adaaud97

Bonjour à tous, Comme pas mal de personnes je pense je suis assez saoulé des pubs qui pullulent de plus en plus sur Internet. Mes moyens de navigations sont simplement un ordinateur tournant sur Windows avec Adblock et un smartphone Android. J'ai pas mal lu sur Ad Guard et Pi-hole (le débat est toujours ouvert) et j'aimerais installer l'un des deux sur mon NAS de manière à gérer un peu mieux ma vie privée et me débarasser des pubs sur mon smartphone. Or j'aimerais pouvoir profiter de cette protection aussi bien à domicile qu'en déplacement. Je suis cependant assez mal loti étant donné que ma connexion internet n'est pas supersonique (impossible de tout faire passer par un VPN car trop lent). De plus je ne dispose pas d'une IP statique (trop cher à mes yeux). J'aimerais donc mettre cette installation en place avec DNS Server (déjà installé en local mais je sais pas s'il est possible de l'installer en public sans IP fixe) ou par une autre alternative. Si quelqu'un pouvait m'aiguiller sur ce qui est réalisable et comment le mettre en place cela me ferait grandement plaisir! 🙂 Merci d'avance, Arnaud Config: NAS Syno DS218+ avec DSM 7.0 et Docker

Hello à tous, Le synology ds DS920+ est actuellement à 338€ sur Amazon (connexion depuis la Belgique sur le site FR): https://www.amazon.fr/Synology-DS920-EMP-2-5p-QuadCore/dp/B08BG6WM3K/ Bonne journée!

Au temps pour moi, tes paramètres fonctionnent bien, en changeant la config j'avais supprimé ma règle de ports dans mon pare-feu et oublier d'indiquer l'Irlande afin de pas être en indirect. Tout est rentré dans l'ordre. Encore merci!

Merci @Einsteinium pour ton tuto clair et précis. Ca m'a pris quelques minutes et ça fonctionne bien. J'ai tout de même une question pour toi concernant les applications PLEX. Lorsque je mets les paramètres par défaut avec l'accès à distance etc j'ai accès à mon serveur dans les applications PLEX (Windows, IOS et Android) mais de manière indirecte en dehors de mon réseau. Or quand je me connecte avec mon navigateur j'apparais en connexion directe. (Pas d'IP fixe donc DDNS et reverse proxy). Lorsque je mets tes paramètres, je perds complètement l'accès à mon serveur en dehors de mon réseau local pour mes applications. Connaitrais-tu un moyen de pouvoir faire des connections directes sans VPN en dehors de mon réseau local (comme sur mon navigateur) pour les applications? Merci d'avance, Arnaud

