Reprise du message précédent :
Yes port à définir dans VPN Server (1194 TCP / UDP par défaut)

Voir tuto en FP...

 
   
L'UDP suffit normalement. Non ?!

Effectivement je pensais mettre un "/" au lieu de "&" ^^ (fixed)

Avec préférence pour UDP quand même concernant un serveur VPN  

Tout à fait pour privilégier la vitesse à la gestion d'erreurs

OpenVPN sur le TCP/443 ça passe nickel aussi.
Et c'est bien pratique

Oui tout port se modifie.
 
C'est comme mettre un service SSLH pour avoir HTTPS et SSH sur le même port (443 aussi)

Donc on peut mettre le port 443 à la place du port 1194, c'est bien ça ?

Oui, sauf si tu as déjà un service qui écoute sur le 443 ^^
 
Et sur Syno c'est peut-être bridé à ce niveau

J'ai la plupart de mes services qui passent par le 443 en TCP. Je peux donc mettre OpenVPN sur le port 443 en UDP ?

Tout à fait !

Bonjour,
Si je me base sur mon système :
DS718+ avec un DX513.
Je peux faire du SHR dans le DS718+ et dans le DX513.
Par contre un seul volume sur les deux est impossible de mémoire.
 
Voilà ...

Bonsoir, existe t il un package synology qui permette de travailler sur un fichier stocker sur le syno (word excel) a plusieurs utilisateurs, ou du genre si quelqu'un travail sur le fichier , les autres ne peuvent pas y accéder .
MErci

Drive et Office ne le font pas ?

Oui mais c est pour éviter le cloud

Non mais il parle de Synology Drive et Synology Office  

Ce qui est étonnant, c'est que Synology n'indique pas de compatibilité DS718+ / DX513 : https://www.synology.com/en-global/ [...] sion_Units
 
D'après de lien, tu peux agrandir le volume interne d'un DS718+ avec un DX517.

Ah donc ça fonctionne ça ?

Oui, c'est ce que je dis. Par contre, tu peux faire un raid 0 ou 1 sur les deux disques internes du DS718+ et un raid 0,1,5 ou 6 sur les 5 disques du DX513. Mais pas d'augmentation du volume du DS718+ avec le DX513.
Voila ... ;-)

Bon, je suis maudit avec mes syno    
Suite à mes déboires avec mon DS211+ dont un disque avait crashé, j'ai investi dans un DS418 et 2 nouveaux WD Red 4 To en plus de mon 3 To que j'ai récupéré du 211 (celui qui n'avait aucun souci).
J'ai donc passé mon weekend à configurer mon nouveau groupe de stockage 4+4+3 en SHR, puis recopier minutieusement toutes les données que j'avais encore et celles que j'ai pu récupérer grâce aux conseils trouvés ici    
Ce matin, 4 jours après cette installation, le NAS se met à biper... saoulé, j'ai éteint pour me reconnecter ce soir, et découvrir que mon groupe de stockage était "dégradé", que le fameux 3e disque récupéré de l'ancien 211 affiche un "échec de partition système"    
En survolant le picto "info", ça me dit que "Le système Synology sur ce volume a été créé de manière incorrecte".
 
Du coup à votre avis, je tente la réparation ? Quand je fais mine de le lancer, il me dit "les données sur ce disque seront effacées", est-ce qu'elles seront récupérables ?
Retirer le disque défectueux pour le formatter et le réinsérer comme un nouveau disque en espérant que la reconstruction permettra une récupération intégrale ?
Ou devrais-je plutôt tenter un reset pour réinstaller le DSM ?
 
Merci d'avance de vos conseils avisés

aucun intérêt

L'intérêt c'est j'imagine de pouvoir utiliser un client depuis un réseau où les ports sont filtrés (mais pas les protocoles) et le 443 accessible

C'est un peu ce que je fais avec un service SSLH comme ça j'ai du SSH planqué derrière un port 443 (sans pour autant empêcher d'avoir un service HTTPS derrière aussi)

bah dans ces réseau c'est le 443 TCP qui est autorisé, pas l'udp donc je confirme, ça sert à rien de mettre openvpn en 443 en udp.
 
c'est pour ça que j'ai sslh pour avoir openvpn, ssh, https derrière 443 TCP

 
Après certaines administrations réseau ne savent pas réellement filtrer ce qu'ils devraient

Ok merci les gars, je vais me renseigner pour voir si il est possible de faire ce fameux SSLH sur un NAS Synology

Si tu as Docker sur ton NAS : https://hub.docker.com/r/amondit/sslh/

Oui j'ai bien Docker mais là, ça sera en dehors de mes compétences pour comprendre comment  le container va fonctionner avec mes services intégrés à DSM. En particulier le serveur VPN.
 
Merci en tout cas. Je vais déjà faire un peu de lecture sur le fonctionnement de SSLH.
 
Je n'ai jamais testé mais une simple règle reverse proxy sur le port SSH ne suffirait pas à ce que ça fonctionne avec le port 443 ?

Sur le Syno le port 443 est d'office occupé par le HTTPS, et je ne sais pas si tu peux le modifier

Donc je serais obligé de passer par cette étape SSLH si je peux tout passer sur le 443 si je comprend bien.

Ce que tu peux faire = box Internet 443 -> SSLH (port X sur équipement Y)
SSLH -> HTTPS ce que tu veux (machine:443)
SSLH -> SSH ce que tu veux (machine:22)
SSLH -> OpenVPN ce que tu veux (machine:1194)

 
Je suppose que ces ports doivent être ouvert sur le routeur pour ces derniers.
Si c'est le cas, je fonctionne déjà comme ça.
 
Tout ce qui fonctionne sur le reverse proxy :
 
443 > port local du service sur le bon équipement
Pour le reste, les ports sont ouverts comme le serveur VPN et SSH.
 

Non, une fois passé SSLH tu es sur ton réseau local.
 
Avec SSLH l'intérêt c'est que tu n'ouvre sur Internet QUE le port 443 et rien d'autre

Ok alors qu'actuellement, j'ouvre les ports 443, 1194 et mon port SSH modifié sans compter le port FTPS.
 
Là, je peux tout faire passer par le port 443.
Bon et bien je vais bien me renseigner pour voir si je peux mettre ça en place.
 
Merci pour tes précisions

pas de soucis, bon courage

Merci  

up

Demande à fabz_

Et passe-lui le bonjour

et pour encore mieux sécuriser tu fais du port knocking

 
Déjà en place mais pas fonctionnel.
Je teste avec le port 22 de mon serveur SSH et ça ne passe pas de l'extérieur.
Pareil pour OpenVPN qui ne passe pas sur le port 443.
 
Je vais continuer à chercher d'ou provient le soucis.
 

 
Ne faut-il pas un routeur qui en soit capable ? Pas sur que mon RT2600AC (Synology) le puisse...
 

Pas compris, il est TT c'est ça ?