oracle7

@goudurix Bonjour, Si j'étais toi j'essaierai ceci : Dans Caméra / Modifier / Paramètres d'enregistrement / Planification --> Programmer Détection de mouvement 7j/7 et H24. Dans Home Mode / Programmer / Récurrence --> Ne surtout rien mettre pour la programmation. Juste cocher "Accéder au Home Mode" Dans Home Mode / Paramètres / Enregistrement --> : Programmer Détection de mouvement sur HORS heures de bureau (par ex 00h00 à 08h00 et 18h00 à 24h00) Ne rien programmer DANS LA PLAGE des heures de bureau Enfin configurer ton téléphone portable pour que quand tu es présent à ton bureau, le Geofence du Home Mode passe sur ON. Ainsi quand tu n'es pas au bureau, càd le WE, les JF et la "nuit" la détection de mouvement sera active et enregistrera si nécessaire. Cordialement oracle7😉

@StudioMarine Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Tu n'aurais par hasard une hibernation de disque qui soit configurée sur ton NAS ? Voir ici Bureau DSM / Matériel & Alimentation / Hibernation du disque dur. Cordialement oracle7😉

@mickaelbzh Bonjour, Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Je crains que tu n'ai lu le TUTO en diagonale et pas à l'horizontale, du coup tu as perdu des informations en route. L'uPnP reste activé sur la Livebox du fait que le Décodeur TV d'Orange en a besoin pour ouvrir les ports de communications nécessaires pour établir la connexion des flux TV. Par ailleurs, en aucun cas l'uPnP ne doit être activé sur le NAS car il représente un énorme trou de sécurité pour ce dernier et ses données. Les ports 80 et 443 transférés (NATés) sur la Livebox vers le NAS, ne se referment pas tous seuls après un renouvellement de certificat. Le NAT d'un port X sur la Livebox signifie que tout le flux Internet qui arrive sur ce port X de la livebox est transféré (sans passage par le pare-feu de la Livebox) vers la machine (@IP) cible. Pour pouvoir ensuite exploiter ce flux, le port X doit être aussi ouvert/autorisé dans le pare-feu de la machine cible (ton NAS par ex). Enfin, il n'est pas recommandé d'ouvrir sur la Livebox, le port SSH 22 (même modifié à une valeur perso) pour accéder depuis l'extérieur au NAS. Si vraiment besoin en est, on passe alors par un VPN. On n'ouvre ce port SSH 22 que de façon ponctuelle dans le pare-feu du NAS lorsque l'on a besoin d'accéder au système DSM via le réseau local. On le referme à l'issue des opérations effectuées. Cordialement oracle7😉

@Finnithnel Bonjour, Je crains que tu ne mélanges les notions ou que tes écrits ne traduisent pas bien ta pensée et il convient donc d'appeler un chat un chat. C'est le NAS (qui supporte le DNS Serveur) qui a une @IP externe dynamique (à cause de ton FAI) et pas tes subdomains. Ensuite pour que le nom de domaine que tu utilises (xxxxx.synology.me ou ndd.tld) pointe toujours sur ton @IP externe, il faut lui définir un DDNS sur le NAS et un nom d'hôte = ton nom de domaine. Enfin c'est dans la définition des ressources de ta zone locale DNS (DNS Server du NAS) que tu précises les différents subdomains que tu utilises via un enregistrement CNAME (c'est une forme d'alias) qui va faire pointer ton (chacun de tes) subdomain vers ton domaine. Ce domaine possède quant à lui un enregistrement de type NS qui le fait pointer sur ton Name Server qui pointe lui enfin via un enregistrement de type A sur l'@IP locale de ton NAS/Routeur support du DNS Server. Je te renvoies donc au TUTO : DNS Server pour configurer cela correctement. Avec OpenVPN, c'est le serveur DNS du VPN Server contacté qui est pris par défaut en l'absence de précision dans le fichier de configuration .ovpn. Si tu renseignes via la commande "dhcp-option DNS <@IP>" l'@IP d'un autre serveur DNS, c'est alors cet autre serveur DNS qui sera pris en compte lors de la connexion OpenVPN. La simple observation du fichier de log de la connexion OpenVPN te renseignera sur le serveur DNS effectivement pris en compte. C'est pas plus compliqué ... Enfin, comme te l'a suggérer @PiwiLAbruti crées un sujet spécifique pour tes questions. Cordialement oracle7😉

@Finnithnel Bonjour, Bienvenue à toi sur ce forum, tu as donc dû voir que c'est une mine d'informations et d'entraide. Cordialement oracle7😉

@TwistedJ Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ce TUTO et à l'adapter en fonction de la box dont tu disposes. A l'interface près, tu devrais retrouver facilement les mêmes fonctions. Cordialement oracle7😉

@n00ck Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Ok pour l'histoire et les chocapic 🤪 mais quels sont les éventuels messages d'erreurs ? Qu'est-ce qui ne marche pas, ta connexion au NAS, aux lecteurs réseaux, l'accès aux dossiers partagés , etc ... ?🧐 Cordialement oracle7😉

