_Megalegomane_

Je ne pense pas mais ça fait longtemps que je n'ai pas eu de Livebox Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

@Remox Je pense (qu'on me corrige si je dis une bêtise) qu'il te faut un DNS local. Il te faut suivre la première partie de ce tuto :

J'ai quelques identifiants professionnels où il m'est imposé de modifier tous les X jours le mot de passe. Il y a aussi mes 2 banques qui m'obligent à changer régulièrement de mot de passe toutes les X connexions (Grrr... Tout ça pour être restreint sur des mots de passe d'une simplicité enfantine [emoji35]). Puis les créations de compte, c'est pas tous les jours mais entre le pro et le perso ça peut aller vite. Et j'oublie certainement des choses (enregistrement de clé API, licence et autres...). Puis keepass étant très customisable, on peut faire pas mal d'actions avec (lancer une connexion TeamViewer ou SSH ou RDP vers un périphérique, lancer des applis ou des scripts en tout genre en double cliquant une entrée...). Quand on additionne le tout je me retrouve finalement assez vite avec des modifs régulières. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Personnellement, malgré les bonnes pratiques de sécurité citées plus haut (verrouillage de keepass, etc...), avoir essayé différentes options, même ce schéma de synchronisation : https://keepass.info/help/kb/trigger_examples.html#dbsync La synchronisation des modifications qui ont été faites depuis mon téléphone avec un "cloud syno" a toujours eu du mal à fonctionner. Après, c'est vrai que mon utilisation est peut-être particulière : - utilisation multi périphériques - multi plateformes - parfois en simultané (je partage la base avec ma femme, je peux faire des modifs sur 2 périphériques différents sur un court intervalle...) WebDAV a l'avantage de bien géré tous les cas. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Même si la base est ouverte et modifiée sur plusieurs périphériques en même temps ? Je l'ai souvent ouverte sur mon pc du boulot, sur mon téléphone, parfois sur mon pc chez moi si je rentre entre midi et deux. Alors pour peu qu'il y est une modification quelque part ça partait souvent en vrille avec des doublons de fichiers ou des écrasements de modifications. De mon côté c'était le plus souvent les modifications sur téléphone qui posaient problème malgré différentes options testées. Depuis, je suis passé à WebDAV avec un filtrage sur mes IP du boulot et de la maison. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Merci pour ce tuto. Perso j'utilisais DScloud mais j'avais des soucis de synchronisation quand je faisais une modification de la base depuis mon téléphone Android et que la base était ouverte sur un autre PC. La nouvelle application Drive sur Android ne fonctionnait pas mieux. Bon après j'ai peut-être pas su configurer les bonnes options de Keepass2Android... [emoji28] Depuis que je suis sur WebDAV, tout marche nickel. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

De mon côté, j'ai activé seulement le HTTP de WebDAV sur le port par défaut (5005 si je me trompe pas) avec le reverse proxy en HTTPS ://webdav.ndd.tld:443 vers http://ip_locale:5005. Je n'ai pas rencontré de soucis particulier. Sur let's encrypt, j'ai déclaré les adresses de la même manière que mes autres sous-domaines. Par contre, je n'ai pas testé CardDAV et CalDAV... Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Je suis preneur si ton script fonctionne (le shell linux n'est vraiment pas mon fort 🙂 )

C'est vrai que ce serait pas mal! à priori il faut modifier ce fichier /usr/syno/share/nginx/error.html mais apparemment il est remis à zéro à chaque redémarrage/upgrade...

Si cela peut servir à d'autres, j'ai pu affiner un peu la sécurité pour chaque proxy inversé en ne donnant l'accès qu'à certaines IP ou plages IP. Cela diffère du blocage des IP au niveau du pare-feu qui va s'applique sur un/des port(s) en particulier(s). Là on va pouvoir affiner ce qu'on a pas pu faire par le pare-feu et gérer par proxy. Pour moi, le but recherché était surtout de restreindre le plus possible l'accès à la partie DSM aux adresses LAN, VPN ou fixes (celle du boulot, d'un ami, etc...). La manipulation est la suivante : Créer un profil de contrôle d'accès : Aller sur Panneau de configuration > Portail des applications Sur l'onglet Profil de contrôle d'accès Cliquer sur Créer Dans la nouvelle fenêtre, cliquer Créer pour chaque adresse CIDR que vous souhaitez ajouter (voir ici si besoin d'infos) Par exemple pour n'autoriser que le LAN (je ne sais pas si le le 127.0.0.0/8 a vraiment une utilité) : pour n'autoriser que le LAN et le VPN : Attribuer le profil de contrôle d'accès à la règle de proxy inversé : Toujours sur Panneau de configuration > Portail des applications Sur l'onglet Proxy inversé (fonctionne de même sur l'onglet application) Sélectionner une de vos entrées proxy inversé puis cliquer le bouton Modifier Cocher la case Activer le contrôle d'accès Choisir le Profil de contrôle d'accès que vous souhaitez appliquer Cliquer OK Pensez bien à vérifier qu'en dehors des IP autorisés, vous tombez sur une erreur "page introuvable" : (Ces manipulations ne dispensent pas des réglages pare-feu / blocage auto et autres manipulation à mettre en place pour sécuriser votre NAS)

