CyberFr

@loli71, non seulement tu maîtrises Wireguard d'où ce superbe tuto mais tu sais aussi te montrer pédagogue. Compliments ! J'ai la réponse aux questions que je me posais. Et ça tombe bien car je n'aime pas mettre en œuvre quelque chose sans rien comprendre à ce que je fais. J'aurai appris bien des choses, merci 😀 Bon, maintenant il me reste du boulot pour tout mettre en œuvre mais je crois que le plus dur est fait.

@loli71, j'aimerais éclaircir certains points du compose. Comment faut-il renseigner les variables PEERS (celle-ci est optionnelle), PEERDNS, INTERNAL_SUBNET (optionnelle elle-aussi), LOG_CONFS, WGUI_ENDPOINT_ADDRESS ? J'imagine que pour WGUI_DNS on indique l'adresse locale du serveur DNS ? Par contre je ne sais pas ce qu'il faut indiquer dans WGUI_SERVER_INTERFACE_ADDRESSES.

J'ai honte 😵‍💫

Bienvenue sur le forum @Jeremy Trouble !

@.Shad., je suis passé à Container Manager et c'est un vrai plus par rapport à l'ancien Docker. Rien que pour ce nouveau package, ça vaut le coup de passer à DSM 7.2. Container Manager surveille automatiquement les mises à jour des applications docker et effectue en toute transparence le changement de version. Il rend l'utilisation de SSL obsolète pour gérer les containers. On peut arrêter un container, modifier son fichier compose dans Container Manager puis le relancer sans faire appel à SSL. Fini les aller-retours incessant entre SSL et Docker, tout se passe dans Container Manager. Il sait gérer des containers interdépendants. C'est la vraie nouveauté de DSM 7.2 et j'ai passé tous mes containers sous Container Manager.

As-tu corrigé le tuto en conséquence ?

@loli71, je viens d'essayer et j'ai de nouveau droit à l'erreur 404.

Bon, dés que j'aurai un moment, c'est avec plaisir que je jouerai les bêta-testeurs. 🙂

Bienvenue sur le forum @Michel michel, Il y a de nombreux belges sur le forum et pas des moindres, ils se reconnaîtront. N'hésite pas à parcourir les tutos où tu trouveras une mine d'informations. Il y a aussi les échanges sur le forum qui t'apporteront beaucoup de réponses.

Bon, je vais attendre que les choses se stabilisent avant de continuer. Il n'empêche, l'histoire retiendra que j'ai été le premier à mettre en œuvre ce superbe tuto 🤩

Ben on te connaît 😀

Ben non.

Sur GitHub il y a deux versions amd64, une darwin et une freebsd.

Il y a un os dans le caviar lors de la récupération des binaires :

Dans les marque-pages de mon navigateur. Merci à @loli71 et aux modérateurs.

Ça, il faudrait que tu l'indiques dans le forum Présentation. Dans les logs ? Tu pourrais faire une copie d'écran ? Si tu vois beaucoup de tentatives de connexion qui échouent, cela indique que la sécurité de ton NAS peut être compromise. Je te recommande une lecture indispensable [TUTO] Sécuriser les accès à son nas.

Un décodeur 4K. L'équipement ne m'a pas demandé de droits SMB et il est de toute façon sur le LAN, regarde la pièce jointe annexée à mon premier message. J'ai désactivé l'UPnP sur la box Internet. Couic les curieux.

OK je comprends mieux et malgré ce que disent certaines mauvaises langues dans cette discussion (suivez mon regard 😀), j'ai appris quelque chose et donc progressé. Merci à vous deux pour vos réponses.

C'est ça, fous-toi de ma gueule 😀 Quand je ne comprends pas quelque chose je pose la question sur le forum quitte à passer pour un newbie. C'est comme ça que j'ai pu progresser jusqu'à présent. Et puis ta remarque prouve que tu me lis, ce que j'apprécie 😀 Les droits SMB sur mon NAS me semblent bien gérés. Ils le sont au cas par cas pour chaque utilisateur et j'ai interdit le SMB1. Tu veux dire qu'en SMB2 ou SMB3 l'équipement n'aurait pas pu se connecter ?

Bonjour, Lorsque je parcours les logs de DSM je tombe sur l'avertissement en pièce jointe et là je suis vraiment étonné. Après une rapide recherche je vois que cette adresse du LAN correspond à un équipement 4K de la box Internet. Comment un équipement qui n'est pas référencé parmi les utilisateurs du NAS peut-il se connecter à SMB ? D'après le log l'accès a été refusé parce que SMB1 était désactivé, j'en déduis qu'avec un protocole SMB moins vulnérable l'accès aurait été accordé. Y aurait-il une faille de sécurité sur le NAS ?

J'ai déjà des crampes, la nuit a été longue dans les starting-blocks 😀

Je suis dans les starting-blocks 😀

Ben moi ça me pose problème qu'ils interviennent en tant qu'administrateur dans la mesure où je ne sais pas sur qui je tombe. Quand une hot-line me demande d'accéder à mon Mac je refuse systématiquement. C'est un peu comme si on me demandait de se rendre dans ma chambre à coucher. Après il faut voir ce qui est indiqué dans les conditions générales.

Pas en tant qu'administrateur quand même ? Si on ne peut même plus bidouiller, c'est la misère 😀 Franchement, je crois qu'ils en ont vu d'autres chez les clients.

Bonjour @Kyfrane, Quand on rejoint le forum, la communauté apprécie que l'on passe par la case Présentation. Il est vivement recommandé en effet de désactiver le compte admin qui est présent par défaut sur tous les NAS Synology. Le compte root n'a pas de mot de passe dans DSM. Pour accéder à ce compte il faut être administrateur du NAS. En SSH tu peux te loguer en tant que root en tapant sudo suivi d'une commande et cela fonctionne commande par commande. Tu peux aussi taper "sudo -i" ou une commande équivalente et tu seras alors reconnu en tant que root jusqu'à ce que tu te déconnectes. Dans tous les cas, DSM te demandera d'entrer un mot de passe qui est celui de ton compte administrateur. C'est le même mot de passe que celui qui est demandé quand on lance une session SSH.