Το νήμα των Synology NAS

[chrismasgr]

Πως γίνεται αυτό ; Γιατι μου ήρθε e-mail για να κάνω ανανέωση .

[stelios4711]

Αν εννοείς το certificate της Synology αυτό δε νομίζω ότι λήγει. Βασικά σε μένα γράφει ότι θα λήξει το 2038 δεν ξέρω τι θα γίνει μετά
Αν εννοείς άλλο certificate πχ αν πήρες από Let's Encrypt τότε ναι αυτό θα λήξει σε 90 μέρες και πράγματι σου στέλνουν e-mail πριν λήξει. Και εγώ είχα την εντύπωση ότι θα ανανεωθεί αυτόματα αλλά έληξε. Και δεν βρήκα τρόπο να ανανεώνεται.
Μη σκας όμως καθώς δεν είναι ανάγκη να το ανανεώσεις. Απλά παίρνεις ένα νέο με την ίδια ευκολία που πήρες αυτό που ήδη έχεις.
Πας security - certificate - add - add new certificate - Get certificate from Let's Encrypt και παίρνεις καινούριο
Μην ξεχάσεις όταν τελειώσεις να πας στο configure και να διαλέξεις όλες τις υπηρεσίες (ή όποιες θέλεις) να βγαίνουν με αυτό

[chrismasgr]

Σευχαριστω για την απάντηση . Έχεις δίκιο το δεύτερο επέλεξα να δημιουργήσω νέο certificate χωρίς να ξέρω ότι έχει άλλο που δεν λήγει . Νέος βλέπεις . Ωστόσο θα ακολουθήσω την συμβουλή σου .

[k.m.]

Σευχαριστω για την απάντηση . Έχεις δίκιο το δεύτερο επέλεξα να δημιουργήσω νέο certificate χωρίς να ξέρω ότι έχει άλλο που δεν λήγει . Νέος βλέπεις . Ωστόσο θα ακολουθήσω την συμβουλή σου .

Επίσης μπορείς να φτιάξεις και δικό σου shelf signed.

To Let's Encrypt λήγει κάθε 90 μέρες αλλα δεν θα παραπονιούνται οι συσκευές ότι δεν είναι "αξιοπιστο"

[stelios4711]

Επίσης μπορείς να φτιάξεις και δικό σου shelf signed.

To Let's Encrypt λήγει κάθε 90 μέρες αλλα δεν θα παραπονιούνται οι συσκευές ότι δεν είναι "αξιοπιστο"

Εγώ επέλεξα της Let's Encrypt γιατί έχω domain .tk και αντί να ανοίγω το interface του Synology από 192.168.xxx.xxx το ανοίγω από https://user.tk:5001 (ή https://user.tk/wordpress ή https://nextcloud.user.tk https://user.tk/video κλπ) είτε είμαι στο εσωτερικό μου δίκτυο είτε αλλού.
Άρα σίγουρα δεν δεν θα μπορούσα να έχω shelf signed certificate καθώς φαντάζομαι θα πρέπει να υπάρχει κάποια πιστοποίηση ότι το domain είναι δικό μου.
Παρόλα αυτά αν γνωρίζεις πως να φτιάξω δικό μου και δουλεύει με το παραπάνω τρόπο θα ήθελα να το ξέρω ώστε να μην χρειάζεται να ασχολούμαι κάθε 90 μέρες.
Τώρα εντάξει μισό λεπτό δουλειά κάθε 3 μήνες δεν είναι και κάτι φοβερό αλλά εντάξει αν γίνεται αλλιώς γιατί όχι;

[minas]

Εγώ επέλεξα της Let's Encrypt γιατί έχω domain .tk και αντί να ανοίγω το interface του Synology από 192.168.xxx.xxx το ανοίγω από https://user.tk:5001 (ή https://user.tk/wordpress ή https://nextcloud.user.tk https://user.tk/video κλπ) είτε είμαι στο εσωτερικό μου δίκτυο είτε αλλού.
Άρα σίγουρα δεν δεν θα μπορούσα να έχω shelf signed certificate καθώς φαντάζομαι θα πρέπει να υπάρχει κάποια πιστοποίηση ότι το domain είναι δικό μου.
Παρόλα αυτά αν γνωρίζεις πως να φτιάξω δικό μου και δουλεύει με το παραπάνω τρόπο θα ήθελα να το ξέρω ώστε να μην χρειάζεται να ασχολούμαι κάθε 90 μέρες.
Τώρα εντάξει μισό λεπτό δουλειά κάθε 3 μήνες δεν είναι και κάτι φοβερό αλλά εντάξει αν γίνεται αλλιώς γιατί όχι;

To self-signed λήγει όποτε του πεις εσύ, αφού εσύ το δημιουργείς. Το πρόβλημα είναι ότι η αρχή έκδοσης (εσύ) δεν θεωρείται αξιόπιστη από τρίτους.
Επομένως, ή θα βλέπεις μήνυμα ότι το πιστοποιητικό δεν είναι αξιόπιστο και θα το αγνοείς, είτε θα το αποθηκεύσεις σε όλους τους browsers που χρησιμοποιείς ως αξιόπιστο.
Βεβαίως εάν πάει κάποιος τρίτος στο site σου, θα τον ενημερώσει ότι δεν θεωρείται έμπιστο.

