oracle7

@yanamar Bonjour, Oh là tu déterres des choses qui ne nous rajeunissent pas ! 😜 Effectivement j'ai fait mes premières armes sous Ingres puis comme admin sous Oracle v7 et j'ai conservé cet Id depuis mais cela fait un sérieux bail que je n'ai pas "joué" avec ce SGBD ... Cordialement oracle7😉

@Jeff777 Bonjour, Pour https://hstspreload.org/ cela me donne instantanément ceci : Par contre, je n'utilise que FF et ton URL : "//net-internals/#hsts" n'est pas reconnue : site introuvable ! Peut-être une erreur de saisie dans ton post ? 🤔 Cordialement oracle7😉

@Jeff777 Bonjour, Comme ce n'est qu'un "Warning" j'ai passé outre en attendant d'avoir plus d'infos. Erreur de ma part, je ne saurai dire pour l'instant ? Du coup je me demande qu'en même si ce warning ne viendrais pas du ".htaccess" dans le quel on dit (avec l'ajout de la fameuse ligne) de toujours utiliser le "Strict-Transport-Security". A voir ... C'est étonnant, chez moi de mémoire cela a été quasi instantané 🤔 Cordialement oracle7😉

@anorec Bonjour, Tout à fait sachant que la mise à jour régulière de FF semble réinitialiser la date d'expiration du cookie (et pas de parade !) : il faut donc être vigilant. Pour ce qui est des serveurs OVH c'est aussi un problème épisodique lorsque qu'ils ne répondent pas assez vite (trop chargés, allez savoir ...). Cordialement oracle7😉

@AlexisG Bonjour, Content pour toi que tu ais réussi à créer ton certificat LE.😀🤗 Relis le préambule du TUTO : on utilise le protocole DNS-01 qui a l'avantage de ne pas avoir à ouvrir les ports 80 et 443 lors de la création mais surtout lors du renouvellement du certificat LE contrairement au protocole HTTP-01. Tu as dû passer trop rapidement ces explications ...🤪 Il faut éditer le cookie lié à la page de connexion à DSM avec CookieQuickManager directement dans FireFox (en fait là où tu as récupéré la valeur du DID). Ne pas oublier d'enregistrer après la modif de date !!! Cordialement oracle7😉

Bonjour @Jeff777 J'ai juste repris le nom de mon NAS avec mon domaine telque : NomDuNAS.ndd.tld mais j'accède au NAS par le reverse proxy avec un truc du genre dsm.ndd.tld. @MilesTEG1 la réponse précédente de @Jeff777 est claire : ne pas utiliser la redirection HTTP vers HTTPS mais renseigner un domaine et cocher la case HSTS. (manisfestement l'écran "Réseau / Paramètres de DSM" pour DSM6 a été renommé dans DSM7 en "Portail de connexion / DSM". Pourquoi pas il faudra simplement s'habituer et intégrer tous ces réarrangements ... Cordialement oracle7😉

@E.C Bonjour, Juste pour te dire ceci : Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Jeff777 Bonjour, Pour ma part, j'ai rajouté la ligne donnée par @MilesTEG1 précédemment dans le ".htaccess" qui prend en compte un max-age de 6 mois donc pas trop long, enfin je crois ... Cordialement oracle7😉

@yanamar Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@MilesTEG1 Bonjour, MERCI BEAUCOUP 🤗😊 pour l'info de la ligne à ajouter dans le ".htaccess". J'ai donc sur tes commentaires précédents : activer le HSTS dans DSM (Panneau de configuration / Réseaux / Paramètres DSM / Domaine), appliquer le HSTS à toutes mes règles de proxy inversé, activer le HSTS dans Firefox (paramètres / Vie privées et sécurité / Mode HTTPS uniquement / Activer le mode HTTPS uniquement dans toutes les fenêtres), enregistrer mon domaine sur le lien fourni par @Einsteinium (merci à lui pour l'info); pour au final récupérer un "A+" sur le site https://www.ssllabs.com/ssltest/. Je ne sais dire si cela a en est une conséquence, mais je constate depuis ces manipulations, une plus grande réactivité et plus de rapidité dans la navigation sur le net ... Cordialement oracle7😉

@syn1077 Bonjour, Sauf erreur de ma part, @cadkey t'a donné précédemment la solution à tout souhait. Maintenant si cela ne marche pas c'est que tu as raté quelque chose quelque part dans la configuration des droits que tu octroies aux utilisateurs sur tes dossiers partagés ... Vérifies encore, je peux pas te dire mieux ... Par ailleurs, je t'invites tout de même à bien regarder l'aspect de l'utilisation d'un nom de domaine qui simplifie largement la problématique d'accès externe tout comme de t'assurer que cet accès externe est correctement configuré car si cela marche pour ton administrateur alors il n'y a pas de raison qu'un utilisateur avec les bons droits n'y parvienne pas non plus. Le VPN n'est alors quand à lui qu'une couche supplémentaire de sécurité que tu rajouteras ensuite. Cordialement oracle7😉

