oracle7

@Dombau Je reste persuadé que c'est un problème de droits et non ton code. Vérifies quand même l'installation et les paramètres de PHP. Dans une session SSH, regardes directement les droits sur tes fichiers et répertoires dans /volume1. Cordialement oracle7😏

@Pinpon_112 Bonjour, Dans tous les cas tu ouvres une nouvelle session SSH sous "root" (le vrai !). Tu recommence l'installation de acme.sh juste après la commande "tar" (tu exécutes TOUTES les commandes Shell indiquées à par tir de ce point). C'est nécessaire car acme mémorise les répertoires d'installations que tu indiques via les variables d'environnement. Bonne installation. Cordialement oracle7😏

@Pinpon_112 Bonjour, Désolé mais tu as dû lire le TUTO en "diagonale". Au paragraphe 2 j'ai justement éditer le TUTO pour dire qu'il ne fallait pas utiliser la commande "sudo" et qu'il fallait configurer et se connecter en SSH via le "vrai" root que l'on soit sur PC comme sur MAC. Suis le Tuto sur les "Accès SSH et ROOT via DSM6" et tu verras que cela se passe bien mieux pour toutes les commandes acme.sh... je ne peux de dire mieux, la balle est dans ton camp ! Cordialement oracle7😏

@Jz84 Bonjour, Attention à faire trop d'essais tu va griller tes 5 cartouches auxquelles tu à droit par semaine chez LE ! Ce serait bien aussi que tu répondes à TOUTES les questions qui te sont posées, sinon il me sera difficile de t'aider plus ... et donc de trouver une solution qui pourrait aider aussi les autres membres dans ton cas. Cordialement oracle7😏

@Jz84 Bonjour, Ton certificat a certes été renouvelé mais, il te faut maintenant le réappliquer à tous les services qui l'utilisent. Vérifies dans "Panneau de configuration / Sécurité / Certificats / Configurer", il y a de fortes chances qu'uncun services ne soient affectés ... A toi de le faire pour chacun ! Cordialement oracle7😏 @jo.p Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Pour ton problème : quel identifiant utilises-tu pour te connecter à OVH ? L'Id de compte OVH ou ton @eMail ? Il faut utiliser l'Id de compte OVH. Ensuite, avais-tu créées ou non tes clés d'API ? Cordialement oracle7😏

@Jz84 Bonjour, Peux-tu STP préciser à quel endroit/moment dans le TUTO ? Tu as dû raté un truc car ce chemin est normalement à renseigner pour alimenter la variable ACME_HOME juste avant le lancement de la commande de création du certificat. ??? je ne comprends pas ta démarche : tu viens de créer un certificat "wilcard" de type "*.ndd.tld" donc valable quelque soit les sous domaines que tu vas utiliser. Expliques -toi mieux STP ... Là encore je ne comprends pas ta démarche : tu viens de créer un certificat et déjà tu parles d'une erreur après le renouvellement ???? Le renouvellement n'aura lieu que dans trois mois. Tu es sûr de ton coup ? Cordialement oracle7😏

@Dombau Bonjour, OK pour çà, et dans les "options avancées" (partage avancé) tu n'as rien fait ? Cordialement oracle7😏

@Pinpon_112 Bonjour, C'est bien ce que je pensais. Si tu mets "nas.ndd.net" dans ton DynDNS cela ne marchera que pour lui et les sous domaines "xxxx.nas.ndd.net". Il faut corriger pour que "ndd.net" pointe sur ton @IP externe dans ton DynDNS. Ensuite, tous tes CNAME dans la zone DNS de ton fournisseur de domaine seront du type "xxxxx.ndd.net. CNAME 86400 ndd.net.". Pour cela, il te faut aussi que les ports 80 et 443 soit redirigés de la box vers ton routeur et ouverts dans le pare-feu du routeur et du NAS. Cordialement oracle7😏

@Dombau Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau du membre. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Pour ton problème, effectivement comme tu le dis c'est sûrement un problème de droits d'accès. Regardes dans "Panneau de configuration / Dossiers partagés / Modifier / Permissions" et appliques les bons droits à ton dossier "music" par ex en fonction de ton ou de tes utilisateur(s). Cordialement oracle7😏

