oracle7

@MilesTEG1 Joli tableau de bord ! 🤗 Finalement je vois que tu n'a pas regroupé l'affichage et que tu as gardé un panel pour le NAS et un pour le routeur. A mon sens, c'est mieux de ne pas mélanger "choux et carottes" ...🤪 C'est plus lisible. Il ne te manque plus que le monitoring de tes caméras... Cordialement oracle7😉

@MilesTEG1 Bonjour, C'est étonnant car chez moi il est activé mais en plus j'ai indiqué (clic sur le bouton "modifier") mon sous-réseau local 192.168.2.0 et là je n'ai jamais eut aucun problème avec SSL VPN. Cordialement oracle7😉

Bonjour, J'ai configuré une zone de résolution inverse dans DNS Server sur mon routeur mais elle ne fonctionne pas. Je précise que j'ai une vue LAN qui pointe bien sur cette zone inverse ainsi que d'ailleurs sur la zone master principale "ndd.tld". Voici un export de la dite zone inverse : ORIGIN 2.168.192.in-addr.arpa. $TTL 86400 2.168.192.in-addr.arpa. IN SOA ns.2.168.192.in-addr.arpa. mail.2.168.192.in-addr.arpa. ( 2020122103 43200 180 1209600 10800 ) 1.2.168.192.in-addr.arpa. 86400 PTR srm.ndd.tld. 1.2.168.192.in-addr.arpa. 86400 PTR ns.ndd.tld. 11.2.168.192.in-addr.arpa. 86400 PTR nomNAS2.ndd.tld. 10.2.168.192.in-addr.arpa. 86400 PTR nomNAS1.ndd.tld. 2.168.192.in-addr.arpa. 86400 NS ns.ndd.tld. et lorsque je fais un "nslookup 192.168.2.x", voici le résultat : C:\Windows\system32>nslookup 192.168.2.1 Serveur : UnKnown Address: 192.168.2.1 *** UnKnown ne parvient pas à trouver 192.168.2.1 : Non-existent domain C:\Windows\system32>nslookup 192.168.2.11 Serveur : UnKnown Address: 192.168.2.1 *** UnKnown ne parvient pas à trouver 192.168.2.11 : Non-existent domain J'ai dû raté quelque chose, mais je ne vois pas, si quelqu'un a une idée il sera le bienvenu !😀 D'avance Merci de vos réponses avisées. Cordialement oracle7😉

@KingPanda Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@KingPanda Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@DocRunner Bonjour, @Pascalou59 a raison, il vaut mieux être vigilant sur ce point de compatibilité car à ce prix là ce serait quand même dommage, même si ce sont d'excellentes caméras ! Maintenant, avant d'investir une telle somme, si j'étais toi je ferais un essai avec ce genre de caméra pour moins de 25€ sur AliExpress. Elle est ONVIF donc elle sera compatible SS. D'accord c'est une "chinoiserie" comme on dit, mais ils n'ont pas que du mauvais quoi qu'on en dise ! Cela vaut le coup d'essayer, non ? Mais c'est toi qui vois ... Cordialement oracle7😉

@MilesTEG1 Ah OK ! C'est pour "pour accéder à influxDB et gérer la bdd directement". Je vais éventuellement creuser cela. MERCI de ta réponse. Cordialement oracle7😉

@MilesTEG1 Bonjour, Pour mon information et pour la faire courte, à quoi te sert précisément chronograf ? Cordialement oracle7😉

@MilesTEG1 Bonjour, Sans garantie, car je n'ai pas testé moi-même avec les NAS et le routeur, mais je le fais pour mes caméras : SELECT last("macAddr") AS "@MAC", last("manufacturer") AS "Marque", last("deviceModel") AS "Modèle", last("softwVersion") AS "Version Firmware", last("vidEncode") AS "Codec Vidéo", last("deviceID") AS "NoCAM" FROM "snmp.HIK" WHERE $timeFilter GROUP BY "agent_host" Ce qui importe dans la reqête c'est les clauses WHERE et GROUP BY. Pour faire apparaitre le champ "agent_host" il faut aller dans l'onglet "transform" et sélectionner "organize fields". Là tu rend visible le champ "agent_host". Ainsi il t'affichera les @IP du routeur et des NAS (enfin tous les agents définis dans le telegraf.conf. Cordialement oracle7😉

