CyberFr

On peut sans doute considérer que la conversation est terminée puisque le problème est résolu. Mais ça, je ne sais pas le faire sur le forum.

J'aurais souhaité que Photo Station puisse se comporter comme une visionneuse de photos. Lorsqu'on lance un diaporama, les photos ne sont pas affichées en plein écran puisque des bords noirs apparaissent sur les quatre cotés. C'est sans doute à cause de la place réservée aux vignettes en bas de l'écran même si elles ne sont pas visibles à un moment donné. Lorsqu'on visionne les photos une à une, on est limité par la taille de la fenêtre du navigateur web et par la place qui est réservée en bas de l'écran aux différentes commandes. C'est d'autant plus surprenant que DS Photo sait très bien afficher en plein écran. Si l'affichage des commandes est indispensable pour la gestion des photos, il serait possible de les masquer sur demande ou de créer un mode visionneuse.

Bonjour, Dans le Portail des applications, il est possible de créer des alias. Mais Photo Station ne se trouve pas dans la liste des applications éligibles. Y a-t-il une raison ou est-ce juste un oubli ? Merci.

À force d'utiliser le reverse proxy, ou alors parce que tu n'as pas installé Photo Station, tu n'as pas remarqué que Photo Station ne figure pas dans la liste des applications dont on peut faire un alias. Je me demande bien pourquoi d'ailleurs. Dans le forum Vos commentaires et suggestions, j'ai posté sous le titre "Impossible de créer un alias de Photo Station " une question concernant l'impossibilité de créer un alias de Photo Station.

Le problème est dans le titre du sujet. Je voulais que mes utilisateurs puissent accéder à Photo Station en tapant monDomaine.fr/photo. La question semblait simple mais à travers elle on a trouvé un trou de sécurité sur le port 22, et de mauvaises redirections entre autres. De plus, la tentative d'installer un reverse proxy a échoué car elle était trop compliquée pour moi. Dans son tuto sur la sécurisation de l'accès à son NAS, @Fenrir écrit « Même si vous n'avez pas l'intention de vous en servir, activez le SSH. En cas de problème d'accès à DSM, c'est souvent la seule manière de débloquer la situation sans devoir faire un reset du NAS. Par contre ne l'ouvrez pas depuis Internet, limitez son accès à votre seul réseau local. ». Il aurait du ajouter pour le béotien que je suis une adresse IP locale à titre d'exemple car de mon coté j'ai ouvert le SSH à tout l'Internet en redirigeant le port sur la box ! Les chinois et les russes en rigolent encore 😀 En conclusion, il fallait - et c'est simple - rediriger le port 80 de la box sur le le port 80 du NAS alors que je l'avais redirigé sur la port 6000. Il est vrai qu'il n'y a pas de site web installé sur le NAS ce qui simplifie sans doute les choses. Dans Photo ,Station, il faut indiquer que le trafic HTTP doit être redirigé vers HTTPS. Et ça roule, en tapant monDomaine.fr/photo, on accède à Photo Station sur le port 443.

Je réponds avec retard car j'ai tenté de mettre en place un reverse proxy avec le succès que l'on sait 😀 J'ai donc appliqué ta méthode et ça marche. Il suffit de taper monDomaine.fr/photo pour accéder à Photo Station en HTTPS. C'est moins élégant qu'un reverse proxy mais ça marche. Je vais relire le tuto sur les reverse proxy mais j'ai l'impression que c'est de la dynamite dans des mains malhabiles.

Oui, le problème est résolu. Le NAS est en production si je peux dire concernant une utilisation domestique 😀. Merci.

Je remercie @oracle7 qui a repéré un trou béant de sécurité et je te remercie @Jeff777 . Vous avez du mal à comprendre ce qui pour vous est une évidence mais qui pour un nouvel utilisateur est un monde nouveau. Avant je connaissais macOS et Windows, j'ai découvert DSM et le monde des réseaux qui pèsent tout aussi lourd.

Bonjour @Jeff777, Concernant SSH, j'ai supprimé la redirection du port 22 sur la box, j'y accède désormais via l'IP locale en 192.168.1.XXX et non plus via l'adresse IP publique. J'ai par ailleurs modifié le port par défaut ne serait-ce que parce que le Conseiller de sécurité poste des alertes au motif que ce port n'a pas été modifié. Puisque le port 22 n'est accessible qu'en local, quelle serait l'utilité de désactiver SSH quand on ne s'en sert pas ? Concernant le port 443, il n'apparaît pas que je l'ai ouvert pour Photo Station. C'est parce que quand j'établis la règle à partir de cette application, le pare-feu autorise toutes les connexions TCP sans aucune précision de port.

