Aller au contenu

olivierm83

Membres
  • Compteur de contenus

    45
  • Inscription

  • Dernière visite

À propos de olivierm83

Visiteurs récents du profil

Le bloc de visiteurs récents est désactivé et il n’est pas visible pour les autres utilisateurs.

olivierm83's Achievements

Newbie

Newbie (1/14)

  • First Post Rare
  • Collaborator Rare
  • Week One Done
  • One Month Later
  • One Year In Rare

Recent Badges

0

Réputation sur la communauté

  1. Hello, Même problème chez moi depuis cette semaine sur mon NAS sous DSM7.0 Je n'ai pas encore eu de temps pour voir ce qui se passait. Mais sauf erreur de ma part, il y a eu une mise à jour il y a peu de hyper backup. Je sais pas si ça a un lien Envoyé de mon LYA-L29 en utilisant Tapatalk
  2. olivierm83

    [TUTO] DNS Server

    Merci pour tes explications. je vais le laisser désactivé et je verrais bien si cela me pose un soucis sur mon utilisation habituel. Et si c'est le cas, je pense donc que dois simplement ajouter les règles de redirection de port nécessaire dans mon routeur, comme je l'ai fait pour mon NAS pour l'accès depuis l'extérieur. Merci encore pour ton aide
  3. olivierm83

    [TUTO] DNS Server

    Salut, Merci beaucoup pour ta réponse rapide. J'ai une réservation d'adresse IP pour mes périphériques, mais ce n'était pas dans ce but là. C'était simplement pour ne pas avoir de changement d'adresse IP sur certains périphériques sur lesquels cela peut être contraignant (NAS, imprimante, PC-serveur multimédia) Mais même si je restreins mes règles à la plage d'adresse IP de mes périphériques, il n'empêche que je dois autoriser les même ports pour l'adresse IP 192.168.1.1 de mon routeur pour que cela fonctionne. Mon inquiétude était plus sur le fait qu'une attaque ou requête venant depuis internet (donc depuis un appareil non connecté au Wi-Fi) puisse paraître comme provenant de l'adresse IP 192.168.1.1 du point de vue du pare-feu du NAS. Mais autrement oui, sur le pare-feu j'ai limité les ports autorisés aux services que j'utilise. Et ma clé WPA comporte 12 caractères et est jugée d'une qualité de 61 bits (d'après le logiciel Keepass). Je pense que c'est pas trop mal. L'uPnP était activé sur le routeur, mais je l'ai maintenant désactivé. Pour être honnête, j'ai essayé de lire un article pour comprendre ce qu'apportait l'uPnP, mais je n'ai pas vraiment compris quelles fonctionnalités ou possibilités j'allais "perdre" en le désactivant. Enfin merci pour ta réponse, je vais donc laisser l'adresse IP de mon routeur dans les règles de mon pare-feu et comme ça mon problème d'accès via le nom de domaine est résolu. Merci pour cette confirmation. Très bonne soirée
  4. olivierm83