[k.m.]

Στο κινητό σου θα πρέπει να περάσεις τον εαυτό σου (CertificateAuthority) ως trusted authority, οπότε όλες οι εφαρμογές θα παίζουν σωστά και αυτόματα, αλλά το antivirus αν έχεις θα παραπονιέται για αυτό στα εύρηματα του. (το νορτον τουλάχιστον που έχω στο κινητό).

[stelios4711]

Μήπως έχει εγκαταστήσει κανείς το mail plus server να μου πει τα βήματα που πρέπει να κανω;

[sotirisv]

Καλησπέρα!Προσπαθώ να ενεργοποιήσω το wol μέσω ίντερνετ με το ds finder αλλά δεν έχω καταφέρει τίποτα. Διάβασα ότι για να παίξει πρέπει να ανοίξεις την 22 πόρτα (με 7 και 9 δεν παίζει). Το router που χρησιμοποιώ είναι ένα hap ac2. Κάποια βοήθεια;

[k.m.]

Καλησπέρα!Προσπαθώ να ενεργοποιήσω το wol μέσω ίντερνετ με το ds finder αλλά δεν έχω καταφέρει τίποτα. Διάβασα ότι για να παίξει πρέπει να ανοίξεις την 22 πόρτα (με 7 και 9 δεν παίζει). Το router που χρησιμοποιώ είναι ένα hap ac2. Κάποια βοήθεια;

UDP ανοίγεις έτσι 7 & 9 ? (όχι TCP)

Εγώ μπαίνω πρώτα με vpn και μετά ειναι local και όλα παίζουν σωστά.

[sotirisv]

UDP ανοίγεις έτσι 7 & 9 ? (όχι TCP)

Εγώ μπαίνω πρώτα με vpn και μετά ειναι local και όλα παίζουν σωστά.

Έχω ανοίξει κανονικά αλλά όχι και τις δύο ταυτόχρονα. Udp ανοίγω. Με VPN παίζει και χωρίς τις πόρτες στο router, αυτό που θέλω είναι να ανοίγω τον nas χωρίς VPN ( το openvpn τρέχει στον nas)

[k.m.]

Θέλει broadcast address και όχι specific του nas

https://www.howtogeek.com/192642/how...-the-internet/

Wake-On-LAN uses UDP. Many utilities use ports 7 or 9, but you can use any port you like for this. You’ll need to forward a UDP port to all IP addresses behind your router—you can’t just forward to a specific IP address. The Wake-on-LAN packet must be forwarded to every device running behind your router, and a device will only wake up if the information in the WoL packet matches it. This is known as a “subnet directed broadcast.”

To do this, you’ll need to forward the port to the “broadcast address,” which will broadcast the packet to all computers on a network. The broadcast address is *.*.*.255. For example, if your PC has the IP address 192.168.1.123, you’d enter 192.168.1.255 as the broadcast address. If your PC has the IP address 10.0.0.123, you’d enter 10.0.0.255 as the broadcast address.

[sotirisv]

Θέλει broadcast address και όχι specific του nas

https://www.howtogeek.com/192642/how...-the-internet/

Wake-On-LAN uses UDP. Many utilities use ports 7 or 9, but you can use any port you like for this. You’ll need to forward a UDP port to all IP addresses behind your router—you can’t just forward to a specific IP address. The Wake-on-LAN packet must be forwarded to every device running behind your router, and a device will only wake up if the information in the WoL packet matches it. This is known as a “subnet directed broadcast.”

To do this, you’ll need to forward the port to the “broadcast address,” which will broadcast the packet to all computers on a network. The broadcast address is *.*.*.255. For example, if your PC has the IP address 192.168.1.123, you’d enter 192.168.1.255 as the broadcast address. If your PC has the IP address 10.0.0.123, you’d enter 10.0.0.255 as the broadcast address.

Δεν κατάφερα τίποτα! Δεν ξέρω αν υπάρχει περίπτωση να φταίει ότι έχω και το arrow της hcn μπροστά από το mikrotik σε dmz. Ευχαριστώ πάντως!

[k.m.]

Με 2πλο ΝΑΤ όλα μπερδεύουν πάντα.

Έβαλες broadcast και στα 2 (και το κάθε ένα στο δικό του subnet range) ?

[sotirisv]

Με 2πλο ΝΑΤ όλα μπερδεύουν πάντα.

Έβαλες broadcast και στα 2 (και το κάθε ένα στο δικό του subnet range) ?

Καλησπέρα, έβαλα μόνο στο mikrotik, γιατί το router της hcn είναι dmz προς το mikrotik.