@TuringFan Bonjour, Désolé pour le retard à te répondre. Point 1 : J'ai aussi cette entrée. Point 2 : J'ai ceci dans le serveur DNS de mon routeur : Point 3 : j'ai aussi une entrée du type : mail.ndd.tld 0 CNAME ndd.tld. Je te joint pour info ma zone DNS chez OVH limitée à la partie mail. Je n'ai rien de plus. Point 4 : J'ai aussi la même chose. Point 5 : en transfert NAT dans la Livebox j'ai en plus le port 465 pour SMTP SSL. Les 4 ports (25, 465, 587 et 993) sont aussi autorisés sur le routeur vers le NAS. enfin idem que toi pour la redirection mail dans le reverse proxy et dans le portail d'application pour MailPlus. Donc a priori tu as quasiment la même configuration au détail près, mais c'est peut-être ce détail qui fait clocher les choses ??? Par exemple, je n'ai pas modifié les ports par défaut pour MailPlus, cela me paraît inutile. Pour OpenPGP, je ne saurai te dire car je n'ai pas (encore ?) le besoin de chiffrer mes mails. Donc je ne m'y suis pas intéressé, désolé ... Cordialement oracle7😉

@MilesTEG1 Bonjour, Là pour analyser ces erreurs, je crains qu'il ne faille le secours de l'expert en la matière, à savoir @.Shad.. Lui seul à mon avis saura te répondre. Désolé de ne pouvoir t'en dire plus...🥴 Cela dit, je regarderai sa réponse attentivement pour en apprendre un peu plus. Cordialement oracle7😉

@church Bonjour, Merci beaucoup pour l'astuce de l'heure 😀🤗 Cordialement oracle7😉

@MilesTEG1 Bonjour, Tu trouveras ci-joint les fichiers .json des panels grafana pour le routeur. Pour l'instant je n'ai que ceux-là. J'apprend encore à découvrir comment utiliser les nombreuses infos des MIBs. Pour importer ces fichiers .json : dans ton dashboard tu cliques en haut à droite sur le "plus orangé" "Add panel" dans le cadre qui s'ouvre tu cliques sur le bouton bleu "add new panel" ensuite tu édites le panel (clique sur le titre du panel et tu sélectionnes "inspect / panel JSON" tu importes par C/C le contenu du fichier .json Il te faudra adapter ensuite le panel à ton environnement càd modifier : source de données influxdb, @IP de l'agent, etc ... (en fait tu examines les requêtes pour faire les corrections). N'hésites pas à revenir vers moi si besoin. Cordialement oracle7😉 Routeur_1.json Routeur_2_Mem.json Routeur_3_Cpu.json

@Regy Bonjour, Qu'est-ce qui te fait dire cela ? Je crois humblement que ce n'est qu'une impression mais je peux me tromper ... Cordialement oracle7😉

@MilesTEG1 Bonjour, Ma réponse ne va sûrement pas te satisfaire mais pour la faire courte, je n'ai pas configuré ce transfert de serveur DNS. D'une, comme toi je n'ai pas tout compris aussi dans la doc (bienvenue au club ! 🤪), de deuze, je n'en vois pas l'utilité dans ma configuration. Donc j'ai passé mon chemin sur ce point car je ne configure que ce que je comprend au préalable ... Le jour où un expert expliquera cela de façon compréhensible pour ma petite caboche, alors peut-être ... 🤔 Cordialement oracle7😉

@Ric67 Bonjour, Si tu ne l'as pas configurer correctement, c'est possible, aussi je te suggère de lire et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@jeff59000 Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Il y a toutes les chances ... Contrôles ton disque (tests SMART dans le gestionnaire de stockage de DSM ou outil de réparation du constructeur Seagate, WD, etc ...) Cordialement oracle7😉

@Regy Bonjour, Je savais bien que tu y arriverais !😀 Content pour toi. Il faut conserver ce fichier, c'est un peu le "pendant" nécessaire et "inverse" de la case à Décocher "Rediriger automatiquement les connexions HTTP vers HTTPS sur le bureau DSM" . Comme tu l'as retiré, c'est pour cela je pense que tes redirections ne fonctionnent plus. Logique somme toutes vu que cela ne convertissait plus en HTTPS. Profites bien maintenant ... Cordialement oracle7😉

