CyberFr

J'ai été confronté au même problème après avoir ajouté un service sur le NAS géré par un reverse proxy. J'accédais au service en local mais pas hors du LAN. le service se présentant sous la forme service.ndd.fr. Après bien des recherches je me suis rendu compte que j'avais juste oublié d'ajouter ce service dans le serveur DNS de Synology.

La nuit porte conseil... Finalement le modèle QHora -301W est cher dans l'absolu mais pas si cher que ça compte-tenu de ses spécifications haut de gamme (330 € dans la boutique QNAP). Je vais sans doute me laisser tenter. @MilesTEG1, peux-tu retrouver pourquoi sa mise en œuvre paraît complexe parce que, si c'est le cas, je te laisse passer en premier 😀

Les prix font tousser... Mais cela rejoint ce que tu disais Et d'ailleurs @MilesTEG1 est tellement désespéré qu'il dit C'est dire 🙂 Mais je suis tout aussi désespéré que lui. Le marché n'est pas là et il faut faire avec.

Merci @PiwiLAbrutipour cette remarque qui est très importante et que je n'avais pas pris en compte.

Il ne me reste plus qu'à changer de forfait internet pour redescendre à 1 Gb/s.

Bonjour, Disposant de la fibre, je souhaiterais bénéficier de sa vitesse sur le réseau. Je me dis que pour cela le routeur doit disposer de deux ports 2,5 Gb/s, un port WAN qui sera connecté directement à la box internet et un port LAN auquel sera connecté le PC/Mac. Et peut-être un troisième port de ce type lorsque je changerai de NAS en 2040. Parce que pour l'instant Synology a oublié que la fibre était massivement déployée, du moins en France, à tel point que le DS223+ n'a qu'un port 1 Gb, quelle misère ! Des routeurs avec deux voire trois ports 2,5 Gb/s, on n'en trouve tout simplement pas sur le marché. Où alors il faut passer par un switch ce qui est très peu élégant. Je ne suis pas le seul ici à être équipé de la fibre alors comment avez-vous contourné le problème ?

Bonjour @jakodorn Afin de pouvoir te répondre il faudrait que tu expliques dans quel contexte, avec quelle application tu sauvegardes les fichiers sur le NAS. Drive, Photo Station ou autre chose ?

Bienvenu e sur le forum. Tu as vraiment une bonne bouille !

J'ajouterai que le même problème se pose pour la planification des tâches. Certes, la plupart se trouvent dans le Planificateur de tâches mais d'autres se trouvent uniquement dans le gestionnaire de stockage : les tests S.M.A.R.T., le nettoyage des données entre autres. Il n'est pas facile d'éviter que certaines tâches se chevauchent. Je vais sans doute utiliser Synology Calendar pour synchroniser tout ça.

Le voici.

Si j'utilise un serveur multi-média comme Plex, la liaison au téléviseur se fera par CPL et restera sur le LAN sauf erreur de ma part.

Chez moi les équipements raccordés en wifi sont des périphériques audio/vidéo (TV, radio internet) donc c'est jouable.

Les logs se multiplient sur le NAS et on en trouve partout, éclatés façon puzzle (© Les Tontons flinguers). Dans le Centre des journaux bien entendu et dans des applications spécifiques comme VPN Server mais aussi dans Hyper Backup ou dans le Gestionnaire de stockage. Serait-il possible de regrouper les logs de plusieurs applications en un seul endroit afin d'en avoir une vue globale ?

Alors, ce n'est pas un modèle à retenir. Ta remarque sur un routeur filaire m'a intéressé. Parce que la box internet gère le WI-FI sans problème et qu'un routeur débarrassé du WI-FI doit sans doute coûter moins cher. Reste le choix du modèle. Peux-tu me donner le nom dune ou deux marques reconnues en matière de routeurs ?

Merci pour la réponse D'après la doc de Synology le WRX560 propose une entrée WAN 2,5 GB mais c'est du Dual WAN et je ne sais pas ce que ça implique. Il y a aussi une entrée LAN 2,5 GB. Peut-on conserver le WI-FI sur la box et confier le filaire au routeur ?

Bonjour, Après une longue absence qui m'a permis de prendre du recul, je reviens vers vous pour être conseillé sur le choix d'un routeur. Je ne cherche pas une bête de course mais un routeur qui remplacera avantageusement la box internet dans toutes ses fonctions à l'exception de la TV. L'idée est de créer un réseau indépendant de celui de la box. La taille du routeur est importante car je ne dispose pas d'une salle des machines or les routeurs Synology ont tendance à ressembler à des tables de ping-pong. Pour rester dans la famille, mon choix se porterait sur un routeur Synology WRX560 que l'on peut facilement poser sur un bureau. Honnêtement je n'y connais pas grand chose, c'est pourquoi je compte sur vos conseils. J'ai un apriori favorable pour Synology mais si vous connaissez des alternatives intéressantes, n'hésitez pas à les évoquer. Merci par avance pour votre aide.

