On vérifie qu'il n'y a pas de message d'erreur Tu peux vérifier que les dossiers sont bien montés dans Nautilus et via : df -h Si tout fonctionne comme tu le souhaites, tu autorises le démarrage du service au boot : sudo systemctl enable media-moi-ds220.mount Tu n'as plus à te préoccuper de la création du dossier de montage et des permissions affiliées. En cas d'erreur tu as toujours la status vue plus haut ou : sudo journalctl -u media-moi-ds220.mount
  10. Si tu utilises MariaDB du NAS, il te faut soit utiliser l'IP passerelle dans le réseau bridge de Photoprism, soit un nom de domaine local, etc...
  11. Si tu as bien rentré les uid et gid de l'utilisateur ubuntu que tu souhaites voir monter les dossiers partagés et que les fichiers montés appartiennent toujours à root/root, il y a un souci. C'est totalement anormal que dans un montage SMB tu vois les UID/GID du NAS apparaître (1027/100). Je pense que tu travailles simultanément en NFS et CIFS, et du coup il y a collision. Je t'invite pour les tests à utiliser un autre dossier test, vide ; tu crées un dossier /media/moi_test/ds220 (éventuellement tu le chown à ton utilisateur ubuntu), puis tu montes ton dossier video dans ce dossier-là : sudo mount -t cifs -o uid=1000,gid=1000,credentials=/home/moi/.synology/ds220 //192.168.1.220/video /media/moi_test/ds220 et dans /etc/fstab : //192.168.1.220/video /media/moi_test/ds220 cifs uid=1000,gid=1000,credentials=/home/moi/.synology/ds220 0 0 Assure-toi aussi, pour des raisons de sécurité, que ton fichier ds220 contenant tes credentials aient les permissions minimales (chmod 600). J'ai évoqué deux fois la raison par avant, il te suffit de les monter dans /media/moi/ds220 au lieu de /media/moi/ds220/video.
  12. .Shad.

    Synology® lance C2 Password

    Depuis toujours 😄
  13. @oracle7 Pourquoi tu ajoutes Photoprism au réseau monitoring ? rien de gênant en soi, mais quelle est la logique ? Tu ne places pas le conteneur MariaDB dans le même réseau que Photoprism, ça risque de poser problème pour la communication entre les deux (vérifier ton fichier de configuration de Photoprism, s'il résout via le nom du conteneur ça ne peut pas marcher en l'état). Pour quelle raison as-tu besoin de : security_opt: - seccomp:unconfined - apparmor:unconfined Tu places variables d'environnement dans un fichier .env que tu charges env_file, ou via la fonctionnalité des secrets, a priori disponible dans la version actuelle de Docker sur DSM, voir le tutoriel sur la mise en place d'Authelia. Elle me fait peur ta question 😛 les deux utilisateurs n'ont rien à voir. L'un correspond à un utilisateur pour MariaDB, l'autre celui de l'hôte dont tu entres les PUID/PGID. De préférence ne pas utiliser un utilisateur possédant des droits d'admin. Des interférences seulement si tu translates le port du conteneur sur le port 3307 du NAS, sur lequel MariaDB 10 écoute déjà. Quel est l'intérêt de créer un conteneur MariaDB ? Autant utiliser l'instance du NAS. Si tu as créé l'utilisateur et la base de données en amont, j'imagine que ça devrait fonctionner. Le mieux est d'essayer, mais à ta place je regarderais déjà comment Photoprism essaie de joindre la base de données.
  14. .Shad.

    Synology® lance C2 Password

    Heu, Bitwarden est auto-hébergeable... Tu peux utiliser leur cloud si tu veux, mais si tu l'héberges rien n'est stocké chez eux.
  15. .Shad.

    Synology® lance C2 Password

    La version gratuite de Bitwarden est complète.
  16. @17795 Pardon désolé j'ai zappé le "cifs" après /media/... et avant uid...
  17. J'avais testé l'année dernière, il n'y avait pas encore. Je regarderai du coup.
  18. .Shad.

    Synology® lance C2 Password

    Je doute que C2 Password arrive rapidement au niveau d'un Bitwarden ou autre gestionnaire de mots de passe.
  19. .Shad.

    Présentation de GrosJo

    Salut et bienvenue dans la communauté.
  20. @Flo2 Si tu souhaites fortement sécuriser les accès distants, tu dois t'orienter vers une connexion VPN (ce n'est donc plus une connexion distante mais locale (10.x.x.x)) ou une authentification 2FA. Attention dans ton impression d'écran la dernière règle ne sert a rien.
  21. .Shad.

    [Secure SignIn]

    Pas encore testé, je sais qu'un membre l'a mis en place parce qu'il avait un problème à ce sujet (résolu entre temps). Je ne pense pas que ce soit un service oAuth en revanche.
  22. Et bien merci, j'ai toujours cru qu'on ne pouvait pas changer le nom d'un disque externe sur le NAS.
  23. .Shad.

    Présentation de Michel

    Bienvenue parmi nous !
  24. .Shad.

    [ActivInsight]

    DS finder necessite de switcher de l'un à l'autre. Active Insight est plus global et maniable je trouve. En revanche les données sont chez Syno contrairement à DS Finder.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.