Reprise du message précédent :
Petite question sur le fonctionnement de DNS du style "synology.me"
 
Si je me connecte de chez moi (donc réseau local du NAS) sur cette adresse là. Est-ce qu'il passe par l'extérieur, et donc le HTTPS est très recommandé par mesure de sécurité, ou bien tout se passe en local ?
 
Dans le second cas, peut-on se passer du HTTPS ?
 
Je ne dis pas ça pour désactiver la sécurité, mais juste pour bien comprendre.

Si ta box gère le loopback tu seras redirigé "en local" (donc sans sortir). Si elle ne le gère pas, tu ne pourras pas te connecter à ton device local via le ndd à moins de localement (si ta box le permet) créer une entrée DNS avec l'IP du NAS ou bien directement dans le fichier hosts du client.

Bonjour, cross post avec le topic W10
Il me semble que depuis une mise a jour windows 10 , quand je veux ouvrir un fichier JPG /NEF / RAW sur le NAS il me dis que le fichier est de format incorrect.
Si je copi ce même fichier en local sur mon bureau, je peux l'ouvrir (avec photoshop dans les 2 cas)
Je précise que : sur mon Pc portable en W7 cela fonctionne  
Je précise encore qu'avant cela fonctionnait.
Et pour terminer avec le PC W10 je peux copie coller dans le NAS sans problème de droit...
Je sèche....

 
Merci
 
 
Je ne sais pas ce qu'est le loopback mais d'après ce site (https://actuneuf.com/forums/loop-back-t21838.html), ma box SFR ne le gère pas.

Le problème était là aussi en IP v6 ?
Pour le partage chez les clients fibres, ca ne touchait que IPv4 je crois.
 
Ou il est déjà passé full IP réservée et c'est trop tard pour le voir

 
Avec eux, tu donnes carrément login, password et code de double authentification... Le jour ou un pirate met la main dessus, il aura de quoi s'amuser !

bonjour,
dite je voulais installer le certificat lets encrypt sur le syno...
la procédure s'est super bien déroulée, tout marchait j'ai modifié les acces en https..
et au nouveau log in 192.168.1.XX j'ai une erreur, me disant que le certificat est bien actif mais ne concerne pas ce domain...
 
ma question, comment fait on pour que le 192.168.1.XX ne fasse plus d'erreur, je pense que j'ai louper un truc... mais je vois pas (si ce n'est accepter une exception)
 
Remerciement par avance, ^^

Dites, on est bien d'accord, pour déterminer si la carte mère d'un DS415+ est brickée, il suffit de démarrer sans disque et voir si ça bip ?

Let's encrypt ne fonctionne que sur les domaines.

Si tu veux pas d'erreur de certificat sur une adresse IP locale, enlève le https en local.

Sinon faut utiliser une box qui gère le NAT loopback...

J'ai dû changer quelque chose et je n'arrive plus à accéder à mes partages smb sur le syno depuis certains clients.
 
Mes clients windows ont accès, mais pas mes clients android.
 
Sur le syno:
Tous mes users ont tous les accès
Tous les groupes ont tous les accès
Le workgroup est le même
Il n'y a pas d'exclusion d'IP
Le firewall du syno est désactivé
Ma box android accède en NFS et FTP mais pas en SMB
Je suis en DSM6

 
merci messieurs
 
grace à vous j'avais bien activé l'accès ssh, j'ai pu supprimé le fichier google_authenticator et j'ai pu accédé à mon DSM  

 
Faut voir du coté des versions de SMB peut-être.
Sur le NAS on peut spécifier la version minimale à utiliser : 1, 2 ou 3.
Sur ma version de LibreELEC pas à jour je n'ai que SMBv1 par exemple..

SMB 1 semble troué comme une passoire,non?
donc sous kodi par exemple, il faut forcer SMB à 2 minimum et à 3 max

Oui c'est utilisé par tous les malwares à la mode, sur Kodi (LibreELEC en tous cas) les versions 2 et 3 ne sont dispos que depuis quelques versions.
 
EDIT : depuis les versions supérieures à la 17.3 apparemment

Un intérêt de plus, donc, d'utiliser nfs pour kodi quand c'est possible

 
Version 1 désactivée
 

 
La question concerne indirectement kodi, mais pas seulement.
Je n'ai pas accès depuis androïd à mes répertoires syno smb, alors que ces mêmes répertoires sont accessibles en nfs et ftp par exemple.

Je suis allé voir sur le mien, et c'était activé (le SMBv1 en minimum) J'ai donc mis SMBv2

Donc vérifie si ton Android est pas bloqué en smb1

si j'ai bon :
-c'est plus sûr que SMB1, ok. mais SMB3 semble fiable, non?

