Reprise du message précédent :

SAN => https://fr.wikipedia.org/wiki/Subject_Alternative_Name
SNI => https://fr.wikipedia.org/wiki/Server_Name_Indication

Merci    
Du coup SAN je vois et comprend à peu près , mais SLI SNI, là j’ai pas trop saisi    
C’est pas grave  

C'est SNI et pas SLI

My bad   si je dis Que c’est le clavier de mon debilophone qui a changé tout seul le mot , ça passe ?  

Ça passe  

SLI c’est depuis les Voodoo2 mais rien à voir avec les NAS…. Quoique y’a les boîtiers d’extension  

 
C'est désactivé, j'ai check les paramètres de la box, j'ai pas vu de CGNAT.
 
J'ai du UPnP, DMZ, Proxy Wake on LAN, ALG's,  Point-to-Point tunnel connexion (PPTC), Generic Routing Encapsulation qui sont tous désactivé.
 
IPV6 désactivé, IP fixe sur le NAS..
 
Quand j'essaye d'accéder à distance, il charge un peu puis bloque et l'adresse que j'ai écrire (mon-ndd.synology.me) est devenu : Https://mon-ndd.synology.me:XXX avec le port de connexion en HTTPS. Le RP ne doit pas justement " transformer" le https en http ? D2solé si c'est une question bête    
 
Du coup avant d'optimiser pour le port 80 etc, j'aimerais que ça fonctionne  

Est-ce que tu as installé WebStation ?
 
Fait des captures de :
- la page du reverse proxy
- la page du parefeu
- la page du certificat
 
Sur la box, tu routes le 443 vers le 443 sur le NAS hein ?
 
Le CGNAT, je ne sais pas où ça se trouve chez SFR... regarde si tu peux trouver un truc qui dit "obtenir une ip full stack".
Ta box n'a pas de parefeu n'est-ce pas ? Si oui, poste une capture
 
PS : masque les noms de domaine mais laisse les adresse IP LAN 192.168.x.x, pas besoin de masquer ça. La seule IP que tu dois masquer c'est celle de ta box coté internet.

Je n'avais pas Web Station d'installé, je l'ai installé à l'instant, sans changement.  
 
Reverse proxy :
https://imgur.com/PT3HM0X
 
Pare-Feu :
https://imgur.com/g5go0bb
 
Certificat :
https://imgur.com/WOLEGmb
 
Port box
https://imgur.com/GmIuWR6
 
IP-fixe ? Je sais pas se que vaut le test pour le coup
https://imgur.com/ddPx0JL

 
Supprime Webstation… ça ne va pas te servir… sauf si tu veux devoir bricoler un .htaccess pour la redirection http->https.
 
Désactive l’option hsts du reverse proxy, et met un port supérieur à 4000 comme port dsm, les ports en dessous de 3000 (ou duke autres valeurs, je ne sais plus laquelle) sont très souvent réservés …
 
Sinon tout le reste semble ok.
 
Tu fais bien tes essais depuis une connexion 4G ?

 
 
jai bcp de HDD 2To Seagate  a vendre : comme neuf / très peu d'heures  
topic NAS il peut y avoir des intéressés    
 
topic ici

Synology Drive n'est pas la meilleurs solution pour ce genre de cas car si deux fichiers sont modifiés sur deux postes en même temps. Il y a risque de conflits et donc de pertes d'informations
Après je ne connais pas la concurrence donc je ne sais pas si ils fonctionnent de la même façon
 
Pour l'authentification ça sera à chaque démarrage de l'ordi ... A condition que la tentation de cocher une case du genre "enregistrer mes identifiants" ne soit pas trop forte
 
Du coup je pense qu'un montage réseau dans les explorateurs de fichiers serai plus efficace
Leurs postes sont sur quels OS ?

 
Port à 5500 et 5501, connection depuis téléphone en 4G.
 
