Reprise du message précédent :

Oui je viens de le faire et de réessayer mais toujours connection error.
 
Pourtant j'arrive bien à me connecter à mon DSM et aux autres applications (DS Audio et vidéo) via l'extérieur avec https://*****.synology.me

Oui mais moi je n'ai pas de MAC

Voici la bonne configuration pour NetDrive en WebDav crypté :

La "difficulté" est de cliquer sur le bouton Advanced pour cocher HTTPS (ne rien y faire d'autre). Il ne faut pas ajouter http ou https dans l'url de la page de connexion.
A mon sens, cette case devrait être placée sur l'écran principal.

Evidemment, penser a ouvrir le port 5006 dans le firewall du nas, ainsi que l'ouverture et la redirection au niveau du routeur.

Bon j'utilise la dernière version de NetDrive 2.6.17 et la capture ne correspond pas. Mais dans la nouvelle interface, on passe facilement en https en cochant la case SSL.

Sauriez-vous svp comment changer les ports de Photo Station qui par défaut sont 80 et 443 ?
 
Merci par avance.

Petite question : il n'y a pas le webdav par défaut sous win 10 ?

Pour ceux qui veulent installer un VPN pour les wifi publics : là où je bosse par exemple, le hot spot gratuit ne laisse passer que les ports 80 et 443 donc les gens ne peuvent pas utiliser leurs VPN.  

Faut donc bourrer le vpn avec le reste dans le 443... Vive sslh.

Tu peux développer ?
car c'est assez handicapant de pas pouvoir utiliser les ports par défauts du VPN...

Sslh est un 'proxy' qui écoute sur le port 443. Il analyse les paquets entrants et les redirige vers le bon serveur localement ou bien vers une autre IP.
S'il reconnaît du https il va router vers 127.0.0.1:443, s'il reconnaît du ssh vers 192.168.1.100:22, du vpn vers synotruc:1184 etc, etc,...
Beaucoup de proxy restreignent les ports, peu analysent le contenu des trames. En 25 ans de sysadmin/storage admin/virtualcloudadmin j'ai jamais rencontré un admin secu qui m'a empêché d'accéder à mon environnement @home et pourtant je bosse dans un secteur 'critique'...

Bon j'ai un peu avancé dans ma quête de pouvoir accéder à mes fichiers par un serveur Webdav avec windows 10 sans application tierce.
 
J'arrive à connecter un lecteur réseau, en fait je n'arrivais pas à accéder à mon serveur parce que windows a la bonne idée de ne pas utiliser la même syntaxe que tout le monde.
 
Moi j'écrivais: http:\\ip de mon serveur:port
 
Et windows il voulait: \\ip de mon serveur@port
 
Donc maintenant j'accède après avoir mis mon identifiant et mon mot de passe. Là je me dis, enfin je suis au bout du chemin, mais non windows cherche toujours à me fixer des limites. La taille par défaut de fichier qu'on peut lire c'est au alentours de 50 Mo (50 000 000 bytes). Qu'à celà ne tienne je vais changer dans la base de registre ce paramètre, mais là encore la taille maximale qu'on peut mettre c'est au alentours de 4 Go ( 4294967295 bytes).
 
Sous MacOS il n'y a pas ce genre de limite, avec Netdrive sous windows il n'y a pas ce genre de limite. Franchement je suis désespéré.

Je crois avoir lu sur le net que la limite de 4Go se rencontre de partout en webdav... Je me trompe peut etre n’étant pas spécialiste du truc du tout ..

Comme quoi peut être que Netdrive vaut bien ses 40 euros après tout, vu les services qu'il rend.

Hum

La version 1.4.3 était gratuite, c'est celle que j'utilise. Et comme elle fonctionne parfaitement, je ne vois pas pourquoi j'en changerais...

http://filehippo.com/fr/download_netdrive/15075/

http://www.nas-forum.com/forum/top [...] -netdrive/

Bonjour,
 
Je viens de faire le test avec cette version et idem, ça fonctionne en local mais pas de l'extérieur.
 
