Andrea

Bonjour à tous, je déterre ce sujet au lieu de créer un nouveau topic qui porterait sans doute le même titre... Je vous expose le contexte : - j'ai un DS918+ que j'ai acheté récemment (cf ma présentation) avec 4Go de RAM sur lequel j'ai installé mon serveur plex (téléchargé en paquet syno et non pas exécuté dans un conteneur docker) avec tous mes films stockés dessus dans un sous-dossier de bibliothèque du dossier PLEX. La qualité de mes films varie, parfois (la plupart du temps) j'ai du bluray 1080p, d'autres du DVD rip, ou quelques fois en 4k. - J'ai connecté ma télé LG 49UF640V avec l'application (client) PLEX que j'ai téléchargée dans le "playstore" (LG applications). - Mon NAS et ma télé sont dans le même LAN, branchés tous deux à la même box. Bref, j'ai acheté initialement le DS918+ dans ce but là (me mater des films) et voici mon problème : j'ai des mises en mémoire tampon récurrentes qui bloquent le visionnage toutes les deux minutes sur certains films. Si ce n'est pas le cas c'est quand j'essaie de faire du playback, i.e j'essaie de revenir en arrière ou d'avancer. J'ai déjà essayé de bidouiller les paramètres (augmenter la taille du tampon, améliorer la rapidité de transcodage quitte à baisser en qualité, etc) mais rien n'y fait.... Je ne suis pas du tout un expert de la vidéo, à vrai dire je n'ai aucune connaissance particulière dans ce domaine donc les hvec 265n h264 je n'y connais rien... Et je n'ai pas le plex pass. Ma solution provisoire pour ne pas trop dégrader la qualité : utiliser l'option "optimiser pour la TV" cependant cela reste gênant car long comme processus et c'est à faire manuellement donc ça m'embête... Mes questions : - pourquoi est ce que j'ai ce problème ? (j'ai lu que parce que je n'avais pas le plex pass alors je ne pouvais pas faire du transcodage HW, je suis également allé voir la liste des NAS compatibles avec les qualités vidéos https://docs.google.com/spreadsheets/d/1MfYoJkiwSqCXg8cm5-Ac4oOLPRtCkgUxU0jdj3tmMPc ) - comment résoudre ce problème ? Devrais-je acheter le plex pass ? Merci d'avance si quelqu'un peut m'apporter de l'aide.

La liste des fournisseurs VPN compatibles avec la solution : Pour Transmission en client BT https://github.com/haugene/docker-transmission-openvpn/blob/d235d8fc13721069b4e9cf34f4384ac84de76579/docs/supported-providers.md Pour Deluge en client BT https://github.com/sscraggles/docker-deluge-openvpn/tree/master/openvpn CyberGhost ne figure donc nulle part et voici une discussion sur l'éventuel ajout de cyberghost : https://github.com/haugene/docker-transmission-openvpn/issues/597 Un gars a plus ou moins réussi mais si c'est pour avoir une solution bancale je préfère investir mon temps ailleurs... (non pas que cela ne m'intéresse pas) C'est normal que cela ne marche pas si tu as également une configuration OpenVPN, pour le reste des autres configurations je n'ai pas d'explication. Je dois donc comprendre que tu n'as finalement opté pour aucune puisque toutes celles présentées sont trop complexes/fastidieuses à mettre en œuvre ?

Merci pour ta réponse @oracle7 J'étais tomber sur ce tutoriel https://www.cachem.fr/nas-synology-vpn-acces-distance/ , c'est possible mais compliqué disons... En tout cas je ne suis pas le seul à réclamer un accès externe en plus d'un usage VPN dédié uniquement à DownloadStation (ou autre) pour télécharger en BT. Il y a aussi d'autres sujets sur reddit évoquant le fait d'exécuter un conteneur docker avec transmission/ou deluge et un client openvpn mais rien à faire... CyberGhost n'autorise plus que la configuration OpenVPN pour les NAS Synology (donc plus de PPTP ni L2TP/IPsec qui aurait peut-être pu me sauver la mise ?) et j'ai regardé le fichier de config .ovpn pour paramétrer le profil VPN, il s'agit bien du mode TUN et non TAP qui aurait permis un bridge et sans doute de pouvoir préserver ma connexion via mon interface LAN comme si l'interface VPN était une interface virtuelle additionnelle (cf https://community.openvpn.net/openvpn/wiki/BridgingAndRouting). J'ai essayé de changer ça mais bien sûr dès qu'on touche au fichier de config, la connexion ne peut plus s'initialiser/s'établir. Enfin bon, j'aurais essayé... Ahah oui effectivement ce serait possible mais bon là ça devient encore plus compliqué que d'uploader des fichiers sur mon NAS depuis mon pc portable windows sur lequel je télécharge en BT. Enfin bref je vais bien finir par trouver la solution la plus pratique à mon usage, je pense pour l'instant utiliser google remote desktop pour accéder à mon pc fixe windows et télécharger en BT avec un VPN puis mettre comme répertoire de destination des téléchargements le dossier cible de mon NAS en lecteur réseau.

