oracle7

@mbdrlp Bonjour, Je ne crois pas car NordVPN est un client que tu installes sur ton NAS qui ne te permet que d'aller dans le sens NAS vers Internet et pas l'inverse ! Lorsque tu te connectes aux serveurs de NordVPN ceux-ci masquent ton @IP réelle ce qui te permet de surfer sur la toile de façon "anonyme" pour ton FAI qui ne voit alors qu'un flux crypté E/S de ta box. Tu ne peux pas établir de liaison VPN depuis l'extérieur avec NordVPN et donc atteindre ton NAS. Comme te l'as dis @Jeff777, change de réseau pour avoir une @IP externe différente ou essaies avec un autre utilisateur qui aurait des droits d'admin sur le NAS (si d'aventure tu en as un) sinon il te faudra patienter le temps que le blocage soit levé. Cordialement oracle7😉

@Zorineau Bonjour, Tu as tout compris, c'est exactement cela ! 😀 Cordialement oracle7😉

@GrOoT64 Bonjour, Avec une URL telle que https://srm.ndd.tld 443 HTTP/2 --> HTTPS://@IPexterneRouteurDistant 5001 Cela ne marche pas ? Cordialement oracle7😉

@GrOoT64 Bonjour, Pas à ma connaissance. Par contre, pourquoi dans ce cas vouloir utiliser OpenVPN ? Tu sais sans doute que tu as aussi la possibilité de passer par le "Site-to-Site" qui me semble bien plus indiqué pour faire ce que tu souhaites. Je ne le met pas en œuvre personnellement (pas encore du moins) mais je t'invite à lire la doc en ligne tu devrais y trouver déjà pas mal de réponses. Bien évidemment, ce type de solution suppose que tu ais sur chaque site un routeur Synology avec VPN Plus Server d'installé. Cordialement oracle7😉

@Spi Bonjour, Content pour toi que cela ai pu t'aider ... Cordialement oracle7😉

@.Shad. Bonjour, Pour le pare-feu, c'est vrai que je n'ai pas besoin d'un accès externe à MariaDB. J'ai donc re désactiver la règle. SInon, c'est bien un problème d'accessibilité qui bloque tout. J'ai beau chercher sur la toile, je ne trouve par d'exemples de cas similaires : connexion d'un conteneur docker à une BD mysql externe. Je cherche peut-être mal mais c'est quasiment tout le temps des connexions conteneur docker à une DB déclarée en service dans le même conteneur que l'on trouve. C'est rageant !😟 Dans PHPmyadmin j'ai remarqué que toutes mes BD étaient en interclassement utf8_general_ci et quand je regarde le paramétrage du service MariaDB (dans l'ex initial) lorsque on utilise une image MariaDB directement dans le même conteneur, on a les paramètres suivants : "--character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci". D'après toi cela pourrait-il jouer dans le cas présent ? Si je bascule le serveur MariaDB sur ces paramètres, cela ne risque-t-il pas de perturber mes autres bases ? Cordialement oracle7😉

@.Shad. Bonjour, Oui j'ai toujours le message de "timed out". Dans le pare-feu du NAS j'autorise les @IP 172.16.0.0/255.240.0.0 donc l'@IP du conteneur est bien accessible et en plus elle répond bien au ping. Avec ta remarque sur "un service qui ne répond pas", du coup j'ai arrêté le package Mariadb10 et je l'ai relancé. Là j'ai eu une alerte du pare-feu du NAS me demandant d'ouvrir le port 3307. J'avais effectivement supprimée cette règle il y a quelques temps pour mettre à plat mon pare-feu. Je l'ai donc recréée en la limitant à la France. Mais a priori cela n'a pas eut d'impact. Donc ce ne serait pas ce service qui ne répond pas. Pour les fichiers secret, j'avais effectivement omis un chown. Ils ont maintenant tous les deux "photoprism" comme propriétaire. Mais ne devraient-ils pas avoir plutôt mon utilisateur admin oracle7 comme propriétaire ? Je me demande ... Je tester pour voir. Pour les permissions de groupe, j'ai appliqué un chmod 660 comme dans ton TUTO Authelia. Cordialement oracle7😉

