oracle7

@bliz Bonjour, Quand on est amener à taper la commande " :wq " dans un terminal sous SSH, c'est qu'auparavant on avait ouvert un fichier avec l'éditeur " vi ". Sous " vi " la commande " :wq " permet d'enregistrer le fichier qui est ouvert et de refermer ensuite le dit fichier. Donc, s'il ne sa passe rien c'est qu'aucun fichier n'était préalablement ouvert dans " vi ". Dans ce cas, tu devrais même normalement avoir le message " -ash: :wq: command not found " après son exécution. Enfin ce TUTO est parfaitement valable sous DSM7, aucune différence avec DSM6 n'existe à ma connaissance. Cordialement oracle7😉

Bonjour à tous, Pour ceux qui possèdent une Livebox 4 ou 5 sachez que si cela n'a encore été fait en automatique (depuis le 01/09/2021), vous allez passer à court terme au firmware 4.15.10 en fonction des vagues de MàJ lancées par Orange. Les principales évolutions sont données ici mais la plus intéressante est celle qui concerne l'ajout du DynDNS OVH : A noter aussi que certaines plages d'@IP deviennent réservées par Orange, donc pour certains des problèmes en vue mais corrigeables facilement heureusement .... Cordialement oracle7😉

@ybourdon Bonjour, Oui et sauf erreur de ma part, seulement si tu passes par une connexion WiFi mais pas en Ethernet filaire. Donc, je crains que cela ne marche pas dans ton cas. Cordialement oracle7😉

@Creon Bonjour, Donc, tu as bien un enregistrement de typa A qui fait pointer ton domaine "mail.tondomaine.tld" vers ton @IP externe ? Nota : tu pourrais aussi avoir tout simplement un enregistrement A pour tondomaine.tld --> @IPexterne et un enregistrement de type CNAME de mail.tondomaine.yld --> tondomaine.tld. Cela reviendrait au même mais aurait l'avantage de te permettre de créer d'autres "sous-domaines" en xxxxx.tondomaine.tld ce qui au final serait meux. Maintenant ce que j'en dit ... Donc si oui, alors et dans le même esprit que le ping de @Kramlech et juste pour être sûr, que donne : dans une fenêtre de terminal sous SSH : nslookup mail.tondomaine.tld 1.1.1.1 ? Tu devrais obtenir ton @IPexterne. Si ce n'est pas le cas, il y a un problème dans ta zone DNS chez IONOS. Cordialement oracle7😉

@Creon Bonjour, Ton @IP externe (celle de ta box) est-elle fixe ou dynamique ? PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Creon Bonjour, Tu n'as pas répondu à la question de @Kramlech à propos de la définition de ton domaine, tout commence par là. Du coup, il y a de fortes chances qu'il ne soit pas définit correctement ou du moins que ta zone DNS chez ton fournisseur de domaine ne soit pas correcte. Aussi cela pourrait expliquer qu'il ne soit pas trouvé ! Maintenant ce que j'en dis ... Cordialement oracle7😉

@PiwiLAbruti Bonjour, OK Merci pour cette précision importante. Cordialement oracle7😉 @ybourdon Bonjour, Compte tenu de ce qu'a dit @PiwiLAbruti, je t'invite alors a regarder ce post pour te permettre de repartir sur une base saine. Tu y trouveras des schémas à l'appui pour la compréhension de l'architecture à mettre en place. Bien entendu, cette solution n'est valable que si tu ne peux avoir de liaison Ethernet directe par câble entre la LB5 et le décodeur TV. Maintenant c'est toi qui voit ... Cordialement oracle7😉

@PiwiLAbruti Bonjour, Je suis d'accord avec toi mais cela malgré qu'il ait définit un bail statique sur la LB5 pour le décodeur TV ? Celui-ci (le bail) n'est pas quand même prioritaire ? @ybourdon Un dernier truc : comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Cordialement oracle7😉

