Reprise du message précédent :

 
Tu reçois une notification pour l'actualisation de ton certificat. Ca te prendre même pas deux minutes pour te connecter et cocher la case du pare feu pour libérer le port 80.
Je me demande même si on peut pas de suite valider l'actualisation du certificat pour le mettre à jour.
 
Et ça tous les trois mois...
 
C'est pas vraiment ça qui prend beaucoup de temps ou qui fais vraiment chier.
Après c'est sûr, c'est toujours mieux quand c'est automatiser et sécurisé en même temps.

 
Ah oui mais si tu commence à réfléchir de manière rationnelle aussi
 
Je me reconnais pas mal dans le xkcd du dessus, mais si je fais ça, c'est aussi parce que ça m'amuse. Et puis aussi parce que la livebox c'est de la merde ultra lente, et aussi parce que je vais zapper de renouveler le bouzin, surtout.
 
(Mais si vraiment je voulais pas me faire chier, je pourrais continuer à valider l'alerte de certif aussi, c'est une solution qui en vaut une autre )

\o/

Perso, c'est ce que j'ai choisi

Il doit y avoir moyen d'automatiser ça si vous avez un vrai routeur et un téléphone android.
 
Genre, à la réception du mail de Let's Encrypt => ssh@routeur : ouvrir port 80 => attendre 2 heures => ssh@routeur : fermer port 80.

Nan mais surtout, c'est quoi le problème d'ouvrir le port 80 pour vous exactement ?
Parce que dans HTTPS, le S pour secured veut pas dire que le service en face est plus sécurisé/solide hein, ça veut simplement dire que c'est chiffré (= c'est le lien qui est sécurisé), donc rien à foutre d'avoir le port 80 ouvert en permanence, ça va pas ouvrir une grande faille hein

 
Quand tu donnes l'accès comme moi à la famille ou autre pour par exemple des albums photos et bien ça peut faire flipper ce genre d'avertissement...

+1
Et   à un revenant

Il suffit de les avertir de l'avertissement

 
Je reviens sur cette histoire de ports pour DSFile.  
J'ai essayé de router le port du webDAV crypté 5006 (et aussi le 5005 non crypté) : ni l'un ni l'autre ne permettent de se connecter via DS-Files au NAS en utilisant l'url files.nas.ndd.ovh sans spécifier de port, et en activant le HTTPS.
Si je met 443 comme port, ça fonctionne.
Si je déroute les ports 5005 et 5006 de ma Livebox, ça continue de fonctionner tant que je mets le port en plus de l'url : files.nas.ndd.ovh:443
 
Par contre, avec les applications DS-Photos et DS-Note, je peux me connecter sans spécifier de port avec ou sans le routage du webDAV (que j'ai du coup désactivé vu que ça ne sert à rien)...
Pour info, j'utilise ces url : photos.nas.ndd.ovh pour DS-Photos, et notes.nas.ndd.ovh, sans mettre aucun port, mais en activant le HTTPS hein
(d'ailleurs, c'est cool pour DS-Photo que ça marche car j'essaie sans succès de faire pareil pour PhotoStation depuis un navigateur...)
 
Je vais essayer de préparer un petit tuto pour créer un DynHost pour une application et le reverse proxy qui va avec.
 
 

Oué ben je t'assure que même comme ça, avec mes parents c'est pas gagné

C'est parce que c'est 5001 le port.

 
+1. Je compati !!
J'ai les memes à la maison !!

Le port 5001 c'est le port HTTPS par défaut de DSM.
Je l'ai modifié ce port là... C'est maintenant par exemple 43210 pour le HTTPS.

 
J'ai du d'ailleurs pour éviter que leur pc se vérole, leur faire un compte sans les droits d'administration, et sans qu'ils connaissent le mot de passe de mon compte administrateur.
Bon c'est galère dès qu'ils veulent installer un truc, mais comme ils n'ont pas besoin d'installer un logiciel puisque quand j'ai paramétré leur nouvel ordi je leur avais demandé la liste de tous les logiciels qu'ils voulaient utiliser et dont ils avaient impérativement besoin.
(J'ai refuser de leur installer flash player, mais j'ai mis chrome pour ça si jamais ils avaient besoin de lancer une animation flash).
Et bien, je fais carrément moins de maintenance maintenant Merci TeamViewer à défaut de pouvoir mettre autre chose.
Et je ne remercie microsoft pour ne pas avoir mis Remote Desktop sur la version familiale de w10 ... )

 
Si tu as un reverse proxy FQDN:443 -> localhost:tonPort en https ça devrait pas poser de soucis.
C'est ce que je fais et ça fonctionne bien dans l'app DSFile, sans spécifier de port.
J'ai juste mon nom de domaine, login/passwd et https coché.
 
J'ai aussi un alias personnalisé "file" sur file station, mais je pense pas que ce soit ça qui permette l'accès.

C’est quoi FQDN ?
Mon alias reverse proxy c’est :
files.nas.ndd.ovh:443 (HTTPS) —> localhost:11111
Où 11111 est le port personnalisé de FileStation en http (il y a un autre port personnalisé pour le https).
 
Et je t’assure que dans l’application DS-File sur iOS 11 je dois mettre le port 443 dans l’URL sinon ça ne se connecte pas. Je n’ai pas le problème avec les applications NoteStation ni avec PhotoStation.
D’ailleurs pour ces deux j’ai l’impression que l’authentification en 2 étapes avec le générateur de numéro ne se fait pas puisque je n’ai pas eu besoin de l’utiliser (bon après j’ai connecté ces App après avoir connecté DS-Files et cette dernière m’a demandé le code de double authentification...)

