oracle7

@PiwiLAbruti Bonjour, Je ne sais si ce post réouvert/repris début Fév 2022 par son auteur 14 ans après sa création, compte pour ton Top10 ... 😜 Cordialement oracle7😉

@.Shad. Bonjour, Ma réponse a été faite par rapport à sa demande à savoir : alors du coup je ne vois pas en quoi les TUTOs correspondants ne l'aideraient pas, mais bon ... Cordialement oracle7😉

@Apolinaire Bonjour, Que donne un nslookup xxxx.synology.me 8.8.8.8 dans une fenêtre de CMD Windows en mode admin ? cela devrait ramener ton @IPv4 externe. C'est le cas ? EDIT : Par ailleurs je ne vois pas trop le rapport entre ton @IPexterne et GlobalSign qui n'est (entre autres et principalement) qu'un fournisseur de certificats SSL. Cordialement oracle7😉

@korsikaferie Bonjour, C'est vrai que pour mes Eaton , ils sont arrivés avec des batteries déchargées et qu'il a fallu charger pendant au moins une heure comme préconisé par la procédure de mise en service de ces onduleurs. Donc il doit en être de même pour APC. C'est vrai qu'il avait tout même de quoi s'inquiéter à juste titre en voyant le "QUALITY ASSURANCE TEST" mais maintenant cela est bon vu que ta garantie globale part bien à partir de ta date effective d'achat. Cordialement oracle7😉

@Apolinaire😉 Bonjour, Je comprend que tu ne sois pas plus avancé avec ce genre de réponses toutes faites issues d'un guide préétabli pour le support de niveau 1. Cordialement oracle7😉

@Apolinaire Bonjour, Au fait, as-tu remarqué que ta version de DSM est assez en retard ? 🥴 On est aujourd'hui en v6.2.4-2556 Upd 4 avec plusieurs évolutions/corrections de sécurité apportées depuis ta version. Maintenant ce que j'en dit, c'est toi qui voit ... A moins aussi que ce soit ta signature qui n'est pas à jour 🤪 Cordialement oracle7😉

@korsikaferie Bonjour, Si j'étais toi je le ferai car ce n'est pas normal. Maintenant c'est toi qui voit ... Tu n'as aucune garantie sur les conditions de stockage de cette batterie depuis plus d'un an et donc de sa qualité réelle. Je joindrai aussi une photo du "QUALITY ASSURANCE TEST" pour appuyer/justifier la demande de remplacement. Cordialement oracle7😉

@adaaud97 Bonjour, Une simple recherche dans la rubrique [TUTORIELS] et tu auras de quoi te guider pour installer l'un ou l'autre AdGuard/Pi-Hole sous docker. Cordialement oracle7😉

@Apolinaire Bonjour, Tu as raison ce sera intéressant de voir ce qu'ils vont dire. Mais essaies de remonter au moins au support de niveau 2 car avec le support de niveau 1 tu risques d'étre très déçu de ce que j'ai pu comprendre à leur propos. Cordialement oracle7😉

@Apolinaire Bonjour, Si tu as une @IP externe fixe alors tu n'as pas besoin de DDNS. Cela fonctionne quand même avec no-IP.org car ton DDNS n'est pas sollicité donc il reste avec l'@IP initiale et comme elle est fixe cela ne change rien. Après c'est vrai que rien empêche d'avoir, comme tu l'as fait, ton @IP déclarée sur un domaine en xxx.synology.me. Oui c'est l'information que j'ai en tête donc tu dois bien avoir un problème avec ta box Free. As-tu tout bêtement rebootée celle-ci ? ou lui as-tu fait un reset usine, si c'est possible, serait aussi une autre solution à tester pour débloquer les choses. Sinon n'étant pas chez Free je crains de ne pas être d'un grand secours pour toi. Peut-être que @MilesTEG1 s'il passe pas ici, pourra t'en dire plus. Cordialement oracle7😉

@MilesTEG1 Bonjour, Maintenant ce n'est que mon avis ... et comme tu le dis avec un pare-feu bien régler on fait face à l'essentiel. Mais je comprends ton septicisme face à cette assertion relative au changement de ports. A mon sens oui et non (voir mes arguments précédents). Tu admettras aussi qu'il existe trop de personnes qui ouvrent tout et n'importe quoi en termes de ports sans trop savoir ce qu'ils font et les conséquences qui en découlent. Je te joins un lien intéressant sur un aspect des méthodes d'attaques, je te laisse en en juger ... Cordialement oracle7😉

