Reprise du message précédent :

Qu'un utilisateur ne puisse pas "sniffer" les trames HTTP en clair ?

Edit: Voilà comme e_esprit (j'avais pas refresh)

J'ai essayé mais ça ne fonctionne pas... Je dois passer à côté de quelque chose mais je ne trouve pas.
 
La page monsite.fr:46299 me renvoie bien vers la page de ma caméra IP. Jusque là tout va bien.
Du coup je me dis que plutôt de retenir tous les ports spécifiques, il serait plus pratique de taper des adresses comme tu l'as dit :
cam.monsite.fr
box.monsite.fr
etc...
 
Je me rends donc sur la page de configuration du reverse proxy, et je rentre :

 
Mais ça ne fonctionne pas...
Des idées ?

 
Comment ça se passe pour récupérer un ou plusieurs fichiers ?

C'est quoi ton ndd ? Ovh ?

oui

Il faut déclarer les sous domaines dans le manager pour que cela fonctionne. Tu l'as fait ?

Bah étrangement je n'arrive pas à créer les sous domaines ("votre offre ne permet pas de rajouter..." ) mais j'ai pu créer des redirections vers des sous-domaines de mon choix...
Donc c'est bon sans passer par le reverse proxy du NAS. Merci !

Tu as fait comment ?
Car moi j'ai un DynHost sur mon ndd chez ovh qui fait pointer nas.ndd.ovh vers l'ip, mais je peux pas ajouter d'autres DynHost sur le NAS pour les autres domaines comme files.nas.ndd.ovh ou photos.nas.ndd.ovh...
Du coup le changement d'IP a rendu inopérant les dynhost que j'avais paramétré chez ovh avec l'ip que j'avais lors de la création... et là elle a changé
donc je suis cuit    
 
Donc peut-tu détailler comment tu as fait ?
Si ce que tu as fait permet qu'un changement d'Ip change pour tous les ndd qui doivent pointer sur ton NAS...
(la question est valable pour tous ceux qui ont fait ça aussi     )
merci d'avance

C'est normal que mon syno reconnaisse mon DD ext en usb (NTFS) et pas mon autre DD ext (ExFAT)?
enfin si, il le reconnait mais n'affiche rien dans usbshare.
y a un truc a faire?

edit: faut payer ExFAT access???

oui

Oui il faut que tu paies ExFAT pour utiliser ton dd dessus.  
 
Synology doit certainement reverser de l'argent à Microsoft pour utiliser ce système de fichiers donc pour ne pas l'interdire tout simplement, ils font payer leurs utilisateurs qui veulent l'utiliser.

Étrange... je n’ai qu’un DynHost de paramètré sur le ndd.fr (et pas sur les sous domaine du type nas.ndd.fr).
Je te ferai des copies d’ecrans de mon compte OVH quand je serai sur un PC.

:: TUTO REVERSE PROXY ::
 
Petit tuto pour ceux qui ne savent pas comment utiliser le reverse proxy sur leur NAS Synology.
Sur ce tuto, nous allons partir du principe que vous avez déjà un nom de domaine et une IP fixe.
 
A quoi sert un reverse proxy (proxy inversé en français) ?
Tout simplement à rediriger des liens "simples" (sous domaines) sur des équipements ou applications chez nous.
 
Imaginons que mon nom de domaine est syno.fr
Je pourrais donc :
 
1. Éviter de taper le port de chaque application pour se connecter.
audio.syno.fr renverra vers Audio Station directement sans avoir eu à taper le port.
cam.syno.fr renverra vers Surveillance Station directement sans avoir eu à taper le port.
file.syno.fr renverra vers File Station directement sans avoir eu à taper le port.
mail.syno.fr renverra vers Mail Plus (webmail) directement sans avoir eu à taper le port.
xxx.syno.fr renverra vers xxx.syno.fr directement sans avoir eu à taper le port.
Etc...
 
Ça permet aussi de retenir bien plus facilement nos liens et aussi d'éviter aux autres personnes à qui on donne un accès à telle ou telle application de connaitre le port utilisé.
Ça permet aussi de communiquer avec d'autres appareils comme un thermomètre connecté, un routeur, etc... Tout ça avec la même url au départ.
 
2. Limiter le nombre de ports ouverts sur l'extérieur.
Par exemple, imaginons que pour se connecter à Surveillance Station, il faille habituellement taper l'adresse : https://syno.fr:9901 (donc ce port pour Surveillance Station est ouvert sur votre routeur)
Cette fois, nous taperons directement https://cam.syno.fr En mettant le httpS, la connexion se fera automatiquement sur le port 443 qui lui est ouvert et ça redirigera automatiquement chez vous sur le port de Surveillance Station. Tout ça sans que vous ne le voyez. Ainsi, on évite d'ouvrir autant de ports que de services sur notre routeur et on utilise uniquement le port 443. Ensuite, le reverse proxy suivre les règles indiquées lors de la demande et renverra sur le bon lien.
 