@ybourdon Bonjour, Je ne remets pas en cause le fait que cette configuration marche, c'est juste que j'essaie de comprendre car initialement j'avais essayé ce type de raccordements mais il m'était alors impossible que le décodeur TV arrive à se connecter sans passer par des VLAN. D'où mon intérêt pour ta "solution" hors VLAN. Je serais d'ailleurs curieux d'avoir l'avis éclairé de @maxou56 (s'il passe par ici) sur cette architecture. PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Einsteinium Bonjour, Comme j'avais constaté par ailleurs d'autres interférences avec le site, je fonctionne maintenant en ayant désactivé le plugin UBlock origin spécifiquement pour le site. Les interférences dont je parle sont en fait une seule, à savoir l'impossibilité de valider une réponse à un post si Ublock Origin est activé (sous FF s'entend, je ne sais si c'est pareil avec d'autres navigateurs, je n'utilise que FF). Cordialement oracle7😉

@ybourdon Bonjour, Juste pour bien comprendre ton architecture : Ton routeur est connecté à la LB5, par son WAN mais pas au Switch par son LAN ? Ton réseau local LAN comportant tous tes périphérique, est en fait celui de la LB5 via le switch ? Donc au final tu aurais DEUX réseaux LAN : un derrière le routeur, et un derrière la LB5. J'ai bon ? Sinon il y a un truc qui me parait incohérent : Si ta LB5 fourni le sous-réseau LAN 192.168.0.0 (puisqu'elle a l@IP 192.168.0.1 de base) comment ton routeur qui lui est connecté peut avoir une @IP sur le sous-réseau 192.168.10.0 ? Ce sous-réseau 192.168.10.0 ne serait-il pas en fait le sous-réseau LAN du Routeur, auquel cas ton routeur devrait avoir une @IP propre sur le sous-réseau LAN de la LB5 (chose que tu ne dis pas !). Du coup, vu que tu dis que ton switch à l'@IP 192.168.10.133, j'en déduit qu'il serait sur le sous-réseau LAN du routeur alors que par ailleurs tu dis que ton switch est connecté au port LAN2 de la LB5. De facto il ne peut avoir une @IP sur le Sous-réseau LAN du routeur et une @IP sur le sous-réseau LAN de la LB5. Donc tout cela n'est pas clair à mon sens, tu pourrais STP préciser, voire donner un schéma de tes branchements avec les @IP aux bornes des ports car sans VLAN, le Décodeur TV ne peut fonctionner que s'il est directement (ou via un switch) relié à la LB5. Cordialement oracle7😉

@Einsteinium Bonjour, Firefox uptodate. Je ne vois pas le rapport avec les plugins de FF, mais bon, ce sont les mêmes depuis des lustres et je n'avais pas ce souci de C/C (de mémoire) il y a 6 mois avant les modifs faites sur le site. Cordialement oracle7😉

Bonjour, Voici un anomalie que je constate lorsque je fais un C/C de texte dans le bloc de code de l'éditeur de post. La chaîne de texte collée l'est systématiquement collée deux fois. Une deuxième à la suite immédiate de la première. Garantit : je ne tapes qu'une seule fois CTRL+V ! 🥴 Cordialement oracle7😉