Tu sais pas ça ? T'es vraiment naze
 
Dans le DNS, un fully qualified domain name (FQDN, ou nom de domaine complètement qualifié) est un nom de domaine qui révèle la position absolue d'un nœud dans l'arborescence DNS en indiquant tous les domaines de niveau supérieur jusqu'à la racine.
 

Heu t’es pas très sympa là    
Je suis sur mon téléphone en train de lire un ciel & espace    
 
Et je ne suis même pas sûr d’avoir saisi la définition que tu as mise    
Du coup pas sûr que mon ndd soit FQDN  

Tu fais une redir HTTPS -> HTTP? Mais pourquoi? Parce que du coup ça pourrait expliquer pourquoi tu dois spécifier un port, vu que 443 n'est pas le port http par défaut...

Mais il faut ouvrir le port 5001 pour les applis android ! Peu importe le port DSM...

J'ai pas le port 5001 ouvert sur mon routeur, et ça fonctionne très bien.

Je reviens rapidement sur mes problématiques de lecture de MKV pour vous dire qu'en fait, après avoir laissé le NAS finir son processus de conversion/indexation, la lecture des MKV avec sous-titres se fait désormais parfaitement bien depuis la Freebox Revolution comme je l'espérais

Je vais pas tout ré-expliquer encore une fois... relis mes posts précédents jusqu’à 2-3 pages en arrière. Tu comprendras pourquoi j’ai fait ça.
 
 

Non ! Le port 5001 est le port par défaut de DSM sur l’HTTPS  .
Donc normalement rien à voir avec les applications DS-truc que ce soit iOS ou android.

 
Nan, mais j'ai lu, mais je pense que c'est la raison pour laquelle ça ne fonctionne pas.    
Après si c'est le même type de config (https->http) pour les autres appli, et que ça fonctionne, alors, en effet, c'est bizarre et c'est certainement lié à un bug de l'appli.
Je vais essayer la même config que toi pour DS File et tester avec android.

Il y a un truc trop chiant avec HyperBackup lorsque le certificat de la cible vient d'être renouvelé/changé...

Il faut alors aller dans les paramètres de la tâche de sauvegarde et cliquer sur le bouton :

(on voit d'ailleurs que le chiffrement est éteint et n'est pas modifiable tant que la suite n'est pas fait...)
Valider et fermer la fenêtre des paramètres de la tâche de sauvegarde. Revenir dans ces paramètres et activer le chiffrement :

 
Et voilà, la tâche peut à nouveau être réussie avec chiffrement actif.
 
PS : babble, tu peux copier/coller ça en FP dans une section HyperBackup, erreurs fréquentes ? Genre en 2ème post
 

  (j'ai peut être été un poil agressif dans ma réponse, excuse moi   )
Et du coup, oui ça fonctionne avec les autres applications sans mettre le n° du port... c'est pour ça que je trouve étonnant qu'il faille que je le mette pour que ça fonctionne      

 
Rien à voir, en effet.

https://www.synology.com/fr-fr/know [...] y_services

No Pb
 
Donc, j'ai testé ça :  

 
Et j'ai encore accès à l'appli DS File en tapant uniquement mon nom de domaine et en cochant https (appli android)

My bad, je n'étais pas allé si loin dans la page, car je l'ai vue hier cette page...
Je me suis arrêté sur ce que je cherchais :

 
Donc ce sont quand même les ports par défaut de DSM. Mais ils sont aussi utilisés par les applications smartphones...
Faut que j'essaie de router le 5001 pour voir...
Toujours est-il que ça fonctionne sans les ports pour DSNotes et DSPhotos...
 

Moi c'est comme ça :

Ce qui me conforte dans mon idée que le port 5001 des app smartphone est en fait celui de DSM, c'est que dans le pare-feu du NAS, il n'est aucunement question de ce port là (5001) quand tu as personnalisé les ports par défaut de DSM...

C'est assez simple de savoir quel port est utilisé par les applis, tu vas dans le parefeu > modifier les règles > créer > Sélectionner une liste d'appli intégrées
On voit bien que toutes les applis (DSM comprise) utilisent le même port : par défaut 5000 et 5001 :
 

 
Les ports listés dans le tableau sont les ports par défaut, si tu changes les ports du DSM, tu changes également les ports d'accès à FileStation, DownloadStation, etc..

En parlant de ports; je cherche à limiter la BP d'upload de hyper backup et cloudsync; pour l'instant je ne n'ai trouvé que panneau de configuration-> réseau-> contrôle du trafic.
Quelqu'un connait-il les ports utilisés par ces 2 appli ou un autre moyen pour limiter leur BP en upload?
 
Merci

cf. lien posté par SanPe'

Salut,
 
J'ai voulu me connecter à distance à mon NAS ce matin, depuis mon lieu de vacances, j'ai le me stage suivant : "Vous ne pouvez pas vous connecter au système car le disque est plein. Veuillez redémarrer le système et ressayer."
 
Hier soir j'étais à 76% d'occupation avec 3x6 To.
 
Une idée ?
 
Merci
KS

T'as un accès ssh ?

Nope    
 
Je crois que j'ai pigé, j'ai installé JDownloader 2, fait 2-3 tests sur des fichiers de quelques Go, rien de bien gros, mais il a du les mettre en standard sur /Root/.

déjà parcouru; y'a rien

 
Je confirme, une idée de comment faire le menage sur  /Root/Download/ ?

Via ssh ...

 
Je ne connais que de nom, c'est actif de base dans DSM ? Comment je fais ? Merci

 
T'es dans le caca
De base s'est inactif. Même si c'était actif, si tu connais pas ça veut dire que tu n'as pas routé le port 22 (par défaut) vers ton nas. Donc, depuis l'extérieur, je crois que t'es baisé.