CyberFr

Merci beaucoup @.Shad., c'est bien plus clair maintenant et en plus tout fonctionne ! Je pense que Fenrir devrait tenir compte de ton intervention car j'ai suivi son tuto à la lettre mais sans toujours comprendre ce que je faisais. Avec tes explications, je comprends beaucoup mieux les tenants et les aboutissants. Peut-être parce qu'il fallait une piqure de rappel 🙂 J'ai déjà fait un copier-coller de ta réponse pour la relire à tête reposée. Encore merci.

Voila, voila.

J'ai modifié la zone ndd.fr de DNS Server en enregistrement de type A pointant sur l'IP locale 192.168.1.8. Maintenant quand je fais un nslookup sur ndd.fr j'ai droit à l'erreur ** server can't find ndd.fr: SERVFAIL. Dur, dur ! Je ferrais peut-être bien de rétro-pédaler.

Chez OVH, j'ai bien deux enregistrements A de type ndd.fr et ns.ndd.fr mais s'agit-il de la zone locale dont tu parles ? Au niveau de la zone master de DNS Server, voila ce qui est renseigné : Nom Type TTL Information ndd.fr NS 86400 ns.ndd.fr ns.ndd.fr A 86400 192.168.1.8 www.ndd.fr CNAME 86400 ns.ndd.fr

Je suis parvenu à désactiver le DNS primaire de la box Internet mais décidément j'arrive à joindre les sites en France et à l'étranger mais pas mon propre domaine 🤢 LaX1:~ lionel$ nslookup -querytype=SOA ndd.fr Server: 192.168.1.8 Address: 192.168.1.8#53 ndd.fr origin = ns.ndd.fr mail addr = mail.ndd.fr serial = 2021050805 refresh = 43200 retry = 180 expire = 1209600 minimum = 10800 LaX1:~ lionel$ nslookup -querytype=NS ndd.fr Server: 192.168.1.8 Address: 192.168.1.8#53 ndd.fr nameserver = ns.ndd.fr. LaX1:~ lionel$ nslookup www.ndd.fr Server: 192.168.1.8 Address: 192.168.1.8#53 www.ndd.fr canonical name = ns.ndd.fr. Name: ns.ndd.fr Address: 192.168.1.8 LaX1:~ lionel$ nslookup ndd.fr Server: 192.168.1.8 Address: 192.168.1.8#53 *** Can't find ndd.fr: No answer

Tu es sur la bonne voie. Les tutos de ce forum sont une source de connaissances irremplaçable !

Merci @.Shad., à la lumière de tes propos je vais essayer de trouver une solution.

Voila, voila...

Bon. J'ai indiqué que l'adresse locale du NAS faisait office de serveur DNS dans les préférences système du Mac. Idem au niveau de la box Internet. Les diverses commandes nslookup passées depuis le terminal fonctionnent, aussi bien sur des sites comme apple.com ou google.com que sur mon propre nom de domaine. Dans ce dernier cas le serveur qui répond à la requête est bien le NAS. Depuis le navigateur Web, j'accède à tous les sites de la planète sauf à celui du bureau de DSM. Où à la page locale de paramétrage de la box. En revanche, pas de problème pour accéder à mon site Web. Dans les réglages Réseau du NAS, le serveur DNS par défaut est configuré sur l'adresse locale de la box. Il y a peut-être quelque chose à changer ?

Il s'agit sans doute du tuto Sécuriser les accès à son NAS de Fenrir. Tu devrais le relire car il est précisé qu'un certificat est toujours associé à un nom de domaine. Que les certificats auto-signés, ce qui est le cas du certificat par défaut de Synology, sont source de problèmes voire de danger. Il y a aussi un tuto qui parle des noms de domaine. Et plein d'autres encore dans la section Tutoriels de ce forum. Le tuto Débuter avec un NAS Synology devrait aussi t'intéresser.

En attendant, j'ai suivi les recommandations de @.Shad. et j'ai annulé les modifs que j'avais faites.

Certes mais il n'est pas expliqué pour le béotien que je suis comment on interroge le serveur DNS du NAS. Où alors c'est expliqué dans une partie du tuto que je n'ai pas encore atteinte.

Trop tard, je l'ai fait ! Et voici ce que j'obtiens maintenant. 01-iMac:~ CyberFr$ nslookup -querytype=SOA ndd.fr Server: 192.168.1.254 Address: 192.168.1.254#53 Non-authoritative answer: ndd.fr origin = dns110.ovh.net mail addr = tech.ovh.net serial = 2020120900 refresh = 86400 retry = 3600 expire = 3600000 minimum = 300 Sachant que mon nom de domaine est enregistré chez OVH, il me semble que je dois compléter des enregistrements chez eux parce que apparemment, ça ne passe pas par le DNS du NAS.