@MilesTEG1 Tu sais qu'il y a encore plus simple. Sur le routeur tu mets le même dynHOST que celui du NAS et comme cela lorsque ton certificat LE est automatiquement renouvelé sur le NAS, tu l'exportes et réimportes directement manuellement sur le routeur. Et hop un seul certificat pour tout le monde et pas de manipulations à faire sur les règles du reverse proxy. Elle est pas belle, la vie ... 🤪 Juste un détail qui a son importance, dans le fichier "ca.cer" (certificat intermédiaire), avant de l'importer, il faut supprimer le retour à la ligne situé en première ligne du fichier sinon l'importation plante. Pour le client OpenVPN, désinstalles le et réinstalles le, il est assez capricieux dans son genre. Mais une fois que c'est fait c'est bon. Pour le Mac je ne te serais pas d'un grand secours, je n'en ai pas mais peut-être que @maxou56 pourra t'aider sur ce coup là, je sais qu'il connait parfaitement ce petit monde. Cordialement oracle7😉

@Regy Bonjour, Tu laisses : DHCP du NAS = DESACTIVE DHCP de la Livebox = ACTIVE et tu continues de suivre les indications sans en dériver. Cordialement oracle7😉

@DocRunner Bonjour, Regardes PAR EXEMPLE celle-ci. Mais je te le répète il existe beaucoup d'autres modèles et marques qui peuvent te convenir. Fouilles sur amazon.fr et AliExpress.com tu trouveras forcément "chaussure à ton pied" 😛 Cordialement oracle7😉

@jeff59000 Bonjour, 1 - Il faut ajouter une ligne tel que (dans ton cas, 2) : 192.168.1.5 Serveur_Pro 192.168.1.6 NASpersonnel 2 - Sous Windows : Menu Démarrer / Paramètres / Réseau / Modifier les options d'adaptateur / Clique droit sur l'adaptateur / Propriétés / Protocole TCP IPv4 / Propriétés Utiliser l'adresse de serveur DNS suivante. --> saisir par ex 80.67.169.12 (serveur FND) ou 1.1.1.1 (serveur Cloudfare). Ces serveurs sont respectueux de la vie privée !!! Cordialement oracle7😉

@Regy Bonjour, OUI mais sauf que là le DHCP actif est ta Livebox donc il donne les serveurs DNS "menteurs" de la Livebox. Comme on ne veux pas cela, alors on force le serveur DNS directement sur le périphérique. Si tu avais eut un routeur intermédiaire entre la Livebox et le NAS il en aurait été tout autrement car alor,s c'est ce routeur qui aurait jouer le rôle de serveur DHCP actif en fournissant automatiquement aux périphériques les bons serveurs DNS à utiliser. Tu me suis ? Attention, il y a beaucoup de règles qui me sont spécifiques, ce n'est qu'un exemple ! Voir ici. Le sous-réseau 172.16.0.0 est généralement utilisé par défaut pour les VPN de type L2TP/IPSec mais aussi entre autres pour les conteneurs sous Docker. Tu aurais pu aussi tout aussi bien l'utiliser pour ton réseau local mais il est bien plus courant que ce soit le sous-réseau 192.168.x.0 qui soit utilisé à cette fin. En tous cas, pour ce début de contrôle, c'est encourageant, il y a beaucoup de réponses positives, je croise les doigts pour que cela continue mais il n'y a pas de raisons pour perturber cette avancée 🤗😀 Cordialement oracle7😉

@MilesTEG1 Bonjour, Pour SSL VPN, tu as bien pris un port différent de 443 qui est proposé par défaut ? Sinon, reboot le routeur et le client, souvent c'est nécessaire après l'installation d'un VPN. Cordialement oracle7😉

@MilesTEG1 Bonjour, Ton fichier .ovpn semble correct. J'avais juste rajouté la ligne DNS pour désigner le NAS comme Serveur DNS lorsque sous VPN (dhcp-option DNS 10.8.0.1). A tout hasard, as-tu activé les passerelles multiples dans "Panneau de configuration / Réseau / Général / Paramètres avancés" ? Cordialement oracle7😉