oracle7

@kevin67130 Bonjour, A la vue d'une copie d'écran OVH précédente (page 1) tu as défini comme DynDNS : nas.ndd.fr. Donc sur le NAS dans Accès externe > DDNS pour le nom d'hôte il faut mettre nas.ndd.fr et pas seulement ndd.fr (tintin.fr). Cordialement oracle7😉

@kevin67130 Bonjour, Et tu n'aurais pas par hasard des caractères spéciaux/éxotiques dans ton MdP ? --> il faut que des chiffres et lettres majuscules, minuscules ! Cordialement oracle7😉

@lauremelodye Bonjour, Tu serais surprise du nombre de soixantenaires et plus présents sur ce forum, y-a pas que des jeunes geek ...🤣 En tous cas, bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@kevin67130 Bonjour, Les ports 5000 et 5001 sont-il bien ouverts/autorisés dans le pare-feu du NAS ? Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. ET malgré cela ton DDNS n'est pas au statut "Normal" ? As-tu rebooté ton NAS ? Cordialement oracle7😉

@hpsmartyz2 Bonjour, Bah manifestement non, les datamodel sont bien différents. Avec Orange et leur gestion de leurs Dev, plus rien ne m'étonne 🤣 Pour preuve l'extrait du datamodel Livebox4 pour le service "HomeLan.Interface" (je n'utilise pas la fonction 'curl' mais le script 'sysbus' c'est bien plus simple à l'usage et cela revient au même en terme de sortie ...) : Compares-le à ce que tu as donné dans ton précédent post pour le même service (partir de l'instance 7 chez toi et de l'instance 9 chez moi) et tu verras ... Le problème est qu'une requête te ramène les données à un instant T (c'est en quelque sorte une photo). Donc si tu veux visualiser une évolution dans le temps (donc faire une vidéo ou un assemblage ontinu de photos) il te faut faire une requête (photo) tous les x sec/min. Cette fréquence d'acquisition est à affiner pour ne pas charger la Livebox. Par exemple, pour le monitoring du NAS en SNMP, la fréquence d'acquisition standard de telegraf est toutes les 30 sec. Je crains que ce soit beaucoup trop fréquent pour ne pas déstabiliser la Livebox qui alors passerait le plus clair de son temps à répondre aux requêtes d'où j'imagine une charge trop importante pour son processeur et système d'exploitation. Mais ce n'est que mon avis , je peux me tromper aussi ... Cordialement oracle7😉

@kevin67130 Bonjour, Puisque maintenant tu as retrouvé une @IPv4 externe, en premier lieu, vérifies que les ports 80 et 443 sont bien transférés(NAT) de ta box vers le NAS et qu'ils sont bien ouverts/autorisés dans le pare-feu du NAS. En passant la commande "ping nas.tonndd.fr" depuis ton PC (fenêtre de CMD Win ou Terminal Mac) est-ce que la réponse est bien ton @IP Externe ? Dans un terminal SSH via PuTTY ou WinSCP, sous user root connecté au NAS, vérifies que la commande " nslookup nas.tonndd.fr 8.8.8.8 " doit aussi te faire tomber sur ton @IP Externe. C'est le cas O/N ? Depuis l'extérieur (tél 4G par ex), dans un navigateur Web : tapes l'URL http://nas.tonndd.fr:5000 ou https://nas.tonndd.fr:5001--> tu dois atteindre le NAS. C'est le cas O/N ? Cordialement oracle7😉

@kevin.vanacppel Bonjour, Voir ma réponse dans le post Reverse Proxy Cordialement oracle7😉

@kevin.vanacppel Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ... Il ne sert à rien de poser plusieurs fois la même question des des posts différents, tu n'auras pas plus de réponses pour autant ! Si tu ne veux pas te faire tirer les oreilles par un modérateur, tu serais bien avisé de supprimer ce doublon. Mais c'est toi qui voit ... Si tu as bien suivi le TUTO tu dois avoir transféré (NAT) les port 80 et 443 de ta box vers ton NAS et ouvert/autoriser ces même ports dans le pare-feu du NAS. Or à ce niveau le TUTO préconise de limiter l'ouverture à la zone géographique FRANCE, sauf que les serveurs Let'sEncrypt sont aux USA, voilà pourquoi il n'y a pas de réponse du serveur de destination. Il ne faut donc pas limiter ces ports à la FRANCE mais laisser sur "Tous" pour l'IP Source le temps de la création du certificat et lors de son renouvellement tous les 3 mois. Ensuite tu peux les refermer par sécurité. Cordialement oracle7😉