Mea culpa, c'est vrai ! Je viens d'installer un vDSM finalement parce que la VM linux (ubuntu) tournait beaucoup plus lentement pour les mêmes ressources (2 cores et 2 GB de RAM) et l'affichage était exécrable sur mon ordinateur portable... De plus je ne sais pas pourquoi mais je n'ai pas réussi à télécharger le logiciel cyberghost sur la VM car le lien n'était pas accessible sur leur site avec le navigateur de la VM, j'ai dû le télécharger depuis mon pc pour le transférer ensuite sur la VM. Bref, une fois tout ça de dit, je suis passé à un vDSM et tout est nickel au niveau de la configuration, en revanche je retombe évidemment sur le même problème qu'avant, c'est-à-dire que je ne peux pas accéder à la VM hors du LAN si elle a la connexion VPN activée car mon DSM ne sert pas de passerelle pour y accéder hors du LAN, il me redirige seulement. Je suis donc à court d'idées, est ce que quelqu'un a une solution à me proposer svp ?

J'avais oublié de dire que je ne vois alors pas l'intérêt de l'option "passerelles multiples" d'exister si c'est pour ne pas pouvoir l'utiliser. Je sais qu'il y a d'autres usages que mettre un client VPN mais c'est quand même très dommage. Sinon bonne idée pour le Windows10 avec client VPN en VM sur le NAS ! J'avais commencé à installer un virtual DSM pour cela et le faire avec DownloadStation mais ça me paraissait très très lourd... Je ne sais pas ce qui est le plus léger entre Windows10 et DSM mais autant installer carrément une VM sous linux, CyberGhost étant compatible.

Au temps pour moi, j'avais mal compris ce qu'étaient les SHR1/2 le jour de l'installation de mon NAS... En effet autant rester sur du SHR-1 qui me paraît être la meilleure solution en terme d'optimisation de la capacité de stockage et de la tolérance à la panne de disque pour un usage personnel tel que le mien. Est ce que vous me conseillez de m'entraîner à faire de la restauration/secours à chaud, snapshot du système, etc, si oui, comment ? Plus généralement, j'ai sécurisé mon NAS (toute première chose que j'ai pu faire en suivant le tuto de tech2tech.fr), j'ai hébergé un site web pour mon blog perso, installé un drive (synology drive, moments etc), installé Plex pour mater des films chez moi sur ma télé ou depuis mon ordinateur quand je n'y suis pas. Est ce que vous avez des "must have" apps pour Synology (j'ai déjà installé dans mes sources les paquets de la communauté) ? Et est ce que vous avez des erreurs à me partager pour les éviter ?

Tout d'abord merci beaucoup pour l'accueil ! Merci pour le conseil, à vrai dire j'avais l'intention de passer sur du SHR-2 pour la tolérance à la perte d'un disque, ce qui n'est pas le cas sur du SHR-1 me semble-t-il... Des avis ?