@.Shad. Bonjour, j'ai remplacé successivement "localhost" par l'@IP du NAS 192.168.2.10 puis par l'@IP du conteneur 172.21.0.2 dans PHOTOPRISM_SITE_URL . Aucune des deux ne fonctionne. J'ai essayé avec le reverse proxy : https://photovideo.ndd.tld 443 HSTS HTTP/2 --> http://@IPNAS:2342. Marche pas non plus (Synology page introuvable). OUI, les deux fichiers secret sont bien sur le NAS (peut-être pas les bons droits ?) Cordialement oracle7😉

@.Shad. Bonjour, Bon après quelques déboires suite à la syntaxe entre autre, j'ai pu lancer le conteneur photoprism. Jusqu'à présent, pas d'erreurs dans le log. C'est déjà un bon point. Maintenant, je coince au moment de lancer l'application Web. C'est c.. mais impossible à lancer 😪. La connexion http://IP_du_NAS:2342 donne ceci : Le vidage du cache FF, ne change rien. J'ai transférer le port 2342 du routeur vers le NAS. Le temps d'écrire ceci, un retour dans le log et j'ai maintenant ce message : Du coup j'ai vérifié la BD est bien créée (mais elle reste vide - aucune table), l'utilisateur mysql photoprism aussi avec tous les privilèges sur la BD. Dans portainer, j'ai ajouté un utilisateur photoprism au conteneur. Dans DSM, un ajouté un utilisateur photoprism avec uniquement les droits L/E sur le dossier partagé contenant mes photos. J'ai aussi essayé en donnant l'@IP de la passerelle du conteneur (172.21.0.1) pour PHOTOPRISM_DATABASE_SERVER mais cela ne marche pas. J'ai donc mis là l'@IP du NAS. Tu aurais une idée peut-être ? Pour mémoire mon docker-compose ci-après : version: '2' services: photoprism: image: photoprism/photoprism:latest container_name: photoprism restart: unless-stopped security_opt: - seccomp:unconfined - apparmor:unconfined # depends_on: # - mariadb ports: - 2342:2342 # Serveur Web Photoprism -- [port local]:[port conteneur] mac_address: d2:ca:ab:cd:01:02 networks: photoprism: ipv4_address: 172.21.0.2 labels: - "com.centurylinklabs.watchtower.enable=true" # Mise à jour automatique de l'image avec Watchtower environment: - TZ=Europe/Paris - PUID=1037 - PGID=100 - PHOTOPRISM_HTTP_HOST=192.168.2.10 - PHOTOPRISM_HTTP_PORT=2342 - PHOTOPRISM_HTTP_COMPRESSION=gzip # Améliore la vitesse de transfert et l'utilisation de la bande passante (aucun ou gzip) - PHOTOPRISM_ADMIN_PASSWORD=/config/secret/photoprism_admin # Votre mot de passe admin si vous desactiver le mode public - PHOTOPRISM_DEBUG=false # Pour basculer en mode debuggage - PHOTOPRISM_PUBLIC=false # true, pour désactiver l'accès par mot de passe - PHOTOPRISM_READONLY=false # Si vrai, bascule le répertoire originals en lecture seule, ce qui restreint les fonctionnalités - PHOTOPRISM_EXPERIMENTAL=true # Permet d'utiliser des fonctionnalités expérimentales - PHOTOPRISM_DISABLE_WEBDAV=false - PHOTOPRISM_DISABLE_SETTINGS=false - PHOTOPRISM_SETTINGS_HIDDEN=false # Pour permettre de cacher l'accès aux paramétrages - PHOTOPRISM_DISABLE_TENSORFLOW=false # Ne pas utiliser TensorFlow pour la classification d'images - PHOTOPRISM_DETECT_NSFW=false - PHOTOPRISM_UPLOAD_NSFW=true - PHOTOPRISM_DATABASE_DRIVER=mysql - PHOTOPRISM_DATABASE_SERVER=192.168.2.10:3307 # @IP passerelle du conteneur pour atteindre Mariadb 10 sur le NAS - PHOTOPRISM_DATABASE_NAME=photoprism - PHOTOPRISM_DATABASE_USER=photoprism - PHOTOPRISM_DATABASE_PASSWORD=/config/secret/photoprism_database - PHOTOPRISM_SITE_URL=http://localhost:2342 # URL d'accès - PHOTOPRISM_SITE_TITLE=PhotoPrism - PHOTOPRISM_SITE_CAPTION="Photos de famille" - PHOTOPRISM_SITE_DESCRIPTION="Application Photoprism pour gérer les photos/vidéos de famille" - PHOTOPRISM_SITE_AUTHOR=oracle7 # - PHOTOPRISM_SIDECAR_JSON=true # Creer automatiquement un fichier JSON pour chaque photo grâce à Exiftool # - PHOTOPRISM_SIDECAR_YAML=true # Creer automatiquement un fichier YAML contenant les mots clefs pour chaque photo - PHOTOPRISM_THUMB_FILTER=lanczos # blackman, lanczos, cubic, linear (filtre pour la création des vignettes, du meilleur au pire) - PHOTOPRISM_THUMB_UNCACHED=false # Pour creer les vignettes à la demande - PHOTOPRISM_THUMB_SIZE=2048 # Taille max des vignettes créés par defaut (default 2048, min 720, max 7680) - PHOTOPRISM_THUMB_SIZE_UNCACHED=7680 # Taille max des vignettes créés à la demande (default 7680, min 720, max 7680) - PHOTOPRISM_JPEG_SIZE=7680 # Taille max en pixels pour les images converties (720-30000) - PHOTOPRISM_JPEG_QUALITY=92 # Mettre 95 pour des vignettes de hautes qualités (25-100) - PHOTOPRISM_DARKTABLE_PRESETS=false # Pour utiliser les préréglages Darktable (désactive la conversion simultanée raw en jpeg) volumes: - /volume1/Famille:/photoprism/originals:ro # Répertoire où seront stockées les photos importées - /volume1/docker/photoprism/storage:/photoprism/storage # Répertoire pour les paramétrages, les index, les miniatures ... - /volume1/docker/photoprism/import:/photoprism/import" # Repertoire d'import - /volume1/docker/photoprism/config:/config # mariadb: # image: mariadb:10.5 # container_name: mariadb # restart: unless-stopped # labels: # - "com.centurylinklabs.watchtower.enable=true" # Mise à jour automatique de l'image avec Watchtower # ports: # - 3307:3307 # security_opt: # - seccomp:unconfined # - apparmor:unconfined # command: mysqld --port=3307 --transaction-isolation=READ-COMMITTED --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --max-connections=512 --innodb-rollback-on-timeout=OFF --innodb-lock-wait-timeout=50 # volumes: # - /volume1/docker/photoprism/database:/var/lib/mysql # environment: # - MYSQL_ROOT_PASSWORD=xxxxxxxxxxxxxxx # - MYSQL_DATABASE=photoprism # - MYSQL_USER=photoprism # - MYSQL_PASSWORD=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx networks: photoprism: external: true Cordialement oracle7😉

