Paramétrage de Synology Drive Client

[adelac]

Bonjour,

J'essaie sans succès d'utiliser Synology Drive Client sur mon PC.

Lors du lancement, le logiciel me demande "Domaine name or QuickConnect ID" ainsi que le username et le password.

Je rentre donc "disque.mondomaine.fr" ainsi que l'identifiant et le mot de passe.

Lorsque je clique sur "Suivant", ça mouline un peu avec le message "Test de connexion", puis j'obtiens "La connexion a échoué. Veuillez vérifier vos paramètres réseau puis réessayez.".

J'utilise pourtant les mêmes informations de connexion qu'avec l'appli Android Synology Drive avec laquelle tout fonctionne parfaitement.

Quelqu'un a-t-il une idée ?

Merci d'avance.

Modifié le 31 octobre 2021 par adelac
faute de frappe

[oracle7]

@adelac

Bonjour,

As-tu transféré le port 6690 (il est obligatoire pour les échanges de synchro) de la box vers ton NAS et ouvert/autorisé ce même port dans le pare-feu du NAS ?

Ton domaine "disque.mondomaine.fr" pointe-t-il vers ton @IP externe ?

Vérifies aussi dans un terminal SSH via PuTTY ou WinSCP ou Windows Terminal, sous user root que " nslookup disque.mondomaine.fr 8.8.8.8 ", ça doit aussi te faire tomber sur ton @IP Externe.

Si ce n'est pas le cas, il te faut revoir ta configuration dans la zone DNS de ton domaine chez ton fournisseur de domaine ( i.e. pas d'enregistrement wilcard présent :  *.mondomaine.fr CNAME 84600 mondomaine.fr ou plus simplement pas d'enregistrement présent : disque.mondomaine.fr CNAME 84600 mondomaine.fr).

Cordialement

oracle7😉

[adelac]

Il y a 16 heures, oracle7 a dit :

Ton domaine "disque.mondomaine.fr" pointe-t-il vers ton @IP externe ?

Oui, bien sûr. Je peux me connecter de n'importe où sur https://disque.mondomaine.fr.

 

Il y a 16 heures, oracle7 a dit :

Vérifies aussi dans un terminal SSH via PuTTY ou WinSCP ou Windows Terminal, sous user root que " nslookup disque.mondomaine.fr 8.8.8.8 ", ça doit aussi te faire tomber sur ton @IP Externe.

Ca fonctionne bien comme ça.

Il y a 16 heures, oracle7 a dit :

As-tu transféré le port 6690 (il est obligatoire pour les échanges de synchro) de la box vers ton NAS et ouvert/autorisé ce même port dans le pare-feu du NAS ?

En revanche, ça, ce ne doit pas être le cas. Le port est bien ouvert dans le pare-feu du NAS. Mais il n'y a pas de de transfert dans la box. Je vais tester ça.

[adelac]

Le 31/10/2021 à 23:18, oracle7 a dit :

As-tu transféré le port 6690 (il est obligatoire pour les échanges de synchro) de la box vers ton NAS

Ca corrige bien le problème. Merci.

[oracle7]

@adelac

Bonjour,

OK parfait alors.

Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait).

Cordialement

oracle7😉

 

[adelac]

@oracle7merci pour le tuyau.

Une petite question supplémentaire : j'ai deux NAS Synology sur le même réseau. Je souhaite utiliser Synology Drive sur les deux NAS. Comment puis-je faire alors que dans la box je dois rediriger le port 6690 vers l'un des deux NAS ? Comment faire pour l'autre ?

[oracle7]

@adelac

Bonjour,

il y a 7 minutes, adelac a dit :

Comment puis-je faire alors que dans la box je dois rediriger le port 6690 vers l'un des deux NAS ? Comment faire pour l'autre ?

Désolé 🥴, je ne sais te répondre, mon second NAS n'étant pas exposé à Internet et réservé uniquement çà un usage en local, je ne me suis pas posé la question. De plus gérer la sécurité d'un NAS vis à vis de l'extérieur n'étant pas une mince affaire, alors deux ! 😜

Un autre membre saura peut-être. En tout cas je reste preneur de l'info.

Cordialement

oracle7😉

[MilesTEG1]

Il y a 15 heures, adelac a dit :

@oracle7merci pour le tuyau.