@rodrigue7973 Bonjour, ????? sauf erreur de ma part, "Docker" est un package logiciel que l'on installe sur le NAS ... Cordialement oracle7😏

@DrRavioli Dans le cas où ce serait un problème de loopback, as-tu installé un serveur DNS sur ton NAS pour gérer ta zone locale ? Sinon saches que ce dernier est nécessaire pour suppléer le loopback inexistant sur la LiveBox. C'est le seul moyen ... Cordialement oracle7😏

@Pinpon_112 Bonjour, Je re-pense à un truc : dans ton DynDNS chez ton fournisseur d'accès quel domaine fais-tu pointer sur ton @IP externe (box) ? "nas.ndd.net" ou "ndd.net" ? J'espère que c'est bien "ndd.net" tout simplement, sinon cela pourrait bien expliquer beaucoup de choses... Cordialement oracle7😏

@Pinpon_112 Je suis trop gentil 😜 : voir ici La résolution de "nas.ndd.net" se faisant bien c'est normal que "nas.ndd.net/drive" fonctionne. Ce qui n'est pas le cas pour "drive.ndd.net". Donc as-tu bien aussi ajouté un enregistrement CNAME pour "drive.ndd.net" dans la zone DNS de ton domaine "ndd.net" chez ton fournisseur d'accès ? et inclus ce sous domaine dans ton certificat ? (tout est lié !). Pour Drive, n'oublies pas aussi que le port 6690 doit être ouvert dans le pare-feu. (ceci indépendamment du port 10002 de l'application) Regardes quand même partout, ce que tu as fait comme configuration pour "nas.ndd.fr" en remplaçant à l'image "nas" par chaque sous domaine (aux ports près). Y-a pas de raison que cela ne marche pas puisque c'est OK pour ce dernier. Non ? Cordialement oracle7😏

@Pinpon_112 Dans l'état cela semble correcte. Effectivement, contrôler aussi le fichier .htaccess est une bonne chose. Par ailleurs juste une remarque, tu en feras ce que tu veux, mais saches que cela n'apporte quasiment rien en termes de sécurité que de changer les ports par défauts des applications. C'est @Fenrir (expert s'il en est) qui l'a dit sur ce forum, voir son TUTO sur la sécurisation des accès ... Tu ne fais en fait, que retarder de moins d'une minute une potentielle attaque s'il devait y en avoir une. Sinon tout ce que cela fait surtout : c'est compliquer largement la gestion courante car ces ports sont du coup et entre autres difficiles à retenir en mémoire et puis tu n'es pas à l'abri de "t'emmêler les pinceaux" avec la configuration. Même si les changer est stricto sensu possible, je ne suis pas sûr du tout que les applications concernées y retrouvent ensuite correctement leurs petits. d'où peut-être tes problèmes. Maintenant ce que j'en dis ... Cordialement oracle7😏

@Pinpon_112 As-tu installé le package Web StaTion sur ton NAS ? Il ne semble pas car sinon tu n'aurais pas le message de ta capture d'écran sur le serveur www.XXXXX.ndd.net. PS : tu peux STP mettre une copie d'écran de ton paramétrage pour download.net dans ton revers proxy ? Cordialement oracle7😏

@Fred13490 Bonjour, Certes, mais c'est uniquement sur ton réseau local. A partir du moment où tu as correctement appliquer le TUTO sur la sécurisation des accès à ton NAS. Ce n'est plus un problème. Quand dans Netbios (1) tu 2xCliques sur SYNOLOGY, tu vois bien les répertoires partagés de celui-ci ? Quand dans SSDP tu 2xCliques sur SYNOLOGY, tu vois bien les répertoires DLNA standards (music, vidéo et hoto) ? Si la réponse est oui aux deux points, alors ton NAS est accessible et du coup je ne comprends pas ce que tu veux de plus ? Essayes aussi de supprimer tout ce qui concerne ton NAS dans le Panneau de configuration/Gestionnaire d'identification onglet "Informations d’identification Windows" et reconnectes toi ? Enfin, ajoutes au fichier hosts (C:\Windows\System32\drivers\etc) une ligne du type "@IPduNAS NomduNAS" PS : une piste de dernière minute : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Installation/Synology_Assistant_error_codes Cordialement oracle7😏