@Face B Bonjour, Désolé, mais manifestement tu me lis en diagonale au lieu de à l'horizontale et du coup tu perds des infos en route. Vu tes copies d'écran effectivement tu as mis le b..d.l avec tes "bidouilles" alors que tout me semblait clair dans ton esprit et tes écrans jusqu'à ma dernière réponse. Bon pas c'est pas grave, on va essayer de tout remettre d'aplomb. Comme tu ne précises pas pour quel NAS 1 ou 2, est la copie d'écran de pare-feu que tu as mis ci-dessus (à l'avenir précises STP), ce n'est pas facile de deviner. En tous cas, tu supprimes sur les deux NAS la règle : Tous Tous 192.168.0.0/255.255.0.0 Autoriser : Dans le pare-feu pour le NAS 1 tu dois avoir une régle : Tous Tous 192.168.1.0/255.255.255.0 Autoriser et la règle du port 6281 doit être cochée pour l'activer. Dans le pare-feu pour le NAS 2 tu dois avoir une régle : Tous Tous 192.168.2.0/255.255.255.0 Autoriser et la règle du port 6281 doit être cochée pour l'activer. Dans l'écran Accès externe / DDNS (donc sur le NAS 2) il te faut configurer l'@IP externe avec l'@IP externe de la LB 2, ainsi ton DDNS pourra se mettre en place. Dans l'écran Accès externe / Configuration du routeur (donc sur le NAS 2 mais aussi sur le NAS 1) : tu désactives cette configuration en décochant la case "Activé". Tu n'en as pas besoin et en plus c'est un énorme trou de sécurité que tu introduirais sur ton NAS en l'activant. Dans Réseau / Interface réseau / LAN (sur chaque NAS) : tu coches " Définir la configuration réseau automatiquement (DHCP) " ainsi que la case "Définir comme valeur par défaut". Cela sous-entend que le DHCP est activé sur chacune de tes LB (1 Pro et 2), et quelles ont respectivement : @IP locale 192.168.1.1 avec la plage DHCP 192.168.1.116 à 254 et le NAS 1 avec un bail statique à l'@IP 192.168.1.x avec 1 < x < 116 @IP locale 192.168.2.1 avec la plage DHCP 192.168.2.116 à 254 et le NAS 2 avec un bail statique à l'@IP 192.168.2.x avec 1 < x < 116. Voilà, cela devrait le faire comme cela maintenant et évites de bidouiller, demandes plutôt si tu as un doute, ce sera plus simple ... Cordialement oracle7😉

@Phil Diver Bonjour, Bienvenue à toi sur ce forum, tu as dû voir que c'est une mine d'informations. Pour utiliser efficacement Badblocks je t'invites à suivre ce TUTO tout y est clairement expliqué sur la méthode à suivre. Cordialement oracle7😉

@Badghost Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Cordialement oracle7😉

@mickaelbzh Bonjour, Bienvenue à toi sur ce forum, tu as donc dû voir que c'est une mine d'informations et d'entraide. A toutes fins utiles, regardes ce TUTO, il est pour un RT2600 mais cela marche aussi pour ton RT1900. juste à adapter/transposer les fonctionnalités de la box utilisée. Cordialement oracle7😉

@CyberFr Bonjour, Pour convertir des fichiers .pem en .pfx ou .p12, il faut utiliser le logiciel OpenSSL en ligne de commandes dans une fenêtre CMD sous Windows : Installer sur le PC "OpenSSL". Touche Win + X : et ouvrir une fenêtre de CMD en mode Admin Faire un "cd" sur le répertoire contenant les fichiers .pem Taper la commande : "openssl pkcs12 -export -out certificat.p12 -inkey privkey.pem -in cert.pem -certfile chain.pem" Ensuite tu importes ton certificat ".p12" sur le smartphone et là il devrait être reconnu par OpenVPN client. OpenSSL existe aussi sous iOS, donc j'imagine que c'est la même démarche dans une fenêtre de Terminal. ____________________________________________ Sinon pour mon problème de contrôle d'accès du Reverse Proxy avec OpenVPN, j'ai finalement trouvé. Sur le Tél 4G Android j'avais défini dans "Connexions / Plus de paramètres de connexion" le "DNS Privé" sur mon compte "NextDNS", grave erreur ! Il a suffit de remettre le "DNS Privé" sur "Automatique" et là tout est rentré dans l'ordre. Juste plus d'une journée perdue à vérifier/retourner les paramètres NAS et OpenVPN dans tous les sens pour juste ce truc à la c... En espérant que cela servir à d'autres.😀 Cordialement oracle7😉

@ml78 Bonjour, Oui mais ce n'est pas suffisant, il faut AVANT cela supprimer les lecteurs réseaux concernés puis APRÈS l'effacement des crédentials, recréer les lecteurs réseaux et enfin se reconnecter avec l'explorateur. Cordialement oracle7😉