@.Shad. Bonjour, OK, je prends note, j'aurai dû éplucher mieux leur site ...🤭 et il n'y a que les imbéciles qui ne changent pas d'avis 🤪 Cordialement oracle7😉

@.Shad. Bonjour, Désolé de revenir la-dessus et je m'en tiendrais là, mais l'option "Self-host" est certes présente depuis toujours mais uniquement dans le "business plan" : "Entreprises Organization" à 5$ par mois. Donc c'est bien ce qui me semblait, stockage de la BD de MdP dans le Cloud pour la version gratuite de base de Bitwarden, ce qui fait toute la différence avec Keepass. Cordialement oracle7😉

@.Shad. Bonjour, Merci d'avoir pris le temps de me répondre.😀 Il n' y a pas de logique en soit. C'était juste pour ne pas multiplier les réseaux. Mais c'est peut-être une fausse bonne idée. Effectivement, j'ai placé Photoprism dans le réseau monitoring et ai laissé maridb dans le réseau bridge créé par docker par défaut. Donc différents, tu as raison cela ne peut pas le faire. Je supprime donc le réseau monitoring pour Photoprism et laisse docker faire pour lui en attribué un qui sera du coup commun à mariadb. Je me suis inspiré des docker-compose donnés ici et là et tous les deux utilisent cette instruction security_opt. Donc j'ai "singé" sans me poser de questions. OK je vais regarder cela. OK c'est plus clair maintenant. Justement, en première approche je n'en voyais pas l'utilité mais comme encore je me suis inspiré de l'exemple n°1 (1er lien ci-dessus). Tu as raison, je vais donc tester sans mettre ce service dans le docker-compose. On verra bien. Là cela dépasse mes petites compétentes, a priori je ne sais pas faire ni ne sait par quel bout prendre la chose.🤔 Je te tiens au courant de mes avancées. Cordialement oracle7😉

