Reprise du message précédent :
Ils évitent de surcharger les serveurs et surtout en le faisant pas petites vagues, ça leur permet de limiter la casse si la MAJ est foireuse chez certains.
 
C'est malheureusement arrivé un peu trop souvent ces derniers temps et on a vu des MAJ arrivées puis disparaitre quelques heures après.

Toujours pas de certificat wildcard pour Let's Encrypt ? (en dehors de le faire manuellement)

Non et c'est pas prêt d'être mit en place puisqu'il y a une histoire de validation par api je crois.
 
En tout cas de mon côté, je dois valider le certificat via une API d'OVH qui vérifie que j'ai bien deux entrées acme dans ma zone DNS chez OVH.

Acme.sh  

Oui on parle bien de Acme Sanpe' mais ce n'est pas implémenté par Synology dans DSM

Bonjour  
j ai acheté un 718+ l année dernière et j y ai mis le disque dur de mon 112+ (4Go) et un disque dur (2Go) qui trainait dans un tiroir.
Maintenant que mes finances me le permettent j ai acheté un 8 To en promo a 169€ et j aimerais l utiliser dans le nas mais comment faire vu que je ne suis pas en raid? (Je fais un backup sur un disque usb externe de 5To)
Si je remplace le disque directement, je pers ma config et même une sauvegarde de la conf ne garde pas tout ou alors ça a évolué?
J ai un adaptateur sata -> usb qui accepte les disques 3.5, ça peut être utile?
Merci de votre aide

 
Ça va te faire tout drôle de passer de 2 et 4 Go à 8 To  

ben oui, c est cool, je vais pouvoir sauvegarder les photos de famille a la place des vignettes  

Il faut bien ça maintenant pour les écrans 4k

Salut à tous,
 
Je m'attaque enfin à configurer mon NAS aux petits oignons.
 
J'ai regardé les tutos en FP et je coince sur un truc qui semble pourtant assez basique.
 
Pour reprendre depuis le début : j'ai créé un DDNS en utilisant celui proposé par Synology (1ere question je suis chez Orange, donc avec une IP non-fixe, ça ne posera pas de problème ?)
 
Pour le moment j'arrive bien à accéder à ce nouveau domaine en http, aucun souci.
 
Je suis donc attaqué à la création d'un certificat Let's Encrypt via l'interface DSM comme proposé dans les tuto. Ça semble marcher, je l'ai mis par défaut.  
 
Problème : j'ai toujours une erreur de certificat invalide quand j'essaye d'accéder à ce domaine. (j'ai essayé depuis le réseau local et depuis mon téléphone en 4G)
 
Et ce malgré la configuration suivante sur ma box :
- Firewall ouvert sur port 80 et 443
- redirection port 80 vers port 5000 sur le NAS et idem pour 443 vers 5001.
 
Sur le NAS j'ai activité HTTP/2 et j'ai activé la redirection HTTP vers HTTPS (les ports dans DSM sont bien 5000 et 5001).
 
Qu'est-ce que je rate ? Qu'est-ce que j'ai mal fait ?
 
Merci d'avance pour votre aide

Salut à toi
Le but d'un DDNS est de pallier les ips dynamiques, donc pas de raison que ça pose problème. Si tu étais en ip fixe, tu n'aurais pas besoin d'un DDNS.
Pour ton autre problème, est ce que tu peux nous indquer l'erreur exacte que tu rencontres quand tu dis "certificat invalide" ?

Pas de problème avec Orange et ip non fixe.  
Tu dois rediriger 80 vers 80 et pas 5000
443 vers 5001 permettra d’accéder directement à dsm sans taper le numéro de port 5001 (qui est potentiellement bloqué sur les réseaux d’entreprise par exemple)

Merci pour vos retours.
 
Pourquoi je dois rediriger 80 vers 80 et 443 vers 5001 alors que j'ai 5000 et 5001 côté NAS ? J'ai du mal à comprendre pourquoi on traite les 2 différemment ^^'
Si je veux me connecter en https depuis l'extérieur il me faut bien rediriger le 443 non ?
 
L'erreur que j'ai en https depuis mon smartphone en 4G c'est : ERR_CERT_COMMON_NAME_INVALID

Je ne connais pas particulièrement cette erreur, mais il semble que tu essaies d'accéder à ton site par un chemin que le certificat ne couvre pas. Par exemple si ton certificat couvre https://toto.com et que tu accèdes à https://www.toto.com, tu aurais ce genre d'erreur.

443 est le port standard pour le protocole https
Dsm utilise le port 5001 pour https
5001 est souvent bloqué sur les réseaux publics ou d'entreprise, alors que 443 qui est le port standard reste ouvert. Donc la redirection de 443 vers 5001 permet de tout faire transiter par 443 jusqu'à chez toi et c'est ensuite ton routeur qui fait l'aiguillage final vers 5001.