    [TUTO] DNS Server

    Bonsoir tout le monde, J'aurais une question sur ce sujet de serveur DNS, qui va peut-être vous paraître bête mais je ne suis pas super à l'aise au niveau de la sécurité et réglage du pare-feu. Pour expliquer la situation, cela fait déjà plusieurs mois que j'essaie de me battre pour mettre en place ce serveur DNS afin de pouvoir accéder à mon NAS via mon nom de domaine et ce que je sois connecté en 4G ou en Wi-Fi sur mon réseau local. J'ai essayé de suivre à la lettre ce tuto mais je n'ai jamais réussi à faire en sorte que cela fonctionne. J'ai finalement pris la décision de passer le modem routeur de mon opérateur en mode bridge et d'acheter un routeur séparé. J'ai pris un Asus RT-AX82U, car il m'a semblé voir qu'il supportait le loopback et pourrait donc résoudre mon problème. Malheureusement cela ne fonctionnait toujours pas avec ce nouveau routeur, j'ai donc décidé de remettre les mains à la pâte pour essayer de mettre en place ce serveur DNS sur mon Synology. N'arrivant toujours pas à faire fonctionner ce serveur DNS, je me suis mis à essayer plusieurs choses et je me suis aperçu que cela fonctionnait si je désactivais le pare-feu sur le Synology. J'ai donc essayer de comprendre ce qui bloquait dans les paramètres de mon pare-feu. Il me semble avoir enfin compris que mon problème était la plage d'adresse IP local que j'autorisais qui n'était pas configurée correctement. En fait, mon routeur est réglé pour une plage d'adresse IP allant de 192.168.1.20 à 192.168.1.254 pour le DHCP. J'ai donc réglé le pare-feu de mon Synology selon cette plage, et ce qui fait donc que l'adresse IP de mon routeur n'était pas autorisée étant donné que son adresse IP est 192.168.1.1 Si j'élargie donc cette plage d'adresse IP dans les règles du pare-feu du Synology pour mettre de 192.168.1.1 à 192.168.1.254, tout fonctionne très bien. Et cela même si je désactive le serveur DNS du Synology via le centre de paquet. Il semble donc que mon nouveau routeur accepte le loopback, mais qu'il fallait que j'autorise son adresse IP dans le pare-feu du Synology. Mais j'aimerais juste avoir votre avis qui est certainement plus expert que le mien... Est-il bien correcte que je mette l'adresse IP de mon routeur dans la plage d'adresse IP des règles de mon pare-feu sur le Synology? Je ne prends pas de risque d'attaques supplémentaires qui serait perçue comme ok par le pare-feu car il ne verrait que l'adresse IP de mon routeur? Désolé si ma question vous parait bête et que c'est logique pour vous. Je ne veux juste pas prendre de risque n'étant pas super au clair de la manière dont fonctionne le routage etc... Merci d'avance pour votre aide. Très bonne soirée.
  5. Salut, Merci pour ta réponse. J'avais pris les dénomination DS2XX+ et DS4XX+ pour les 2 baies ou 4 baies, mais pas pour le nombre de disque supporté par groupe de stockage. Du coup j'avais jamais tilté pourquoi DS7XX+ et DS9XX+. Mais maintenant que je te lis, bien sur que c'est logique... 🙄 C'est ce que j'ai actuellement. J'ai un disque dure Western Digital Element Desktop connecté en USB pour assuré le backup de mon NAS. Mais du coup je me disais que vu qu'il y avait suffisamment de slots pour les disques, autant tout regrouper dans l'extension, en ayant 2 disques très peu sollicités utilisés pour les backup. Mais effectivement, si l'extension devait lâcher, il faudrait passer par autre chose pour récupérer les données. Effectivement, je n'avais pas encore regardé le coté financier de la solution et n'avait pas encore été voir les prix sur internet. Je suis parti sur cette idée suite à la réception d'un mail publicitaire de Synology. Du coup je me suis dis que ça pouvait être une solution pour augmenter ma capacité de stockage sans tout changer pour l'instant. Mais il est vrai qu'après avoir lu ton message j'ai été jeter un oeil sur les offres, et effectivement il serait peut-être plus judicieux que j'attende encore un peu pour économiser un peu plus et partir directement sur un nouveau NAS. Je vais encore laisser mûrir cette idée avant de prendre ma décision et d'investir. 😉 Merci pour ces renseignements.
  6. Hello, J'aurais besoin encore un peu d'éclaircissement sur la gestion de ces groupes et de ces volumes avec ce module d'extension. Comme on peut le voir dans les spécifications sur le site de Synology, ils séparent les séries DS2XX des séries DS7XX par exemple, en spécifiant que les DS2XX prennent en charge la création de volumes sur une seule unité: Ma situation actuelle est la suivante: J'ai un NAS DS126+II sur lequel j'ai 2 disques de 8To sur lequel est monté un volume en SHR sur la totalité de la capacité de ces disques. La capacité de ces disques commence a être limite en raison des films et de la musique. J'aurais donc voulu ajouter une extension afin d'ajouter des nouveaux volumes et de séparer mes médias du reste des données. Mon idée était donc la suivante: DS216+II 1 Volume SHR 8To sur les 2 disques pour les données "non-médias" Extension DX517 1 Volume SHR (capacité encore à définir) sur les disques 1 et 2 pour les données "médias" 1 Volume "simple" pour le backup du volume SHR du NAS des données "non-médias" sur le disque 3 1 Volume "simple" pour le backup du volume SHR du DX517 disques 1 et 2 des donnes "médias, sur le disque 4 disque 5 non utilisé pour l'instant. Est-ce qu'une telle configuration serait possible avec un DS216+II? Ou leur spécification veut effectivement dire que ce n'est pas possible de créer un volume SHR sur 2 disques, mais uniquement 1 volume par disque? Ce n'est pas clair pour moi ce qu'ils entendent par unité, si c'est 1 unité d'extension (donc 5 disque) ou si c'est 1 disque. Et ma deuxième question: si une telle configuration est possible et que je mets en place de cette manière ce volume d'extension, si un jour je me décide de changer mon NAS pour un NAS plus évolué (DS720+ par exemple), je peux simplement déplacer mon extension DX517 sur mon nouveau NAS et je peux retrouver mon volume "média" + volume de backup tel quel sans avoir à faire un processus de migration c'est bien juste? Merci d'avance pour votre aide.