Ya du mieux, là il m'affiche le logo Synology et le message suivant : "Désolé, la page que vous recherchez est introuvable".
 
Ca avance !  

 
Dans ton reverse proxy tu as configuré un port de destination à 1000, l'as tu configuré quelque part ce port ou à tu juste mis 1000 dans le reverse proxy ?
C'est dommage que ta destination n'est pas sécurisée contrairement à la source.
 
Le port de ton DSM (HTTPS) a quelle valeur ? Panneau de configuration -> Portail de connexion -> DSM, il doit être le même que la destination dans le reverse proxy HTTPS

 
Moi aussi j'ai commencé à installer le 920+.
 
J'ai juste installé le ssd et un hdd pour l'instant. Impec, il me dit que le ssd n'est pas sur la liste des compatibilités   et tout...
 
J'ai rien touché pour l'instant à part installer qques paquets.
Et il désactive les comptes admin et guests de lui même, pas mal.
 
Pour quickconnect pareil, avec le compte utilisateur créé il se connecte direct en https au nas. Alors que quand j'avais installé mon 716+ y'a qques années c'était pas pareil.
 
J'ai regardé tes messages, et je ne crois pas avoir vu quelles applis posent problème.
J'ai créé un compte et j'arrive à me connecter à file station, syno drive et syno photos avec ce compte, comme pour le compte principal.
 
Je n'ai pas essayé d'autres applis.
 
Sur la box j'ai encore rien touché. Suis chez free, et j'avais coché full stack comme me l'avait dit MilesTEG1.

bon mon ds110j apres avoir ete arreté normalement ne redemarre plus. Ce NAS etait redemarré regulierement (environs 1 fois par an depuis des années) conclusion redemarrer les NAS une fois par an les niques
Est ce le redémarrage qui l'a niqué ou ses 12 ans d'age?
Hop, DS220J commandé

ptit up  
merci

 
Effectivement, j'avais oublié ce détail.
 
Donc, le port du reverse proxy donne bien vers le port DSM(HTTP) du service web. Avec cette modification il me dit que la connexion a été interrompue, je n'ai plus rien    
 
Quelle est la différence entre "Accès externe, avancé, DSM(HTTP) et DSM(HTTPS)" et "Portail de connexion, DSM, Service Web, Port DSM" ? Doivent 'ils être identique ?
 

Quelle serai la solution pour sécurisé ?

La partie accès externe n'a pas d'impacte sur ton problème, c'est par exemple si tu as des fichiers google docs sur ton nas et souhaite les ouvrir.
 

 
Que tout soit en HTTPS.
 
Dans ta config reverse proxy
source
protocole: HTTPS
nom de domaine : ton nom de domaine sans https:// devant
Port: 443
 
Destination  
Protocole: HTTPS
IP de ta machine: 192.168.1.200 (si c'est bien lui)
Port : Le même que dans ton portail en HTTPS

 
Moi je vote condo HS.
T'as testé avec une autre alim ?

 
question naïve: dans un réseau privée @home, ya un intérêt de rester en https après le RP ?  
 
 

c'était notre discussion d'hier, aucune.
Surtout que là c'est même pas dans le réseau privé, c'est sur lui même

 
C'est une bonne question je trouve, perso j'ai tout en https et via un certificat wildcard pour de bonnes raisons :
- C'est une bonne pratique de sécurité qu'il faut adopter par défaut, je suis en wifi, j'ai pleins de gadgets connecté à mon réseau dont la sécurité n'est jamais une priorité pour certains fabricants.
- Beaucoup de personnes qui passent chez moi ont mon code wifi et je ne souhaite pas que leur téléphones et tablettes sniffe ce qui transite, on ne sais jamais qui a un appareil infecté.  
- Ne pas être embêté par les navigateurs et leur message de connexion non sécurisé, et ils ont raison.
- Au final cela me simplifie la via de passer par le nom de domaine que l'ip
 
Après chacun fait comme il le souhaite.

ta pas compris la question en fait.