@.Shad. Bonjour, Tu as bien fait de préciser, je n'avais pas cette information que je viens de voir sur leur site, cela doit être récent, non ? Cordialement oracle7😉

@Zorineau Bonjour, Tu as notamment Keepass tout aussi gratuit. Lui, a l'avantage indéniable de te permettre de stocker ta base de données de mots de passe où tu veux et surtout chez toi. Contrairement aux autres C2 Synology , Btiwarden and co qui eux stockent tes mots de passes dans le Cloud. En plus, tu ne sauras jamais s'ils n'y accèdent pas ou non d'une quelconque manière et ce qu'ils peuvent en faire. C'est le Cloud quoi ... Avec Keepass au moins, tes mots de passe sont chez toi. Rien que pour cela le choix a été vite fait pour moi même si Keepass présente une interface des années "80" donc un peu désuète et dont l'ergonomie n'est pas forcément au top, ce qui le rend peut-être un peu plus difficile à mettre en oeuvre. Maintenant il est tout aussi puissant que Bitwarden et offre les mêmes niveaux de sécurité. C’est d’ailleurs le seul dont la sécurité a été auditée par l’ANSSI (Agence Nationale pour la Sécurité des Systèmes d’Information) et homologué et installé dans l'administration française. C'est te dire le niveau de confiance qu'il lui est accordé ... Il est aussi intégrable au navigateurs Web via plugin, ce qui évite aussi que les MdP soient stokés dans le navigateur et donc potentiellement accessibles à un pirate averti. pour être complet, il te reste à charge d'assurer la sauvegarde de ta base de données mais je dirait au même titre que tes données autres. Pour la synchronisation de la BD avec les autre périphérique, il suffit de passe par Synology Drive et la boucle est bouclée. Donc au final, le choix principal à mon humble avis, est entre un outil qui stoke tes MdP je ne sais où et Keepass qui les stocke chez toi où tu veux. A toi de voir ... Ici un bon comparatif des solutions du marché et aussi ceci mais dans la langue de shakespear. Cordialement oracle7😉

@pluton212+ Bonjour, OUI par exemple et aussi avec la pénurie grandissante d'@IPv4 qui se verront réservées notamment à ceux qui payent pour (comptes Pro). Cordialement oracle7😉

@Norm Bonjour, Ce serait bien si tu créais un post spécifique pour ta demande qui est manifestement sans rapport avec le présent sujet sur Photoprism. Il y a d'ailleurs une rubrique dédiée à PhotoStation ici ou à Moment ici. Tu auras ainsi sûrement plus de chances d'avoir une réponse personnalisée, non ? Cordialement oracle7😉

@Kevin67 Bonjour, Je suis chez Orange avec une @IP fibre dite "préférentielle". Elle est certes "dynamique" mais pas tant que cela. En fait, elle ne change que si Orange, pour des raisons techniques, la change en rebootant ma Livebox ou que j'arrête la Livebox pendant 7 jours consécutifs. Donc autant te dire que cela n'arrive quasiment pas. Donc hors ces cas sus-cités, elle "fixe". ET qu'en bien même elle change épisodiquement, le DDNS assure la continuité d'affectation de mon @IP externe à mon domaine ndd.tld. Pour moi le fait de ne pas avoir une @IP externe fixe à proprement parler n'est finalement pas un problème. Maintenant ce que j'en dit ... SI vraiment tu as besoin d'une @IP fixe, prends un abonnement pro et le problème sera réglé, mais ce ne sera pas le même tarif ou passe chez Free comme te l'a suggéré @pluton212+ mais pas sûr que ce service gratuit tienne dans les temps avenirs. Le futur nous le dira ...🤔 Cordialement oracle7😉