Est-ce que le faite de faire l'essai de chez sois peut provoquer le problème ?
 
Pourtant j'arrive bien à accéder au autres servives (DSM Vidéo Station et Audi Station) avec mon compte xxxx.synology.me
 
Me reste plus qu'a réessayer après reboot de ma boxe (peut-être elle qui pose problème)

Oui déjà fait coté NAS comme sur ma box. Mais ne fonctionne pas même après redémarrage de la box.

Merci, merci, merci.    
 
40 euros d'économiser grâce à toi et ça marche parfaitement  

Je t'envoie mon RIB en MP

#question_naïve
 

 
 
Y'a pas de risque de sécurité à utiliser une si vieille version ?  
 

http://www.netdrive.net/download/changelog.html
 
Je ne vois pas trop de mises à jour fixant un problème de sécurité, c'est surtout de la correction de bugs et l'ajout de nouvelles features.
 
Pour ma part, je prends le "risque".

 
Bien content de mon Toshiba 3To tout neuf    

Il est bien ce topic    
 
J'hésite à chiffrer tout mon DS215J sous DSM 5.2 (6To + 4 To en basic) - plus par facilité et paranoïa que nécessité impérieuse (il n'y aurait "que" 2 To à chiffrer réellement).
 
Essais faits avec un répertoire de 400 photos, et un répertoire "structure de DVD" (depuis un SSD, réseau Gb) :
- copie sur partage chiffré : 12-15 Mo/s
- copie sur partage normal : 30-36 Mo/s
 
Par contre, en usage normal :
- faire un aperçu des 400 photos avec Faststone ne semble pas plus lent sur le répertoire chiffré (fichiers de 14 Mo chacun) ;
- ouvrir la structure DVD avec VLC est tout aussi rapide, chiffré ou pas.
 
Mes questions :
- est-ce que DSM 6 ralentit un DS215J ? (je veux faire du backup versionné avec chiffrement, ce que ni TB ni B&R ne me proposent *)
- est-ce que le montage automatique des partages chiffrés sur base d'une clé sur USB fonctionne ? (j'ai lu à différents endroits que ça ne fonctionnait pas - c'est une nouveauté du 6.1 je pense). Il est impensable pour moi de monter chaque partage (j'en ai un par type de données) à chaque fois que je veux aller dedans, d'autant que j'éteins le NAS tous les soirs.
- est-ce que vous notez un ralentissement lors de l'utilisation (pas pour les transferts, donc) de vos fichiers si vous utilisez des partages chiffrés ? (avec des "petits" NAS comme le mien).
 
Histoire de voir si je passe en 6.1 et/ou si je ""dois"" penser à acheter un DS116 (qui semble bien plus rapide sur des dossiers chiffrés que mon DS215).
 
Merci beaucoup    
 
 
* ou alors je n'ai pas trouvé, ce qui n'est pas impossible  
 

OH ! Quelqu'un qui a un nas pourri comme le mien !

Mec, sur ce topic, tout le monde possède une machine capable d'envoyer Matt Damon sur Mars Voire deux ou trois

Je pense pas que ce soit une bonne idée de chiffrer la totalité du Nas avec un 215J... Perso, j'ai le même, je ne m'y risquerais pas.

 
   
 
À la base c'était juste pour deux utilisateurs avec peut-être un dossier ou deux de chiffrés, genre les trucs de banque. Mais je serais rassuré à l'idée qu'en cas de souci, personne ne puisse voir mes photos de vacances. Même si ce ne sont que des paysages
 
L'achat d'un 116 résoudrait le problème et me permettrait d'envoyer Matt sur Krypton (tout en ayant un NAS de sauvegarde), mais c'est une soluce à 400 boules.

Franchement, essaye plutôt de sécuriser les accès, et pour les trucs tendus fais toi un container VeraCrypt ou quoi.
 
