[Résolu] Impossible soudainement de me connecter à mon NAS depuis le finder Mac, Connexion sans problème via l'interface GUI de Synology

[Mac Arthur]

Bonjour à tous,

Je me connecte régulièrement à mon Synology en local depuis mon Mac Sequoia 15.6 via le finder macOS (barre latérale).
Depuis ce matin, sans signe avant-coureur, la connexion est impossible : "mot de passe non valable", ça tremblote et refuse d'aller plus loin.
Bizarre.
La connexion via un browser et GUI Synology marche comme d'habitude, simplement si je veux avoir accès à un fichier stocké sur le NAS, je dois le télécharger. Un comble 
J'ai créé un 2ᵉ compte admin temporaire sur le NAS, problème identique depuis le Finder Mac, ça ne passe pas.
Je ne suis pas un expert en trousseau d'accès sous Mac, mais j'ai pu supprimer les keychains concernées et les recréer lors du login. Pareil, ça ne passe pas.
Enfin, j'ai bien vérifié via les fichiers logs du NAS qu'il n'y avait pas eu de tentative d'intrusion externe.
Bref, je soupçonne que mon Mac se mélange les pédales quelque part, mais j'ignore où, ni comment résoudre le problème.
Si vous avez des idées, merci !

Ce message a été modifié par Mac Arthur - 22 Jul 2025, 10:15.

[Mac Arthur]

Des vrais nazes chez Apple


La maj ß3 fout le bronx au niveau des droits, et plus embêtant y compris au niveau des admins.
J'ai 3 comptes admin.
Mon compte principal est passé en 502, le compte de secours en 503 et seul le dernier compte que je n'utilise jamais (les brettelles de la ceinture) est passé en 501.

Évidemment je ne vais rien changer à la main, on est à la racine du système, pas envie que tout parte en vrille, on va attendre la ß4 qui, j'espère, corrigera ça, en espérant ne pas avoir de nouveaux soucis.

Si des administrateurs réseau me lisent, ils doivent sourire (à juste raison). Bah oui, mais les ß blabla.
Oui, je sais

J'ai 1 mois pour passer le sujet en "Résolu", j'espère ne pas avoir à confier la tâche à @baron

Ce message a été modifié par Mac Arthur - 14 Jul 2025, 14:04.

[ades]

exactement pareil avec la 15.5, depuis une semaine me semble-t-il… pas de beta…mais connection possible dans une session admin ne servant à rien, ou presque…
Je viens de retester, ça ne fonctionne pas avec 'aller' -> 'se connecter au serveur…', mais avec 'reseau' da,s la barre latérale des fenêtres du finder…

[Mac Arthur]

Merci pour le tuyau, je teste…
En 15.6 ß2, tout fonctionnait parfaitement, jusqu'à avant-hier...

[Mac Arthur]

Bon, ne pas pouvoir me connecter en admin sur mon NAS depuis le Finder est vraiment pénible au quotidien.

Je me connecte via l'interface web du NAS http://192.168.1.228:5000/ mais je ne vois que ce qu'il y a sur le NAS, pas de dialogue direct entre le NAS et le Mac pour un transfert de fichier par exemple.

Voici ce que renvoie le Terminal sur mon compte Admin habituel :

Code

Last login: Thu Jul 17 06:42:46 on console
dom@Doms-Mac-Studio-M4-Max ~ % dscl . -read /Groups/admin GroupMembership

GroupMembership: root dom dodo _mbsetupuser admin
dom@Doms-Mac-Studio-M4-Max ~ % whoami
dom
dom@Doms-Mac-Studio-M4-Max ~ % id
uid=502(dom) gid=20(staff) groups=20(staff),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),702(com.apple.sharepoint.group.2),33(_appstore),100(_lpoperator),204(_developer),250(_analyticsusers),395(com.apple.access_ftp),398(com.apple.access_screensharing),399(com.apple.access_ssh),400(com.apple.access_remote_ae),701(com.apple.sharepoint.group.1)
dom@Doms-Mac-Studio-M4-Max ~ %

Je ne suis pas suffisamment expert, mais si une âme attentive (j'ai déjà une idée de qui ) pouvait éventuellement jeter un œil et me dire si déjà, de façon évidente, il y a un truc qui coince ou si c'est plus compliqué…
J'ai bien vu que la maj 15.6 ß3 foutait le bronx dans les UID et les droits, mais cela n'exclut pas forcément le problème entre le fauteuil et le clavier.