@.Shad. Bonjour, J'ai regardé un peu le sujet pour installer le conteneur photoprism mais il y a encore quelques points qui m'intriguent. Pourrais-tu STP me donner ton avis sur ce fichier docker-compose, est-il correct ? : version: '2' services: photoprism: image: photoprism/photoprism:latest container_name: photoprism restart: unless-stopped security_opt: - seccomp:unconfined - apparmor:unconfined depends_on: - mariadb ports: - 2342:2342 # Serveur Web Photoprism -- [port local]:[port conteneur] labels: - "com.centurylinklabs.watchtower.enable=true" # Mise à jour automatique de l'image avec Watchtower environment: - TZ=Europe/Paris - PUID=1030 - PGID=101 - PHOTOPRISM_HTTP_HOST=192.168.2.10 - PHOTOPRISM_HTTP_PORT=2342 - PHOTOPRISM_HTTP_COMPRESSION=gzip # Améliore la vitesse de transfert et l'utilisation de la bande passante (aucun ou gzip) - PHOTOPRISM_ADMIN_PASSWORD=xxxxxxxxxxxxxxxxxx # Votre mot de passe admin si vous desactiver le mode public - PHOTOPRISM_DEBUG=false # Pour basculer en mode debuggage - PHOTOPRISM_PUBLIC=false # true, pour désactiver l'accès par mot de passe - PHOTOPRISM_READONLY=false # Si vrai, bascule le répertoire originals en lecture seule, ce qui restreint les fonctionnalités - PHOTOPRISM_EXPERIMENTAL=true # Permet d'utiliser des fonctionnalités expérimentales - PHOTOPRISM_DISABLE_WEBDAV=false - PHOTOPRISM_DISABLE_SETTINGS=false - PHOTOPRISM_SETTINGS_HIDDEN=false # Pour permettre de cacher l'accès aux paramétrages - PHOTOPRISM_DISABLE_TENSORFLOW=false # Ne pas utiliser TensorFlow pour la classification d'images - PHOTOPRISM_DETECT_NSFW=false - PHOTOPRISM_UPLOAD_NSFW=true - PHOTOPRISM_DATABASE_DRIVER=mysql - PHOTOPRISM_DATABASE_SERVER=mariadb:3307 - PHOTOPRISM_DATABASE_NAME=photoprism - PHOTOPRISM_DATABASE_USER=photoprism - PHOTOPRISM_DATABASE_PASSWORD=xxxxxxxxxxxxxxxxxxxxx - PHOTOPRISM_SITE_URL=http://localhost:2342 # URL d'accès - PHOTOPRISM_SITE_TITLE=PhotoPrism - PHOTOPRISM_SITE_CAPTION=Photos de famille - PHOTOPRISM_SITE_DESCRIPTION=Application Photoprism pour gérer les photos/vidéos de famille - PHOTOPRISM_SITE_AUTHOR=oracle7 # - PHOTOPRISM_SIDECAR_JSON=true # Creer automatiquement un fichier JSON pour chaque photo grâce à Exiftool # - PHOTOPRISM_SIDECAR_YAML=true # Creer automatiquement un fichier YAML contenant les mots clefs pour chaque photo - PHOTOPRISM_THUMB_FILTER=lanczos # blackman, lanczos, cubic, linear (filtre pour la création des vignettes, du meilleur au pire) - PHOTOPRISM_THUMB_UNCACHED=false # Pour creer les vignettes à la demande - PHOTOPRISM_THUMB_SIZE=2048 # Taille max des vignettes créés par defaut (default 2048, min 720, max 7680) - PHOTOPRISM_THUMB_SIZE_UNCACHED=7680 # Taille max des vignettes créés à la demande (default 7680, min 720, max 7680) - PHOTOPRISM_JPEG_SIZE=7680 # Taille max en pixels pour les images converties (720-30000) - PHOTOPRISM_JPEG_QUALITY=92 # Mettre 95 pour des vignettes de hautes qualités (25-100) - PHOTOPRISM_DARKTABLE_PRESETS=false # Pour utiliser les préréglages Darktable (désactive la conversion simultanée raw en jpeg) volumes: - /volume1/Famille:/photoprism/originals:ro # Répertoire où seront stockées les photos importées - /volume1/docker/photoprism/storage:/photoprism/storage # Répertoire pour les paramétrages, les index, les miniatures ... - /volume1/docker/photoprism/import:/photoprism/import" # Repertoire d'import mac_address: d2:ca:ab:cd:00:08 networks: monitoring: ipv4_address: 172.20.0.8 mariadb: image: mariadb:10.5 container_name: mariadb restart: unless-stopped labels: - "com.centurylinklabs.watchtower.enable=true" # Mise à jour automatique de l'image avec Watchtower ports: - 3307:3307 security_opt: - seccomp:unconfined - apparmor:unconfined command: mysqld --port=3307 --transaction-isolation=READ-COMMITTED --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --max-connections=512 --innodb-rollback-on-timeout=OFF --innodb-lock-wait-timeout=50 volumes: - /volume1/docker/photoprism/database:/var/lib/mysql environment: - MYSQL_ROOT_PASSWORD=xxxxxxxxxxxxxxxxxxx - MYSQL_DATABASE=photoprism - MYSQL_USER=photoprism - MYSQL_PASSWORD=xxxxxxxxxxxxx networks: monitoring: external: true Dans ce fichier docker-compose on y inscrit plusieurs fois des mots de passe en clair. Pourrais-tu STM m'expliquer (je ne me souviens plus trop) comment gérer pratiquement cela avec les variables d'environnement et un fichier externe secret. Pour le PUID j'ai mis mon utilisateur avec droits d'admin, mais après réflexion j'aurai peut-être dû mettre l'utilisateur photoprism ? De plus, faut-il juste créé l'utilisateur photoprism sous phpmyadmin et/ou aussi le créé au niveau du NAS ? Autre question, j'ai déjà le package MariaDB10 d'installé sur mon NAS pour d'autres utilisations et je constate ici que l'on crée aussi un conteneur mariadb. Est-ce que selon toi, il ne risque pas d'y avoir des interférences entre les deux ? Pour mémoire j'ai, via PhPmyAdmin, ajouté un utilisateur "photoprism" et créé une BD photoprism vide. Ai-je bien fait pour la BD ? car je me dis après coup qu'elle va peut-être être aussi créée automatiquement lors de la création du conteneur photoprism. Je m'y perds un peu dans tout cela ... Merci de tes réponses. Cordialement oracle7😉