@Jeff777 Bonjour, Merci pour l'info, mais j'ai déjà la dernière version du package VPN Plus Server sur mon routeur RT2600ac. Cela dit, je bloque toujours sur cette page "introuvable" envoyée par le serveur Web. Je tourne en rond, et ne voit pas ce qui coince ... Cordialement oracle7😉

@Face B Bonjour, Je vais te faire une réponse de "Normand" 😜 : à toi de voir... Personnellement je banni tous les caractères spéciaux par sécurité. Je préfère rallonger les MdP c'est bien plus efficace. Cordialement oracle7😉

@Vaad Bonjour, Bienvenue à toi sur ce forum, tu as dû voir que c'est une mine d'informations et d'entraide. N'hésites à créer un post pour poser tes questions. Cordialement oracle7😉

@errivan Bonjour, Pour fonctionner correctement SS a besoin que le package "Advanced Media Server" en version 1.0.1-0025 soit aussi préalablement installé. L'as-tu fait ? Cordialement oracle7😉

@Jeff777 @CyberFr Bonjour, Vous aller rire 😆, mais maintenant c'est moi qui ne rie plus 😭 et qui m'aperçois que je n'y arrive plus avec OpenVPN et le contrôle d'accès de mon reverse proxy. Le plus fort dans l'affaire, est que ce contrôle d'accès du RP marche parfaitement bien lorsque j'utilise "SSL VPN" avec VPN Plus Server d'installé sur mon routeur RT2600ac (Pour mémoire, la connexion OpenVPN n'est qu'une version de "secours" au cas où ...). Par contre avec OpenVPN toujours sur le VPN Plus Server du RT, pas moyen. En connexion locale via Wifi, cela ne pose pas de problèmes, j'accède bien via le RP à toutes mes applications. La connexion VPN depuis l'extérieur (tél 4G) VPN au routeur se fait elle aussi très bien, j'ai bien un "Connected from [92.184.XXX.XXX] as [10.8.0.6]" dans le journal de connexion du VPN plus. Maintenant (toujours depuis l'extérieur) dans un navigateur Web sur mon Tél 4G, j'accède aussi très bien : aux sites externes tels que ip.lafibre.info (d'ailleurs qui m'affiche bien l'@IP externe de ma Livebox), à mes applications du NAS pour les quelles le contrôle d'accès du RP est désactivé, MAIS par contre, pour celles où ce contrôle d'accès est activé, là je récolte la page " Synology, Désolé la page que vous recherchez est introuvable ". Au pire, j'aurais même préféré un message du genre " Ce site est inaccessible, l'adresse DNS de xxx.ndd.tld est introuvable " qui aurait été plus sécure car il ne donne pas lui, l'information qu'il y a un NAS Synology derrière. Mais bon ... Je retourne le problème dans tous les sens et j'ai vérifié et re vérifié tout mon paramétrage routeur RT, NAS avec RP, VPN Plus Server, DNS Server, je dois passer à coté d'un truc tout c... mais quoi ? Vous aurez peut-être une bonne idée pour moi ... D'avance Merci. Cordialement oracle7😉

@real Bonjour, Bienvenue à toi sur ce forum, tu verras que c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@errivan Bonjour, Bienvenue à toi sur ce forum, tu as donc dû voir que c'est une mine d'informations. Cordialement oracle7😉

@errivan Bonjour, Je te trouve un peu avare d'informations. 😟 Il faut nous en dire plus et être plus précis sinon difficile de t'aider ... Quel .spk est passé ? Quels paquets as-tu téléchargés et qui échouent à l'installation ? Cordialement oracle7😉

@errivan Bonjour, Parce que c'est que ce n'est sûrement pas le bon fichier pour ton NAS. Ahree !!! Grillé par @maxou56 😜 Quel modèle de NAS as-tu ? On ce sait pas car sauf erreur de ma part, tu n'est pas encore passé par la rubrique [PRESENTATION] pour faire la tienne. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Cordialement oracle7😉

@mickaelbzh Bonjour, OK parfait alors. Sinon comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@CyberFr Bonjour, Du coup as-tu rester l'ajout de la commande " redirect-gateway ipv6 " spécifique aux Apple ainsi que la commande " client-cert-not-required " ? Cordialement oracle7😉

@Jeff777 Bonjour, Assurément la méthode de @MilesTEG1 est la plus sûre et a priori la plus perenne même si cela te parait un peu long, mais avec l'habitude cela se fait bien. Par contre, avec tous ces sites de stockage d'images, il faut bien vérifier combien de temps ils gardent tes images. C'est sûrement pas illimité et du coup cela perd son intérêt pour poster ici car bien souvent l'image vaut mieux qu'un long discourt et si elle disparaît à terme le post n'a plus d'intérêt voire de sens. A toi de voir donc ... Cordialement oracle7😉