@hpsmartyz2 Bonjour, Non et pour cause, même si on voit des choses dans le datamodel ce n'est pas pour autant que l'on faire une requête pour récupérer les données correspondantes. Orange verrouille/protège ainsi son datamodel. Par ailleurs comme j'utilise ma Livebox comme "simple modem" car j'ai un routeur derrière en DMZ qui est bien plus performant, je ne me suis pas intéressé à certains services/méthodes que tu cites. Ce qui touche pas exemple au Wifi car il est désactivé sur la Livebox au profit du Wifi de mon routeur et parce que je n'en avais pas compris l'usage ou la pertinence des infos qu'elles comportaient. Je serai plus porté à récupérer le traffic E/S coté WAN et de même coté LAN afin de voici ce qui se passe globalement. Je constate aussi la qu'entre ma Livebox 4 et ta Livebox 5, le datamodel est différent. Bien que je sois en Fibre j'ai encore dans celui-ci des infos liées à l'ADSL et au VDSL (certainement pour des raisons de compatibilité d'usage de la Livebox) alors que chez toi il y a des infos par ex liées au WAN_GPON (veip0) que je n'ai pas. Oui je serai curieux de voir. Cordialement oracle7😉

@bebert73 Bonjour, Merci pour cet éclaircissement vis à vis de grafana même si je ne vois pas comment grafana pourrait aller écrire dans la BD Influx. Pour Watchtower, tous mes conteneurs sont en update auto avec notification de MàJ par Gotify. Cordialement oracle7😉

@bebert73 Bonjour, OK merci, c'est plus clair maintenant sur le fait de pouvoir créer plusieurs token même si je ne vois pas de prime abord l'intérêt d'avoir des accès différents en LE ou LS sur un même bucket. A ce propos dans la précédente question il fallait comprendre LS et non pas LE comme je l'ai rédigé en premier. Je corrige le post. Cordialement oracle7😉

@bebert73 Bonjour, MERCI beaucoup pour ton TUTO, c'est un bon début pour migrer vers la v2.x d'InfluxDB. Je vais regarder cela de près maintenant que certains points ont été "démystifiés" grâce à tes explications car effectivement c'est je trouve un changement radical d'approche avec InfluxDB. Avec ce TUTO, cela donne une base de départ pour mieux appréhender la doc InfluxDB v2.x. Juste un truc que j'ai pas bien saisi c'est le coup du nouveau token en LS à la fin du point 8. C'est sur le même bucket (BD telegraf) que celui défini au début ? et pourquoi un nouveau token ?Je comprend pas trop là ... J'ai hâte de voir comment tu implémentes le SNMP car je monitore par ce biais ma Livebox. Cordialement oracle7😉

@hpsmartyz2 Bonjour, MERCI pour tes requêtes. J'y ai découvert des services et méthodes que je n'avais pas encore identifiées. Dès que j'aurais une minute devant moi, je regarderai ce que ramènent comme données ces services/méthodes. Sinon à la vue des tes graphiques ci-dessus, quelle fréquence d'acquisition de données avais-tu retenue , car moi, pour l'instant dans mon script je ne acquiers les données que tous les 12h00 puisqu'elles étaient "statiques". Maintenant pour prendre en compte des données "dynamiques" c'est à dire acquises (je l'imagine au moins) toutes les 30 s à 1 min, cela va être une autre paire de manches pour intégrer cela dans mon script car je ne souhaite pas trop solliciter la Livebox afin de ne pas la déstabiliser, déjà quelle a un comportement erratique (elle n'aime pas et plante) quand on fait trop de requêtes consécutives sur elle, mais bon je vais y réfléchir à tête reposée. Sinon tes graphes, c'est du Cacti je suppose ? car il faudra que je ramène cela sous graphana pour l'inclure à mon monitoring global (NAS, Docker, Caméras de surveillance, etc ...). Pour ma part, j'ai installé Ubuntu 20.04 via le Windows Service pour Linux (WSL 2) sur mon Win11 et j'ai ensuite installé le script sysbus selon le Readme.md du Github. C'est hyper simple et souple sans "quitter" l'environnement Win11. Tu l'obtiens avec une commande du type : sysbus <service> -model qui va te créer des diagramme de classes UML du service en question et qui sont consultables ensuite avec l'outil plantuml ou tout autre outil capable d'ouvrir des fichier .svg. Là c'est la commande : sysbus -graph qui répondra à ton besoin. Cordialement oracle7😉

@hpsmartyz2 Bonjour, Le datamodel ne s'extrait pas dans sa globalité. il faut faire des requêtes ciblées. Je te laisse lire mon TUTO, tout est expliqué dans le préambule d'introduction et les liens sont fournis pour l'usage du script sysbus.py qui te permettra d'analyser le datamodel de la Livebox. Tu en sortiras les vues qui t’intéresse. Inspires-toi aussi des requêtes que j'ai faites dans le shell script du TUTO. Rien de bien compliqué, tout est commenté. Cordialement oracle7😉

