oracle7

@Zorineau Bonjour, C'est ce que je fait tout simplement avec une redirection du type : https://calibre.mondomaine.tld 443 (http/2) --> http://localhost/8080 (avec calibre dans un conteneur docker). Cordialement oracle7😉

@MilesTEG1 Bonjour, Oui tout à fait et c'est ce qui me fait dire que c'est du "CanadaDry" par rapport à Linux/Unix "pur". 🤣 Cordialement oracle7😉

@Kramlech Bonjour, Je suis assez d'accord avec toi, du peu que je connaisse de l'environnement Linux/Unix, il n'y a pas de réelle comparaison à faire. Je qualifierai même de "CanadaDry" l'organisation/architecture donnée par Synology en la matière. Je m'avance peut-être mais je pense que c'est plutôt une manière simple de présenter les choses pour ne pas trop "dépayser" l'utilisateur sachant que DSM a tout de même une base Unix. Comme tu le dis justement : à voir ce qu'en pensent effectivement les spécialistes Linux/Unix. Cordialement oracle7😉

@toutnickel Bonjour, Je ne suis pas sûr qu'il faille ouvrir les ports 5001 et 7001 dans le pare-feu de la box. Pour le 5001, il y a même de fortes chance que ce soit l'origine (son ouverture qui permette) les attaques que tu constates. Cordialement oracle7😉

@Zorineau Bonjour, Rassures-toi tu n'est pas un "vieux réfractaire" et je cherche pas à t'imposer en aucune manière Calibre_Web, tu as des arguments tout à fait recevables pour COPS ce que je respecte. C'est ton choix et c'est comme cela. Je te proposais cette solution car je crains (mais je peux me tromper) que COPS ne passe à terme à la trappe des packages tiers plus supportés par Synology comme on le voit déjà pour un bon nombre depuis la version DSM7. Pour ce qui est des fonctionnalités "bonus" de Calibre_Web, tu as dû voir que l'on peux en désactiver pas mal au niveau des utilisateurs, donc on peut limiter ainsi les risques et pour modifier les métadonnées le mieux est de le faire avec un utilisateur réservé depuis Calibre sur un PC/Mac (ce que je fais personnellement). Donc effectivement si l'erreur rencontrée n'est pas bloquante pour ton usage, alors continue comme cela. Je ne peux pas mieux te dire ... Cordialement oracle7😉

@Zorineau Bonjour, Si ton NAS supporte docker alors je t'invites à installer Calibre_Web (voir le TUTO ici) tu gagneras largement au change avec une application bien plus performante à tout points de vue ! Mais ce n'est que mon avis .... Cordialement oracle7😉

@Paci Bonjour et bienvenue à toi et rassures toi il n'est jamais trop tard pour bien faire 🤪 Cordialement oracle7😉

@Macrp Bonjour et Bienvenue à toi sur ce forum. Étonnant qu'en tant qu'utilisateur pro de NAS Synology à titre personnel tu ai choisi QNAP ... Mais tu as sûrement de bonnes raisons 🤪 Cordialement oracle7😉

@rifrouf Bonjour et Bienvenue à toi sur ce forum. Cordialement oracle7😉

@rifrouf Bonjour, Sauf erreur de ma part, un compte utilisateur reste un compte que l'utilisateur soit désactivé ou pas. En l'occurence, c'est le compte "admin" qui est attaqué par le malveillant et la protection de compte dans "DSM / Sécurité / Compte" que tu as configurée fait bien son travail manifestement car comme le malveillant ne connait le mdp du compte admin il n'arrive pas à se connecter et il déclenche donc le mode de protection. Essaies avec un autre compte en entrant un mauvais de mot de passe à chaque fois, Tu verras que ce compte sera bloqué au bout du nombre de tentatives max qua tu as définies pour lui. Il faut bien voir aussi que si le mdp saisi pour l'utilisateur "admin", est bon, comme il est désactivé, DSM va te répondre que l'utilisateur est désactivé (ou inconnu). Donc pas de soucis et aucun intérêt pour le malveillant même s'il existe le compte ne lui est alors pas accessible et donc il n'a pas de temps à perdre a chercher le MdP et passe son chemin. A moins qu'il ne sache que tu ne détiennes des infos hyper importantes et il insistera d'une autre manière, enfin le l'imagine ... Cordialement oracle7😉

@CenterBox Bonjour, Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Cordialement oracle7😉