Si, tout va bien après restauration de la sauvegarde complète. Je l'avais faite justement avant les modifications récentes et elle était saine. Je n'ai ouvert le port 443 que pour Photo Station. Pour ce qui est du port 22,si je ne le redirige pas sur la box, je ne pourrai plus me connecter en SSH. Où alors j'ai raté quelque chose. Je vais désactiver SSH sur le NAS et ne l'activerai qu'en cas de besoin. Je vais aussi changer le port par défaut.

Bonjour @oracle7, le port 22 n'est pas accessible depuis l'internet mais uniquement sur le réseau local et d'ailleurs mon pare-feu ne contient aucune règle spécifique pour ce port. J'ai bien suivi le tuto sur le reverse proxy @Jeff777. En attendant j'ai (une fois de plus) réinstallé DSM et régénéré une sauvegarde complète parce que je n'avais plus accès au NAS et ne savais pas comment débloquer la situation. Si ça continue, je vais être nommé rédac chef de la rubrique Sauvegarde et restauration de ces forums parce que, à force de pratiquer, je deviens un spécialiste du sujet 😀 Existe-t-il un livre sérieux sur les NAS Synology. Le seul que j'ai trouvé, écrit en américain, était un peu "Le NAS Synology pour les nuls" bien que faisant 400 pages. Je n'en ai pas tiré grand chose.

J'ai changé index.php en index.txt et je tombe toujours sur le site web en construction. Dois-je renommer .htaccess ?

Bon, ben c'est la cata. Quand je tape photo.monDomaine.fr, la page est introuvable. Quand je tape https://monDomaine.fr ou http://monDomaine.fr, au lieu du NAS, j'arrive sur un site web en construction. Il y a un quota de pièces jointes ? htaccess.txt index (index.php).txt

Merci à tous pour votre aide. Je vais relire vos explications au calme et tenter de les mettre en œuvre. Je reviens vers vous dés que ça marche (c'est l'hypothèse optimiste) ou si j'ai des questions dont je ne trouve pas la réponse dans les différents tutos (c'est l'hypothèse la plus réaliste 😀).

J'ai lu ce tuto avec beaucoup d'attention et je l'ai appliqué sauf que dans le tuto, il n'y a pas de redirection du trafic HTTP vers HTTPS sur le NAS. De mémoire c'est au cas ou le trafic HTTPS serait bloqué. Comme je n'ai pas compris pourquoi les connexions HTTPS seraient bloquées mais pas les connexions HTTP, je ne l'ai pas appliqué sur ce point. De plus, il m'a semblé qu'autoriser le trafic HTTP pouvait poser problème. Je suis équipé d'un NAS depuis un mois maintenant et j'essaye de faire au mieux par rapport à ma jeune expérience.

Merci @Thierry94. J'ai déjà mis en place une redirection du port 80 de la box vers le port 5000 du NAS. Ce n'est d'ailleurs pas tout à fait vrai puisque j'ai modifié le port 5000 par défaut et demandé une redirection du trafic HTTP vers HTTPS. Lorsque je tape l'URL monDomaine.fr sans autre précision, j'accède bien au NAS en HTTPS. Je voudrais faire la même chose pour Photo Station en indiquant MonDomaine.fr/photo mais il n'est pas possible d'établir deux redirections du même port sur la box 😀 Merci @Jeff777 mais le problème est que je voudrais éviter aux utilisateurs de devoir taper https:// afin de leur simplifier la vie. Mais peut-être ai-je mal compris tes explications de barbu. Depuis que je me suis planté dans les grandes largeurs en suivant un tutorial trop balèse pour moi, je me méfie 😀 L'idéal aurait été de définir un alias dans Portail des applications mais c'est malheureusement impossible. Pourquoi Photo Station n'y figure pas ? Mystère.

Je souhaite pouvoir accéder à Photo Station en tapant l'URL http://MonDomaine.fr/photo et donc plus simplement MonDomaine.fr/photo. Quand je le fais, la page est introuvable. Dans les paramètres de Photo Station la case "Rediriger automatiquement les connexions HTTP vers HTTPS" est pourtant cochée. Définir un reverse proxy ne ferait pas avancer les choses car il faudrait dans tous les cas taper https://photo/monDomaine.fr plutôt que https://monDomaine.fr/photo. actuellement. Je n'ose entrer le port 80 en HTTP sur l'onglet Général des paramètres puisque Photo Station n'est pas ouvert sur les réseaux sociaux chez moi. Il est possible de créer un alias d'une application Synology sur le NAS dans Portail des applications > Applications mais Photo Station n'y figure pas et il n'est pas possible d'ajouter une application. Existe-t-il une solution ?