J'exclus tout problème lié au couple user/psw puisque ça passe en interface web.

Merci !

[ades]

et puis ça n'explique pas pourquoi j'ai le même blem mais avec sequoia à peu près au même moment.
Ça pourrait-il venir de l'Os de synology ?
et à la réflexion pas certain que l'ouverture du nas par la barre latérale d'une fen^tre fonctionne tjs. Ça a fonctionné, mais nas en cours de sauvegarde du mac, pas essayé depuis

[Mac Arthur]

DSM 7.2.2 72806 n'a pas bougé depuis un moment déjà.
Je suis quasiment sûr que c'est la ß3 de Sequoia qui en est responsable, le problème est apparu juste après la maj, même si avant la discussion avec Jeanjd63 je n'avais pas fait le lien.

[Polo35230]

Possible que ce soit un pb lié à SMB.
Incompatibilté entre les versions SMB du Syno et du Mac, peut-être...
Les pbs SMB sont récurents.
Côté Mac, dans le fichier nsmb.conf, il y a la possibilité de forcer la version SMB (V2 ou V3) et d'éviter la négociation du protocole, par exemple.
Mais, ça reste une hypothèse

[Mac Arthur]

Merci,
Oui c'est déjà en place depuis le début, mais cette fois ça coince...

[Polo35230]

Si tu as une sauvegarde Time Machine, tu peux comparer les fichiers nsmb.conf avant et après la maj de Sequoïa

[Benzebut]

Je me connecte régulièrement à mon Synology en local depuis mon Mac Sequoia 15.6 via le finder macOS (barre latérale).
Depuis ce matin, sans signe avant-coureur, la connexion est impossible : "mot de passe non valable", ça tremblote et refuse d'aller plus loin.
Bizarre.

La connexion à ce NAS se fait de quelle manière, Wifi, Ethernet, box, hub ?...
En branchant provisoirement ce NAS en filaire directement sur un Mac, la connexion fonctionne-t-elle "comme avant" sous cette version de macOS ?...
Pour éliminer les éléments intermédiaires et tester au fur et à mesure les connexions.

Ce message a été modifié par Benzebut - 18 Jul 2025, 12:17.

[ades]

peut-être mais j'ai le même blem avec macOS 15.5 depuis à peu près le même moment. Ce ne serait sans doute donc pas directement lié à la ß.

[Pat94]

Salut,

Vous les rois du Hack, vous courez faire les mises à jour bêta dès leur sortie, en général cela fonctionne, mais là Apple a simplifié son pare-feu et viré certains protocoles, depuis les NAS ne fonctionnent plus de façon optimale.

Synology le sait et une mise à jour sera fournie, enfin peut-être un jour (l'espoir fait vivre)

Sinon à essayer:

Code

max SMB3
Min SMB2
transport encry/server sign both client defined
opportunistic locking enabled
smb2 file and smb3 directory enabled
apply to all shares selected
smb durable enabled

et l'option recommandée "do not reserve" est activée.

[Mac Arthur]

@Benzebut Je ne jure que par Ethernet, quand ça clignote des 2 côtés, j'aime bien
Asus XG-U2008 10GBase-T Switch https://www.asus.com/fr/networking-iot-serv...u2008/techspec/
Si je le passe en direct, rien ne change…

Ma config Synology est comme proposée par Pat94, j'avais passé pas mal de temps à mettre tout ça au point, pour ne plus avoir à y revenir.







je ssuis à 2 doigts de faire un soft reset du NAS après avoir sauvegardé mon .dss

Ce message a été modifié par Mac Arthur - 19 Jul 2025, 00:35.

[Polo35230]

Le mode de fonctionnement du protocole SMB est négocié entre 2 machines en partage de fichiers.
Comme indiqué dans mon post #8, forcer la version SMB peut se faire côté Mac en modifiant le fichier nsmb.conf (protocol_vers_map= )

Mais je vois dans la copie d'écran de @Mac Arthur qu'on peut faire la même chose côté NAS, et en plus simple.

Perso, j'essairais 2 choses côté NAS pour forcer l'utilisation de la version SMB
Je mettrais:
Maximum SMB protocol: SMB3 et Minimum SMB Protocol : SMB3 (pour forcer la négo à SMB3)

Si ça ne marche pas, j'essairais:
Maximum SMB protocol: SMB2 et Minimum SMB Protocol : SMB2 (pour forcer la négo à SMB2)

Après, le pb peut aussi être côté cryptage...

