Reprise du message précédent :

Qu'est ce qui provoque la nécessité de refaire les synchro complètes ? La mise à jour des clients, ou du serveur ?

Parce que j'ai mis à jour hier mon poste perso avec le client Drive, et il a récupéré les différents partages connectés & syncrhonisés sans aucune resynchro nécessaire... (Je n'ai pas encore mis à jour le serveur cependant).

J ai fait serveur en premier et c’est là que j ai vu que ça bloquait sur les clients. En gros les clients disaient que le serveur n était plus le bon ...  
C’était il y a plus d un mois et je ne me souviens plus mais je crois avoir eu un problème de cible sur le serveur et les fichiers n’allaient plus au bon endroit. Pour un autre lien client/serveur , j ai préféré supprimer ma cible direct pour éviter le même problème.  
Donc’ j ignore ce qui nécessite cette resynchro .

 
C'est quand le client PC a été mis à joru qu'il s'est mis à tout resynchroniser.
Côté serveur, c'est l'indexation qui recommence.

Ok... Alors ils ont du faire évoluer le truc, pas eu de resynchro initiée par le client.

A voir quand je déploierai le package coté serveur.

On peut choisir de ne pas indexer ces dossiers ? Je n'en ai aucune utilité, je ne fais pas de recherche depuis le NAS...
 
PS : Je remets mon précédent message vu que ça a changé de page    

Ptite question certificat let's encrypt.
J'en ai un installé avec mon NDD nomdomaine.fr.
Et j'ai depuis longtemps un owncloud auquel j'accédais depuis https://nomdomaine.fr/owncloud.
 
Sur l'interface de gestion de mon nom de domaine, j'ai configuré owncloud.nomdomaine.fr vers mon IP.
http://owncloud.mondomaine.fr ça fonctionne bien, mais mon navigateur n'est pas content quand je passe en https, car il me dit que mon certificat ne couvre que nomdomaine.fr et pas mon sous domaine.
 
J'essaie d'un créer un deuxième sur le NAS, avec :
Nom de domaine : owncloud.nomdomaine.fr
Courrier électronique : une adresse valide
Autre nom de l'objet : Rien
 
ça mouline pendant un moment, puis ça me dit que la connexion à Let's Encrypt échoue, qu'il faut que le port 80 soit ouvert blablabla.
 
Le certificat installé est correctement renouvellé tous les 3 mois depuis plus d'un an.
 
En gros, on peut avoir plusieurs certificats Let's Encrypt sur le même NAS? il faut changer l'adresse mail? il faut supprimer l'ancien certificat?

Autant pour moi, je me réponds moi-même. J'ai un peu trop jouer avec les possibilités de sécurité du DSM, en filtrant au niveau du pare-feu les IP non française.....
 
Par contre, j'ai maintenant un certificat sur owncloud.nomdomaine.fr, mais mon navigateur n'est toujours pas content.

Si tu ne dis pas pourquoi il n'est pas content, personne ne va pouvoir t'aider...

Je suppose alerte de sécurité, certificat non reconnu, blabla, comme avec un certificat auto signé ?

 
 
 
vincebel : je pense que tu devrais refaire ton certificat, en ayant créé une règle dans le pare-feu qui autorise toutes les connexion sur les ports HTTP et HTTPS, que tu désactiveras une fois le certificat fait (à réactiver une fois tous les 90 jours ,je crois, pour pouvoir que ce certificat se renouvelle tout seul).
En refaisant ton certificat, tu dois faire comme ça :  

 
Le ndd principal en haut, et les autres dans le dernier champs, en les séparant par des points virgules.
Il faut que tous les ndd soient accessible via HTTP sinon ça va te faire une erreur.
Sur mon NAS, tous mes ndd pointent sur la même IP, et c'est le reverse proxy du NAS qui renvoie le bon service.

Je veux passer mon syno en btrfs. du coup faut tout effacer
J'ai un 2eme avec suffisamment de capacité.

Est ce que je fais une sauvegarde des dossiers avec hyperbackup ? ou une simple copie en cifs ? ou y'a un meilleur moyen ?