@Dimebag Darrell Bonjour, Qu'entends-tu par nouvelles fonctionnalités ? au niveau speedtest ou d'autres applications à installer sous docker ? Dans ce dernier cas, personnellement j'ai supprimé toutes mes synchronisations faites sur la base de Synology Drive pour les remplacer par l'installation de Syncthing sous Docker. Garantit : y-a pas photo ! notamment avec les synchros sous Android. Sinon pour Speedtest, voici une procédure d'installation qui prend en compte les modifs de @bruno78 : Installation speedtest2 • Prérequis : o Une database dédiée configurée sous influxdb, avec son user/pwd dédié. root@MonNAS:/volume1/docker/speedtest# docker exec -it influxdb influx -username admin -password admin  > CREATE DATABASE nas_speedtest  > USE nas_speedtest  > CREATE USER speedtest WITH PASSWORD 'speedtest'  > GRANT ALL ON nas_speedtest TO speedtest  > SHOW DATABASES  > SHOW USERS  > exit  docker restart influxdb • Télécharger le fichier speedtest2.tar (speedtest2.tar : https://www.nas-forum.com/forum/applications/core/interface/file/attachment.php?id=15317). Il contient : o Dockerfile : fichier de commande pour générer la nouvelle image o InfluxdbSpeedtest.py : fichier de lancement du test, très légèrement modifié (on fait un simple 'ping' de la base influxdb) o SpeedTest_Net_Server_List.xml : en prime la liste des serveurs utilisés, avec leurs identifiants. Pour amélioration du dashboard grafana (source github) • Etat avant modification : o image root@MonNAS:/volume1/docker/speedtest# docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE ... atribe/speedtest-for-influxdb-and-grafana latest 99c2c10d1e41 16 months ago 111MB ... o container root@Maeva56:/volume1/docker/speedtest# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ... bc4340b44afd atribe/speedtest-for-influxdb-and-grafana:latest "python -u /src/infl…" 3 days ago Up 43 hours speedtest ... • On arrête le container speedtest en cours root@MonNAS:/volume1/docker/speedtest# docker stop speedtest • On construit la nouvelle image /!\ ne pas oublier le "." (point) à la fin de la commande /!\ root@MonNAS:/volume1/docker/speedtest# docker build -f Dockerfile --rm --tag speedtest2 . Sending build context to Docker daemon 959kB Step 1/2 : FROM atribe/speedtest-for-influxdb-and-grafana:latest ---> 99c2c10d1e41 Step 2/2 : COPY ./InfluxdbSpeedtest.py /src/influxspeedtest/ ---> 08847e4b7b5e Successfully built 08847e4b7b5e Successfully tagged speedtest2:latest • On vérifie que l'image speedtest2 a bien été créée (on a toujours l'ancienne) root@Maeva56:/volume1/docker/speedtest# docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE speedtest2 latest 08847e4b7b5e 15 seconds ago 111MB ... atribe/speedtest-for-influxdb-and-grafana latest 99c2c10d1e41 16 months ago 111MB ... • On met à jour le docker-compose.yml pour prendre en compte cette nouvelle image root@MonNAS:/volume1/docker/speedtest# cat docker-compose.yml version: "2.1" services: speedtest2: image: speedtest2:latest container_name: speedtest2 volumes: - ./config.ini:/src/config.ini restart: unless-stopped mem_limit: 256M network_mode: bridge • On met à jour le fichier config.ini pour modifier le user/pwd à utiliser root@MonNAS:/volume1/docker/speedtest# cat config.ini [GENERAL] # Duree en secondes entre deux mesures ---> A adapter au besoin ! # Delay = 3600 Delay = 10800 [INFLUXDB] Address = 172.20.0.2 Port = 8086 Database = nas_speedtest #Username = admin #Password = admin Username = speedtest Password = speedtest Verify_SSL = True [SPEEDTEST] # Leave blank to auto pick server Server = [LOGGING] # Valid Options: critical, error, warning, info, debug Level = debug • On peut enfin lancer le nouveau container avec la nouvelle image : root@Maeva56:/volume1/docker/speedtest# docker-compose up -d Creating speedtest2 ... done • On attend une petite minute et on vérifie que tout est en place : root@MonNAS:/volume1/docker/speedtest# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 498d69abfe03 speedtest2:latest "python -u /src/infl…" About a minute ago Up About a minute speedtest2 ... root@MonNAS:/volume1/docker/speedtest# docker logs -f speedtest2 Loading Configuration File config.ini Configuration Successfully Loaded 2021-01-07 13:22:38,148 - DEBUG: Testing connection to InfluxDb using provided credentials 2021-01-07 13:22:38,341 - DEBUG: Successful connection to InfluxDb 2021-01-07 13:22:38,341 - INFO: Starting Speed Test For Server None 2021-01-07 13:22:38,357 - DEBUG: Setting up SpeedTest.net client 2021-01-07 13:22:38,586 - DEBUG: Picking the closest server 2021-01-07 13:23:08,886 - INFO: Selected Server 16676 in Paris 2021-01-07 13:23:08,887 - INFO: Starting download test 2021-01-07 13:23:13,306 - INFO: Starting upload test 2021-01-07 13:23:16,028 - DEBUG: [{'measurement': 'speed_test_results', 'fields': {'download': 741713644.1996006, 'upload': 549366763.0788989, 'ping': 5.709, 'server': '16676', 'server_name': 'Paris'}, 'tags': {'server': '16676', 'server_name': 'Paris', 'server_country': 'France'}}] 2021-01-07 13:23:16,242 - DEBUG: Data written to InfluxDB 2021-01-07 13:23:16,242 - INFO: Download: 741.71Mbps - Upload: 549.37Mbps - Latency: 5.709ms 2021-01-07 13:23:16,242 - INFO: Waiting 10800 seconds until next test • Et je retrouve ce test dans mon dashboard (je n'ai pas mis à jour le fuseaux horaire ...) : Cordialement oracle7😉