Une petite question supplémentaire : j'ai deux NAS Synology sur le même réseau. Je souhaite utiliser Synology Drive sur les deux NAS. Comment puis-je faire alors que dans la box je dois rediriger le port 6690 vers l'un des deux NAS ? Comment faire pour l'autre ?

Je pense que c’est tout simplement impossible si tu comptes utiiiser l’aspect synchronisation. En effet le port 6690 n’est pas modifiable… et comme tu ne peux pas router un port sur deux machines différentes dans une box tu est bloqué…

enfin ça c’est valable que depuis internet car sur le réseau local ça ne devrait pas poser de soucis.

peux tu développer l’utilisation que tu souhaites faire des deux serveurs Drive ?

[.Shad.]

Tu peux faire une synchronisation entre tes deux NAS via Synology Drive Sharesync, et continuer à synchroniser tes périphériques sur un seul et même NAS.

L'autre solution c'est d'utiliser IPv6 uniquement, mais d'une part ce n'est pas forcément faisable si tu as juste ta box en routeur, et d'autre part si tu es connecté à distance sur un réseau single stack IPv4 ça ne fonctionnera pas.

Je pencherais vers la première solution, et je pense que comme l'a demandé @MilesTEG1 le contexte pourrait aider.

Dis-nous ce dont tu as besoin, on te dira comment t'en passer. 😂

[adelac]

@MilesTEG1 et @.Shad.,

Voici le contexte :

- NAS1 : utilisation par un client (quelques utilisateurs seulement) ; pour l'instant principalement pour héberger un serveur MailPlus, mais j'explore la possibilité d'ouvrir Drive Server pour de l'échange de fichiers.

- NAS2 : utilisation pour ma boîte et ma famille ; Famille = Synology Photos pour sauvegarder les photos des smartphones et Drive Server pour partager des fichiers ; ma boîte = Drive Server pour partager des fichiers avec des clients.

NAS1 et NAS2 se sauvegardent l'un sur l'autre avec Hyper Backup.

Les 2 sont ouverts sur le net avec les protections recommandées par Synology et par les tutos du forum.

Pour l'instant, pas d'utilisation de VPN.

Différents sous domaines pointent vers mon IP fixe.

Les ports 80 et 443 sont redirigés vers le NAS1 dans lequel un proxy inversé oriente vers les applis du NAS1 ou du NAS2 en fonction des sous domaines.

 

Voici ce que je regarde pour l'instant :

1/ comment sauvegarder sur NAS2 les PC de la famille soit avec Active Backup for Business, soit avec Synology Drive Server en utilisant les appli Windows (voire les 2, puisque Drive Server permet à l'utilisateur de voir les données de son PC sur son Drive alors que Active Backup permet de restaurer le PC en cas de défaillance). Je souhaite que les synchros puissent se faire aussi quand le PC n'est pas connecté au réseau local.

2/ comment simultanément utiliser ces mêmes applis avec NAS1 (toujours sans être connecté au réseau local).

 

Le support Synology dit que c'est possible avec QuickConnect, mais je ne préfère ne pas utiliser QuickConnect. Il confirme aussi que le port 6690 pour Drive Server ne peut pas être changé.

J'imagine qu'il en est de même pour le port 5510 d'ACtive Backup for Business, mais je n'ai pas demandé.

 

Le 03/11/2021 à 19:44, .Shad. a dit :

Dis-nous ce dont tu as besoin, on te dira comment t'en passer. 😂

Allez-y ; lâchez vous.

 

Le 03/11/2021 à 19:44, .Shad. a dit :

L'autre solution c'est d'utiliser IPv6 uniquement, mais d'une part ce n'est pas forcément faisable si tu as juste ta box en routeur, et d'autre part si tu es connecté à distance sur un réseau single stack IPv4 ça ne fonctionnera pas.

A ce stade ,c'est du chinois pour moi.

[.Shad.]

Il y a 1 heure, adelac a dit :

Voici le contexte :

- NAS1 : utilisation par un client (quelques utilisateurs seulement) ; pour l'instant principalement pour héberger un serveur MailPlus, mais j'explore la possibilité d'ouvrir Drive Server pour de l'échange de fichiers.