Si tu veux tout chiffrer, prends un Nas avec un truc de chiffrage matériel... Enfin, si t'as les ronds

Tu m'as fait rire

Pour répondre à une partie des questions : le chiffrage sur les NAS non équipés de puce de chiffrement matériel ralentit les débits.
De mémoire, division par 4 sur un 713+ (de + de 100 à 25Mo/s environ, à revérifier). Bon, ça reste suffisant pour l'usage des utilisateurs (principalement fichiers de travail bureautique en partage) donc on l'a laissé comme ça.

J'ai déjà passé un 215J sous DSM 6.1 et je n'ai pas noté de ralentissement particulier.

Concernant le montage des partage chiffrés, dans ce cas ils sont monté à chaque démarrage du NAS (qui n'est jamais éteint), pas automatiquement. Je ne sais pas si ce paramètre peut être changé, car de toute façon les utilisateurs voulaient ce type de comportement.

Sinon il est tout à fait possible de ne chiffrer qu'un seul share, contenant les "trucs de banque", et de ne pas le monter automatiquement, et basta, non ?

 
Faut pas abuser de la fusette hein
On n'a pas tous des monstres de puissances hein
J'ai un DS214play, qui est loin d'être dans les plus puissants...
 
 
Sinon question subséquente au chiffrement d'un partage : est-ce que HyperBackup peu y lire les données pour en faire un backup ailleurs ?

 
J'avais choisi le DS215J parce qu'il était censé avoir une puce de chiffrement. Du moins c'est ce que j'avais cru comprendre -> https://global.download.synology.co [...] et_fra.pdf "Moteur de cryptage matériel - Oui". Après, il est juste peut-être juste pas assez rapide que pour que les débits se maintiennent.
 
 

 
 
Merci pour l'info
 
 

 
Complètement. Tout comme je pourrais faire un conteneur VeraCrypt comme le suggère Matt Damon (si j'ai bien tout suivi   )
 
Mais j'en suis à lire des articles sur les stateless laptops. Je suis donc soucieux de pousser la réflexion "protection des données" assez loin, et je dormirais mieux si je savais que mes données, quelles qu'elles soient, sont "illisibles" en cas de vol du NAS.
 
Tu n'as pas essayé le gestionnaire de clés ? Visiblement cela ne fonctionne pas (encore?) : https://forum.synology.com/enu/viewtopic.php?t=128656

En cas de vol du nas, les données d'un share crypté sont inviolables sans la clé de cryptage (que tu prendras soin de ne pas écrire en clair ou sous forme de fichier à l'intérieur d'un share non-crypté )

Petits soucis, je ne suis pas tres avancé en hébergement, je demande donc votre opinion et retour d'experience...

Je mets en place un nom de domaine (sous ovh) et des services en local car je reçois la fibre bientot.

J'ai une LB3 .... No comment...

Pour les redirection, je comprends qu'il faut faire autant de dynhost chez OVH que de sous domaine voulu ? Idem sur le Synology avec dyndns pour synchroniser avec OVH ?
Probleme, je ne peut déclarer qu'une fois le DDNS coté synology pour OVH ? J'ai loupé un truc là...

On en peut pas indiquer juste un nom de domaine sous Dynhost de ovh et sous dns de syno pour faire qu'une fois ? Et déclarer les sous domaines particuliers après coup ?

Je pense faire un accès : nas.ndd.fr pour accéder au NAS.

Actuellement quand je fait cela en local sur mon pc, je tombe alors sur l'administration de la livebox ?!? WTF. (avec un autre sous domaine, rien !). J'ai pour le moment déclaré uniquement un dynhost chez OVH sans faire le ddns coté syno encore.
Je ne comprends pas pourquoi j'ai ce comportement.
Dans la LB, je n'ai pas de nom "NAS" sur mes équipements déclarés. J'ai déclaré le nom DNS sur l’équipement du NAS identique à mon nom de domaine. Mais a aucun moment le sous domaine. Si sur un autre onglet de mon navigateur je passe par le 192.168.1.1, je tombe sur l'administration de ma LB3. Je peux m'authentifier et je reste connecté. Je fais ensuite NAS.ndd.fr, et là je tombe sur la page d'admin mais pas connecté. Je re-rentre 192.168.1.1, et là meme page mais authentifié sur la LB... QUe ce passe t il ?

