Reprise du message précédent :
Pile du BIOS ou bouton oxydé ?

Moi j'ai eu un 212j (ou un truc comme ça...) en cadeau => Bouton HS.
Maintenant j'ai une belle boiboite pour backup gratos
Bon, il a un bouton de PC scotché sur le coté et des fils soudés dégueulasses, mais ça marche

 
 
ce sera du NFS donc ou du smb pour mac mais bon.... vaut mieux du NFS

Aujourd'hui, j'ai un ndd qui renvoi sur mon IP (ovh, maj via le syno). Ma box recupère le traffic sur le 443 et le balance sur DSM, sur le port HTTPS.
Donc je n'utilise pas le RP, et le certificat est sur le ndd.
 
J'ai tenté d'activer le RP, Box qui fwd le traffic du 443 vers le port 443 du NAS, et ensuite, via le RP, la redirection HTTPS 443 vers DSM sur le port HTTPS.
Mais la, quand j'accède au NAS, le certificat n'est plus reconnu (même ndd tu notes)
 
Après, je fais surement un truc pas bien

Je pense qu'il faut que tu ailles voir là et que tu affectes correctement le certificat :

 
Sinon je ne vois pas pourquoi ça ne fonctionne pas...
Tente au-cas-où de re-générer le certificat...

Il faut aussi vérifier que cette case n'est pas cochée, car ça pose soucis... surtout si Webstation est installé.

 
Si webstation est installé, il faut mettre un .htaccess et faire en sorte d'avoir Apache en serveur :

 
Pour le .htaccess, moi j'ai ça (j'ai inscrit mon domaine sur le preload HSTS (https://hstspreload.org/) :  

Je regarde ce soir, je suis au bureau là
Merci

Bonjour, je rencontre des difficulté pour paramètrer openvpn sur le nas Synology 220+ en dsm 7 . La box orange semble bloquer le port 1194 alors que j ai bien router le udp 1194 dans celle ci...
C est un contrat pro il me semble. Je ne comprends pas pourquoi.

tu testes d'où ?

J ai fait un test en 4G avec mon téléphone, mais aussi a distance.
J ai refait le test d un autre endroit,c est pareil. On peut faire du open vpn sur un autre port?

Pour dédouanner la box, dans ta box, redirige le port 1194 vers 5001 (ou vers ton port DSM perso, si tu l'as modifié).

De l'extérieur, tape l'IP externe de la box :1194, tu verras bien si tu arrives sur DSM ou pas.

Ton FW du NAS doit permettre l'accès, évidemment.

Je suppose que oui...
 
Tu peux rediriger un port quelconque de ta box vers le 1194 du nas, ça devrait pas poser de soucis.

Ca ne marche pas

Et si ca fonctionne , ca veux dire que la ORANGE bloque le 1194
Le PORT 80 est bien ouvert par contre
EDIT: pour info il y a déjà des redirection de port pour la vidéo surveillance.
EDIT2: Vous n'avez jamais eut de soucis avec ORANGE PRO/ BUSINESS ?

Au contraire, si ça fonctionne, ça veut dire qu'Orange NE BLOQUE PAS 1194

Et bien ça fonctionne... Mais impossible d avoir accès au port 1194 et donc a openvpn... On a essayé le 50123 on voit apparaître les clients dans la liste openvpn ( ce qui n est pas le cas avec le port 1194) mais ça ne se connecte pas

 
 

 
https://community.orange.be/t5/R%C3 [...] /m-p/36186

Merci, mais ce n' est pas solutionné...

Marrant qu'Orange bloque l'UDP sur le 1194...

Je trouve pas ça drôle , pour du PRO en plus . Et il nous demande 30 euros pour nous aider... Ah ah ah

Marrant dans le sens étonnant, surprenant. Non, ça n'a rien de drôle. Mais bon, c'est orange  
Ils font payer à prix d'or des services un peu bof.

Le problème c est comment le prouver qu il bloque uniquement le 1194?

Évidemment c'était de l humour

j'ai une box orange mais pas en France.
J'ai eu le même problème ahurissant impossible de passer OPENVPN autant serveur que client... marchais nickel en tethering avec mon tel et je l'ai résolu en desactivant totalement le firewall de la box c'est lui qui semait le brun.
Peut être que ca sera pareil chez toi...ca coute rien d'essayer... j'ai mis longtemps avant de trouver ce bug.
Depuis ils m'ont changer la box pour une plus adaptée au service fibre proposée et la ca marche normalement.