@syn1077 Bonjour, Eh bien SI !!! Les TUTOs que t'a indiqué @pluton212+ sont plus qu'éprouvés par les membres de ce forum. Ils sont même une référence bien plus sûre que ce que tu pourrais trouver d'ici de là au hasard de la toile. Si tu as une question précise, n'hésites pas à ouvrir un post et il y aura toujours ici quelqu'un pour te répondre 😊 PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@rebirth34 Bonjour, Il vaudrais mieux que tu ouvres un nouveau post dans la rubrique adéquat pour tes questions, la rubrique [PRESENTATION] n'est faite que pour les dites présentations. Pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Je te répond exceptionnellement ici : Peux-tu STP préciser ces services car "alerte mail" seul, est un peu flou ... si cela concerne les notifications par mail alors il te faut reprendre les mêmes paramètres que ceux que tu utilises pour configurer ta boite mail dans ton client mail pour ton FAI [serveur smtp, port (587), Id, Mdp, authentification requise O/N, connexion TLS/SSL O/N]. Oui mais pourquoi ce n'est pas déjà le cas ? (à moins que tu ne passes par un switch, ce qui ne change rien ...). PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Didic Bonjour, Je peux me tromper mais comme te l'a dit justement @.Shad. les montages se font sous "root" donc il me parait normal qu'il faille mapper les utilisateurs sur admin (donc root en fait). PS : Pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Cordialement oracle7😉

@Didic Bonjour, Avant de parler d'autorisations NFS, as-tu bien activé NFS sur le NAS (Panneau de configuration / Services de fichiers / SMB-AFP-NFS) ? tel que : Ensuite dans les autorisations NFS our le dossiers partagé, il te faut autoriser le "mappage de tous des utilisateurs sur admin" dans "Squash". Cordialement oracle7😉

@rebirth34 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Vincent Prevost Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Il ne t'a pas échappé que le présent forum traite des équipements Synology, aussi tu comprendras aisément qu'il soit difficile de te répondre explicitement à ton problème de configuration et d'autant plus quand tu ne cites pas le type de ta box domotique. Pour ce qui est de la connexion à tes caméras en général on utilise l'@IP de la caméra et le port 80 ou 8080 (voir la doc de la caméra) définis par défaut mais il vaut mieux lui attribuer une @IP fixe via un bail statique DHCP dans ta box/routeur. A défaut d'être directement reconnue par le système (ce qui serait étonnant avec des RLC-520) on utilise le paramétrage "http/ONVIF". Ensuite on utilise éventuellement le protocole RTSP avec (souvent) le port 554 pour les flux vidéos si la caméra supporte ce protocole. Enfin bien penser à ouvrir les ports sus-cités dans le pare-feu de ta box/routeur et les rediriger (NAT) vers ta box domotique. Voilà quelques pistes. Cordialement oracle7😉

@tooppy Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Pour répondre à ta question, effectivement les réseaux cela ne s’improvise pas et pour apprendre, il va te falloir passer quelques heures à te documenter et surtout lire pas mal de choses pour acquérir un minimum de notions afin de bien comprendre la "mécanique réseau". Au final, rien de bien compliqué il faut juste faire l'effort de se plonger dedans ce que tu sembles vouloir faire. Aussi, je te suggérerai pour commencer d'aller fouiller ce site où tu trouveras déjà un certain nombre de réponses à tes questions. Tu peux aussi investir dans ce livre qui fait pour les débutants. Et vraiment si tu veux aller plus loin ensuite, tu as cette bible qui est une référence pour les étudiants. Mais il te faudra avoir préalablement acquis un minimum de bases pour bien appréhender ce que tu liras dans ce livre. Enfin, pour t'assurer que tu as bien configuré tes NAS et assuré leur sécurité et donc celle de tes données, je t'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@MilesTEG1 Bonjour, OK c'est bon ! 😊 C'est passé comme une lettre à la poste en 2.5.1 ce matin à 01h30. Cordialement oracle7😉

@Steve Defred Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@MilesTEG1 Bonjour, J'ai bien eut une MàJ il y a 4 jours déjà mais elle concernait la version 2.5.0 et pas la 2.5.1. Donc wait and see ... Cordialement oracle7😉

@MilesTEG1 Merci de l'info, on va donc attendre que Watchtower fasse son boulot ...😎 Cordialement oracle7😉

@Lemiche84 Bonjour, Regardes ici cela devrait répondre à ta question. Cordialement oracle7😉

Bonjour, @church Merci beaucoup pour l'info. 🤗 Je met à jour de ce pas. @MilesTEG1 Sur le site de téléchargement de Synology. Cordialement oracle7😉

@MilesTEG1 Bonjour, Si cela peut te rassurer, tu n'est pas seul !🥴 J'ai effectivement aussi ce type d'anomalie sur mes deux NAS. Comme toi je reste prudent, puisque tout semble marcher correctement par ailleurs, et j'attends donc aussi un avis motivé sur cette affaire. Même si la solution que tu as trouvée me parait "clean" je préfèrerai aussi en savoir un peu plus. Cordialement oracle7😉