_DR64_

Si le 443 est fermé pour les US, le HSTS ne peut pas être validé par https://hstspreload.org/ non?

Bonjour @Einsteinium : ça à l'air d'être bon. Je devais avoir mis une erreur dans ma syntaxe. Question sécurité sur les ports ouverts : Le 80 et 443 ils doivent être ouverts sur le monde entier ou je cloisonne un peu ? Sachant que j'ai activé l' HSTS.

Bonjour @Einsteinium, Oui je l'ai fais. Dossierexport c'est où je veux pour l'exportation on est d'accord ?cette ligne m'a un peu perturbé

il faut que je fasse comment du coup ? lol Je précise qu'en rentrant ce nom de domaine, j'arrive sur la page du NAS qui dit que cette page n'existe pas, puisque tout passe par le Reverse Proxy EDIT : C'est bon j'ai réussi en suivant ton tuto pour les certificats. (j'ai un problème d'ailleurs à la dernière ligne de commande....) Retour de putty : [Fri Aug 26 15:47:06 UTC 2022] Logging into 172.17.0.1:5000 [Fri Aug 26 15:47:06 UTC 2022] Getting certificates in Synology DSM [Fri Aug 26 15:47:06 UTC 2022] Unable to find certificate: Certificat ndd.tld and $SYNO_Create is not set [Fri Aug 26 15:47:06 UTC 2022] Error deploy for domain:ndd.tld [Fri Aug 26 15:47:07 UTC 2022] Deploy error.

J'ai un problème à la dernière commande : [Fri Aug 26 13:23:24 UTC 2022] Logging into 172.17.0.1:5000 [Fri Aug 26 13:23:25 UTC 2022] Getting certificates in Synology DSM [Fri Aug 26 13:23:25 UTC 2022] Unable to find certificate: Certificat ndd.tld and $SYNO_Create is not set [Fri Aug 26 13:23:25 UTC 2022] Error deploy for domain:ndd.tld [Fri Aug 26 13:23:25 UTC 2022] Deploy error.

J'ai un petit soucis là : EDIT : Bon ce sont mes règles de pare feu qui déconnent.

Peut-être une réponse @.Shad. / @MilesTEG1 ? Merci J'ai un peu de temps pour moi aujourd'hui pour faire 2 ou 3 modifs sur mes bécannes. Du coup si quelqu'un a 5 minutes a m'accorder ça serait cool 🙂 Merci infiniment.

Tu n'es pas concerné du coup

C'est peut-etre des doublons plex. Du genre dans tes dossiers tu as "TAXI 1,2,3 et dans PLEX tu as que TAXI mais avec 3 fichiers (donc doublons) Pour voir les doublons c'est ici :

Bonjour @Einsteinium, Question bête : Pour ma part, j'écris mes scripts directement dans l'éditeur de mes tâches planifiées. J'aimerai bien faire comme tu proposes en créant un script.sh dans le dossier docker. Comment je crée ce fichier ? J'ai testé de l'éditer avec le bloc note puis de renommer l'extension .txt en .sh J'ai exécuté le script et j'ai ça : Tâche : Transcodage PLEX Heure de début : Thu, 25 Aug 2022 10:24:51 GMT Heure d'arrêt : Thu, 25 Aug 2022 10:24:51 GMT État actuel : 126 (Interrompu) Sortie/erreur standard : /run/esynoscheduler.script.11217.Transcodage PLEX: /volume1/docker/Plex/plexhw.sh: /bin/sh^M: bad interpreter: No such file or directory La commande dans la tâche planifié c'est juste : /volume1/docker/Plex/plexhw.sh ? Euuuuuuh nnd.tld donne sur rien. Enfin si, sur mon IP PUBLIC mais il n'y a rien au bout J'ai modifié le .htacces J'ai coché "Activer le HSTS" dans toutes mes lignes de reverse proxy J'ai tapé mon ndd.tld dans https://hstspreload.org/ Voici le retour : EDIT : C'est à cause du pare feu qui bloque toutes les entrées hors france. Problème corrigé en rajoutant les états unis sur les ports 80 et 443

Bonjour @MilesTEG1, En gros, je rajoute la ligne dans le htaccess, je coche activer le HSTS dans toutes mes lignes de reverse proxy et je rentre mon domaine ici ? C'est tout ? En attendant que ma demande soit prise en compte ça fonctionne sans soucis ? Il faut faire autre chose après ? Par ce que je ne suis pas tout seul à accéder au NAS

Là j'ai un peu de mal. Je n'ai jamais coché cette case sur aucune de mes redirections. C'est grave docteur ?

Moi j'ai galéré toute la journée mdr je n'ai pas pensé à venir ici. Je suis passé par le plex claim mais j oublais de mettre le /web à ip-pms:32400/web du coup ça à duré longtemps. J'ai egalement constaté d'énormes lenteurs pour rajouter mes divers peripheriques. Surement plex.tv

oui mais ça efface tout ça ? :x j'aimerai garder une trace des vidéos lues

Bonjour à tous, Petite question qui tue : Est-ce que quelqu'un sait où je peux supprimer les logs des anciens utilisateurs de mon PMS ? Merci.