1 - Mes besoins : A) accès externe (càd depuis internet, hors de mon LAN) à : - mon site web hébergé avec mon nom de domaine dynamique fourni par synology (ex: monnomdedomaine.synology.me) correspondant à l'adresse ip publique de ma livebox de chez Orange mais probablement que je changerai de nom de domaine en payant un abonnement chez un registrar - mon serveur plex pour regarder mes films et séries stockés sur mon NAS d'où je veux, même à l'étranger - et bien sûr, administrer mon NAS quand je ne suis pas chez moi. Tout est déjà fonctionnel sans le client VPN de mon abonnement CyberGhost (interface du profil VPN déconnectée). B) avoir mon client VPN CyberGhost pour faire du téléchargement (BT) anonyme sur mon NAS afin d'y stocker les téléchargements 2 - Je n'utilise tout simplement pas mon PC parce que bien que j'ai un VPN et que j'ai connecté le répertoire où je stocke mes téléchargements sur mon NAS en lecteur réseau sur mon PC, c'est-à-dire que j'ai un dossier du NAS partagé sur le LAN où je stocke mes téléchargements, je veux pouvoir télécharger en BT avec un VPN directement depuis le NAS parce que je ne serai pas toujours chez moi pour télécharger. 3 - Ce n'est pas moi qui ai décidé du FAI, je suis donc chez Orange avec une livebox 4 - Le seul routeur que j'ai chez moi est la box de mon FAI, je ne pense pas m'embêter à mettre en place deux routeurs chez moi pour mes quelques besoins, je vais bien finir par trouver une autre solution plus simple. Si j'ai un PC fixe chez moi (en LAN) par exemple je peux télécharger en BT avec un VPN et stocker directement les téléchargements sur le lecteur réseau/dossier partagé du NAS.

Bonjour à tous, - Nouveau membre sur le forum, je m'appelle Andrea, vingtenaire étudiant en informatique. - Niveau moyen en informatique. Ce que je préfère : cybersécurité, système et réseau. J'ai fait un peu de programmation : python, c, java, scripting bash, un peu de production de documents avec LaTeX, un peu de versioning avec Git, de la virtualisation (VirtualBox, ESX avec VMWare). Ce en quoi je voudrais m'améliorer : pentest, web (javascript et php), base de données (sql), apprendre à utiliser Ansible. Projets sur lesquels j'ai travaillé : RAID et LVM, sonde réseau avec Snort, VLANs, Kubernetes pour orchéstrer des conteneurs dockers, cryptographie avec OpenSSL et configuration + benchmark VPNs sous Linux (OpenVPN, StrongSwan, WireGuard). Sinon j'utilise Windows et Linux quotidiennement en dual boot. Mes distros préférées : Debian, Kali et je suis passé depuis peu sur Fedora à cause de problèmes récurrents avec un driver wifi sous Debian. Mon interface préférée par habitude : Gnome. -J'ai un NAS Synology DS918+ avec deux disques Seagate 4Tb 7200tr/min (unité), j'attends mon anniversaire et Noël pour rajouter deux autres disques et passer d'un SHR1 à un SHR2 (je ne sais pas encore comment faire ni si cela est possible). - Utilisateur Synology depuis un mois environ, il s'agit de mon premier NAS (j'ai tardé, je sais...) - Mes usages : j'héberge un site web avec Wordpress sur lequel je tiens un blog perso, j'ai un drive photos, videos, fichiers, j'ai un serveur multimedia Plex sur lequel je mets mes films et séries pour ma famille et moi. J'envisage d'utiliser un serveur Bitwarden sous Docker, un lab de pentest avec des VMs vulnérables sous VMM, peut-être un serveur Mail, à voir... je ne connais pas encore mes futurs projets. Merci de votre attention.

Bonjour Juan Luis, Merci pour ta réponse ; en effet j'avais cette dernière solution en tête mais disons que si le NAS propose un accès externe et un profil VPN je trouve ça vraiment très dommage de ne pas pouvoir utiliser les deux options à la fois... J'ai essayé ce que tu m'as conseillé en désactivant le pare-feu et/ou en activant tout en "tout autoriser" sur toutes les interfaces, cela ne fonctionne hélas toujours pas... et même en changeant en la passerelle par défaut, c'est l'interface VPN qui interfère et je n'ai aucun moyen d'accéder au NAS en externe via l'interface de gestion ou via QuickConnect. Le fait est que j'héberge un site web, un drive photos, vidéos, fichiers et un serveur multimédia PLEX sur mon NAS et je n'ai donc pas envie de laisser le NAS avec un client VPN connecté en permanence qui m'empêcherait d'accéder à tout ce contenu, donc cela signifie qu'il faut que je passe par une machine du LAN pour administrer le NAS et activer le client VPN uniquement quand j'ai besoin de télécharger. C'est assez triste de recourir à cette ultime solution même si j'avais déjà prévu d'installer un VPN sur une machine de mon LAN pour administrer tout chez moi à distance en cas de problème. Si tu as une idée de logiciel "remote desktop" gratuit, facile d'utilisation (avec un réveil réseau ce serait le mega plus!) et sécurisé j'en serai ravi ! J'avais en tête le bureau à distance windows10 mais il n'est pas pris en charge pour la version family (home edition), il y a bien une version gratuite sur github mais là encore il faut que ce soit maintenu pour que ce soit sécurisé, team viewer n'est pas gratuit et google remote desktop est de mauvaise qualité (avis personnel). Ou alors un serveur VPN installé derrière la box comme tu proposes, quelle solution conseilles-tu ? Pourquoi ne conseilles-tu pas le VPN server de Synology sur le NAS pour cela (oui j'ai vu ton post avant que tu ne le modifies) ? Enfin, j'ai vu que quelqu'un se demandait si ayant deux ports réseau sur le NAS (comme mon cas avec le DS918+) il n'était pas possible de faire en sorte d'avoir le client VPN sur un et l'accès externe sur l'autre afin d'éviter tout interférence ?