Merci @.Shad.. Je ne peux malheureusement pas modifier l'adresse du serveur DNS de la box pour qu'il pointe sur l'adresse publique du NAS. Comment alors utilisert le DNS du NAS ?

Oui, c'est cela. Fenrir, en début de tuto indiques qu'il faut régulièrement tester nslookup pour vérifier que tout fonctionne.

Bonjour, J'en suis à la définition de la zone DNS publique dans le tuto, chose que je n'envisage pas de faire vu sa complexité. Par contre toutes les étapes précédentes ont été réalisées. Lorsque je teste l'accès au NAS avec les différentes commandes nslookup, une seule semble poser problème. 01-iMac:~ CyberFr$ nslookup -querytype=SOA ndd.fr Server: 192.168.1.254 Address: 192.168.1.254#53 ** server can't find ndd.fr: NXDOMAIN Dans Wikipedia, je lis la définition suivante à propos de SOA : « Specifies authoritative information about a DNS zone, including the primary name server, the email of the domain administrator, the domain serial number, and several timers relating to refreshing the zone. » Je suis chez OVH et il me semble que les informations personnelles concernant le détenteur d'un nom de domaine sont anonymisées chez eux. Cela a-t-il un rapport ou faut-il que je cherche ailleurs ?

Bonjour, Il faudrait que tu développes un peu. Comment fais-tu pour obtenir le certificat ? Des copies d'écran nous permettraient d'en savoir plus et de détecter où çà cloche le cas échéant. Lors de la demande de création du certificat, le port 80 est bien ouvert et ce sans limitation géographique ?

Je cite @.Shad.dans le fil de discussion Redirection automatique vers https : J'en déduis mais je peux me tromper, que si tu fais une requête sur l'adresse IP publique du NAS, tu n'auras pas de problème de loopback.

Bonjour @white.spirit, Concernant DS Photo, que je sois chez moi ou en déplacement, j'utilise toujours l'adresse IP publique du NAS et un lien HTTPS. Je n'ai donc qu'un seul réglage à faire. Que tu disposes d'une adresse IP fixe ou d'un DDNS, ça devrait pouvoir se faire. Mais il y a peut-être quelque chose qui m'échappe. Merci pour le commentaire sur Synology Photo.

@Oli67, les tutos divers et variés rédigés par des membres de la communauté répondront à toutes tes questions, inutile de paniquer donc 🙂 Commence par les lire à ton rythme et n'hésite pas dans un deuxième temps à poser des questions ici-même. Tu trouveras toujours quelqu'un de compétant pour te répondre. Si tu ne l'as pas déjà vu, il y a une section Tutoriels sur la page de garde du forum. Personne ne t'a forcé j'imagine 🙂 mais le domaine des réseaux vaut largement le détour. Tu peux toujours accéder au NAS par son adresse locale depuis ton navigateur. Après, l'idéal est de créer un nom de domaine associé à une IP externe. Il y a beaucoup de tutos qui traitent du sujet. Je te recommande [TUTO] Sécuriser les accès à son nas qui est incontournable si l'on ouvre son NAS sur l'extérieur.

C'est bien pourquoi j'ai écrit : Je voulais dire que si les droits de l'utilisateur sont ceux du groupe, il n'y a rien à faire en particulier. Si ce n'est pas le cas, alors il faut affiner les droits de l'utilisateur. Pas du tout et tu peux même activer un access-control list si nécessaire. Je te recommande la lecture suivante : [GUIDE] Débuter avec un NAS Synology.

Bonjour, Le droit de parcourir l'album suffit pour parcourir la galerie de photos et regarder les photos. Si les droits sont définis au niveau d'un groupe auquel appartient l'utilisateur, il est en général inutile de spécifier les droits à son niveau. Toujours mettre le droit de parcourir l'album au premier niveau (en face de Parcourir l'album). Cela évite, lorsqu'on ajoute des albums par la suite, que l'utilisateur n'y ait pas accès.

Bienvenue sur les forums @Oli67 ! Tu verras, ici c'est une mine d'informations.

Bonjour, Il est d'usage sur ces forums de passer par la case Présentation, certains y attachent une grande importance. Cela permet de connaître le niveau de tes connaissances ainsi que le matériel dont tu disposes afin de mieux répondre à tes questions. As-tu autorisé l'utilisateur à parcourir l'album dans Photo Station ? D'une façon plus générale, les droits sur les photos doivent toujours être définis dans Photo Station.

Moi qui voulait sortir en toute discrétion, ben c'est raté ! Le suivant ferme la porte 🥮