@halvaly Bonjour, Après avoir rétabli SMB2, un reboot du NAS et du PC, n'a rien changé ? Sinon, pourquoi absolument veux-tu mapper tes lecteurs avec Synology assistant, en passant par le montage de lecteurs sous WIN10 n'est-il pas suffisant et finalement plus facile ? Cordialement oracle7😉

Bonjour à tous, Personne n'a d'idée ? Cordialement oracle7😉

@Dimebag Darrell Bonjour, Tant mieux si cela remarche pour toi, mais gardes en mémoire l'autre solution qui elle n'a pas subie d'aléas, on ne sait jamais ... Cordialement oracle7😉

@Polo67 Bonjour, OK mais à quel niveau ? Cordialement oracle7😉

@Dimebag Darrell Bonjour, sinon changes d'image et essaies avec celle corrigée par @bruno78 (voir ce post en page 20 ou 22 de mémoire). Je l'utilise de puis le début de l'année et je n'ai pas le genre de soucis que tu rencontres. Maintenant, c'st toi qui voit ... Cordialement oracle7😉

@halvaly Bonjour, Du coup je ne comprends pas, si cela marche que veux-tu de plus ? Tu as absolument besoin de SMB1 pour un "vieux " périphérique qui n'accepte que SMB1 ? Si Oui, regardes ce TUTO, cela pourrait te servir (seulement si ton NAS supporte docker). Sinon je te propose de suivre cette procédure globale : • Sur le NAS (services de fichiers SMB et avancé) : o Activer service SMB (Maxi SMB3, Mini SMB2 et large MTU, chiffrement auto, Activer Opprtunistic Locking, activer bail SMB2, activer module MSDFS, vide cache SMB) o Activer Bonjour o Activer SSDP o Activer WS-Discovery • Sur le PC : o Réinitialiser le réseau : Paramètres/Paramètres/Etat/Réinitialisation du réseau + reboot PC o Vérifier le type de réseau = Privé (Paramètres/Réseau et Internet/Etat/Modifier propriétés de connexion) o Vérifier que les services Windows suivants sont bien en cours et en démarrage automatique : + reboot PC  Assistance NetBios sur TCP/IP  Hôte de périphérique UPnP  Hôte de fournisseur de découverte de fonctions  Publication de ressources de découverte de fonctions o Vérifier tout ce qui concerne le "Centre Réseau et partage" notamment "Partage avancé" o Supprimer les entrées du NAS dans le Panneau de configuration/Gestionnaire d'identification onglet Informations d’identification Windows o Ajouter au fichier hosts (C:\Windows\System32\drivers\etc) une ligne « @IPduNAS NomduNAS » o Forcer l'@IP DNS sur par exemple les DNS FND (80.67.169.12 et 80.67.169.40) ou Cloudfare (1.1.1.1) dans les paramètres IPv4 de la carte réseau sur le PC. Idem forcer NetBIOS sur TCPIP. + reboot PC o Dans le Pare-feu : vérifier que les règles entrantes pour :  « Partage de fichiers et imprimantes (SMB-Entrée) »  « Partage de fichiers et imprimantes (NB-Session-Entrée) » sont activées pour Public, Privé et Domaine. o ATTENTION Activer SMB1.0 n'est pas sans poser des problèmes de sécurité mais parfois c'est nécessaire pour certains périphériques. Donc à faire en toutes connaissances de causes et seulement si tu sais bien ce que tu fais ! Activer des fonctionnalités de Windows (Programmes et fonctionnalités) + reboot PC  Cocher SMB direct  Support et partage de fichiers SMB1.0/CIFS  Cocher Client SMB1.0/CIFS  Décocher Serveur SMB1.0/CIFS  Décocher Suppression automatique de SMB1.0/CIFS o Vérifier avec l’éditeur de registre que la clé : « HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\AllowInsecureGuestAuth » a bien la valeur 1. ATTENTION : l’accès invité par Windows dans SMB2 est normalement désactivé par défaut, le fait d’autoriser (dword=1) les connexions invité, rend le client vulnérable aux attaques de l’entre-deux qui peuvent exposer des données sensibles sur le réseau. Windows désactive donc les connexions invité non sécurisées par défaut. Il est plus que recommandé de ne pas activer (dword=0) les connexions invité non sécurisées. Vous êtes prévenus ! o Dans une fenêtre de commande PowerShell en mode Admin + reboot PC si activation  SMB v1 ()  Vérifier présence SMB1 : Get-WindowsFeature FS-SMB1  Désactiver SMB1 : Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol  Activer SMB1 : Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol  SMB v2/v3 (dans une fenêtre de commande PowerShell en mode Admin)  Vérifier présence SMBv2/v3 : Get-SmbServerConfiguration | Select EnableSMB2Protocol  Désactiver SMBv2/v3 : Set-SmbServerConfiguration -EnableSMB2Protocol $false  Activer SMBv2/v3 : Set-SmbServerConfiguration -EnableSMB2Protocol $true o Voir aussi Ici : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Installation/Synology_Assistant_error_codes Cordialement oracle7😉