  7. Possible qu'il soit pas assez performant. Pour te dire, j'ai un 918+ et je pense moi même à changer car ma méthodologie fait que j'ai besoin de puissance CPU et GPU. Merci pour la confirmation pour le ssh. Comme je dis, je suis encore très novice sur ces points. J'ai du chercher comment ça fonctionnait ce ssh pour faire ton tuto afin de trouver les UID et GID. Je me suis dit qu'il était certainement limite. Déjà rien qu'en RAM il n'a que 1GB. Je verrai, peut-être que je reporterai ce projet a un moment où mon budget me permettra d'investir dans du nouveau matériel. Ou a voir si qqch est faisable avec un Raspberry Pi. Le dernier a plus de RAM et un processeur assez sympa. Je dis ça mais je n'ai pas encore fait de recherche voir ce qui était faisable
  8. Merci pour tes explications. Concernant le nettoyage, tes commandes tu les envoyes donc en ssh via le cmd de Windows par exemple ? Désolé, peut-être mes questions sont un peu basiques, mais je n'ai pas encore tellement utilisé ces outils. J'ai testé le reverse proxy et c'est tout bon j'ai réussi. Par contre, je suis pas sûr que mon NAS arrive à supporter ce genre de serveur... J'ai un DS216+II et lorsque que j'ai essayé de lancer un film en full HD depuis l'extérieur, mon NAS a semblé avoir planté. J'ai eu une grosse peine à essayer de lui faire un redémarrage et de pouvoir accéder de nouveau à mon NAS. J'essayerai de refaire un essai quand je serais chez moi pour essayer déjà via le réseau local. Quelqu'un a une expérience de ce serveur sur ce genre de NAS ? Est-ce que vous pensez que c'est tout se même possible de le faire tourner là-dessus ?
  9. ok, merci poue ces infos. J'ai changé mon installation et je l'ai fait via Docker. ça fonctionne pour y accéder depuis mon réseau domestique, mais pas via un accès distant. Je suis encore dans la même situation qu'avant. Savez-vous me dire comment je dois procéder pour pouvoir y accéder depuis l'externe et en https, sachant que ma redirection des ports est faite sur mon routeur et que mon nom de domaine fonctionne très bien pour l'accès à DSM ou autre? Merci d'avance pour votre aide.
  10. Ah pardon, je n'avais pas compris. J'avoue que je n'ai encore jamais utilisé Docker. J'avais cru que c'était utile pour y faire tourner des trucs qui ne sont pas sur Synology à la base. Mais tu dis donc que c'est mieux, niveau sécurité donc ?
  11. Hello, J'ai vu ce post sur ce serveur multimédia Emby, et je me suis dit que l'allais le tester pour voir ce qu'il valait. Habitant seul mais en étant très souvent chez ma compagne pour des périodes plus ou moins longues, je me suis dit que ça serait intéressant pour voir les films que j'ai sur mon NAS depuis chez elle, et aussi voir si je remplaçais Kodi que j'utilise à la maison. Je suis allé faire un tour sur le site de Emby, et j'ai vu que maintenant il y avait la possibilité de l'installer sans passer par Docker. Est-ce que quelqu'un a déjà tester cette méthode? (voir lien suivant: https://emby.media/nas-server.html ) L’installation s'est bien passée par cette méthode et j'ai pu démarrer mon serveur. Mais j'ai un problème pour l'accès a distance sur ce serveur. Pour l'accès à DSM, j'ai déjà configurer un DDNS avec un nom de domaine personnalisé ainsi que les redirection de port sur mon routeur et tout fonctionne très bien. J'ai ajouter la redirection pour le port de Emby sur mon routeur, mais visiblement cela n'est pas suffisant pour pouvoir se connecter à distance via HTTPS, en entrant le format d'attresse suivant: https://ndd.com:8920 J'ai pu voir dans les paramètre réseau de Emby il y avait une section réseau et que par défaut la connection sécurisée est désactivée. Et pour pouvoir l'activer, j'ai besoin de lui renseigner mon nom de domaine et lui fournir mon certificat Let's Encrypt. J'ai donc essayé de faire cela, mais si j'exporte mon certificat Let's Encrypt qui est utilisé par DSM, je me retrouve avec une archive zip qui comporte 3 fichiers (cert.pem, chain.pem et privkey.pem), alors que Emby me demande un fichier PKCS #12 Je ne suis pas grand connaisseur dans la gestion de ces certificats et je suis un peu perdu pour réussir à établir ma connection distante sur ce serveur Emby. Mais peut-être que pour quelqu'un ici ce problème et tout simple à résoudre et arrive à m'expliquer comment je dois procéder Merci d'avance pour votre aide
  12. Hello, Je ne sais pas si je pose ma question dans la bonne section. J'aimerais pouvoir configurer mon NAS afin que les notifications DSM des utilisateurs standards (donc non admin) soient aussi envoyées par email et pas seulement visible dans la barre de notification de DSM. Je m'explique avec un exemple. Imaginons que je crée un dossier dans mon répertoire personnel, puis de que je crée un lien de demande de fichier sur ce repertoire. Lorsqu'une personne va mettre un fichier dans ce repertoire, je serai informé uniquement si je me connecte sur DSM et là je pourrais voir la notification dans la barre en haut à droite. Mais j'aimerais pouvoir recevoir aussi ce genre de notification par e-mail afin de ne pas avoir besoin de me connecter sur DSM pour recevoir l'information. Et idéalement, j'aimerais que c'est e-mail soit envoyé via l'adresse e-mail de l'administrateur qui est réglée pour envoyer les informations systèmes (notifications de backup, message aux nouveaux utilisateurs etc...), et qu'il arrive sur l'adresse e-mail de l'utilisateur concerné par l’événement. J'ai bien une adresse e-mail configurée pour mon utilisateur standard, mais je n'arrive pas à trouver de réglage pour faire un envoie automatique de ce genre de notification. Est-ce que cela est faisable? Merci d'avance pour votre aide
  13. Hello, J'ai voulu installer l'application Moments sur un IPhone 6. J'ai réglé pour avoir la sauvegarde automatique des photos via le WiFi. Il y a plus de 600 anciennes photos / vidéo qu'il doit copier pour faire la sauvegarde. Il en transfert une série, mais si je ne reste pas sur l'application, il s'arrête comme s'il ne pouvait pas tourner en arrière plan. L'économiseur de batterie à été désactivé. Y a-t-il des autres paramètres qui peuvent l'empêcher de tourner ? Merci d'avance
  14. olivierm83