Si shr, le mieux est de sortir un disque, le formater dans un Pc, le remettre dans le syno, l'initialiser en le formatant en btrfs, et le réintégrer à la grappe raid. Une fois la reconstruction effectuée, faire de même avec l'autre disque. L'intérêt est de conserver la config à l'identique (notamment les paquets et leurs réglages). (Je ne suis pas certain que ce mode opératoire fonctionne, à vérifier)
 
Si pas de SHR, à mon avis un simple transfert cifs suffit, dans un sens, puis dans l'autre après effacement et btrfsisation.

Bah non, si le filesystem du RAID est EXT4 il n'y a aucune chance de le transformer en BTRFS.

Sans la cause exacte, pas facile d'aider. Des fois, il manque le certificat intermédiaire, des fois c'est le domaine ou sous domaine qui n'est pas couvert. Dans un futur proche, chrome (et surement firefox dans la foulée) va rejeter les certificats émis par Norton/Geotrust,  etc ..
Sur ce genre de sujets, les causes peuvent être multiples.
Et bon, faire passer le message sur un forum qu'une demande d'aide étayée par des traces/descriptions/indications sera mieux traitée, cela me semble positif. Possible que je sois naïf de penser que ça puisse servir à quelque chose  

En parlant de BTRFS, purée il n’y a pas beaucoup de nas qui sont compatible ...
Moi qui envisageais de prendre un 4 baies ds418j mais il va pas gérer le btrfs...

Je pense que c'est limité aux x86_64, à vérifier.

Je pense aussi vu que dans les ds4xx ce sont les play qui sont dans la liste de compatibilité...

 
En fait, je le disais dans mon message précédent, même erreur.
Chrome ou FF me dise que le certificat n'est valide que pour nomdomaine.fr et pas mon sous-domaine
 

Et tu as lu les réponses ? As tu fait ce que j’ai suggérer de faire ?

c'est ce que j'ai fait ce matin, quand j'ai dit que ça venait de mon pare feu. J'ai créé un deuxième certificat, pour owncloud.nomdomaine.fr, sans soucis.
 
j'ai donc deux certificat actif sur mon NAS, un pour le nom de domaine, un pour le sous-domaine.

Et quand tu essaies d'accéder au sous domaine, c'est bien celui du sous domaine qui est présenté au navigateur? On peut supposer que non au vu ton précédent message.

 
Donc ce n'est pas un certificat Let's Encrypt que tu dois avoir...
 
Tu ne peux en avoir qu'un de cette entité mais avec plusieurs domaines et sous domaines.
Il faut aussi le mettre par défaut. Et lui sera reconnu comme fiable par tes navigateurs.
 
Si tu utilises ceux de Synology, ils ne sont pas reconnus comme fiable par les navigateurs et tu auras donc les avertissements et pas le cadenas vert!

Oui, c'était bien le mauvais certif qui était proposé.  
J'ai supprimé tous les certif, et j'en ai refait un, avec le nom de domaine principale et les sous domaines dont j'ai besoin, ça fonctionne.
 
Merci pour votre temps.

Hello,  
Il est bien possible d'avoir plusieurs certificats Let's encrypt à la fois:  
 

 
La première ligne est mon domaine principal et quelques sous-domaines et les deux autres lignes sont des sous-domaines que j'ai ajouté récemment, je n'avais pas envie de refaire le certificat principal, j'attends que let's Encrypt gère les wildcards (dans les prochains jours) pour refaire ça proprement.

Salut les gars,
 
Mise à jour de mon PC (W10/64) ce jour, et depuis disparition de mon NAS et des lecteurs réseaux associés dans l'explorateur Windows.  
Je suis derrière un Modem/Routeur 4G Huawei qui fait office de serveur DHCP.  
 
J'ai deux postes fixes qui sont en IP Fixes :  
 
- un HTPC  
- le PC concerné
 
Tout fonctionne correctement à partir du HTPC.
L'autre PC ne voit pas le NAS, mais voit bien le HTPC.  
 
Je peux pinger l'IP du Nas. Je peux y accéder via le navigateur, je peux juste pas voir les dossiers partagés. Je me connecte avec le même username sur les deux machines.  

Ipconfig /flushdns dans une invite de commande

Connecte les lecteurs réseau que tu souhaites avec le format \\ipsunas\nomdushare et pas \\nomdunas\nomdushare

 
Je viens d'essayer. La connexion ne s'établi pas en utilisant  \\ipsunas\nomdushare en connectant le lecteur réseau.  
 