En testant de l’extérieur avec un smartphone en 4g, nas.ndd.fr n'est pas connu. OUf.. mais je ne comprends comment ca se fait et surtout, comment mes smartphones en local vont, avec une même adresse pour exterieur/local, accéder aux serveurs du NAS.... le loopback n'etant pas géré par la LB3 ....
EDIT : je viens de voir que chaque sous domaine déclaré me font pointé, en local, sur mon interface de livebox ... Je comprends pas le phénomène... Depuis l'exterieur par contre : rien. Ouf...

Voici le tracert, il trouve directement l'ip public ?? Bisarre que ca ne passe pas par OVH...
Je fais la meme chose avec le domaine ww du nom de domaine, et là j'ai bien une dizaine de sauts jusqu'au serveur OVH... (site pas encore fait)

Si vous avez une vue dégager sur l'architecture qui peut résoudre ce pb, je veux bien... Merci.

La livebox ne gère pas le "loopback" la redirection ne fonctionne pas depuis le réseau local. Une vraie merde.

Pourquoi j'ai pas le bon fdisk qui ne me donne pas les partitions de plus de 2 To ?? le disque sdb fait 4 To.

Je reviens sur ce point...quand tu accèdes à un sous-domaine, tu as un avertissement te disant que le certificat est pour toto.fr et non dsm.toto.fr ?

Non. J'ai ça uniquement pour les sous domaines que je n'ai pas déclaré dans let's encrypt.

Ex : dans let's encrypt je declare dsm.ndd.fr. Deux semaines après j'ajoute audio.ndd.fr pour audio Station : si je vais sur le sous domaine j'aurais cet avertissement. Il faudra que je refasse une demande à let's encrypt via l'interface de Synology.

Pas besoin de déclarer plusieurs identifiants OVH dans dsm... Filtre sur mes messages. J'ai expliqué tout ça la semaine dernière ici.

Hello
J'ai un 215j avec DSM à jour. Cette nuit perte de connection vers minuit (reçu un mail d'arrêt de service synology.me)
Ce matin je regarde toutes les led sont vertes.  
Je vérifie le réseau nada tout fonctionne. Je tente une extinction propre du NAS via le bouton on/off en face avant, la led bleue d'alimentation se met à clignoter et ... plus rien le NAS ne s'éteint pas.... j'attends 30mn toujours le même constat.
 
D'après le site de synology  
https://www.synology.com/fr-fr/know [...] constantly
 
Peut être un problème de carte mère   mais la procédure indique d'éteindre le NAS. le bouton étant inactif que me conseillez vous ? Hard reboot en débranchant tout ???
J'ai du partir au taf mais je vois mal comment éteindre mon NAS proprement à ce stade....
 
Et si en plus mon NAS est mort... et évidemment plus en garantie...(achat janvier 2015)
 
Merci

Les NAS ont parfois ce type de comportement flippant, même sans que la carte mère soit défectueuse.

Après un reboot à l'arrache (pas le choix), ça repart. Le cas m'est déjà arrivé plusieurs fois sur différents modèles de NAS, toujours avec une goutte de sueur pendant l'étape de redémarrage (qui semble durer une éternité), mais ils sont toujours repartis.

Je te souhaite d'être dans ce cas-là

Ok je regarderai en rentrant ce soir.

 
 
Ok, j'ai déjà lu mais je vais relire dans ce cas. Il détermine a partir d'un sous domaine l'ip du domaine ?
Et si on fait un autre sous domaine qui se connecte depuis une autre IP? Il fait comment ?
 
Pour le reste des soucis, si quelqu’un a un avis ?
 
merci.

Je suppose que tu utilises qubes os dans ce cas sinon ça sert à rien de crypter tes fichiers puisque ton pc sera le point d'entrée vers tes fichiers.