C'est ce que je suis en train de faire. Si besoin, je créerai un autre fil discussion plus adapté. Merci @MilesTEG1.

C'est le reverse proxy qui mène à l'interface d'administration de DSM. J'ai une piste, Firefox sur le smartphone envoie la requête en HTTPS. Un réglage du navigateur à revoir sans doute. Et je vérifierai dans la foulée si j'y accède bien avec VPN Server.

Le problème se situe souvent entre la chaise et le clavier. En reprenant les réglages, tant du NAS que de la box Internet, je me suis rendu compte que le port HTTPS de l'interface d'administration du NAS n'était pas redirigé à partir de la box et qu'il n'était pas autorisé dans le pare-feu du NAS ! Une fois ceci corrigé tout fonctionne beaucoup mieux 😃 Il y avait sans doute une raison à cela mais je me souviens plus très bien, peut-être pour forcer l'utilisation du reverse proxy. J'arrive donc à me connecter, aussi bien sur le réseau local qu'à l'extérieur. Une exception pour les reverse proxys qui ne fonctionnent pas depuis l'extérieur, je vais m'y replonger. @PiwiLAbruti, j'ai engistré la page Web afin de pouvoir entrer les DNS de Adguard sur mon smartphone. Merci.

C'est ce que je t'avais dit précédemment... Il est vrai mais la somme d'informations était telle que je n'ai pas prêté suffisamment attention à celle-ci, désolé. Mes accès externes fonctionnaient parfaitement avant l'installation d'Adguard. Certificat Let's Encrypt et nom de domaine chez OVH. IP fixe sur la box et pas de changement récent. Je vais réactiver le DDNS que j'ai désactivé.

J'ai procédé par tâtonnement afin d'essayer de trouver la meilleure solution, du moins pour les accès externes. Au niveau d'AdGuard Home j'ai créé deux réécritures : ndd.fr qui est exécuté en premier et *.ndd.fr, les deux pointent sur l'adresse locale du NAS. En local j'accède bien à l'interface d'administration de DSM et les proxys inversés fonctionnent. Mais hors du réseau local, rien ne fonctionne, que le serveur DNS de DSM soit activé ou non. Il semble qu'Adguard Home ne fonctionne qu'au niveau local ce qui est bien dommage. Quand je passe par l'extérieur, comment se fait-il que la résolution publique ne fonctionne plus ? Mais les enregistrements A et CNAME sont déjà configurés chez OVH.

Tout ça commence à me prendre la tête d'autant que je croyais avoir fait le plus difficile. Je n'ai rien changé à la copie d'écran concernant la réécriture DNS ci-dessus. J'ai désactivé le serveur DNS de DSM. Lorsque je me connecte en local tout ce passe bien mais lorsque je me connecte en dehors du réseau local ça ne marche pas.

Ce que j'ai déduit c'est que si tu accèdes à ton NAS via une IP locale (192.168.2.123), tu ne peux pas utiliser de certificat ou alors j'ai raté quelque chose. Chez moi, ça ne marche pas 😒. Edit : ça marche à l'instant, il faut peut être attendre un, peu pour que Adguard Home ajuste ses réglages. Et je passe bien par le nom de domaine.

Pourquoi n'as-tu pas entré un nom de domaine qui permettrait les connexions sécurisées en HTTPS ?

J'ai finalement installé AdGuard Home dans un réseau macvlan et il fonctionne correctement 🙂🙂🙂. J'avoue que j'y suis un peu allé à la hache sans utiliser Portainer ou Docker Compose. Je prie pour que l'adresse IP du containeur ne change pas. Mais bon, j'avais hâte de passer enfin à l'action et en cas de pépin je peux faire marche arrière. J'ai choisi, pour tester Adguard Home, de le configurer en serveur DNS principal sans indiquer de serveur secondaire. J'arrive à me connecter à tous les sites, y compris mon propre site Web, mais plus à l'interface d'administration de DSM. Il faudra peut-être que je mette le serveur DNS de Synology en serveur secondaire, je verrai demain. Merci infiniment à @.Shad. et à @MilesTEG1 car sans votre aide, je n'y serais jamais parvenu.