oracle7

@Isscool Bonjour, Je te propose de suivre cette procédure générique. A toi de remplacer les valeurs génériques par tes propres valeurs. Soit rigoureux et attentif et tout ira bien ! Bonne configuration ... Cordialement oracle7😉

@navyg Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Si je peux me permettre ton jugement est quelque peu hâtif. Le système DSM est construit sur une base UNIX/Linux mais "partiellement" verrouillé du fait du mode de gestion spécifique au NAS. Bien voir que c'est un système particulier qui ne s'utilise pas comme un ordinateur "annexe" même s'il comporte et met à disposition des fonctionnalités similaires sur certains points. Il te faut aussi prendre le temps de "l'appréhender" en quelque sorte ...😜 Cordialement oracle7😉

@Thierry94 Bonjour, Par curiosité comment et par quelle méthode as-tu utilisée pour générer ton certificat LE ? Tu es sous quelle version de DSM ? Tu sembles avoir un certificat avec deux niveaux/clés de chiffrement concomitantes, je n'ai jamais rencontré ce cas de figure, je découvre ... Même avec la création sous DSM, je n'ai pas vu d'option pour générer le certificat avec une clé de chiffrement ECDSA (ECC) basée sur des courbes elliptiques. C'est étonnant ton affaire ... Dans tous les cas, tu peux essayer de prendre par exemple les fichiers liés à la clé RSA et de les renommer en supprimant simplement le préfixe "RSA-". Ensuite tu appliques normalement la méthode OpenSSL. Normalement pour OPenVPN, le certificat est automatiquement exporté dans le fichier de configuration .ovpn et donc il n'y a besoin de le recharger sur le Tél Android. Lorsque tu lances le client OpenVPN sur Android, il te demande le certificat mais en répondant "Continuer" la procédure de connexion se poursuit sans problème. Je sais que sur certains modèles d'Android il faut au contraire indiquer où se trouve le certificat sur le Tél pour que la procédure fonctionne. Cordialement oracle7😉

@Isscool Bonjour, Je t'entends et comprends bien et c'est bien pour cela qu'il te faut prendre le temps de lire les TUTOs indiqués au moins une fois pour bien saisir toutes les nuances/notions abordées avant de te lancer. Cordialement oracle7😉

@Thierry94 Bonjour, Je ne comprend pas, quand tu exportes ton certificat LE depuis DSM cela te génère un fichier "archive.zip" qui contient 3 fichiers tels que : Tu as plus qu'à les reprendre avec la méthode OpenSSL. Si tu utilises la méthode acme.sh, tu n'as pas besoin d'exporter le certificat. acme.sh le trouvera tout seul sur le NAS. Cordialement oracle7😉

@navyg Bonjour, Il n'y a pas de Webconsole à proprement parler. Pour accéder aux arcanes système de DSM il te faut passer par une connexion SSH. Pour cela je t'invite à lire et à suivre ce TUTO : Accés SSH et ROOT via DSM6 (il est valable aussi sous/pour DSM7). Cordialement oracle7😉

@navyg Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire, surtout après cinq posts ... Non pas à ma connaissance, mais depuis le gestionnaire/planificateur de tâches de DSM c'est possible. Pour cela, tu crées une nouvelle tâche (user root) et dans ses paramètres tu ajoutes ta commande, par ex : " python3 /volume1/mon_dossier_partagé_X/scripts/monscript.py ". Cordialement oracle7😉

@Bacasable Bonjour, Eh bien, si tu veux que je corrige le TUTO, pas de soucis, mais alors ce serait bien que toi aussi tu dises ce qu'il manque selon toi. Je ne suis pas devin ... Donc sans plus d'informations pertinentes, je crains qu'il ne reste dans l'état. Cordialement oracle7😉

@Bacasable Bonjour, C'est bien que tu passes par la rubrique [PRESENTATION] mais la tienne est un peu plus que légère. Bienvenue tout même à toi. Toutefois saches qu'ici on (et certains y sont sensibles) aime bien en savoir un peu plus sur le nouveau membre car cela facilite les réponses futures à ses questions en fonction de son niveau de compétences et de ses équipements. Cordialement oracle7😉