@Deuch42 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@Deuch42 Bonjour, Je voudrais pas trop m'avancer et je peux me tromper mais je crois qu'avec un domaine pris chez OVH ce sera mieux. D'une part parce que tu seras propriétaire de ton domaine alors que tu ne le sera jamais avec Synology, mais surtout plus rapide car tu ne passeras pas par les serveurs de Synology qui seraient encore une étape intermédiaire dans le cheminement sauf erreur de ma part. As-tu essayé de faire un speedtest (sur nperf.com) depuis chez toi en prenant un serveur de la région lyonnaise. A tester mais sans garantie ... Assures-toi aussi que ton NAS est bien sécurisé avec ce TUTO : Sécuriser les accès à son NAS. Pour le VPN tu as aussi ce TUTO : VPN Server. Cordialement oracle7😉

@Deuch42 Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ... Une réponse qui vaut ce quelle vaut, mais je pense que tu resteras toujours tributaire des aléas de l'internet (hauts et bas) et de la charge des serveurs "intermédiaires qui relayent les flux de ta connexion de bout en bout. Je peux me tromper mais peut-être qu'en passant par un tunnel VPN (serveur VPN sur le NAS et client sur ton poste distant) établit entre chez tes parents et chez toi à la Réunion, cela pourrait améliorer les choses mais je te dis cela sans aucune garantie. A tester ... Cordialement oracle7😉

@Apolinaire Bonjour, Si tu utilises le domaine xxxx.no-ip.org c'est que tu as une @IPexterne dynamique et que tu as défini sur ton NAS un DDNS pointant vers ce domaine. J'ai bon ? Si oui, alors c'est normal que https://xxx.no-ip.org:5001 fonctionne car xxxx.no-ip.org pointe sur ton @IP externe mais vu que tu reçois une erreur lors de la connexion avec https://xxxxx.synoogy.me c'est que le domaine xxxx.synology.me ne pointe pas sur ton @IP externe et donc l'erreur est normale. Donc, si tu as déjà un DDNS sur xxxx.no-ip.org qui pointe sur ton @IP externe alors pour accéder aussi avec un domaine du type xxxx.synology.me, il te faut définir sur le NAS un second DDNS sur xxxx.synology.me qui pointera lui aussi sur ton @IP externe. Ainsi à chaque changement de ton @IP externe le NAS informera automatiquement les deux DDNS si feront alors pointer automatiquement les domaines respectifs vers ta nouvelle @IP externe. Cordialement oracle7😉

@kevin.vanacppel Bonjour, Ahreeeh encore grillé par @Kramlech🤣 pour l'IP externe. Désolé mais tu te contredis, au point 1 tu dis quelle dynamique et au point 2 tu dis quelle est fixe depuis des années. Il faut savoir exactement car la configuration de l'accès externe en dépend, elle diffère selon. Donc @IPexterne fixe ou dynamique ? Tu n'as pas répondu pour le fournisseur de nom de domaine (je ne parlais pas de ton fournisseur d'accès Internet même si l'info était aussi importante), donc OVH par ex ou un autre ? Eh bien justement, il n'est donc pas du tout sécurisé pour un accès externe notamment et pour réaliser cela il te faut suivre le TUTO suscité. Si je peux me permettre, il est inutile de changer les ports par défaut. C'est une fausse bonne idée. Ce qu'il faut soigner, ce sont les protections des accès. Mais rien ne t'empêche de le faire si tu penses que c'est bien. L'utilité est franchement discutable car si tu fais une commande « nmap » sur ton @IP publique, tu verras en quelques secondes tous les ports accessibles depuis chez le lieu de la commande, donc que DSM soit sur le port 5000 ou 57485, cela ne change rien. Une commande « curl » renseignera également directement sur le contenu de la page renvoyée par ton @IP sur ce port. De plus en faisant cela tu ne fais que retarder de moins d'une minute une éventuelle attaque de malveillant qui aura tôt fait de trouver la supercherie. En plus cela complique la gestion courante car il faut se rappeler quels ports effectifs on a mis. Donc aucun intérêt, mais ce n’est que mon humble avis …C'est toi qui voit. Enfin saches que si tu changes les ports par défaut dans le portail des applications, il faut qu'ils soient autorisés dans le pare-feu et qu'ils soient ouverts dans le routeur/box, c'est le b a ba. De plus, pour que les applications DSxxx fonctionnent, il faudra rajouter dans l’URL de connexion le port de communication : ndd (ou IP publique):<le numéro de port du service>. Que de complexité supplémentaire, non ? Cordialement oracle7😉

@kevin.vanacppel Bonjour, Ton @IPexterne (celle de ta box) est-elle fixe ou dynamique ? Quel est ton fournisseur de nom de domaine ? As-tu lu et suivi ce TUTO : Sécuriser les accès à son NAS ? Quelle méthode suis-tu pour générer ton certificat ? Cordialement oracle7😉

@Mic13710 Bonjour, Oui je sais bien mais comme tu le dis aussi il y a toujours un risque et c'est pour cela que j'ai dis "je crains que ....". Cela dit, tu as raison j'aurais pu être plus explicite car ma réponse peut laisser à penser que les données sont inévitablement perdues. mea culpa . Cordialement oracle7😉