- NAS2 : utilisation pour ma boîte et ma famille ; Famille = Synology Photos pour sauvegarder les photos des smartphones et Drive Server pour partager des fichiers ; ma boîte = Drive Server pour partager des fichiers avec des clients.

NAS1 et NAS2 se sauvegardent l'un sur l'autre avec Hyper Backup.

Les 2 sont ouverts sur le net avec les protections recommandées par Synology et par les tutos du forum.

Pour l'instant, pas d'utilisation de VPN.

Différents sous domaines pointent vers mon IP fixe.

Les ports 80 et 443 sont redirigés vers le NAS1 dans lequel un proxy inversé oriente vers les applis du NAS1 ou du NAS2 en fonction des sous domaines.

C'est déjà plus clair. 🙂

Il y a 1 heure, adelac a dit :

1/ comment sauvegarder sur NAS2 les PC de la famille soit avec Active Backup for Business, soit avec Synology Drive Server en utilisant les appli Windows (voire les 2, puisque Drive Server permet à l'utilisateur de voir les données de son PC sur son Drive alors que Active Backup permet de restaurer le PC en cas de défaillance). Je souhaite que les synchros puissent se faire aussi quand le PC n'est pas connecté au réseau local.

Si tu parles de sauvegarder les PC, c'est Active Backup for Business, car ça fait une image du système. Drive Server en synchronisation unidirectionnelle peut s'apparenter à une sauvegarde de certaines données de ton PC. Pour une sauvegarde de données donc, le mieux reste quand même une synchronisation Drive entre tes PC et le NAS via Drive, et un petit coup d'Hyper Backup derrière.

Il y a 1 heure, adelac a dit :

2/ comment simultanément utiliser ces mêmes applis avec NAS1 (toujours sans être connecté au réseau local).

Tu as bien compris la problématique, la redirection de ports est statique, donc tu seras coincé.
En revanche, une solution simple serait de mettre en place un serveur VPN sur NAS1 par exemple, et que les utilisateurs professionnels de ce NAS doivent passer par un client VPN. Une fois connectés, Drive Client se synchronisera tout seul si on spécifie l'IP VPN du serveur en tant que destination de synchronisation.

Depuis l'extérieur tout passera par le tunnel VPN (L2TP ou OpenVPN, c'est toi qui vois), donc les seules redirections à réaliser seront liées aux ports utilisés par le serveur VPN que tu auras choisi (OpenVPN a l'avantage qu'on puisse changer le port 1194 par celui qu'on veut).

Il y a 1 heure, adelac a dit :

J'imagine qu'il en est de même pour le port 5510 d'ACtive Backup for Business, mais je n'ai pas demandé.

Aucune raison qu'il soit modifiable en effet.

Il y a 1 heure, adelac a dit :

A ce stade ,c'est du chinois pour moi.

En fait tout simplement, en IPv4 tu n'as qu'une IP publique, partagée entre tous tes périphériques, c'est ta box qui la possède.
En IPv6 ton FAI te file carrément un bloc d'un grand nombre d'adresses. Lorsque ton réseau et ses périphériques sont configurés pour utiliser IPv6, la box fournit une IPv6 disponible du bloc (appelé préfixe) à chaque périphérique de ton réseau. C'est une IP publique, et le NAT n'a pas plus lieu d'être. Tu peux avoir donc 50 périphériques utilisant leur port 80, et accéder depuis l'extérieur à chacun d'eux sans problème, modulo que son pare-feu l'autorise.

Et c'est là que ça pèche généralement, la plupart des box ont un pare-feu IPv6 qui bloque l'accès à tous les périphériques de ton réseau et il est rarement configurable, et quand il l'est c'est souvent très limité (peut-être une exception sur les Freebox, à vérifier). A partir du moment où ce pare-feu est configurable, tu peux très bien dire que tu autorises les accès au NAS1 et NAS2 sur un port donné par exemple. En réglant également de manière adéquate le pare-feu de chacun des NAS.

Cela suppose par contre que le réseau source, celui des utilisateurs distants, utilise IPv6. Sinon évidemment ça ne fonctionnera pas. Ca fait beaucoup de limitations, mais c'est beaucoup plus simple que l'IPv4 en réalité (du simple fait de la pénurie d'adresses IPv4).