@Ramalfermei Bonjour et bienvenue parmi nous. Cordialement oracle7😉

@CenterBox Bonjour, Belle présentation et Bienvenue à toi sur ce forum, tu as dû voir que c'est une mine d'informations. Cordialement oracle7😉

@CenterBox Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Je vais te faire une réponse de normand : pt'être ben qu'oui, pt'être ben qu'non. En fait, franchement je ne sais pas, si ton routeur dispose des mêmes fonctions que le RT2600ac de Synology, alors cela doit être possible d'adapter le TUTO (on le fait bien pour les Box, alors pourquoi pas avec le routeur. Tu peux toujours essayer, il te faudra juste faire de la gymnastique entre les écrans d'interfaces et les fonctions pour les retrouver. Cordialement oracle7😉

@rifrouf Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Pour commencer, il serait peut-être bon que tu vérifies la sécurité globale de ton NAS en appliquant ce TUTO : Sécuriser les accès à son NAS Ensuite vérifies que tu n'as pas ouverts dans le pare-feu les ports 22, 5000 et 5001. Si vraiment tu as besoin d'exposer ces ports à l'internet, alors a minima limites la portée géographique et les @IP qui peuvent y avoir accès. Enfin après avoir crée un autre utilisateur avec des droits d'administration (avec nom "improbable" et un mdp à rallonge) et vérifié que tu te connectes bien avec lui, désactives l'utilisateur admin. Cordialement oracle7😉

@jpillias Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@Ramalfermei Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Installes plutôt le client Win/Mac de Surveillance Station, cela marche nettement mieux qu'avec SS lancé depuis DSM. Cordialement oracle7😉

Bonjour, En tous cas, tout cela confirme qu'il est encore urgent d'attendre une sérieuse stabilisation de DSM7 avant de migrer. Cordialement oracle7😉

@ewfzapp Bonjour, Désolé, difficile de te répondre comme je n'utilise pas l'application Photo de Android, Mais il y aura bien quelqu'un ici qui te dira. Cordialement oracle7😉

Bonjour, Cela ressemble à du Quickconnect à la sauce VPN, non ? Cordialement oracle7😉

@NicolasRo Bonjour, Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci. Cordialement oracle7😉

@NicolasRo Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour t'assurer que tu as bien démarré. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@kikomeko Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi il n'est pas trop tard pour bien faire ... Voici quelques pistes : Pour commencer assures toi que ton NAS est correctement sécurisé donc lis et suis ce TUTO. Après si tout est clean, pour pouvoir utiliser au final un reverse proxy qui te permettra d'accéder de façon sécurisée à ton NAS, il te faut un nom de domaine : voir ce TUTO Pourquoi et comment utiliser un nom de domaine. Ensuite tu créeras un certificat Let's Encrypt pour ce domaine "ndd.tld" et son wilcard associé "*.ndd.tld" qui couvrira tous tes "sous-domaines" existant et futurs. Pour faire très simple, tu peux passer par un domaine en xxxxx.synology.me via DSM ( je te renvoie à la doc en ligne pour l'installer). Sinon (plus complexe) tu peux aussi voir ces TUTO selon que ton NAS permet docker ou non (possible sur le DS918+). Avec docker : ce TUTO ou sans passer par docker : ce TUTO . Bien évidemment (et seulement si tu pris un domaine personnalisé) chez ton fournisseur de domaine tu auras préalablement à la création du certificat, ajouté à ta zone DNS les enregistrements qui vont bien. A savoir comme tu n'as pas une @IP externe fixe mais dynamique, il te faudra faire un DynDNS/DDNS (ainsi que sur le NAS qui supportera le reverse proxy) et ajouté un enregistrement de type CNAME pour le Wilcard qui pointera lui sur ton domaine. Enfin pour tes "sous-domaines" tu créeras les redirections HTTPS qui vont bien (vers les @IP locales des applications/services que tu veux accéder de l'extérieur) avec le reverse proxy : voir TUTO. Bon, effectivement cela peut te paraître un peu complexe mais saches que ce n'est pas insurmontable pour un novice. D'autres l'ont fait alors pourquoi pas toi ? Il te suffira juste d'être a minima attentif à tes manipulations. Sinon, n'hésites pas à revenir poser tes questions si besoin. Cordialement oracle7😉

@toutnickel Bonjour, Je penses que @MilesTEG1 en parlant du port DSM, sous-entendait implicitement le port 5001 et/ou 5000. Cordialement oracle7😉

@etipep Bonjour et Bienvenue à toi sur ce forum, tu as dû donc voir que c'est une mine d'informations. Cordialement oracle7😉