@MilesTEG1 Bonjour, Quelque chose me dit que tu vas finir par presque regretter ta LiveBox, non ?😂🤪 Ok c'est bon je sors ...🤣 Cordialement oracle7😉

@Kramlech Non pas directement car si tu reprends ses posts précédents, il a déjà tout simplement commencer avec un problème de redirection NAT sur sa box et de surcroît avec pas les bons ports. Ensuite il a empilé les problèmes avec sa configuration Reverse proxy alors que pour bien faire il aurait du suivre un schéma tel que tu le décris avant de s'intéresser au Reverse Proxy. Cordialement oracle7😉

@CyberFr Bonjour, Là je n'en serais pas si sûr ! Une application dédiée sera sûrement plus efficace et performante qu'une application "fourre tout", non ? Et ton NAS reste quoi qu'il en soit un serveur de données, quelles soient de type vidéo, musique ou images, etc... C'est l'utilisation que tu fais ensuite de ces données qui importe. Mais ce n'est que mon avis ... Enfin tu as raison, prendre un peu recul sur tes réels besoins, est une bonne chose avant "d'empiler" les couches logicielles.😝 Cordialement oracle7😉

@Isscool Bonjour, Désolé de te le dire froidement, mais manifestement tu n'es pas attentif à ce que tu fait ou bien il te faut acquérir quelques notions avant de te lancer dans la configuration correcte de ton NAS. Déjà on parle du port HTTPS 443 et pas du port 433 ! Et le port de destination de ta redirection pour atteindre le NAS (DSM) est le port 5000 et pas 80. Si j'étais toi, je reprendrais la lecture tous les TUTO qui t'ont été indiqués précédemment, à tête reposée afin de bien comprendre toutes les notions qui y sont abordées. Mais c'est toi qui voit ... Cordialement oracle7😉

@CyberFr Bonjour, Juste pour comprendre, pourquoi souhaites-tu absolument avoir un même logiciel pour gérer vidéos et photos. Parfois la séparation des genres a du bon tu sais ? Il existe d'excellents outils pour la vidéo et d'autre pour les photos ... C'est quand même des genres bien différents même si on les regroupe sous le label "multimédia" qui veut tout dire et rien dire à la fois ... Sinon as-tu regardé du coté de photoprism sous docker pour les photos, c'est un excellent concurrent de Synology Photos. Cordialement oracle7😉

@ayarnaud Bonjour, J'ai résolu le problème en bannissant Synology Drive pour mes synchronisations. J'utilise maintenant Syncthing sous docker sur le NAS et là plus aucuns problème de synchro bidirectionnelle quelque soit mon périphérique. Ainsi j'ai par exemple un accès permanent et des mises à jours automatiques de ma BD de MdP Keepass. Cordialement oracle7😉

@Isscool Bonjour, Attention dans le Reverse Proxy si pour ta redirection vers le NAS tu utilises dans le nom d'hôte en source le nom de ton NAS, cela ne marchera pas. Il faut utiliser un nom différent. Pour le nom d'hôte en destination il faut mettre "localhost". @Mic13710 a raison , il est inutile de faire de la sur-sécurité HTTPS sur le réseau local. Cordialement oracle7😉

@CyberFr Bonjour, Tu n'est pas sans connaitre la politique de Synology en matière de paquets tiers. Ils les rendent progressivement incompatibles afin que l'on passe par leurs uniques solutions, et donc d'où l'intérêt de passer par docker pour s'affranchir de leur éventuelle disparition. Cordialement oracle7😉