Voyez le résultat ci-dessous :
 

 
Partie tuto :
 
Configuration de la zone DNS chez votre registrar (exemple ci-dessous avec OVH) :
 
Il faut créer une ligne de TYPE A qui redirigera votre ndd syno.fr vers votre IP fixe et autant de lignes nécessaires de TYPE CNAME qui redirigeront les sous domaines vers votre ndd.
 
Exemple :
 
syno.fr => 55.55.55.55 (IP fixe) de TYPE A
cam.syno.fr => syno.fr (ndd) de TYPE CNAME
audio.syno.fr => syno.fr (ndd) de TYPE CNAME
 
Etc...
 

 
Configuration sur votre  NAS :
 

 

 

 
A noter qu'ensuite, il faudra faire une demande de certificat Let's Encrypt en indiquant toutes ces url valides.
 
Par exemple :
syno.fr;audio.syno.fr;cal.syno.fr;cam.syno.fr;file.syno.fr;nas.syno.fr;note.syno.fr;mail.syno.fr; etc...
 
Note : Si vous constatez des erreurs, merci de me le faire savoir afin que je corrige rapidement.

Dans la zone DNS de ton registrar tu peux mettre *.ndd.fr aussi.  
Si tout est hébergé sur la même adresse publique.

 
   tout le monde !
 
918+ pour moi. ça va être mon 1er NAS, je sens que je vais avoir du boulot au départ...  

Tu veux dire qu'au lieu de mettre autant de lignes CNAME que nécessaire, tu mets uniquement une seule ligne avec  
 
*.syno.fr ?

Yep

Ok merci, je ne savais pas. Je ferai un test pour voir si ça fonctionne car je passe aussi par un serveur DNS chez moi.

Je dispose actuellement d'un ds214play mais j'aimerais le changer pour nas syno 4 baies.
Je suis un peu perdu dans le catalogue assez conséquent chez syno   ...mon utilisation principale est :
stockage de fichiers multimédias (photos, videos h264, h265...), hebergement d'une base de données Mysql sous phphMyadmin, lecture des fichiers multimedias via plex ou kodi depuis une shield tv.

quel nas me conseillez-vous?

J'ai le DS916+ version 8 Go et j'en suis content. Pour ton utilisation, la version 2 Go est suffisante et tu pourras toujours mettre 8 Go de RAM plus tard si besoin.
 
Sinon, tu as le nouveau modèle qui est sorti aussi mais en terme de performance c'est à peu près la même chose pour plus cher.

 
Merci pour le tuto    

+1
Je vais le référencer en FP à côté de celui déjà existant de Fender

 
Merci pour ta réponse +
Tiens c'est bizarre, sur ldlc on trouve le ds918+ moins cher que le ds916+    bon niveau perf ça a l'air d’être kif, kif à part un cpu peut-être moins performant dans le 918+ et 4go de mémoire au lieu de 2go...
 
Après je me demande si déjà le ds418 ne serait pas suffisant par rapport à mes besoins !?

 
Je veux bien les copies d'écran de la configuration OVH
merci d'avance,
 
 
 
InfoYANN : super tuto, merci bien.
J'aurais presque plus l'appliquer (la partie sur OVH, le reste c'est déjà en place sur mon NAS ), car j'ai pas d'IP fixe, j'ai un DynDNS sur OVH qui associe l'IP à mon nas.ndd.ovh
Et là mon IP a changé, elle est bien modifiée sur nas.ndd.ovh, mais les autres que j'avais créé comme photos.nas.ndd.ovh n'ont pas été mis à jour...

@ litfiba69 :
 
A partir du moment ou tu lis tes vidéos h265 via la Shield (c'est mon cas) tu peux évidemment partir sur un DS418.
 
A toi de voir dans le futur si tu ne voudras pas plus en performances par exemple.
 
Mais pour du stockage et de la lecture de vidéo, aucun soucis. C'est la Shield qui fera le travail de toute façon.
 
Perso, j'utilise Kodi sur ma Shield qui va récupérer les données dans mon NAS en NFS.

@ MilesTEG1 :
 
Pourquoi photos.nas.ndd.ovh ?
Ne serait-il pas plus simple que tu fasses plutôt :
 
photos.ndd.ovh ?

Ben en fait j'ai nas2.ndd.ovh aussi qui pointe sur le NAS chez mes parents, lui en IP fixe, mis aussi avec le DynHost au cas où sur leur nas.
 
Et hier j'ai essayé de créer une redirection sur mon compte OVH de photos.nas.ndd.ovh vers nas.ndd.ovh (qui est à la bonne IP avec le DynHost d'OVH), mais ça fonctionne pas encore, faut attendre 24h pour que les DNS soient mis à jour je crois. Et je ne sais pas comment accélérer le bazar...

@ MilesTEG1
 
1. Tu ne peux pas accélerer la propagation.
2. Tu peux la vérifier en allant par exemple sur :
https://www.zonemaster.fr/nojs
 
3. Tu peux aussi regarder ce que ça donne ici :
https://toolbox.googleapps.com/apps/dig/#A/google.fr
 
Par contre, ça prend pas 24h en général chez OVH. C'est assez rapide.