@Pinpon_112 Bonjour, Il y a de multiples causes à ton message d'erreur, par ex et ce n'est pas exhaustif : Tu tapes "download.ndd.net" depuis où ? en local sur un PC/Mac ? où depuis par ex un smartphone en 4G ? As-tu aussi ajouté un enregistrement CNAME pour "download.ndd.net" dans la zone DNS de ton domaine "ndd.net" chez ton fournisseur d'accès ? As-tu ajouté "download.ndd.net" à ton certificat et re-généré ce dernier ? Cordialement oracle7😏

@Audio Bonjour, Tu le dis toi même, aussi il est tout indiqué (mais c'est toi qui vois ...) d'installer son propre serveur DNS sur son NAS au moins pour la partie locale. Il faut une @IPfixe pour la partie externe. Regardes et applique le TUTO DNS Server de @Fenrir il est bien fait. Quand tu auras une @IP fixe chez Free, alors il te faudra appliquer le TUTO de @unPixel pour avoir ta propre messagerie. Cà par contre je te le recommande vivement si tu veux t'affranchir des affres et limitations en tous genres de la LiveBox (cela reste valable pour les autres box qui ont elles aussi bien des défauts). En plus cela te permet de sécuriser "aux petits oignons" ton infrastructure locale. Il n'y a pas de lien direct entre un serveur DNS et le fait de se faire blacklister qui lui relève de la définition de ton serveur Mail et des mails qu'il permet d'envoyer. Cordialement oracle7😏

@DrRavioli Bonjour, Manifestement tu n'as pas dû suivre le TUTO de @Kawamashi sur le Reverse Proxy. Re-lis le et dans ton cas principalement le §VII et là cela devrait le faire ...😃 Cordialement oracle7😏

@G38SMH Bonjour, Pour SMB1 quoiqu'on en dise vis à vis de la sécurité, cela reste sur ton réseau local et à partir du moment où tu as bien suivi le TUTO sur la sécurisation des accès au NAS, il ne devrait pas y avoir de Pbs de ce coté là (SMB1). C'est vrai que parfois une remise à plat est nécessaire pour repartir sur des bases saines ... Bon courage à toi pour toutes ces "longues" manipulations. Cordialement oracle7😏

@G38SMH Bonjour, Regardes ceci et ceci peut-être une piste de solution. Dans tous les cas il te faut activer SMB direct et le support de SMB1.0/CIFS dans les autres fonctionnalités programmes de WIN10. PS : pour notifier un interlocuteur de ta réponse (sinon il ne peut le savoir, à part refouiller tous les posts) tu tapes "@" suivi des premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo et le nom apparaît sur fond bleu dans le texte de ton message de réponse. Cordialement oracle7😏

@Thierry94 Bonjour, MERCI c'est encourageant, j'espère qu'il rendra service à tous ceux qui souhaitent être autonomes du point de vue messagerie. J'espère aussi ne pas avoir trop déformées tes explications en les reprenant pour compléter mon argumentaire sur certains points. Cordialement oracle7😏

@maxou56 Merci de l'info. Mise à jour effectuée avec succès. Cordialement oracle7😏

@pascalg57 A tout hasard, dans "Panneau de configuration / Services de fichiers" onglets FTP et TFTP sont bien désactivés ? Essaies aussi de désinstaller WinSCP et de le réinstaller. c'est bien la dernière version 5.17.6 ? Cordialement oracle7😏

@G38SMH Comme il faut tout envisager voilà en vrac quelques pistes non exhaustives à tester pour le cas où tu ne les auraient pas déjà faites (çà vaut quand même le coup de les repasser) : J'imagine que tu as réinitialisé le réseau (Winsock et tout le toutim) dans WIN (Paramètres/ Etat/Réinitialisation du réseau) + reboot PC ? As-tu vérifié tout ce qui concerne le "Centre Réseau et partage" notamment "Partage avancé" ? As-tu ajouté au fichier hosts une ligne du type : "@IPduNAS Nom_du_NAS" ? As-tu forcé l'@IP DNS sur par exemple les DNS FND ou Google dans les paramètres IPv4 de ta carte réseau sur le PC ? idem NetBIOS sur TCPIP ? Cordialement oracle7😏