Bonjour à tous, La plupart des choses indiquées ici sont assez nouvelles pour moi, du coup je sais pas à quel point je peux bidouiller et essayer des trucs. La mise en place du certificat s'était bien passée mais malheureusement le renouvellement ne se passe pas comme prévu. J'ai donc essayé de le réinstaller manuellement en reprenant l'étape de la création du certificat puis en reprenant même l'étape de la clé API mais rien n'y fait et dans les deux cas j'obtiens ce genre de log (qui m'est assez incompréhensible): [Thu Feb 4 23:21:48 CET 2021] Running cmd: issue [Thu Feb 4 23:21:48 CET 2021] _main_domain='xxx.yy' [Thu Feb 4 23:21:48 CET 2021] _alt_domains='*.xxx.yy' [Thu Feb 4 23:21:48 CET 2021] Using config home:/usr/local/share/acme.sh [Thu Feb 4 23:21:48 CET 2021] default_acme_server [Thu Feb 4 23:21:48 CET 2021] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory' [Thu Feb 4 23:21:48 CET 2021] DOMAIN_PATH='/volume1/Certs/xxx.yy' [Thu Feb 4 23:21:48 CET 2021] Using ACME_DIRECTORY: https://acme-v02.api.letsencrypt.org/directory [Thu Feb 4 23:21:48 CET 2021] _init api for server: https://acme-v02.api.letsencrypt.org/directory [Thu Feb 4 23:21:48 CET 2021] GET [Thu Feb 4 23:21:48 CET 2021] url='https://acme-v02.api.letsencrypt.org/directory' [Thu Feb 4 23:21:48 CET 2021] timeout= [Thu Feb 4 23:21:48 CET 2021] _CURL='curl --silent --dump-header /usr/local/share/acme.sh/http.header -L -g ' [Thu Feb 4 23:22:41 CET 2021] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Thu Feb 4 23:22:41 CET 2021] ret='6' [Thu Feb 4 23:22:41 CET 2021] Can not init api. [Thu Feb 4 23:22:42 CET 2021] Le_NextRenewTime='1609020833' [Thu Feb 4 23:22:42 CET 2021] Using CA: https://acme-v02.api.letsencrypt.org/directory [Thu Feb 4 23:22:42 CET 2021] _on_before_issue [Thu Feb 4 23:22:42 CET 2021] _chk_main_domain='xxx.yy' [Thu Feb 4 23:22:42 CET 2021] _chk_alt_domains='*.xxx.yy' [Thu Feb 4 23:22:42 CET 2021] Le_LocalAddress [Thu Feb 4 23:22:42 CET 2021] d='xxx.yy' [Thu Feb 4 23:22:42 CET 2021] Check for domain='xxx.yy' [Thu Feb 4 23:22:42 CET 2021] _currentRoot='dns_ovh' [Thu Feb 4 23:22:42 CET 2021] d='*.xxx.yy' [Thu Feb 4 23:22:42 CET 2021] Check for domain='*.xxx.yy' [Thu Feb 4 23:22:42 CET 2021] _currentRoot='dns_ovh' [Thu Feb 4 23:22:42 CET 2021] d [Thu Feb 4 23:22:42 CET 2021] _saved_account_key_hash is not changed, skip register account. [Thu Feb 4 23:22:42 CET 2021] Read key length:4096 [Thu Feb 4 23:22:42 CET 2021] _createcsr [Thu Feb 4 23:22:42 CET 2021] Multi domain='DNS:xxx.yy,DNS:*.xxx.yy' [Thu Feb 4 23:22:42 CET 2021] Getting domain auth token for each domain [Thu Feb 4 23:22:42 CET 2021] d='*.xxx.yy' [Thu Feb 4 23:22:42 CET 2021] d [Thu Feb 4 23:22:42 CET 2021] url [Thu Feb 4 23:22:42 CET 2021] payload='{"identifiers": [{"type":"dns","value":"xxx.yy"},{"type":"dns","value":"*.xxx.yy"}]}' [Thu Feb 4 23:22:42 CET 2021] RSA key [Thu Feb 4 23:22:42 CET 2021] GET [Thu Feb 4 23:22:42 CET 2021] url='https://acme-v02.api.letsencrypt.org/directory' [Thu Feb 4 23:22:42 CET 2021] timeout= [Thu Feb 4 23:22:42 CET 2021] _CURL='curl --silent --dump-header /usr/local/share/acme.sh/http.header -L -g ' [Thu Feb 4 23:23:36 CET 2021] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 6 [Thu Feb 4 23:23:36 CET 2021] ret='6' [Thu Feb 4 23:23:36 CET 2021] Could not get nonce, let's try again. J'aimerais donc pouvoir remettre des certificats même manuellement dans un premier temps puis de manière automatique. Merci d'avance pour votre aide! Arnaud

Hello @Einsteinium! Merci pour ta réponse! C'est effectivement comme cela que j'ai paramétré, j'ai coché le HTTP/2 et je n'ai pas coché le HSTS. As-tu une idée d'où cela pourrait provenir? Si c'est un problème de certificats, y a-t-il des restrictions du côté de Let's Encrypt dans le nom de domaine ou sur le site vers lequel cela pointe? Merci pour ton aide 😉

