oracle7

@Toty Bonjour, Avant de te lancer dans la configuration de ton NAS si tu ne maîtrise pas trop ce genre de machine, je t'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Ensuite tu pourras aller plus loin ... Cordialement oracle7😉

@LeRebellle Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Letraitplat Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@HugOil Bonjour, Je crains que OUI mais c'est pas grave. On renseigne simplement ce champ lorsque l'on veux partager des fichiers via FileStation. Donc pour toi tu mets nas.hurion.ovh et ce sera bon. Pour les ports tu laisses les ports standards HTTP 5000 et HTTPS 5001. OUI et tu as bien fait pour les ports 80 et 443. Par contre dans le Reverse Proxy, la copie d'écran de la redirection (file.hurion.ovh) que tu montres (ta réponse précédente de Mercredi), on devine en bas que tu as mis pour le port localhost le port 45002 alors que pour atteindre FileStation c'est le port 7000 HTTP qu'il faut indiquer. Cordialement oracle7😉

@Jeff777 Bonjour, J'ai aussi comme toi reconstruit les conteneurs gotify et watchtower mais toujours pareil la même erreur. Le plus fort est que sans avoir rien changé c'est apparu il y a environ un mois (d'après les derniers messages dans gotify). Cordialement oracle7😉

Bonjour, Ma contribution : Marque: CRUCIAL Référence de la RAM: CT102464BF186D 8Go (DDR3L, 1866 MT/s, PC3-14900, SODIMM, 204-Pin) Modèle du NAS: DS918+ Version de DSM: 6.x Configuration : remplacement barrette d'origine de 4Go par 2x8Go Cordialement oracle7😉

@JtByMike Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite si ce n'est déjà fait, à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

Bonjour à tous, En faisant le tour de mes logs de conteneurs, je viens de découvrir cette erreur pour watchtower : root@MonNas:/volume1/docker/scripts_instal/watchtower# docker logs -f watchtower time="2022-01-06T17:23:22+01:00" level=info msg="Watchtower 1.3.0\nUsing notifications: gotify\nOnly checking containers using enable label\nScheduling first run: 2022-01-07 01:32:00 +0100 CET\nNote that the first check will be performed in 8 hours, 8 minutes, 37 seconds" Failed to send notification via shoutrrr (url=gotify://gotify.ndd.tld/xxxxMonTokenxxxxx?title=Watchtower+updates+on+watchtower): Gotify notification returned 405 HTTP status code et du coup effectivement depuis quelque temps je n'ai plus de notifications de mises à jour d'images qui remontent dans Gotify. Heureusement que je vois par ailleurs ces mises à jour grâce au monitoring docker mais quand même ! J'ai regardé sur Github mais rien vu de très probant/explicite dans les issues (mal cherché sûrement !🤭). En tout cas pas trouvé de solutions. Déjà, avez-vous aussi ce problème ou bien je suis le seul ? Quelqu'un aura une idée peut-être ? Cordialement oracle7😉

@HugOil Bonjour, Oui c'est normal car FileStation ne connais pas la redirection avec changement de port que tu as fait dans le Reverse Proxy. En plus, ce lien dépend de ce que tu as renseigné comme nom d’hôte dans « Panneau de configuration > Accès externe > Avancé ». Si tu mets en nom d'hôte "file.hurion.ovh:443", », les liens de partage créés par File Station seront désormais de la forme « https://file.hurion.ovh/sharing » et seront fonctionnels. Sinon sauf erreur de ma part, il me semble t'avoir déjà expliqué (mais peut-être que je confond avec un autre membre) que le changement des ports standards du NAS par d'autres ports éxotiques n'apportait rien de plus en termes de sécurité. Tu ne fais ainsi que retarder de moins d'une minute un scan malveillant (via un nmap) qui trouvera de toutes façons tes nouveaux ports. C'est aussi d'autant plus inutile vu que tu passes par le reverse proxy et du coup ton changement de port n'affecte que ton réseau local. Quel intérêt alors quand ta seule porte d'entrée depuis l'extérieur est le port 443 ? Maintenant ce que j'en dit ... Cordialement oracle7😉

@Tigris25 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@henricazaban Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@henricazaban Bonjour, NON, pas du tout, peut-être faire un peu de ménage dans ta zone DNS locale chez OVH afin de ne conserver qu'un enregistrement CNAME pour le wilcard. Pour modifier le DynHOST : Il te faut supprimer l'existant chez OVH et le recréer selon ce TUTO. Attention, à l'étape 3, il faut laisser le champ "subdomain" vide et ne pas mettre d' " * " comme préconisé sinon ton DynHost sera en xxx.ndd.tlt au lieu de en ndd.tld tout court. Penses aussi à ajouter le wilcard dans ta zone locale DNS chez OVH (voir ma précédente réponse). Recrées ensuite le DDNS dans DSM sur le NAS avec tes nouveaux éléments. Ne pas oublier non plus de refaire ton certificat LE sur ton domaine et son wilcard. Deux méthodes selon que tu passes par docker ou pas : ici avec docker si ton NAS le permet, ici sans docker. Pour mémoire, seuls les certificats sur les domaines en xxxx.synology.me peuvent être créés avec un wilcard dans DSM, c'est pour cela que je te donne les autres méthodes pour les domaines en ndd.tld. Cordialement oracle7😉