@Isscool Bonjour, Pour les sauvegardes périodiques de données de mon PC sur NAs et/ou sur disque externe, en fait j'utilise SyncbackFree qui me permet de faire aussi des miroirs des données. Les différents profils d'exécution de SyncbackFree se déclenchent selon une programmation temporelle spécifique. Bien évidemment quand la destination est un DD externe, je déclenche le profil manuellement quand le DD est en ligne. C'est ainsi on ne peux plus simple et m'évites certains affres de Drive ...🤪🤣 Entendons nous bien une copie (partielle ou totale) du DD sur le NAS est en soit une sauvegarde, non ? Dans ce cas il n'y a pas de différence. Bien appeler un chat, un chat ...🤪 Cordialement oracle7😉

@hpsmartyz2 Bonjour, Je prends !🤣 La quasi totalité des données accessibles sur la Livebox sont des données que je qualifie de "statiques" car elles n'évoluent que très peu dans le temps, du moins à intervalle assez grand. Par ex les informations système qui sont affichées dans l'interface d'admin de la Livebox à une ou deux exceptions près. Les données dites "dynamiques" sont celles qui changent à intervalle très court par ex : les débits (Nombres d'octets échangés i.e. envoyés/reçus) WiFi, WAN, LAN. C'est justement ceux-là que je souhaite monitorer et afficher leurs courbes d'évolution dans le temps et comme tu sembles le faire, j'aimerai bien comprendre comment tu y arrives et ainsi voir si je peux transposer cela pour compléter ma méthode. Cordialement oracle7😉

@Isscool Bonjour, Je crains que tu ne confondes Sauvegarde et Synchronisation ! OUI bien sûr. Tu fais donc une copie du DD sur le NAS. Dans ce cas, ce n'est pas une sauvegarde à proprement parler que tu as mis en place mais une synchronisation entre le NAS et le DD. Donc c'est normal que tu ais un message d'erreur quand tu retires le DD car le NAS ne peux mettre en concordance le NAS avec le DD. Tu saisis la nuance ? Sauvegarde = unidirectionnel et Synchronisation = bidirectionnel Cordialement oracle7😉

@Mickaël DRJ Bonjour, Non, car avec Drive le transfert de données est basé sur une connexion TLS entre le client et le serveur, c'est chiffré et sécurisé, et tu peux très bien après limiter l'ouverture des ports en fonction de l'@IP ou de la géolocalisation du client par exemple. A coté de cela, il ne faut pas confondre Drive et VPN, ce sont deux fonctionnalités différentes : 1 - Synology Drive pour sa partie client est un outil qui te permet de créer des tâches de sauvegarde planifiées pour sauvegarder des fichiers de ton PC/Mac sur un serveur Synology Drive, ainsi que de créer des versions de ces fichiers qui peuvent être restaurées ou téléchargées en cas de besoin. Pour sa partie Server, c'est une une solution complète de gestion, de partage et de synchronisation de fichiers du NAS avec d'autres périphériques. 2 - En deux mots pour la faire très simple, un VPN est quant à lui un "tuyau" étanche vis à vis de l'extérieur qui permet de connecter un client à un serveur d'une manière sécurisée et "invisible". C'est un peu comme si le client était connecté localement au serveur via un câble Ethernet, même si en réalité la liaison passe internet. Il te permet donc selon où se trouve le serveur VPN : - d'accéder à ton réseau local depuis internet à partir de périphériques externes au réseau, OU - de naviguer sur internet de façon "anonyme" (ton @IP externe n'est plus ton @IP réelle i.e. celle de ta box). Dans le premier cas VPN serveur de Synology est la solution. Il te permet de connecter un périphérique à ton réseau local de façon sécurisé comme s'il était physiquement branché sur le réseau. Dans le second cas tu passes par un fournisseur externe tiers qui te fournit un accès sécurisé (ou presque) à SON réseau et à une porte "anonyme" vers internet. Au final tu peux même faire du Drive au travers d'un VPN (i.e. ceinture et bretelles ...). Cordialement oracle7😉

@bebert73 Bonjour, Certains d'entre nous ici pour le monitoring du NAS fonctionnent encore avec InfluxDB 1.8 (et quelque part sommes "bloqués" à cette version), tu dis être passé sous InfluxDB 2.x, pourrais-tu alors STP nous expliquer de façon simple comment tu as configuré InfluxDB (via docker-compose notamment) car même avec la doc Influx c'est loin d'être simple à mon goût, le changement de philosophie est vraiment important entre la v1.8 et la v2.x. Merci d'avance de ta réponse. Cordialement oracle7😉