Bonsoir Juan Luis, Merci pour la suggestion intéressante, j'avais oublié de le préciser mais ce n'est pas plus mal car cela m'a permis de réessayer... La réponse est non, QuickConnect ne fonctionne plus une fois le VPN activé, ce qui veut dire que je ne peux même pas envisager en solution de repli de me connecter d'abord avec QuickConnect pour désactiver l'interface VPN puis basculer sur l'accès externe classique. Quand je suis arrivé sur Quick Connect j'ai reçu cette notification : Pourtant je ne la comprends pas vraiment, ces applications/ports ont été activés sur toutes les interfaces cette fois quand je suis retourné dans les règles de pare-feu alors qu'elles étaient déjà présentes sur LAN1, j'ai donc pensé que ce serait peut-être sur l'interface VPN qu'il tentait de se connecter, mais même une fois ces applications/ports activés cela ne marche pas.

Bonjour à tous, Je viens déterrer ce sujet car depuis peu j'ai un NAS Synology DS918+ chez moi et j'ai visiblement le même problème que certains, mon objectif : - utiliser un VPN (en l'occurence CyberGhost chez qui j'ai mon abonnement client) pour DownloadStation (exclusivement pour du torrent) - conserver un accès externe à mon NAS avec l'adresse ip publique de mon routeur fournie par mon FAI (je dis "conserver" parce que l'accès externe fonctionne parfaitement sans le VPN (grâce au port forwarding et au DNS configurés sur ma livebox 4)) Voici ma configuration (mieux vaut plusieurs images qu'un long texte) : Réseau > Général VPN Pare-feu P.S : Merci de ne pas tenir compte de l'interface LAN2 (utilisée pour une VM dans VMM) Merci de ne pas me conseiller ce que j'ai déjà pu trouver ailleurs sur d'autres topics (français ou anglais) existants (nas-forum, reddit, synology.com, youtube, etc) c'est-à-dire : 1 - changer la passerelle par défaut et/ou désactiver les passerelles multiples (déjà essayé) 2 - exécuter Deluge ou Transmission sous Docker avec un client OpenVPN car mon fournisseur de VPN CyberGhost n'est pas compatible avec la liste fournie 3 - exécuter DownloadStation dans un vDSM avec VMM (c'est possible mais je trouve ça bien trop lourd simplement pour du simple téléchargement occasionnel) 4 - utiliser la configuration de proxy avec Deluge J'ai déjà suivi énormément de tutos supposés m'apporter la solution cependant rien ne fonctionne encore, je ne sais pas si cela s'explique par le fait que nous sommes le 29/06/2020 au moment où j'écris ce post ou simplement parce que j'ai une livebox 4 de chez orange qui n'est semble-t-il pas le routeur le plus configurable du monde bien que : j'ai pu configurer le NAT et DDNS dessus pour avoir l'accès externe à mon NAS et à plusieurs services ! Et par le fait que j'ai un abonnement CyberGhost incompatible avec les solutions sous Docker ou de configuration de Deluge avec un proxy. Merci d'avance si quelqu'un peut m'apporter une réponse car c'est un problème sur lequel je bataille depuis quelque temps maintenant et je commence à m'arracher les cheveux. Il est également possible que j'ai pu faire une erreur dans la configuration (un détail aurait pu échapper à mon attention). Je ne désespère cependant pas car ce sont les problèmes/et la beauté de l'informatique, je serai infiniment reconnaissant de l'aide que vous pourrez éventuellement m'apporter. Respectueusement