@.Shad. Bonjour, Merci pour ta réponse. A la réflexion j'en étais finalement arrivé à cette conclusion. Pour les docker secret, j'étudie cela à tête reposée ... Tu as raison c'est sans doute mieux comme solution. Cordialement oracle7😉

@.Shad. Bonjour, OUI root:root. J'ai recopié toutes les MIBs Synology dans ce répertoire /volume1/docker/mibs/ afin d'y adjoindre les miennes (caméras HIK) sans problèmes (on en a déjà discuté). Ok, après une mise à jour DSM il faudra recommencer mais pas grave. Pour l'instant cela marche bien comme cela.🤗 Cordialement oracle7😉

@MilesTEG1 Bonjour, Désolé, mais c'est bien cela et tu te fourvoies (pas grave, cela arrive à tout le monde, fatigue de fin de journée oblige ...😜) car on est bien dans la configuration WAN du routeur RT2600ac, les @IP sont bien dans sous-réseau local de la box Woo qui est en 192.168.0.0. Donc @Amelie a bien renseigné les choses. Tu m'as fait peur !🤣 Je penses que tu as dû confondre avec la partie réseau LAN du RT2600ac. Par contre pour le DNS Server qui est bien le RT2600ac lui même, tu as raison (bien vu l'ami), il faut mettre à ce stade l'@IP du RT2600ac dans son réseau local càd 192.168.1.1 et pas 192.168.0.2 par anticipation d'un DNS Server installé sur le RT2600ac. Désolé @Amelie cela m'a échappé. Promis je recommencerais plus ...🤣 Cordialement oracle7😉

@trucmuche2005 Bonjour, A mon humble avis, je ne suis pas sûr que ce soit la meilleure façon de travailler avec les disques du NAS même si l'utilisation d'un switch est incontournable dans ton cas. Photoshop générant un flux d'accès disque en L/E très important et donc consommateur de bande passante, je pense qu'il serait plus efficient de travailler sur un fichier directement sur le disque du PC et de configurer en parallèle une synchronisation unidirectionnelle (Synology Drive) entre le répertoire du PC et un dossier partagé sur le NAS. Ainsi, le dit fichier sera quelque part "sauvegardé" deux fois : 1 fois sur le PC et 1 fois sur le NAS. Attention toutefois, il y a un risque car quand le dit fichier est supprimé du PC il le sera aussi du NAS. Donc cette synchronisation ne doit concerner qu'un répertoire de dit "de travail". A charge pour toi ensuite de déplacer la version finale du fichier "de travail" située sur le NAS vers un autre emplacement (bien à l'abri) sur le NAS. Bien évidemment, sur le PC à un instant donné il n'y a que des fichiers dit "de travail". Voilà une vision qui en vaut une autre. Je crois que c'est plus un problème d'organisation du travail qu'un problème de débit sur le réseau même s'il faut prendre en compte aussi la vitesse de L/E sur disque qui est bien inférieure à celle de transfert sur le réseau. EDIT : Pour le switch par exemple celui-ci est suffisant pour démarrer et il est très abordable : https://www.amazon.fr/Netgear-GS608-400PES-Switch-Ethernet-Ports/dp/B00PGQCGF0/ref=sr_1_1?__mk_fr_FR=ÅMÅŽÕÑ&crid=15OWD11SZFTXR&keywords=gs608&qid=1641413183&sprefix=gs608%2Caps%2C68&sr=8-1 Cordialement oracle7😉

@Vincent-69 Bonjour, As-tu essayé d'attribuer (par ex) une @IP dans le sous-réseau local 192.168.1.0/24 à chacun de tes NAS et à ton PC et de configurer dans DSM d'un de tes NAS le serveur DHCP sachant que ce NAS serait aussi de fait, la passerelle de ce sous-réseau (l'autre NAS et le PC seraient alors en DHCP automatique) ? Ce serait déjà une solution au moins palliative à tes @IP APIPA en 169.254.xxx.xxx. Cordialement oracle7😉

@Amelie Bonjour, Ah si il y a de la bière au frais, alors je sortirais peut-être de ma tanière ...😜 En tout cas MERCI pour l'invitation.😀 En attendant de me rendre dans le "plat pays qui est le tien", saches que tu n'abuses pas, ta configuration du routeur est bonne, de ce que j'en vois c'est parfait . Belle soirée à toi aussi. Cordialement oracle7😉

@JtByMike Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ... As-tu essayé de brancher directement le NAS sur un port LAN de ta box plutôt que sur un CPL ? Pour info, l'usage de CPL en réseau local est une catastrophe du point de vue débit et stabilité des liaisons et ce d'autant plus que le réseau électrique de la maison est ancien. Tu auras beau avoir des CPL tip top, si ton réseau électrique est mal foutu et/ou trop "vétuste", c'est lui le "maître" et ce ne sera pas bon dans tous les cas. Je t'invites à réfléchir sérieusement à tirer un câble Ethernet d'un bout à l'autre de ta maison. Tu ne le regretteras pas. Maintenant c'est toi qui voit ... Cordialement oracle7😉