@hpsmartyz2 Bonjour, Au passage, sacré déterrage de sujet vieux de plus de 14 ans !🤣 Comme toi je fais du monitoring d'informations de ma Livebox (voir mon TUTO) et je suis intéressé par ton script car je constate que tu arrives à récupérer des informations dynamiques pour afficher de belles courbes de suivi. De mon coté, ce qui était possible avec une connexion ADSL ne l'est plus avec la Fibre. Plus moyen de suivre par exemple les flux entrants/sortants Rx/Tx. Aussi je serai bien volontiers preneur d'explications sur le processus que tu utilises pour obtenir ces infos dynamiques car je n'en ai pas trouvé dans le datamodel de la Livebox, non pas qu'elles existent pas mais les tables correspondantes ne sont pas accessibles via des requêtes externes (du moins celles que j'utilise avec sysbus) . D'où ma forte curiosité sur ta méthode. En attendant ta réponse. Cordialement oracle7😉

@Valhalle Bonjour, Oui et Non dans le sens où tout dépendra des ports que tu auras éventuellement transférés de la box vers le NAS et si ces mêmes ports sont ouverts/autorisés dans le par-feu du NAS. Le TUTO sur la sécurité explique très bien ce qu'il faut et ne pas faire dans ce sens. Il te faut bien dissocier ce se passe coté WAN et coté LAN. A mon humble avis, ce n'est pas les flux d'échanges en interne de ton LAN qui vont agir sur le débit des tes autres flux concomitants de/vers l'extérieur (WAN). A part la charge que ces flux entrainent sur le CPU du NAS qui du coup peux être moins "réactif/disponible" pour certaines opérations. C'est sûr que si tu fais par exemple un très gros transfert de fichier en local et qu'en même temps tu visionnes une vidéo depuis l'extérieur, cette dernière peut très se retrouver à saccader. Mais ce genre de cas de figure est loin d'être courant, non ? Maintenant avec un DS920+ de par sa puissance tu ne devrais pas être gêné à ce niveau ... Cordialement oracle7😉

@tonejay Bonjour, Il n'y a pas de valeurs types pour ces réglages, cela dépend des caméras et de leur environnement. De toutes façons, tu auras toujours des détections intempestives et comme tu le dit tout est question de "dosage". Souvent ce sont aussi tout bêtement des araignées qui viennent directement sur l'objectif car elles sont attirées par l'infra rouge (quand la caméra en est équipée) et contre cela à part nettoyer régulièrement les abords de l'objectif, on ne peux pas agir sur les réglages. Sinon voici quelques règles/recommandations pour fixer correctement le seuil et la sensibilité de la détection de mouvement : Cordialement oracle7😉

@Valhalle Bonjour, Si je puis me permettre, ne cherches pas à trop en faire tout de suite. C'est bien tu as plein de projets mais à mon humble avis, commences par sécuriser correctement ton NAS pour y accéder depuis l'extérieur, il sera alors temps ensuite de greffer d'autres fonctionnalités tel que un serveur VPN, faire du docker, etc ... Je t'ai indiqué des TUTOs à suivre en premier lieu dans ma réponse à ta présentation. Suis les et déjà ce sera bien ... Après tu reviendras avec d'autres questions 😜 N'hésites pas non plus à prendre le temps de te documenter sur les notions qui sont abordées dans les TUTOs si elles te paraissent trop abscons. Cordialement oracle7😉

@Valhalle Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS et pour tes disques durs avant toute mise en service dans le NAS contrôles-les avec ce TUTO : Préparation des disques avec Badblocks. Cordialement oracle7😉

@dergen Bonjour, Le statut Vert clignotant d'après la doc synology signifie que DSM n'est pas prêt à l'emploi avec pour cause probable : Aucun disque installé, DSM non installé, ou Etat "Configuration perdue". Cela peut être aussi : Le Synology NAS est sous tension, mais DSM n'est pas correctement installé. Le Synology NAS est en train de mettre sous tension et d'initialiser les services nécessaires au fonctionnement complet de DSM. L'alimentation de l'onduleur connecté est insuffisante ; DSM arrête tous les services pour éviter toute perte de données (passe en mode sans échec). Saches aussi qu'un NAS est fait pour fonctionner H24, en l'arrêtant et en le démarrant régulièrement tu ne fait que réduire drastiquement la durée de vie de tes disques durs et risquer aussi des problèmes avec l'intégrité de tes données et voire comme maintenant avec l'intégrité de ton système. Maintenant ce que j'en dit, c'est toi qui voit ... Cordialement oracle7😉