@GrOoT64 Bonjour, Regardes les échanges de ce post (juste 5 pages) tu y trouveras comment installé/configuré HSTS. Une fois fait c'est complétement transparent et tu es à l'abri du "man in the middle". Cordialement oracle7😉

@Kevin67 Bonjour, Une autre solution est de lire et suivre ce TUTO et de prendre un nom de domaine personnalisé chez OVH par ex pour à peine une dizaine d'euros par an. Ainsi tu pourras bénéficier d'un DDNS qui résolvera ton problème d'@IP externe dynamique. Maintenant c'est toi qui voit ... Cordialement oracle7😉

@professeurtiti Bonjour, Ce sont TOUS les Nas Synology qui sont attaqués dès lors qu'une faille de sécurité est détectée. https://www.cachem.fr/nas-synology-stealthworker/ Synology cherche mais je crains qu'ils ne peuvent pas grand chose sauf à préconiser les contremesures de base que tout un chacun devrait avoir déjà mises en place : https://www.synology.com/en-global/company/news/article/BruteForce/Synology® Investigates Ongoing Brute-Force Attacks From Botnet Cordialement oracle7😉

@.Shad. Bonjour, Désolé mais il semble bien que OUI c'est une option à activer dans les paramètres généraux : voir ici dans la demo. Du coup, je crois que Photoprism pourrait bien devenir une alternative sérieuse. Mais ce n'est que mon avis ... Cordialement oracle7😉

@Zebulon777 Bonjour, Il n'y a jamais de question bête 🤪 Normalement, il devrait le faire par contre il faut attendre le bon vouloir des serveurs de Synology. Si tu est impatient, alors tu peux télécharger le fichier ".pat" de mise à jour et procéder à celle-ci manuellement. C'est pareil. Cordialement oracle7😉

@Kramlech Bonjour, Super, je dormirai un peu moins bête ce soir ! 🤪 Merci à toi. COrdialement oracle7😉

@Zebulon777 Bonjour, Regardes ce TUTO. Cordialement oracle7😉