@Vincent-69 Bonjour, Pour simplifier il n'est pas utile de masquer les @IP locales de toutes façons elles ne sont pas routables donc atteignables depuis l'extérieur. En plus de la réponse de @PiwiLAbruti qui m'a grillé sur la ligne 🤪, à la vue du message d'erreur de internet explorer, tu récoltes une adresse APIPA (169.254.xxx.xxx) qui signifie que ton NAS n'a pu obtenir d'adresse valide dans ton réseau local de la part du serveur DHCP de ta box et/ou de WinXP ou bien aussi parce que tu as entre autres un problème de connexion réseau. Donc vérifies que ton câble Ethernet n'est pas endommagé en le remplaçant et que tes prises RJ45 sont en bon état et bien enfichées sur la box et sur le NAS. Cordialement oracle7😉

@henricazaban Bonjour, 1 - Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire même après un dizaine de posts déjà ... 2 - Sauf que ces deux règles ne sont pas bonnes. Il te faut transférer les ports 80 et 443 de la box vers respectivement les mêmes ports 80 et 443 sur le NAS. EDIT : Reboot la box après cela. Ensuite dans le pare-feu du NAS, il te faut ouvrir/autoriser les ports 80, 443, 5000 et 5001. A ce propos je t'invite sérieusement à regarder et suivre ce TUTO : Sécuriser les accès à son NAS surtout quand le lis ceci : ce qui n'est vraiment pas bien . Maintenant ce que j'en dit ... 3 - Dommage de ne pas avoir simplement fait un DynHost sur uniquement "mon-domaine.fr", c'est plus simple et moins long à gérer car maintenant tous tes sous-domaines seont du type xxxxx.nas.mon-domaine.fr au lieu d'être xxxxx.mon-domaine.fr avec un simple "wilcard" (" *.mon-domaine.fr ") de défini dans ta zone locale DNS chez OVH (" *.mon-domaine.fr. 0 CNAME mon-domaine.fr. "). Mais c'est toi qui voit ... Dis moi si tu veux changer cela correctement. Cordialement oracle7😉

@Amelie Bonjour, BINGO 🤗👍👏 C'est parfait, félicitations tu y es arrivée ! On dira que cela n'a pas été sans mal mais à ta décharge tu avais une box de m... (la précédente j'entends) ce qui ne te facilitait pas les choses. D’après le scan, maintenant ton routeur est bien vu sur : le sous-réseau local de la box en 192.168.0.2 sur ses sous-réseaux local et invité en 192.168.1.1 et 192.168.2.1. N'hésites pas à faire des réservations d'@IP pour tes périphériques locaux importants, c'est plus facile à gérer ensuite car ils seront toujours à la même @IP donc faciles à reconnaitre et à adresser dans différentes applications. Pour le cas où ta box ne gérerait pas le loopback, càd que l'utilisation de nom de domaine en local ne fonctionnerait pas, il te faudra installer sur le routeur le package DNS Server (voir le TUTO : DNS Server) avec uniquement la zone DNS locale. Pour les accès par l'extérieur à ton NAS et à ton réseau local et ses périphériques tu pourras configurer le Reverse Proxy (voir TUTO : Reverse Proxy) pour y accéder avec un nom de domaine (bien plus simple à retenir qu'une @IP) et enfin pour sécuriser ces connexions externes le package VPN Server (voir TUTO : VPN Server) en utilisant le service SSL VPN (Synology VPN) qui est le plus efficace est simple à mon humble avis. Voilà, tu n'as plus qu'à profiter maintenant. Très content pour toi d'avoir pu t'aider. Bonne soirée à toi et A+ sur le forum. Cordialement oracle7😉

@Varx Bonjour, Pour info et corroborer, avec 4*4To BTRFS SHR soit 12To utile et 4 To de protection . En réel j'ai 10,50To. Cordialement oracle7😉

@Aerlas Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Pour compléter l'argumentaire de @Varx il ne faut oublier aussi qu'après formatage tu perds encore en capacité effective pour tes données car le disque stocke aussi pour son fonctionnement une table de gestion des secteurs physiques et clusters associés (et autres joyeusetés tel que le système de fichier qui est propre à chaque système et tel que la table ECC de gestion des erreurs) ainsi que le programme de boot du disque : MBR et maintenant GPT pour les nouveaux disques. Plus le disque est "gros" plus cette table de gestion est importante. Et je ne te parles pas dans le cas Windows (comme d'autres SE), qui lui aussi s'approprie en plus, une part plus non négligeable d'espace disque pour ses partitions internes nécessaires au bon fonctionnement du système d'exploitation. Cordialement oracle7😉

@Aerlas Bonjour, Pour cela tu peux utiliser le comparateur de RAID Synology qui effectue une estimation de l'espace utilisé avec différents HDD et types de RAID. Cordialement oracle7😉