Edit : Ah si ça marche en mettant les \\et pas les //        
 
Par contre en allant sur mon poste HTPC je viens de remarquer un détail qui a peut-être son importance. Le nom du réseau sur le HTPC est un nom dérivé de l'ancien Wifi qu'il utilisait (j'utilisais une clé Wifi sur ce HTPC avant de le cabler), alors que le nom du réseau sur le PC en faute est un simple "Network XX".
 
Tin avec les Workgroup, les noms de réseaux je capte pas toujours bien tout moi. Faut choisir quelle option dans les options de partage de Windows :  
 
- Laisser windows gérer les homegroup
- Utiliser usernames et pswd ?
 
En sachant que je n'utilise qu'un seul compte identique sur les deux machines...
 
Edit : Je capte toujours pas pourquoi je peux pas browse via l'explorateur ?

 
Soit tu as de la chance, soit ça été ajouté récemment car avant ce n'était pas possible. Après, je n'ai pas touché à mon certificat depuis un moment.
C'était même précisé auparavant qu'on ne pouvait en avoir qu'un provenant de Let's Encrypt !

Je me souviens aussi d'une limite faible au debut de Let's encrypt, mais il semble que ce ne soit plus le cas:  
 

 
source
 
Donc 20 certificats/semaine/domaine max aujourd'hui, 100 sous domaines max par certificat, et max 5 certificats identiques / semaine (cad avec exactement les mêmes sous domaines)
 
C'est toujours bon a savoir  

Surement car comme beaucoup. La mise à jour de Windows 10 à désactivé le SMBv1 qui est devenu un portail à malwares et autres ransonware
C'est ré activable. Mais à tes risques et périls  

EDIT : et regarde dans tes mises à jour de cette semaine si tu n'as pas la KB4056892 ?

 
Hello, juste pour suivi. Envoi vers Synology UK pour 27 € assurance comprise. Le mail type contenant les infos pour le RMA est à afficher à l'extérieur du colis. J'ai passé une bonne heure à empaqueté le bestiau en le protégeant au maximum.
Le support vient de m'informer qu'ils enverrons une unité de remplacement à réception de la mienne..zarb car il s'agit de bénéficier du patch (soudure résistance) ou d'une version corrective du CPU (si cela existe pour le DS415+.

Personne n'a parlé de Spectre ou Meltdown icite ?

Nope  
 
Pas vu de com' sur une mise à jour des Synoloy avec CPU Intel pour Meltdown.  
 
Mais après il faut dire qu'on utilise rarement son navigateur internet sur le NAS.. Donc le risque d'attaque est très limité.

https://www.synology.com/fr-fr/supp [...] y_SA_18_01

 
 
Mon windows ne se met plus à jour (à cause d'un soit disant virtual pc qui n'a jamais existé)
Mais j'ai vu qu'on pouvait désactiver le SMBv1 manuellement : http://www.windows8facile.fr/desactiver-smb/
 
Par contre, est-ce que ça signifie que les partages entre Windows et le NAS ne fonctionneront plus ?

Merci
 
Pas de date de dispo encore donc.

Tu ne désactives que la première version. Les Nas fonctionnent en version 3 voir au pire en version 2.

Les partages entre W10 et le NAS fonctionnent toujours
1 - Il faut paramétrer DSM pour que le SMB mini soit le SMBv2 (et non le v1 par défaut)
2 - Depuis W10, attaquer le NAS par son IP (voir son nom)
 
En faite la seule chose qui ne fonctionne plus. C'est la "découverte réseau" de W10 qui est basée sur SMBv1

Quel rapport ? Si Meltdown ou Spectre ne concernent que les ordinateurs qui font tourner un navigateur, pourquoi patcher les serveurs ?

Cimer. Je ne suis donc pas concerné avec mon processeur pourri.

 
Merci
Ca fonctionne bien en effet.

 
Faux, il y a différent vecteur d'attaque, l'un se fait par navigateur mais il en existe d'autres. Certes ce n'est pas aussi trivial que via le navigateur mais cela ne doit pas être ignoré.