Salut, tu étais orange pro ?

non

Certains arrivent à le faire sur une Livebox 4 à priori tout ce qu'il y a de plus classique (donc pas de Livebox pro)
https://communaute.orange.fr/t5/ma- [...] -p/1027133

Bon ça concerne un Rpi mais il y a peut être des infos à savoir sur leur topic

Bonjour,

Petit message pour demander de l'aide concernant un syno au boulot.

RS818+ en place depuis quelques années branché sur un onduleur.
Suite à un petit problème de câble, l'alimentation a sauté et le nas ne démarre plus.

La led verte de démarrage clignote, la led alerte clignote orange, les ports ethernet arrière sont éteint, les ventilo tournent.

J'ai tenté de tout débrancher 24h pour vider les condo (technique de notée informaticien) mais rien à faire

J'ai entendu parler d'un défaut sur certaines séries avec les processeur Intel.

Avez vous une solution miracle ou c'est changement direct ?

Si le Nas s'est pris une tension qu'il n'aurait jamais du avoir, il y a certainement des composants grillés

Quand je parle de problème dans les câbles c'est que j'ai touché 1 ou 2 câbles à côté et qu'au passage le câble d'alimentation du syno a bougé provoquant un petit redémarrage

Avant de penser à changer. Il faudrait être sur qu'il soit H.S.
A moins que la continuité de service soit primordiale ?
 
Déjà à priori en effet le RS818+ à un processeur concerné par la bug des Atom. Du coup regarde en FP il y a un lien vers le haut du 1er post qui t'envoie vers un autre topic spécialisé sur la réparation
 
Sinon il faudrait tester l'alimentation dont le connecteur à l'air d'être de l'ATX classique. Peut être tester avec une de PC pour voir ?
 
Tu as testé de démarrer le NAS sans aucun HDD ?
Sinon tu as d'autres barrettes de RAM pour tester au cas ou ?

La continuité du service va commencer à être critique car le serveur est répliqué sur un autre RS818+ qui nous à fait le même coup il y à quelques mois mais qui à accepter de redémarrer quand même    
 
On va surement prévoir le remplacement d'un des 2 818+.  
Je vais garder celui HS pour tenter une réparation sur mes heures perdues. Il servira de spare.
 
Merci pour les informations / liens et pistes de recherches  

c'est utile de faire ca ?
 
les réglages du pare feu ne suffisent pas ?

Quel est ton usage du nas depuis l’extérieur ?

Tout dépend de ce que tu veux faire…
Voir question de babble dessous.
 
Perso je ne veux pas que dsm soit accessible depuis l’extérieur du lan sauf via mon serveur vpn installé sur mon RT2600ax (synology aussi)
Et comme je suis fainéant, si depuis le lan ou via le vpn je veux accéder à certains services qui ne sont pas accessible depuis internet (Dashy , DSM, portainer … ) je paramètre un nom de domaine qui grâce à mon serveur dns (adguard home) réécrit l’URL avec l’adresse iP du nas, j’accède aux différents services sans écrire le port de connexion que je n’arrive jamais à retenir sauf celui de dsm car utilisé depuis très longtemps .
 
Le pare-feu sert à filtrer les connexions mais ne te permet pas de faire les restrictions telles que le fait le profil de contrôle d’accès. Je me demande même si ce profil de contrôle d’accès n’est pas une sorte de pare-feu…)
 
Après libre à toi de rendre dsm accessible depuis internet… mais perso je ne le recommande pas…
Sauf si tu ne peux pas faire autrement…
 

Ouais en gros tu as une put4in d'usine à gaz.

Ce que je fais : j'expose sur internet le nas via 80 443 et 5006 (webDAV chiffré), éventuellement 2222 (SFTP pour certains NAS). Je laisse ouvert l'accès à DSM, accessible depuis 443 redirigé vers le port DSM chiffré sur le NAS.

Pare-feu configuré comme suit, dans "toutes les interfaces":
- tout accessible depuis le LAN
- seuls les services souhaités accessibles depuis les seuls pays souhaités (souvent uniquement France)
- tout le reste bloqué
- et dans chaque interface individuelle : "refuser l'accès"

Et tout ça avec mots de passe forts, blacklist d'IP chargée dans le NAS, et ban des IP sur erreur de login au bout de 3 erreurs en 1h

Jamais de soucis, et c'est très simple à mettre en place et à comprendre.

Nouvelle update au fait :

Et c'est quand qu'ils corrigent le bug du serveur openvpn qui refuse la connexion des clients sans raison au bout de plusieurs jours ?  

Jamais eu ce cas...
Tu peux détailler?
Au bout de plusieurs jours...de connexion?

Jamais eu le cas sur aucun Syno de client (quelques dizaines, voir centaines)

Est-ce qu'il est possible d'allumer/éteindre un NAS Synology à distance ? Merci !