80 sert au renouvellement automatique du certificat, c'est pourquoi il faut le rediriger vers 80 sur l'ip du nas.

5000 c'est un accès http vers dsm, je n'en parle même pas, il ne faut pas l'ouvrir sur l'extérieur.
Il sert à mes yeux uniquement à utiliser dsm en local en http sans avoir de message de certificat dû à un domaine non-couvert par le certificat (comme l'ip directe par exemple)

Bonjour à tous  
 
Je tente de configurer le serveur VPN sur mon nas Synology, sans succès.
 
J'ai suivi ces 2 tutos
https://www.synology.com/fr-fr/know [...] /vpn_setup
et
https://www.adrienfuret.fr/2015/06/ [...] -os-x-ios/
 
Je suis sur freebox, j'ai redirigé les ports UDP 1701, 500 et 4500 vers le NAS comme demandé dans le tuto.
J'utilise le protocole L2TP (c'est pour connecter un iphone, et un mac).
 
J'ai bien tout suivi, mais au final, testé sur mon iphone, j'ai un message d'erreur de connexion.
Je me demande si le problème ne vient pas de l'adresse que j'ai indiquée dans les paramètres du VPN sur l'iphone.
J'ai essayé avec l'adresse IP "externe" du NAS, trouvée dans control panel - external access
j'ai aussi essayé avec l'IP de la freebox
J'ai enfin essayé avec l'adresse de redirection ("xxx.synology.me" qui met à jour l'adresse IP si elle change).
 
Désolé si tout n'est pas super clair, c'est pas trop mon domaine
 
J'ai bien mis le user-pass que j'utilise pour me connecter au NAS, et une shared key.
Malgré tout, ça ne marche pas.
 
Une idée  

Merci pour ces éclaircissements !
 
J'ai réussi à faire fonctionner mon accès https en supprimant le certificat (auto-signé ?) qui était déjà présent, je pensais qu'en mettant l'autre par défaut ça suffirait mais non, il faut vraiment le supprimer.  
 
Maintenant j'ai un soucis pour accéder à LXQT depuis l'extérieur. Il tourne sur le NAS sur le port 30006 et j'ai beau avoir fait un reverse proxy sur le NAS qui renvoie https://xxx.yyy.zzz.aa vers http://localhost:30006 , j'ai une erreur quand j'essaye d'y accéder à https://xxx.yyy.zzz.aa j'ai une erreur : "Server disconnected (code: 1006)". Possiblement une erreur VNC.
Quand sur mon LAN j'utilise http://localhost:30006 j'accède très bien à LXQT.
 
Qu'est-ce que je rate ? Il me faut rajouter une redirection sur mon routeur pour un autre port ou bien ?

Tu as regardé la configuration du pare-feu du nas ?

 
Tu voudrais pas plutôt parler de serveur VPN ?
https://www.nas-forum.com/forum/top [...] pn-server/

J'ai trouvé grâce au conseil donné plus haut pour Firefox (d'ailleurs je suis en train d'essayer) : il faut rajouter des paramètres Websocket : https://www.noelshack.com/2019-13-2 [...] socket.png
(j'avais déjà augmenté le time-out)
 
Du coup LXQT en externe maintenant c'est bon ça marche et c'est sécurisé par mot de passe.  
 
Firefox (qui parait beaucoup plus lourde que la soluce LXQT avec le Chrome intégré) fonctionne en interne mais pas avec le certificat en externe, je vais essayer de le régénérer.
Il me faut voir comment sécuriser son accès aussi.

Oui bien sûr   merci j'édite
Et je regarde ton lien demain  

 
 
Tu le sécurises comment LXQT stp ? A l'époque, j'avais pas trouvé l'info.

Tu peux expliquer un peu plus comment il faut faire ? Je n'ai pas trouvé la doc très claire à ce sujet. Sur DSM je ne vois pas de ligne de commande pour Docker. Ni rien dans les menus qui permettrait de le faire.
Et même pour la solution de créer un fichier .vncpass_clear dans la racine sous /config, je ne trouve pas ce répertoire pour Docker, à l'intérieur du volume Docker j'ai juste LXQT.
 
Et aussi si on défini ce mot de passe il va s'appliquer à toutes les applis hébergées sur Docker non ?
 
Pas moyen de mettre un mot de passe au niveau du reverse proxy ?

Tu peux définir un mot de passe VNC à l'intérieur de LXQT (c'est dans les raccourcis sur le bureau).  
 