@PiwiLAbruti : C'est pas faux, je vais descendre à 6 🙂 merci

C'est bon avec le sous réseau 10.0.0.0/8 ça fonctionne 😉 Merci ! Je vais même surement voir pour attribué des IPs virtuelles sur la en 192.168.64.201 à 210 ça simplifiera encore plus. Edit : J'ai dis une bêtise ce n'est pas possible de faire ça puisque que je suis sous le même sous réseau que le principal. J'ai donc changé en 10.0.0.0/24 ça fait un peu moins d'IPs et c'est plus propre à mon gout. Merci @.Shad. et @PiwiLAbruti

Synology : Désolé, la page que vous recherchez est introuvable. Je désactive le profil de contrôle d'accès et ça refonctionne.

Bonjour à tous, Je peaufine un peu ce matin les accès à mon NAS en épurant un peu les ports ouverts. Mon réseau local est le 192.168.64.0/24 (255.255.255.0) Mon réseau via VPN (Application du routeur) est le 172.21.0.0.24 (255.255.255.0) Dans mon pare feu, je dois avoir juste ces lignes ? : De plus, j'ai créé des profils de contrôle d'accès (LAN/VPN) pour le reverse proxy comme suit : Celui-ci fonctionne depuis le LAN mais pas par VPN. Une idée ?

ok donc je garde tout sauf le serveur DNS merci :)

Bonjour à tous, En décortiquant un peu mes paquets, je me rends compte d'un petit truc. Plusieurs de mes applications font la même chose ! La question du coup est toute bête. Que dois-je garder ? Je viens d'installer AdGuard Home hier et je me rends compte qu'on peut l'utiliser pour réécrire les DNS local (je n'ai plus besoin de DNS Server du coup je pense) Pour le reste, j'avoue être un peu perdu et j'aurai donc besoin de vos lumières... Merci !

ça c'est bon ça fonctionnait 🙂 Effectivement, je n'ai pas compris ta phrase dans ce sens là. Je vais corriger. Du coup dans cette image, les IPs utilisables sont celles de network range ou de usable range ? ça me perds un peu ça... C'est ce que j'ai fait c'est pour ça que j'ai mis en avant la dernière des 5 lignes 😛 ça c'est bon c'était saisi. C'est juste que les interface physiques et virtuelles ne se voyaient pas 😛 Le NAS a figé cette nuit, j'ai du le couper au bouton là. Je fais toutes les modifs et je reviens vers vous. Merci encore à vous 2 EDIT : J'ai tout supprimé et tout recommencé. J'ai bien AdGuard en 192.168.64.254 et PMS en 192.168.64.253. Le reverse proxy fonctionne correctement. Il me reste plus qu'à paramétrer AdGuard. ça va se compliquer là comme j'ai DNS Server d'installer sur mon routeur. Merci!

Bonjour @.Shad., Tout c'est bien passé mais j'ai un problème à la ligne : ip route add 192.168.64.245/28 dev macvlan Impossible à faire fonctionner. Pour pallier à ça, j'ai du mettre ça dans mon script : sleep 60 ip link add virtuel link ovs_eth0 type macvlan mode bridge ip addr add 192.168.64.200/32 dev virtuel #ip link set dev virtuel address <adresse_MAC> ip link set virtuel up ip route add 192.168.64.254/32 dev virtuel ip route add 192.168.64.253/32 dev virtuel ip route add 192.168.64.252/32 dev virtuel ip route add 192.168.64.251/32 dev virtuel ip route add 192.168.64.250/32 dev virtuel etc.... pour couvrir ma plage IP 192.168.64.245/28 Si je mets ma plage IP, j'ai cette erreur qui remonte : RTNETLINK answers: File exists

d'accord merci @.Shad. Je teste ça dans la journée ou demain 🙂

Merci pour vos réponses. Donc si je comprends bien, si je configure ça : sleep 60 ip link add macvlan link ovs_eth0 type macvlan mode bridge ip addr add 192.168.64.100/32 dev macvlan #ip link set dev macvlan address <adresse_MAC> ip link set macvlan up ip route add 192.168.64.245/28 dev macvlan L'adresse virtuelle du NAS sera : 192.168.64.100 et j'ai une plage d'ip allant de 192.168.64.241 à 192.168.64.254 Ensuite dans mon docker-compose de Plex, je le down, je modifie ça : --- version: "2.4" services: plex: #image: linuxserver/plex:latest # https://github.com/linuxserver/docker-plex image: ghcr.io/linuxserver/plex container_name: plex network_mode: macvlan EN : --- version: "2.4" services: plex: #image: linuxserver/plex:latest # https://github.com/linuxserver/docker-plex image: ghcr.io/linuxserver/plex container_name: plex networks: macvlan: ipv4_address: 192.168.64.254 et après on est bon? et la configuration de la macvlan sous docker : "Name": "macvlan", "Id": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx", "Created": "2022-07-30T07:59:49.490805243+02:00", "Scope": "local", "Driver": "macvlan", "EnableIPv6": false, "IPAM": { "Driver": "default", "Options": {}, "Config": [ { "Subnet": "192.168.64.0/24", "IPRange": "192.168.64.245/28", "Gateway": "192.168.64.1"