CyberFr

C'est dingue ! Ça veut dire que ça se passe ailleurs. Tu as bien raison de faire une pose pour envisager le problème à tête reposée.

C'est justement là qu'est le problème comme l'a déjà souligné @oracle7. Et d'ailleurs dans les manips que j'ai décrites pour créer le certificat sur Mac (cf ci-dessus), c'est la même logique, j'utilise un mot de passe cohérent avec celui qui a permis de créer/renouveler le certificat Let's Encrypt. Parce que le NAS n'a pas accès aux comptes créés sous Windows pour vérifier si le mot de passe que tu indiques est valide. Mais non, c'est la dernière ligne droite, tu ne vas pas flancher si près du but 🙃

Je ne suis pas le seul à être chat noir 🙂🙂🙂

@jeantro, il est important de passer par la case PRESENTATION afin de décrire sa configuration et son niveau de connaissances. Cela permet aux autres d'apporter des réponses adaptées aux questions que tu poses. Il vaut mieux aussi lire les tutos d'introduction au bon paramétrage du NAS. Tu les trouveras dans la partie Tutoriels du site. Tu ne peux pas te connecter à distance à partir du Finder du Mac parce que le Finder établit une liaison sur le réseau local. Quand tu es en déplacement, il faut par définition établir une connexion hors du réseau local c'est à dire avec l'adresse IP publique de ta box..

Joe, this is a french forum so you have to write your answers in french. Thank you.

@TAAD, sauf erreur de ma part tu n'es toujours pas passé par la case présentation ce qui est important si l'on veut obtenir des réponses adaptées à son environnement et à son niveau de connaissances. Dans OpenVPN sur Mac, il y a deux certificats à intégrer, celui délimité par les balises <ca> qui figure dans le fichier exporté par VPN Server comme l'a indiqué @oracle7. Mais aussi un certificat qui est celui de Let's Encrypt transformé en un certificat .p12. Ce certificat doit se trouver dans le trousseau d'accès du Mac, sinon il faut le créer. C'est parce qu'il n'est pas dans ta config OpenVPN que tu as le message "Missing External Certificate". Comme c'est oracle7 qui m'a décrit la méthode, je fait, un synthèse adaptée au Mac de la solution qu'il m'a donnée : 🙂 Il faut rechercher le dossier de sauvegarde du certificat Let's Encrypt de DSM, le dupliquer sur le bureau, lancer le terminal et taper la commande cd sur ce dossier afin d'en faire le dossier par défaut. Taper la commande : openssl pkcs12 -export -out certificat.p12 -inkey privkey.pem -in cert.pem -certfile chain.pem On demande un mot de passe qui doit être celui du compte qui a créé ou renouvelé le certificat Let's Encrypt, il sera demandé lors de l'import du certificat dans OpenVPN. "certificat.p12" est alors créé. Il faut double-clicker dessus afin de l'intégrer au trousseau d'accès. Lancer OpenVPN et choisir "Certificates & Tokens" dans la barre latérale puis importer le certificat p12 qui doit apparaître à ce niveau. Il faut confirmer/valider l'ajout du certificat sinon OpenVPN ignore ce qui a été fait et il faudra recommencer l'import !

Je suis tout à fait d'accord. Le site d'OpenVPN renvoie directement sur celui de Tunnelblick lorsqu'on indique que l'on dispose d'un Mac. J'ai essayé de configurer les deux (une version OpenVPN et une version Tunnelblick) et j'ai rencontré tellement d'erreurs inexplicables dans le version Tunnelblick que j'ai laissé tomber ce dernier.

🙂

Bonjour @Spectre110273, Bienvenue à toi sur le forum. Apparemment tu l'as déjà fréquenté en lecture seule 🙂 N'hésite pas à évoquer ton petit souci. Il y aura forcément des gens compétents pour t'aider.

Bonjour @nounours18200, Le serveur multimédia, comme beaucoup d'autres services, tourne en permanence en tâche de fond. Ce sont les réglages du serveur qui nécessitent son ouverture. J'ai activé le transcodage parce que, si j'ai bien compris, celui-ci n'intervient que si le périphérique ne supporte pas un format.

