Contenu récent par jcfiguet

Merci ! Je pensais que tu parlais d'une mise à jour conditionnée par l'installation de DSM 7.2.2... Pas de soucis, Synology Photos est up to date, la version 1.6.2-0720 a été installée automatiquement, depuis moins d'un mois. Ca se passera d'ailleurs ainsi avec toutes les dernières et futures...

Oui c'est la vie : Demain, l'état t'impose d'héberger un couple de cas sociaux dans ton salon, sinon tu paye un impôt supplémentaire. Si "c'est la vie", tu acceptes sans broncher, n'est-ce pas ? Moi je sors le fusil... C'est aussi la vie : il y a toujours des fous qui trainent dans la nature ...

Oui, effectivement, mais si je l'installe, je devrai d'abord retirer Video Station, ce que je ne refuse, pour d'abord faire la mise à jour vers le 7.2.2, pour pouvoir bénéficier de la MAJ de Synology Photos. Au final, j'aurai Synology Photos à jour, du moins jusqu'à ce que Syno nous le supprime...

Je ne comprends pas, je suis furax et je sens bien qu'on ne nous dit pas tout. D'après ce que je comprends, la faille de sécurité permettrait au pirate d'entrer sur nos NAS via VideoStation et/ou synology photo. Les autres applis n'étant pas concernées, pourquoi ne pas corriger la faille sur...

Merci !

Quand c'est possible, pourquoi pas ! Je préfère aussi toujours traiter les protections le plus en amont possible, faut il encore que la box puisse le permettre de façon assez fine, ce n'est pas toujours le cas. L'idéal, pour peu qu'il y ait un idéal, serait de mettre un par-feu dédié, "physique"...

Je parlais d'utiliser le port 19503 de bout en bout : - sur la box ouvrir le port 19503 pour le NAS sans reroutage - sur le NAS, configurer le VPN pour qu'il "tourne" sur le 19503 au lieu du 1194 Pour la restriction des ports <16384 chez Free, j'en avais entendu parlé, mais il semble qu'avec le...

Oui, j'ai eu le même raisonnement, d'ailleurs durant ma vie professionnelle, certains admins réseaux faisaient cela, d'autres non... Mais nous étions entre professionnels de l'informatique et les données hébergées étaient confidentielles ou sensibles. Sur mon NAS, ce n'est pas le cas, il faut...

Intéressant, c'est un + pour la sécurité ! Je suppose aussi que ça marche en accès interne et externe ? comment fais tu ?

C'est le problème de compréhension sur les forums : de posts en posts, chacun y va de son "truc à lui" et le sujet initial devient "brouillon" donc difficile à suivre et à comprendre... Et je suis le premier à plaider coupable... Typiquement, pour ce type de manip, il faudrait faire un tuto bien...

Pour surveillance station, n'ayant pas encore posé mes caméras vu qu'il fait trop froid pour faire le guignol dehors, je n'ai pas encore testé, donc je n'ai encore aucune idée sur le sujet. Ta config est effectivement simple et peut très bien convenir à une utilisation pour toi seul ou toi +...

Dans le 2ème script que Cooper a eu la gentillesse de fournir en début de page 1 de ce sujet , c'est précisément le cas : Tu crées un autre profil sur le firewall, avec dedans une règle ouvrant le port 80 et tu actives ce profil, via une tâche planifiée une fois par semaine, juste le temps que...

C'est ce que je croyais, vu que ça fonctionne ainsi pour tous les autres services et applications... Sauf pour le VPN qui n'accepte pas le reroutage par le reverse proxy. Je ne suis pas le seul a avoir tenté ce que tu dis, notamment sur les forums américains, mais personne ne semble avoir...

@cooper Bon, revenons à nos moutons... - Actuellement, j'en suis au point où tous les ports d'accès à mon Nas sont fermés sur ma box, sauf deux : le 443 (TCP et UDP) et le 80 (TCP). - Le port 80, quant à lui est bloqué pour tout le monde et sur tous les protocoles par une règle de firewall sur...

Je suis d'accord, ce que tu décris, c'est le "cas général" qui fonctionne quasiment pour toutes les services/applis auxquels on veut accéder depuis l'extérieur. Ainsi, grâce au reverses proxys, j'ai pu rediriger tous les ports de mes différents services et applications, vers le port 443 avec des...