Help, problèmes divers

[Tom Sablé]

Re-Bonjour,

 

Comme prévu, je patauge complètement, j'ai suivi tant bien que mal les tutos bien démarrer, sécuriser son NAS et configurer l'accès VPN.

Sur le tuto sécuriser le NAS, je bloque sur plusieurs points : utilité de définir un DDNS avec nomdhôte.synology.me ? ainsi que les certificats car j'ai essayé d'en mettre un avec LetsEncrypt mais il faut un nom de domaine et à vrai dire je ne capte pas trop le but.

Depuis que j'ai fait ces actions, je n'arrive plus à me connecter aux dossiers de mon nas via mon PC en connectant un lecteur réseau (Y://adresse IP).

 

Si vous voyez un moyen simple de m'aider... 🙂

Merci

[.Shad.]

il y a 1 minute, Tom Sablé a dit :

utilité de définir un DDNS avec nomdhôte.synology.me

L'utilité de définir un DDNS c'est de pouvoir joindre ton NAS depuis l'extérieur même quand ton IP n'est pas fixe.
La mise à jour est assurée par un bot qui va informer ta zone DNS (dans ce cas les serveurs Synology) que ton IP publique a changé, et modifier l'enregistrement qui lie le nom de domaine qui t'est loué gratuitement par Synology à ta nouvelle IP publique.
En cas d'utilisation uniquement en local, ça n'a aucun intérêt.

il y a 4 minutes, Tom Sablé a dit :

ainsi que les certificats car j'ai essayé d'en mettre un avec LetsEncrypt mais il faut un nom de domaine et à vrai dire je ne capte pas trop le but.

Il y aurait beaucoup à dire, et tu trouveras toutes les ressources nécessaires via Google pour mieux appréhender le principe.
Mais l'idée est de permettre une communication chiffrée entre le client et le serveur.
Que lorsque tu tapes un login et un mot de passe pour te connecter à ton NAS (dans le cas d'une utilisation à distance par exemple), une personne située entre vous deux (Man In The Middle en anglais, MITM) ne soit pas capable de déchiffrer ce qui a été transmis, car elle n'a pas la clé de chiffrement.
Elle verra les données mais ne pourra pas les exploiter.
Si tu ne passes pas par une connexion HTTPS (rendue possible par l'utilisation d'un certificat, fourni par LE ou auto-signé, un MITM pourra lire en clair ton login et ton mot de passe.

il y a 7 minutes, Tom Sablé a dit :

Depuis que j'ai fait ces actions, je n'arrive plus à me connecter aux dossiers de mon nas via mon PC en connectant un lecteur réseau (Y://adresse IP)

Il n'y a aucun rapport entre ce problème et ce qui a été discuté en amont, reprend la partie pare-feu, et les services de fichiers activés (SMB, etc...).

[Tom Sablé]

Ok, merci pour la réponse je revois ça

[Tom Sablé]

Il y a 17 heures, .Shad. a dit :

Il n'y a aucun rapport entre ce problème et ce qui a été discuté en amont, reprend la partie pare-feu, et les services de fichiers activés (SMB, etc...).

Ok, vu, une grossière erreur de ma part.

Si j'ai bien compris, le nom d'hôte qui finit par synology.me est un nom de domaine, il peut me servir à accéder à mon nas de l'extérieur ? Dans ce cas, il faut que je tape cette adresse dans un navigateur pour accéder à mon nas de l'extérieur ?

Concernant les certificats, j'ai réussi à créer un certificat pour ce fameux nom de domaine qui finit par synology.me, j'espère que ça ne me bloquera pas par la suite.

J'ai suivi le tuto VPN, comment puis je tester si j'arrive bien à me connecter de l'extérieur ? Mes téléphones ou tablettes sont connectés au réseau wifi local, je suppose qu'il ne faut pas les utiliser ?

 

Merci pour votre aide