@Mickaël DRJ Bonjour, A ma connaissance, il n'y a pas/n'existe pas d'autorisation d'accès à l'interface DSM comme tu le dis. On accède normalement à DSM depuis un PC/Mac en se connectant avec un navigateur Web en HTTP/HTTPS via l'@IP locale du NAS sur le port 5000/5001. Mais pour cela il faut a minima disposer d'un utilisateur valide tel que l'administrateur. Pour avoir cet administrateur valide vu que tu ne sembles plus en avoir, il te faut faire un reset mode 1 du NAS comme je te l'ai déjà indiqué précédemment en suivant la procédure ad oc. D'ailleurs je ne vois pas pourquoi elle ne fonctionnerait pas pour toi. D'abord il tu pris le temps de la ire entièrement tu as certainement vu que l'on ne passe pas par l'interface DSM on appui délicatement avec un trombone sur le bouton reset situé à l'arrière du NAS et on suit le processus guide. Au passage, il en est de même avec le reset mode 2. Mais lèves moi un doute tu est bien en DSM v7x comme indiqué dans ta signature ? Le reset mode 2 réinstalle lui,complétement DSM donc je crains que tu ne perdes tes données. Donc si ta sauvegarde est antérieure à tes bidouilles de droits, alors tu devrais retrouver les choses correctement après restoration. Enfin si je peux me permettre un conseil, un NAS n'est pas un périphérique ordinaire comme peut l'être un PC/Mac. On ne "bidouille" pas sa configuration impunément juste pour voir, même si c'est tentant vu l'interface conviviale de DSM. On n'intervient qu'en parfaite connaissance de cause et seulement après avoir pris le temps de s'informer correctement des tenants et aboutissants de ma manipulation envisagée sinon il vaut mieux rester sur les réglages par défaut, cela évite bien des désagréments. Mais c'est juste mon avis ... Cordialement oracle7😉

@Mickaël DRJ Bonjour, A celle là je ne la connais pas, tu est sûr de ton coup et quelle existe bien ? Si oui où est-elle STP ? Ahhreee ! cette fois c'est @Kramlech qui m'a grillé !!!😜 Qu'est-ce que tu entends par la version SSH ? J'ai du mal à te suivre ... Il n'existe pas de version SSH sur le NAS. Par contre on peut se connecter au NAS en utilisant le protocole SSH ce qui permet d'accéder au noyau DSM (voir ce TUTO) qui est basé dur sur UNIX/Linux mais fortement customisé par Synology. Donc on y fait pas n'importe quoi et en plus une mise à jour de DSM viendra effacer les éventuelles modifications que tu pourrais faire. Qu'est-ce que tu entends aussi par "juste mon admin à ajouter au groupe DSM" ? que je sache il n'existe pas de "groupe DSM" à proprement parler. Il y a a minimaI un groupe Administrators et un groupe Users. Je crains que tu ne mélanges un peu les notions, mais bon ... Cordialement oracle7😉

@Kramlech Bonjour, Bien vu car la Livebox ne gère pas le loopback, donc il faut bien installer le package DNS Serveur pour pouvoir utiliser des noms de domaine en local. Pas le choix ! En plus, l'IPv6 ne concerne que le port WAN de la Livebox où elle a une @IPv6 externe d'attribuée mais cela s'arrête là. Chez Orange l'IPv6 n'est pas activé sur la boucle locale LAN. Donc désactiver l'IPv6 sur la Livebox ne change rien effectivement et a fortiori sur le NAS. Cordialement oracle7😉

@Mickaël DRJ Bonjour, Afin d'être sûr de ne pas conserver un quelconque mic mac dans les droits utilisateurs suite à tes errements, si j'étais toi je réinitialiserai tout cela en faisant un reset mode 1 du NAS. Voir ici la procédure mais à ne faire qu'après avoir bien lu les remarques de de la doc. Ensuite, relis bien le TUTO : Sécuriser les accès à son NAS pour configurer correctement un user particlier avec des droits d'admin et désactivé l'admin de base et l'utilisateur Invité (guest). Enfin un peu de lecture pour les permissions utilisateurs en général. Cordialement oracle7😉

@Varx Bonjour, 60€ pour une 6U c'est vraiment pas cher surtout qu'elle semble avoir une bonne structure bien raide. Sinon si je peux me permettre, fais attention car une armoire de 6U se remplit très vite surtout avec des étagères et des éléments qui font plus de 5 cm d'épaisseur après c'est trop compact et on a des problème d'échauffements des composants. Du coup il faut prévoir plus grand afin que l'air circule bien ... Moi avec une 12U cela devient juste entre NASs routeur, box, Switchs, blocs d'alim, RPI4s domotique, etc : Maintenant ce que j'en dit ... Cordialement

Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Iron126 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