Bonjour à tous, Pour me simplfier la vie, j'aimerais avoir accès à Plex depuis un l'extérieur depuis une URL de type https://plex.ndd.fr Pour cela j'ai donc suivi les différents tutos de base de ce forum. Je n'ai pas installé Plex via docker car je ne me sens pas encore prêt à cela. J'ai donc suivi le tuto du Reverse Proxy et il fonctionne pour plusieurs applications (Drive, Filestation, Downloadstation) sans le moindre souci. La redirection ne fonctionne pas pour Plex cependant il m'indique ceci (image avec le nuage) et lorsque je copie-colle l'adresse en gras dans mon navigateur il m'indique ce qui est marqué dans la seconde image. Là il me permet de contourner les règles de sécurité et j'arrive bien à mon Plex. J'ai donc pensé que c'était un problème de certificat mais lorsque je mets plex.ndd.fr dans la liste des sous-domaines pour la demande de certificat, il me met systématiquement que Let's Encrypt n'a pas accès à mon NAS alors qu'il veut bien pour les sous-domaines me permettant de me connecter aux autres applications. Merci d'avance pour votre aide! 😀

Bonjour à tous, Je m'appelle Arnaud, j'ai 23 ans et je suis belge. Etant étudiant la polytechnique à l'université, j'ai déjà eu des bases de programmations (python, Java, C). J'ai acheté il y a bientôt deux ans maintenant un Synology DS218+ avec deux WD red 8To en SHR1, qui doit me servir essentiellement de serveur multimédia (PLEX) ainsi que de back-up, support pour partage de fichiers (Drive). Mais à terme j'aimerais éventuellement faire un site internet, un petit serveur mail et autres en fonction de ce qui est possible, du temps dont je dispose et de la difficulté d'exécution. Je n'ai pas pris le temps directement de me lancer à fond dans toutes les fonctionnalités de mon NAS (j'avais juste installé PLEX et j'utilisais le drive via QuickConnect), je m'étais donc inscrit sur le forum pour lire quelques sujets avant achat et je n'étais plus revenu dessus jusque récemment. Voilà pourquoi je n'avais pas pris le temps de me présenter à mon inscription. Maintenant que j'ai pris un peu plus de temps pour faire quelque chose de propre je me permets déjà de remercier @Fenrir pour ses deux tutos (Sécuriser son NAS ainsi que le serveur DNS) et @Kawamashi pour son tuto Reverse proxy. J'ai pris le temps de les appliquer et je vous remercie pour les fonctionnalités apportées. Un merci également à tous ceux qui m'aideront dans le futur, en espérant pouvoir un jour apporter ma pierre à l'édifice quand je me débrouillerai mieux.

Bonjour à tous! Je m'appelle Arnaud Adam, j'ai 22 ans! Je fais des études de polytech et je me suis naturellement intéressé aux NAS pour pouvoir faire mes back-ups et me faire un petit serveur multimédia, via Plex pour l'instant. Bien que je fasse ces études je suis un peu perdu parmi toutes les appellations que vous utilisez sur ce forum... J'ai acheté un Synology 218+ avec 8to en WD Red dessus au mois de janvier et j'ai ensuite installé plex et je l'ai utilisé (bêtement je le reconnais) sans me poser de questions de sécurité, via Quickconnect et Plex... Je pense que je me rends seulement compte de la puissance d'un NAS et de ce qu'il permet, j'aimerais donc apprendre à l'utiliser mieux afin d'y avoir accès facilement depuis n'importe où via un nom de domaine et d'optimiser au maximum mon utilisation de plex avec que ce soit le plus rapide possible! J'aimerais éventuellement créer un serveur mail et peut-être héberger un petit site internet sur mon NAS mais pas forcément dans un futur proche. Merci pour toute l'aide que vous pourrez m'apporter, en espérant à terme pouvoir en aider d'autres!