Effectivement, c'est dommage mais au moins ça fonctionne. merci

Bonjour, Un grand merci pour ce tuto très bien détaillé 👍 Je suis en IP dynamique avec un NDD chez OVH, j'ai donc : - configuré les reverse proxy moments, file, note, audio, drive, cloud (redirigé du https vers les ports standard de chaque appli) - configuré le DynHost chez OVH - configuré le DynHost sur le synology - créé des entrées CNAME dans la zone DNS de OVH Tout est fonctionnel sauf mon application Drive sur Windows où j'ai le message suivant : "La connexion a échoué. Veuillez vérifier vos paramètres réseau puis réessayez." L'application mobile n'a pourtant aucun soucis quand je me connecte de la même manière. L'adresse utilisé est drive.mondomaine.fr:443 qui est ensuite redirigée par le reverse proxy sur localhost (mon NAS) sur le port standard 10002. D'après ce lien, le port 6690 est peut-être concerné... j'ai bien testé avec l'adresse cloud.mondomaine.fr:443 (redirigée par le proxy sur du localhost:6690) mais pas mieux... Je sèche un peu là... est-ce que quelqu'un a eu ce cas ? Merci

bonjour, de mon côté j'ai mis les réglages suivants : à l'époque, j'avais trouvé les infos sur le wiki officiel de Kodi : http://kodi.wiki/view/NFS

Quelle est la quantité actuelle à sauvegarder ? Niveau stabilité et simplicité, j'aurais tendance à conseiller la sauvegarde sur le cloud Synology C2 Backup. Pour avoir testé, ça marche très bien et le tarif est très correct. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Ouvrir une fenêtre de commande et taper net use * /delete (attention! cela va supprimer tous les lecteurs réseau) Ensuite aller dans Panneau de configuration\Comptes d’utilisateurs\Gestionnaire d'identification, dans Informations d'identification Windows : supprimer toutes les entrées qui correspondent au NAS Réessayer de se connecter au NAS et normalement il devrait demander les identifiants. Il faut parfois refaire les manip et redémarrer avant d'essayer de se reconnecter.

Bonjour Est ce que par "find syno", tu parles de l'adresse find.synology.com ? Si c'est le cas, utilise plutôt le logiciel Synology assistant (dans les téléchargements du site officiel) et lance une recherche. Si avec ça tu ne trouves toujours pas ton NAS alors relie un câble réseau directement entre ton PC et le NAS. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Peux-tu nous poster une capture d'écran de toutes les propriétés de ta carte ? Là où tu as les cases à cocher pour Protocole internet TCP/IP version 4,, etc... Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

Bonjour, C'est ce qu'on a au boulot pour une trentaine de NAS. Pour l'instant pas de mauvaise expérience à part 2 ou 3 disques HS au déballage sur presque 100. Envoyé de mon ONEPLUS A5000 en utilisant Tapatalk

VENDU - Modèle : DS216j - Facture : non car reçu suite à la participation au workshop Synology - Date d'acquisition : 18/05/17 - Pourquoi vous vous en séparez : j'ai déjà un NAS 4 baies qui me suffit - Avec ou sans disque : au choix de l'acheteur - Si oui, quel disque dur ? WD RED 2To x2 - Prix souhaités : 130 € (sans disque dur) ou échange avec un RT1900ac 200 € (avec 2 HDD WD RED 2To) ou échange avec un RT2600ac - Frais de livraison : 6€ mais je préfére le vendre en main propre sur Avignon ou Arles - Pays de livraison : FRANCE - Garantie : 2 ans VENDU

Apparemment c'est limité et c'est du "premier arrivé, premier servi" donc dépêchez vous!

https://eu.c2.synology.com/fr-fr/login/

Bonjour à tous, pour info le nouveau service Cloud2 de Synology est disponible en beta à l'adresse suivante : https://eu.c2.synology.com/fr-fr/login/ De mon côté, j'ai créé le compte mais je n'ai toujours pas accès... "Votre compte Beta est en cours de traitement." Il va falloir être patient! Voilà ce que je viens de recevoir par mail :

utilisation en entreprise: - une grosse centaine de WD BLACK => pratiquement pas de panne et le plus souvent dû à un utilisateur... et oui certains NAS sont sur chantier ce qui n'aide pas à les sécuriser dans une baie ou pièce close donc je t'arrête le NAS en débranchant direct, je te le déplace à chaud, etc.... - passage au WD RED qui est censé être plus adapté aux NAS et pour moins cher => taux de panne hallucinant! - passage aux disque SEAGATE NAS ENTERPRISE => une panne aujourd'hui sur une bonne trentaine acheté la plupart à la sortie de ces disques

Pour avoir acheté en grande quantité des Western Digital gamme RED, je confirme c'est de la grosse %!@?$ù$ J'ai jamais eu un taux de retour aussi important. Je suis pleinement satisfait des BLACK par contre. Et en ce moment, je teste les seagate NAS enterprise qui pour le moment (je croise les doigts) n'ont pas de problèmes.

oui ça a surement pesé dans la balance. Puis faut avouer que Synology manque cruellement d'une solution convenable pour gérer les NAS par lot (Synology CMS bof! bof!).