-le partage se fait par nom de la machine ou son IP et non par user. mais par IP cela implique qu'elle soit fixe et il faut, côté serveur, faire une manip de plus pour autoriser une machine. si elle n'est pas fixe et qu'on fait croire au serveur qu'on est l'IP autorisée alors qu'on a usurpé celle-ci, on récupère les droits, non?

-cela semble plus rapide sur des petits fichiers mais c'est kif avec SMB sur les gros.

j'ai pas de dent contre NFS mais je ne suis pas vraiment convaincu par le second point, néanmoins, il y a-t-il d'autres avantages?

Il vaut mieux faire discuter deux machines dans leur langue maternelle plutôt que de les faire utiliser un protocole qui n'est, à la base, pas le leur.
NFS est natif Linux (comme dsm, et librelec/openelec). Smb/cifs c'est du Windows à la base.

En termes de perfs, j'ai remarqué parfois, pas toujours, que sur certaines installations, smb avait du mal avec les gros fichiers iso de plusieurs dizaines de Go (ralentissements, freezes). Jamais eu de problème en nfs.

Le point numéro 2 je suis d'accord avec toi, mais si tu n'autorises côté serveur que la lecture à partir de l'ip du client nfs, le risque est nul (d'un point de vue integrité système). D'un point de vue confidentialité, le faux client pourra accéder en lecture seule sur des répertoires de média locaux, mais il faudra déjà qu'il soit en local car l'ip autorisée est une IP locale pour librelec. Personnellement ce "risque" ne me gêne pas.

 
Je ne saisi pas ta remarque

merci pour cet éclairage, au plaisir  

Je pense qu'il s'est trompé de quote. Pour répondre à ta question, oui il suffit d'essayer de booter sans les disques. Si au bout de quelques minutes la cm bippe, c'est bon, elle n'est pas grillée.

A ton service.
Le commentaire de Fredouye est également une bonne solution. Ou, si ta box ne gère pas le loopback, inscrire quelque part (fichier Host de ton ordinateur, Dnsmasq d'un routeur ou de la box si supporté) le nom de domaine et accéder à la ressource en local via nom de domaine plutôt que part l'adresse ip.

Je viens de vérifier sur le mien et :

 
Il faut donc modifier les 2  champs? autre chose à faire sur les postes qui l'utilisent?

Désactiver smbv1 sur tous les clients

Allons bon... V'la que sur un client Windows 8.0 j'ai plus accès au shares, ni en smb, ni en web. Les nas sont bien en ligne et accessibles via quickconnect, sont bien dans la même plage d'ip que le Pc, pas de blocage d'ip constaté, toutes les IP locales sont en liste verte, le Pc a été redémarré...

Pas sur de pouvoir désactiver sur les clients, j'ai aussi un DNS-323 et pas sur qu'il accepte autre chose que du SMB1...

@babble
Ah, toi aussi, bienvenue au club

Bonjour,
 
J'aimerais utiliser le cryptage sur mon NAS DS214+, comment ca fonctionne exactement?
 
Mes utilisateurs accèdent au NAS en utilisant des dossier partagés, j'imagine que pour eux ça ne change rien.
 
Par contre au niveau des sauvegardes (Disque Externe + GoogleDrive), comment ca fonctionne ? Ca cumule toutes les données dans un seul gros fichier qu'il faut télécharger puis décrypter pour aller retrouver uniquement le petit fichiers qui m’intéresse?
 
Avec quel logiciel puis je décrypter ces fichiers?
 

FTP ne marche pas non plus... Le serveur a une IP correcte et fonctionne : je m'y connecte à distance via le ddns synology.me et quickconnect.

Le pire c'est que ça fait pareil sur le deuxième nas en local également. Inaccessible par Windows 8 cifs/http/s
Et pourtant accessible par quickconnect
Un truc de fous  

Une mise à jour qui est mal passée ?

windows 8, oui c'était pas une maj réussi

babble, tu as encore quelques jours pour passer tes postes de 8 en 10

 
Est ce que les 2 NAS bénéficient de la même version de DSM ? A l'inverse sous Windows, checker les dernières mises à jour effectuées (a priori la veille) et moyen de les supprimer puis restart et réessayer (toujours moyen de remettre les patchs après)

De mon côté pour ma prochaine machine je vais passer sur Linux, je ne veux pas de Windows 10.  
 
Actuellement j'ai du 8.1.
 
D'ailleurs gnomo t'étais pas un fervent défenseur de Linux à la base ?

si même si j'ai plus une seule machine sous linux à part le nas
après, j'ai pas trop le choix de windows en fait
Et windows 10 ca va bien, j'ai aucun souci avec mon nas

ah si, le mappage qui dure pas vraiment, je sais pas pourquoi

Dites, ca fait quoi l'option "Activer Opportunistic locking" ?