[TUTO] Sécuriser les accès à son nas - DSM 6.x

[FloAk]

Ha mince ;-( Il doit bien y avoir une raison.....Si quelqu'un a une idée.....Merci quand même

 

[unPixel]

Essaie de rebooter ton matos réseau (NAS, routeur etc...) Peut-être que ça arrangera le soucis.

Tu es sous quel navigateur ? Essais en un autre aussi au cas ou.

Modifié le 12 août 2018 par InfoYANN

[FloAk]

J'avais déjà tenté de rebooter le Nas, sans succés. je viens de le refaire + la box et ça fonctionne. pas de messages d'erreur ds le parefeu. Je ne sais pas ce qui s'est passé mais ça a solutionné le problème, merci bien.

J'avais aussi désactivé la double identification sur les comptes admin, mais il me demande toujours le deuxiéme code. même aprés reboot 😉 Normal ?

 

 

[unPixel]

Tu n'as pas répondu à ma question, tu utilises quoi comme navigateur ?

[FloAk]

Safari sur mac...je n'ai pas changé de navigateur comme tu me l'as préconisé vu que le reboot a fonctionné

 

[unPixel]

Je ne sais pas pour Safari car je ne l'utilise pas sur mon MAC mais certains navigateur ne fonctionnent pas avec nos NAS. Comme exemple, j'ai le navigateur Vivaldi qui fait merder la configuration DSM quand on chercher a changer certains paramètres.

[FloAk]

hmm d'accord. Que conseilles-tu comme navigateur pour éviter ce type de problèmes ? Je vais essayer avec Chrome voir s'il y a une différence.

[unPixel]

Je serais pas du genre à te conseiller Chrome étant pas un pro gogole... Je pencherais plutôt sur Firefox.

[pluton212+]

Le 11/08/2018 à 15:27, Jojo (BE) a dit :

et quelle est l'IP locale de ton PC ?

Tu n'as pas répondu à cette question.

(et tu n'es pas passé par la case "présentation" du forum...)

 

Modifié le 13 août 2018 par pluton212+

[unPixel]

Il avait répondu à cette question. On peut y voir qu'il a comme ip sur son MAC : 192.168.0.11

 

 

[Jojo (BE)]

il y a 3 minutes, pluton212+ a dit :

Tu n'as pas répondu à cette question.

euh, oui

 

nos messages se sont croisés 😉

[pluton212+]

Désolé j'ai visé @FloAk et j'ai dérappé !!!

[Jojo (BE)]

il y a une heure, FloAk a dit :

J'avais aussi désactivé la double identification sur les comptes admin, mais il me demande toujours le deuxiéme code. même aprés reboot 😉 Normal ?

oui, normal.

Il faut également le faire au niveau de chaque utilisateurs

[FloAk]

Il y a 3 heures, pluton212+ a dit :

Tu n'as pas répondu à cette question.

(et tu n'es pas passé par la case "présentation" du forum...)

 

C'est fait 😉

 

[FloAk]

Il y a 8 heures, Jojo (BE) a dit :

oui, normal.

Il faut également le faire au niveau de chaque utilisateurs

Ok j'ai vu. Merci pour votre aide à tous

[asimpleuser1]

Bonjour, J'ai un petit soucis concernant la configuration du Pare-feu,

J'aimerai conditionner l'accès aux services en externe qu'en passant par le VPN,

Après avoir accepté les connections aux ports VPN en France puis l'ensemble des ports pour une ip type 10.10.10.1, délivrée par le serveur VPN,

Les applications restent non fonctionnelles, ai-je commis une erreur ?

Bonne journée,

ASU

[StéphanH]

Dans le pare-feu, tu devrais voir une interface VPN.
Il faut y ouvrir les ports souhaités.


(Rédigé avec Tapatalk)

[asimpleuser1]

Je ne comprends pas, ci joint, les quelques règles en question

[StéphanH]

En haut à droite de cet écran, tu dois avoir une liste déroulante avec les interfaces connectées.

 

 

(Rédigé avec Tapatalk)

 

[Mic13710]

Je ne comprends pas vos règles.

10.21.2.1 et 10.21.2.2 avec des masques de sous-réseaux en 255.0.0.0 c'est pour le moins étrange. Pouvez-vous nous expliquer ce que vous comptez faire avec ça ?

Un peu de lecture https://fr.wikipedia.org/wiki/Sous-réseau

 

 

[asimpleuser1]

Bonjour, 

c'est un exemple, repris du tuto, que faut-il que je mettes ?

 

D'accord, merci beaucoup @Mic13710, c'est configuré! (manque les sous reseaux

[asimpleuser1]

Après lecture, je doit avouer que je ne comprends pas que mettre en sous réseaux, peut-on m'éclairer ?

 

Bonne journée,

 

ASU

[Mic13710]

Il y a 21 heures, Mic13710 a dit :

Pouvez-vous nous expliquer ce que vous comptez faire avec ça ?

Sans explications, on ne peut guère vous aider.

Si ce sont des IP simples (ce qui semble être le cas), vous n'utilisez pas de masque de sous réseau.

[asimpleuser1]

Ce sont des ip simples, c'est juste qu'il faut que je le renseigne obligatoirement pour la règle...

[Mic13710]

Dans ce cas vous renseignez la plage d'IP de 10.21.2.1 à 10.21.2.2

Sur une seule règle bien entendu.