La fin de l'histoire. J'ai finalement réinitialisé le disque local et fait une sauvegarde complète qui s'est bien déroulée, y compris la vérification de son intégrité. J'ai l'impression qu'après avoir réinstallé DSM, le système considérait que je n'étais plus le propriétaire du disque et qu'il m'en refusait l'accès alors que je me logue avec le même identifiant et le même mot de passe qu'avant la réinstallation. J'ai noté aussi des changements dans les réglages d'HyperBackup ce qui peut indiquer un changement de version à l'origine des problèmes rencontrés. Heureusement que j'ai pu me servir du backup immédiatement après la réinstallation, ce qui m'a été refusé aujourd'hui. J'en tremble encore. Dans le log ci-dessus, il est indiqué que le dossier partagé ubshare1 a été exporté. Ça veut dire quoi ? Parce que s'il a été déplacé sur le NAS, je dois faire le ménage vu la place qu'il occupe.

En effet @alan.dub, c'est ce que je fais maintenant. J'ai créé un dossier spécial sur le Mac qui contient les captures d'écran de tous les réglages du NAS ainsi que des notes personnelles. Je le faisais déjà pour le Mac, alors j'ai pris l'habitude 😀 Et puis c'est vraiment pratique pour faire une clean install d'une mise à jour majeure de macOS. Les procédures de backup et de restauration diffèrent totalement sur le NAS de la façon dont je procède d'habitude : démarrage sur une partition externe, reformatage du disque interne puis restauration des données sur ce disque. Cette approche totalement différente m'a déstabilisé.

J'ai procédé récemment à une réinstallation complète de DSM. Je m'apprête à faire une sauvegarde incrémentale avec HyperBackup. Celui-ci m'indique en rouge que la cible est hors ligne alors que le disque est bien monté sur le bureau. Lorsque je clique sur "Hors ligne", j'ai droit au message suivant : « Accès refusé. Vous n'avez pas de privilèges d'accès à certains fichiers/sous-dossiers sur le dossier partagé de destination ou le dossier partagé n'a pas d'administrateur valide. Contactez l'administrateur de la destination pour obtenir de l'assistance. » Je ne peux pas non plus accéder à Backup Explorer. Dans la rubrique Périphériques externes du Panneau de configuration, le groupe administrateurs dont je relève a un droit de lecture/écriture sur le disque. J'ai dupliqué ce droit sur mon compte d'utilisateur même si ça fait double emploi. J'ai bien accès à ubshare1 en lecture/écriture dans les permissions du compte de même que dans les permissions du groupe dont je relève. Je pense que je pourrais m'en sortir en reformatant le disque mais ce serait dommage. Et surtout je n'aurai pas compris ce qui pose problème. J'ai l'impression que le périphérique externe a un propriétaire qui est introuvable. J'ajoute que j'ai éjecté le disque avant de le rebrancher et que j'ai redémarré le NAS. Je n'aime pas ce qui figure dans le journal ci-dessous sachant que je n'ai jamais reformaté le disque. De toute façon son accès m'était interdit. J'ai sans doute intérêt à le reformater maintenant. Que s'est-il passé ? Mystère.

J'ai dû récemment restaurer la totalité du NAS à partir des sauvegardes incrémentales d'HyperBackup (la dernière datait de deux jours) et de la sauvegarde de la configuration (fichier .dss) qui datait de la veille. J'ai donc réinitialisé le NAS en introduisant deux fois un trombone à l'endroit approprié et j'ai bien entendu les deux bips. J'ai ensuite réinstallé DSM 6.2.3 et régénéré les sauvegardes à partir d'HyperBackup puis de la dernière sauvegarde de la configuration. J'ai deux question : HyperBackup sauvegarde uniquement les données des applications et non les application elles-mêmes ? À l'arrivée, j'ai quand même eu l'impression d'avoir perdu des réglages que j'ai dû réintroduire dans le Panneau de configuration. Cela me pose question s'il s'avère que tout n'a pas été régénéré à l'identique. Pour vérifier, il faudrait que je refasse la manip mais je passe mon tour 😀

C'est bien ce que je cherche à faire. Ce qui m'a troublé, c'est la partie "Temps" que je n'ai pas bien comprise car elle est contredit la première partie. Merci @pluton212+.

Bonjour, Dans le Gestionnaire de stockage, je souhaite effectuer un test S.M.A.R.T étendu le 1er de chaque mois. J'accède donc à partir de là au Planificateur de test qui m'affiche l'écran ci-dessous. La rubrique Temps dans la deuxième partie de l'écran pose problème car je peux bien définir l'heure d'exécution mais la fréquence n'est comprise que dans une fourchette de chaque heure à chaque jour. Comment s'en sortir ?

Merci @bruno78 pour ta réponse.

Dans un remarquable tuto @oracle7 a écrit Je m'apprête à mettre en œuvre ce tuto mais je me pose une question. J'ai déjà un certificat qui pointe sur mon nom de domaine et qui d'ailleurs porte le même nom que le domaine. La création du nouveau certificat ne va-t-elle pas écraser le certificat existant ?