@KeizerSauze Bonjour, Regardes ceci à tout hasard ... Tu y trouveras peut-être des réponses. Cordialement oracle7😉

@dadoupipo Bonjour, Bon bah tant mieux 🤗, maintenant que cela marche coté OVH, tu n'as normalement plus à t'en soucier, juste que c'est eux qui te relanceront pour ton abonnement à échéance 🤪 Cordialement oracle7😉

@dadoupipo Bonjour, OUI tu peux supprimer les certificats pour les sous-domaines mais il te faudra aussi recréer le certificat pour ton domaine. Quelque soit la méthode (TUTO) que tu vas utiliser pour récréer ton certificat pour ton domaine, il faut qu'il soit aussi "wilcard" (donc mondomaine.tld et *.mondomaine.tld) afin de prendre en compte automatiquement tous les sous-domaines existants ou à venir. J'attire aussi ton attention sur le fait qu'avec Let'sEncrypt, il y a une limitation au nombre de demandes consécutives de création d'un certificat pour un même domaine. Tu as droit à 5 "cartouches" par semaine calendaire. Au delà de 5, tu seras bloqué et tu devras attendre une semaine pour pouvoir refaire une demande.🥴 C'est incontournable ! Donc, vu toutes tes manipulations, il y a des chances que tu sois bloqué à un moment ou un autre. Fait attention, ce serait dommage ...🤪 Cordialement oracle7😉

@dadoupipo Bonjour, Je ne comprends pas, qu'est-ce que tu entends par là ? Tes sous-domaines auront tous la même @IP externe que ton domaine (en fait celle de ta box). Quelle màj attends-tu ? Pour ton DDNS tu as bien le statut "normal" en vert ? O/N Cordialement oracle7😉

@halvaly Bonjour, Ce message, il t'est envoyé par ton navigateur Web quand tu saisis par ex : https://@IPduNAS:5001 ou http://@IPduNAS:5000 ? Si Oui, alors c'est normal car tu n'as pas de certificat qui couvre cette @IP. Aucun certificat d'ailleurs ne le fait. Il te faut prendre un domaine personnalisé (pour une dizaine d'euros par an chez OVH par ex, voir aussi ce TUTO ici) ou un gratuit en synology.me (proposé par DSM mais qui a ses limites) et demander dans DSM le certificat Let'sEncrypt correspondant. Ainsi ensuite, en te connectant avec une URL du type https://nas.mondomaine.tld:5001 ou https://nas.synology.me:5001, tu n'auras plus ce message de sécurité. Cordialement oracle7😉