Du coup pour résumer, j'ai besoin que :  

• nas1.ndd.ovh pointe vers mon NAS (ça c'est OK avec le DynHost actuellement configuré).
• photos.ndd.ovh pointe aussi vers mon NAS (ça ça fonctionne pas, car c'est l'ancienne IP qui est visible sur le DynHost ovh que je ne peux pas ajouter en plus sur le NAS, car apparemment je ne peux mettre qu'un seul DynHost OVH dans la configuration du NAS...)
• files.nas1.ndd.ovh pointe aussi vers mon nas (même topo que le précédent... marche pas).

• nas2.ndd.ovh pointe vers le NAS chez mes parents (ça c'est OK avec un autre DynHost actuellement configuré).

Je ne peux pas trop t'aider avec DynHost car j'utilise une IP Fixe. Je ne vais jamais chez un FAI qui ne me fournit pas une IP Fixe...
 
Bien plus pratique je trouve. Chez Free par exemple, même avec un changement de box suite à une panne, tu gardes la même IP Fixe.

 
Meric pour les liens.
Mais je sais pas trop à quoi correspond les infos données suis noob là dessus.
 
Mais apparemment c'est OK.
Je peux pinger le test.nas1.ndd.ovh qui retourne l'IP du NAS sur nas1.ndd.ovh
Donc ça semble ok. Mais le proxy inversé que j'ai paramétré sur ce test.nas1.ndd.ovh ne fonctionne pas
edit : je sais pourquoi safari n'accède pas à l'adresse du test... elle est pas confiugrée dans le certificat SSL, donc ça fait une erreur de sécurité. Chrome m'affiche plus clairement que c'est pas sécurisé mais me permet d'accéder au lien... Donc en fait ça fonctionne...
Peut être qu'il faudrait que je fasse ça sur mes photos.nas1.ndd.ovh... faut que j'essaie ^^
 

J'avais pas le choix pour avoir la fibre... Orange uniquement.

Chez Orange, tu n'as pas une IP Fixe avec la fibre ?
 
Si plus de 6 mois d'installation dans ton logement, alors normalement, tu peux aller cher d'autres fournisseurs qui te desservent.
 
Si les règles n'ont pas changé. Le FAI qui câble l'immeuble a 6 mois d'anti concurrence. Au delà, les autres FAI peuvent fournir les logements aussi.
 
Sauf pour Free qui lui a décidé de tirer sa propre fibre sans reprendre les existantes. Pour ça d'ailleurs qu'ils ne sont pas forcément dans tous les logements déjà fibrés
 
Sinon, pour ton soucis, je me souviens plus très bien mais il te faut peut-être configurer le serveur DNS dans ton NAS.
 
Tu peux toujours essayer, ça ne coute rien à part un peu de temps.
10 min max...

En fait quand j'ai pris l'abonnement fibre dans l'appartement il n'y avait qu'orange. J'ai déménagé dans une maison, et là j'aurais pu prendre free, mais j'aurais eu des frais de résiliation et j'étais encore engagé 6 mois.
Pour le moment je suis satisfait d'orange, et je ne changerais pas pour prendre une vieille freebox vieillissante... J'attendrais leur nouvelle...
 
Sinon, j'ai édité mon précédent message.
 
Et en supprimant le DynHost photos.nas1.ndd.ovh pour le remplacer par une redirection simple sur nas1.ndd.ovh, tout fonctionne. Je crois que j'ai trouvé
Et tu avait raison c'et rapide

Effectivement, tout sous domaine doit être dans le certificat pour y accéder.

Question mon NAS vient de rendre l'âme il ne s'allume plus je voulais savoir quand il sera changé je peux remettre mon HDD dedans sans soucis ou le formatage est nécessaire ? Car je me vois mal récupérer 4To

Tu pourras remettre ton hdd dedans sans soucis.
 
Par contre, tu parles au singulier, tu fais des backups au moins ?
Quant à ton soucis, ça ne serait pas l'alim qui serait en cause ?

Aucune idée je le ramène en magasin, n'ayant pas d'alim de rechange ils checkeront la bas.

Tu peu controler l'alim avec un multi-metre normalement
Après ouai si il est toujours garantie, autant en profiter

Mieux vaut ne pas conseiller d'utiliser des appareils de mesure électriques sur un équipement encore sous garantie à quelqu'un qui ne sait déjà pas lire la première page d'un topic...

 
 
Pas vraiment regardé car je suis sur la route alors je posais une simple question puis la FP  est tellement énorme (car ultra complète) que je l'ai pas vu ce paragraphe  

Mouais... enfin c'est pas comme si c'était la première fois, hein...
 
Voir par exemple cette série de posts qui date déjà de presque deux ans, que je t'invite à relire jusqu'à la réponse de Negro en fin de page...