Bonjour @Panoramix, Ta configuration SMB semble correcte même si de mon coté j'ai coché "Refuser l'accès aux versions précédentes". Sous l'antique macOS 10.14 Mojave, ça ne posait auun problème, c'est dire 🙂 Je ne vois plus qu'un problème au niveau de l'identifiant ou du mot de passe si ces derniers comportent des caractères non ASCII. Tu peux aussi faire remonter le problème à Synology en les contactant. Après tout, tu le dis toi-même, c'est en passant à DSM 7 que le problème est apparu.

Mais si le serveur DNS est derrière un routeur en DMZ, le FAI ne voit pas les requêtes DNS je suppose, celui qui les voit est le serveur DNS de secours défini dans DNS Server. Je ne voudrais pas que mon FAI sache que je me connecte à Pornhub 😍

Il me semble que non puisque Panoramix parviens à se connecter à partir d'un navigateur et à faire des sauvegardes Time Machine.

SFR a changé plusieurs fois de nom tellement les clients étaient satisfaits de leurs services. Ce fût NOOS, Numéricable, et j'en oublie sans doute.

C'est sans doute une nouveauté de DSM 7. Mais tu n'as pas désactivé le service AFP comme te l'a suggéré @maxou56. Au moins le temps de faire des essais. Apple déconseille de faire des sauvegardes Time Machine over AFP et plus récemment l'a interdit. Il semble que tu n'a pas non plus tenté de te connecter en SMB sur l'adresse IP locale de ton NAS comme je te l'ai suggéré. Bref, ton problème risque de perdurer un certain temps.

Tu ouvres le centre des journaux. A droite, tu choisis "Journaux". En haut de la fenêtre tu choisis "Local" et "Connexion". Tu notes toutes les lignes correspondant à des erreurs ou des avertissements et tu nous tiens au courant. PS : C'est une bonne habitude que de consulter les journaux de temps en temps.

Cela signifie que le nom d'utilisateur, le mot de passe ou les deux sont erronés. Que disent les journaux de connections ? As-tu lu le [GUIDE] Débuter avec un NAS Synology. ?

Bonjour @Panoramix, Ne tiens pas compte des informations mémorisées dans le trousseau et retapes toi-même les entrées nom d'utilisateur et mot de passe avant de te connecter. Si l'accès est refusé, fais une copie d'écran afin que l'on sache ce qui se passe. Le nom d'utilisateur sur le NAS ne comporte pas d'accents ? Si c'est la cas, il vaut mieux le modifier en n'utilisant que des lettres non accentuées et des chiffres. Idem pour le mot de passe.

Et que donne "smb://utilisateur@DS1819.local/" ? Avec un peu de chance tu n'auras plus qu'à entrer le mot de passe.

Le protocole AFP n'est plus supporté par Apple. Puisque SMB est activé sur le NAS remplace afp par smb et clique sur "Se connecter". Tu devrais voir une liste des dossiers partagés du NAS.

Bonjour @Panoramix, Après avoir tapé commande + K, que donne l'invite "smb://user@192.168.1.8/" où tu remplaces 192.168.1.8 par l'adresse locale de ton NAS sur le réseau ?

En effet, j'avais oublié la DMZ. Et ça ne fonctionne pas alors que les ports sont ouverts sur le routeur ? En DMZ la box devrait être transparente et tout laisser passer. Essaie d'interroger SFR à ce sujet. Après, ça peut être un problème de configuration du RT et il y a des gens plus compétents que moi pour t'aider.

Si les ports sont maintenant ouverts, le reverse proxy devrait fonctionner ou j'ai loupé quelque chose ?

Bonjour @GrOoT64, Tu accèdes forcément au proxy inversé par un port. Par exemple si tu tapes dsm.ndd.fr tu passes par le port 80 sauf si tu as créé le fichier htaccess dans WebStation. Et si tu tapes https://dsm.ndd.fr tu passes par le port 443. Il faut donc que ces ports soient fowardés sur le routeur pour que le proxy inverse fonctionne.

Bonjour @Panoramix, Je suppose que tu utilises le protocole SMB. À la différence de DSM 6, sous DSM 7 SMB est un paquet qu'il faut installer. L'as-tu fait ?