Grave.
 
En gros, le nas va chiffrer et déchiffrer deux fois la même connexion.
 
Une bonne pratique serait de mettre le reverse proxy en https avec un certificat solide, puis que tous les services derrière soient en http.
 
grosso-modo :
 
Internet --- https, sur le port 443 ---> reverse proxy ---> http ---> services du nas sur différents ports (5000, 7000, 5005, etc.)

C'est bien ce qu'on a dit hier avec Je@nb !
 

Je vois, ça sera pour plus tard donc    

 
J'ai essayé et ça fonctionne bien, j'ai accès au portail de connexion, mais uniquement en https, en http toujours en chargement infini ..

 
Très bonne nouvelle    
Pour la partie HTTP je vais laisser ma place à ceux qui maitrisent mieux le sujet  

Tu n’aurais pas coché la case redirection http vers https dans je sais plus quel onglet de dsm ?

oui.

Mais quand on fait ça (reverse proxy plutôt que redirection directe via la box) faut refaire un certificat ?

 
Y'a du macOS et du Windows

Faudrait détailler plus ta pensée là…
Le reverse proxy ne fonctionne qu’avec un nom de domaine et donc un certificat pour le https.
La redirection dans la now reste nécessaire.
 
Tu peux te passer du RP en redirigeant le port de dsm (non conseillé) mais là aussi le ndd et le certificat sont nécessaires. Sauf si tu passes par l’adresse iP mais tu auras des warning de sécurité en https. Et je déconseilles plus que fortement de faire du http    

Bonjour,
 
j'ai acheté dernièrement le DS220j et j'ai monté dessus un disque dur western digital 2To RED Plus SATA III 128Mo - WD20EFZX avec DSM en version 7.1.
Mon pc et le nas sont branchés en filaire sur la box sfr. j'ai vérifié sur la console de la box, les 2 apparaissent avec une connexion 1gb (vérification de chacun par l'adresse mac)
Quand j'utilise filestation pour transférer des fichier, le transfert plafonne à 1,8mo/sec. j'ai regardé au niveau du monitoring, rien d'extraordinaire, le CPU est utilisé à 3%, la RAM à 44%
Mais quand je connecte mon nas à mon pc (tous les 2 toujours branchés sur la box sfr) via l'explorateur windows et un lecteur mappé, le transfert s'effectue à 110mo/sec en permanence.
Avez vous une idée de l'origine des taux de transfert faibles avec filestation?
 
Merci

Non. Et a priori je pense qu'on aura jamais d'explication
1.8 ce n'est pas beaucoup. Certains montent à 30 ou 40 il me semble
Mais de toutes façon DSM plafonne là ou l'explorateur transfert au max
 
Comme Download Station qui bride les débits de téléchargement malgré de grosses connexions fibre ...

Vu que tu as un Syno. Tu peu peut être faire le test de connecter un lecteur réseau sur ton ordi. Tu verra le comportement et donc si ça convient ou pas ?
 
Si tu es sous Windows. Dans l'explorateur de fichier, il faut soit "connecter un lecteur réseau". Soit "ajouter un emplacement réseau"
Si tu es sous Linux ou Mac. Je ne connais pas mais quelqu'un d'autre devrais pouvoir te répondre

Testé à l'instant : entre 92 et 98 via DSM 6.2 web chrome
1 fichier de 10Go dans les deux sens
DS1813+ 4Go de ram
cpu 5%
ram 11%

oui, ca change rien...
par contre après 1000 essais il est miraculeusement (et mysterieusement)  repartis donc je l’arrête plus jusqu’à ce que son grand frère arrive et que je transfère les données dessus

Quelqu’un qui aurait foi en ses convictions et qui serait honnête avec lui-même laisserait l’hibernation active

Il hiberne toujours et se réveille sans problème c'est juste l'extinction totale qu'il supporte plus ...
 

Pile du BIOS ou bouton oxydé ?