Une fois défini tu as besoin de rentrer ce mot de passe pour accéder à LXQT, ça fait comme un login.  
C'est ce qu'il manque à la solution Firefox je trouve.

 
Pour Firefox, tu peux appliquer un mot de passe. Il faut l'ajouter en variable d'environnement "VNC_PASSWORD"
 

Oui justement je posais la question au dessus sur comment il faut faire pour rajouter cette variable d'environnement, je trouve le tuto pas clair à ce sujet. Tu pourrais m'expliquer un peu plus ?

Tu éteins ton container et tu cliques sur "Modifier".
Tu vas ensuite sur Environnement et tu ajoutes la variables d'environnement.
 
Variable                Valeur
VNC_PASSWORD > ton mot de passe.

Avant de lancer ton conteneur, il faut ajouter cette variable (onglet environnement) et en valeur tu définis le mot de passe de ton choix.

Excellent, c'est en place, merci à vous

Bon ça y est tout fonctionne, merci à tous pour votre aide
 
Par contre j'ai du tout rechanger à la fin pour un nouveau nom de domaine car le seul moyen que j'avais pour faire accepter le https à un nouveau sous domaine du reverse proxy c'était de supprimer tout le certificat et de le régénérer. Et j'ai fini par dépasser le quota Let's Encrypt sur ce domaine.. Donc j'ai tout recommencé avec un autre ^^'
 
J'ai pas compris pourquoi ça ne voulait pas marcher alors que les sous-domaines étaient bien listés et que je régénérais le certificat. Tant pis.
 
Je verrai si je me risque à refaire la bascule dans 90 jours.
 
Donc si je résume j'ai un reverse proxy en place pour :
- LXQT (dont navigateur Chrome)
- Firefox en stand alone
 
Comme ça j'ai le choix, vive Docker ^^
 
J'attends que la garantie de mon simu expire en juillet pour passer la RAM de 1Go à 8Go, ça lui fera du bien.

 
 
Je reviens avec mes problèmes de VPN

J'ai suivi ce tuto, pourtant ça ne marche toujours pas.
 
Voici la config que j'ai faite, et les ports que j'ai ouvert sur la freebox et redirigés vers le NAS:

 

 

 

 
 
Il y a une partie que je n'ai pas compris, c'est celle là, ça vient peut-être de là:
 

 
Je n'ai donc rien fait par rapport à ce port sur le routeur de la freebox. Pour ce qui est de l'autoriser sur le NAS je ne vois pas trop. Le firewall est désactivé, donc je ne sais pas s'il y a un endroit où paramétrer pour ce port.
 
J'ai aussi tenté de mettre l'IP de la freebox au lieu du "xxx.synology du ddns", ça donne le même message d'erreur.
 
Sinon, d'autres idées    
 
Merci

Je te recommande de retourner sur ce forum et de suivre les tutos suivants :
 
Si après ça tu as encore des soucis, c'est que le soucis se trouve entre la chaise et le clavier    
 
https://www.nas-forum.com/forum/top [...] 0-son-nas/
 
https://www.nas-forum.com/forum/top [...] e-domaine/
 
https://www.nas-forum.com/forum/top [...] ns-server/
 
https://www.nas-forum.com/forum/top [...] rse-proxy/
 
https://www.nas-forum.com/forum/top [...] pn-server/

Ben c'est sûr, c'est pas du tout mon domaine, mais j'essaie de faire au mieux. J'ai d'ailleurs suivi au passage le "sécuriser son NAS" qui était en début du tuto sur le VPN avant.

C'est pour ça que je te colle ces tutos qui devraient t'amener sans soucis à ce que tu veux obtenir
 
Les tutos sont clairs et tu peux toujours poser tes questions à la suite de ceux-ci si tu n'as pas compris quelque chose.

Il y a besoin de tout ça pour faire un serveur VPN sur le syno

Non mais au moins tu seras tranquille par la suite et tu pourras tout avoir avec ces tutos sans être embêté.
 
Le plus important étant la sécurisation de ton NAS car ça sert à rien d'y mettre un serveur VPN si il est ouvert aux quatre vents.

J'ai regardé les tutos que je n'avais pas passé, ça ne m'avance pas trop
Il n'y a que celui sur le nom de domaine, je comprend le principe et l'intérêt, et ça pourrait jouer dans mon problème, mais j'ai l'impression que ça ne me servirait à rien: j'utilise le dyndns de synology et ça me suffit, est-ce que c'est un problème?

Je ne sais pas, j'utilise un vrai domaine    

N'hésitez donc pas à regarder ma question, qui du coup reste toujours valide

Tu as essayé de voir sur Youtube ? Il y a souvent des tutos vidéos et beaucoup utilisent un domaine Synology. Ça pourrait peut-être t'aider.