@Isscool Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Thierry94 Bonjour, Voici deux méthodes : Installer sur le PC "OpenSSL". Touche Win + X : et ouvrir une fenêtre de CMD en mode Admin Faire un "cd" sur le répertoire contenant les fichiers .pem Taper la commande : "openssl pkcs12 -export -out certificat.p12 -inkey privkey.pem -in cert.pem -certfile chain.pem" Si tu as créé ton certificat LE avec ma méthode (acme.sh), tu peux aussi utiliser ceci : Dans une session SSH sous l’utilisateur « root » , taper les commandes suivantes : $ ACME_HOME="/usr/local/share/acme.sh" $ CERT_HOME="/volume1/Certs" $ cd $ACME_HOME $ ./acme.sh --toPkcs -d votre-domaine.tld Enter Export Password: Verifying - Enter Export Password: [Mon May 25 20:00:28 CEST 2020] Success, Pfx is exported to: /volume1/Certs/votre-domaine.tld/votre-domaine.tld.pfx « Password » est le mot de passe utilisé pour ouvrir la session SSH. Cordialement oracle7😉

@Isscool Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ... Tu peux préciser STP ? Pour le transfert de port sur la LB5, tu vas dans Réseau > NAT/PAT et là tu crées une règle pour chacun des ports 80 et 443 en TCP pour ton NAS et toutes les IP externes. C'est tout, rien de plus. Pour le pare-feu du NAS, il te faut avoir d'une part suivi le TUTO : Sécuriser les accès à son NAS et d'autre part, tu crées une règle d'ouverture/autorisation des ports 80 et 443. Tu t'assures aussi que tu as bien une règle d'ouverture/autorisation des ports de DSM 5000 et 5001. As-tu suivi aussi le : TUTO Pourquoi et comment utiliser un nom de domaine afin d'avoir correctement configurer la zone locale DNS de ton domaine ? Cordialement oracle7😉

@Thierry94 Bonjour, Sauf erreur de ma part, il semblerait (vu/lu ici il y longtemps) que sur certains modèles Android (pas tous !) il faille charger le certificat LE (après conversion en .pfx ou .p12 des fichiers .pem originaux) sur le smartphone. Seul problème, il faut le refaire à chaque renouvellement du certificat. Cordialement oracle7😉

@higs Bonjour, A tout hasard, essaies la fonction "Sauvegarde Photo" avec DSFiles plutôt qu'avec DSPhoto. Cordialement oracle7😉

@CyberFr Bonjour, Puisque iOS est "bridé" (Merci Apple 🤑) rien ne t'empêche d'utiliser par exemple VLC (ou un autre autre lecteur multimédia) pour lire à distance un film/série de ta bibliothèque installée sur le NAS. Saches qu'avec et depuis tinymediamanager on peut aussi lancer la visualisation d'un film/série, puisqu'il est lié à ta bibliothèque sur le NAS et donc tu retrouves facilement le film/série à regarder en parcourant la BD de tiny. Voilà une solution qui vaut ce qu'elle vaut pour une utilisation sur iOS sans modifications notoires (donc WAF quelque part🤣). A toi de voir ce qui mieux pour toi. Cordialement oracle7😉

@MilesTEG1 Bonjour, A priori, tout ce que tu décris me semble correct. Il me semble que sur la box free tu peux changer son réseau local et le fixer à 192.168.1.0/24 comme cela tu aura encore moins de modifs à faire sur le RT. Comme tu faisais du monitoring de la LB, il te faudra si tu le souhaites basculer alors sur le TUTO de @bruno78. Attention toute fois, je peux me tromper (d'autre te le confirmeront ou pas), mais la box free n'est-elle pas par défaut en IPv6 ? Auquel cas, tu pourrais avoir tout un travail d'adaptation des @IPv4 en IPv6, pas simple à manipuler !🥴 Je serais curieux d'avoir ton avis objectif sur la différence (à tous niveaux) entre LB et la Free box. Elles auront à mon avis toutes les deux des défauts ! 😝🤣 Cordialement oracle7😉

@CyberFr Bonjour, Pourtant le wiki Kodi fourni une méthode d'installation (§5 voir les 2 options). Sinon Kodi s'installe sans problème sur MacOS. Cordialement oracle7😉