    [TUTO] DNS Server

    @Superthx Quand tu dis vider le cache DNS sur ma machine, tu parle de mon NAS? Ou de mon PC sur Linux Mint? J'ai vider le cache sur mon PC, mais j'ai toujours le même résultat. J'ai aussi inversé les ip de mon NAS et routeur dans la partie DNS de mon routeur, mais le problème est toujours le même Je n'ai pas crée de vu public, car mon but est uniquement de pouvoir me connecter a mon NAS via mon nom de domaine quand je suis sur mon réseau domestique. D'après ce qui est expliqué dans ce tuto, la partie public n'est pas utile pour cela.
  15. olivierm83

    [TUTO] DNS Server

    Bon ben effectivement, il n'y a pas l'air d'avoir de possibilité de régler quoique ce soit par rapport au DNS dans l'onglet DHCP: Mais du coup, je n'ai pas vraiment compris à quoi sert ces paramètres de serveur DNS statique si ce n'est pas de renseigner au client DHCP l'adresse du serveur DNS. Du coup je dois utiliser le serveur DHCP de DSM pour résoudre mon problème? cela veut dire que c'est lui qui va donner les adresses IP a tous les appareils connectés sur mon réseau donc? Je comprends pas trop comment je dois m'y prendre. Et autre chose, je n'ai quand même pas un problème ailleurs? Je veux dire, quand je fais le "nslookup" avec mon nom de domaine, ne devrait-il pas me retourner une information correct malgré que mon routeur n'est pas correctement configuré étant donné que je spécifie l'adresse du serveur dans la commande? Ou je suis complètement à côté de plaque? Merci d'avance pour votre aide.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.