[Mac Arthur]

Merci,
Je viens d'essayer.
Aucun changement.
PS : On peut se mettre en SMB2 "only", on perd. Bonjour et TM (je m'en fiche)
On ne peut pas mettre SMB3 "only", il faut obligatoirement SMB2 en minimum.
On s'achemine doucement vers le soft reset ?

Ce message a été modifié par Mac Arthur - 19 Jul 2025, 08:22.

[Benzebut]

@Benzebut Je ne jure que par Ethernet, quand ça clignote des 2 côtés, j'aime bien
Si je le passe en direct, rien ne change…

C'était une question rhétorique, car il est évident qu'une telle installation ne pouvait pas être bancale par des connexions non contrôlées chez Mac Arthur...
Ceci dit, cela ne fonctionne pas. Les codes fournis par Polo35230 ou Pat94 sont déjà ceux mis en place dans l'interface graphique du Synology.

Autre option, tenter à partir d'une session neuve sous macOS pour savoir quels protocoles et chemins sont utilisés sans avoir des historiques en cache...

[Mac Arthur]

Là, j'avoue que je commence à patauger un peu. Je suis loin d'être un kador sur la partie réseau même si je comprends ce que je fais.
J'ai effectué un soft reset du NAS, qui n'affecte pas grand-chose à part réinitialiser le mot de passe du compte "admin". Ce compte existait déjà mais était bien sûr désactivé ainsi que le compte "guest".
La GUI du NAS permet de vider les caches.
J'ai donc temporairement activé le compte admin, vérifié que par la GUI ça passait. C'est OK.
Mais, ensuite, du Finder Sequoia, ça ne passe pas.
Si je cherche à me connecter via l'option "se connecter au serveur smb://192.168.1.208", on n'y arrive jamais.
Allô Docteur

[Mac Arthur]

Autre option, tenter à partir d'une session neuve sous macOS pour savoir quels protocoles et chemins sont utilisés sans avoir des historiques en cache…

Pour être sûr, créer un nouveau compte sous Séquoia avec droits d'admin et essayer de me connecter sur le serveur du NAS via "se connecter au serveur" ?
Ça voudrait dire que tous les utilisateurs autorisés peuvent se connecter de façon différente en fonction de leur profil ?
Je croyais que tout ceci était géré via le NAS à travers la GUI.
Oui je patauge grave 

[Polo35230]

Pour qualifier le pb, avec un coup de Wireshark, ce serait simple.
Après, pour le résoudre, ce sera peut-être plus compliqué ...

[Mac Arthur]

Merci,
J'ai installé le soft, c'est très très loin de mon domaine de compétences.
Paramétré pour, je pense, enregistrer ce qu'il se passe sur le port ethernet.
Démarré un enregistrement où j'essaie de me connecter depuis le Finder pour monter les volumes du NAS de ma connexion admin.
S'il manque quelque chose, dites-le-moi, j'irai dans les tutos plus en détail (c'est-à-dire que je les ouvrirai ).
Le fichier sauvegardé en PJ.
Encore merci !

https://drive.google.com/file/d/1stndW501CO...iew?usp=sharing

Je suppose que c'est évident, mais mon NAS est sur le 228.

Ce message a été modifié par Mac Arthur - 20 Jul 2025, 08:40.

[Polo35230]

Alors, je peux bien rejouer ta trace chez moi.
Tu t'es lancé...
Pour info, tu peux, dans wireshark choisir l'interface (ethernet:en0 ou wifi: en1 sur un iMac) que tu veux tracer. C'est bien pratique quand on a des pbs.

-Ce qu'on devrait voir (et qu'on ne voit pas), c'est quand, dans le Finder, tu te connectes au NAS, une connexion TCP (tryptique SYN SYN-Ack ACK dans la colonne info)
192.168.1.213 (ton Mac) vers 192.168.1.228 (ton NAS) SYN
192.168.1.228 (ton NAS) vers 192.168.1.228 (ton Mac) SYN ACK
192.168.1.213 (ton Mac) vers 192.168.1.228 (ton NAS) ACK
Et ensuite, on devrait avoir du protocole SMB (ports 445 ou 139)

Mais, on n'a rien de tout ça...
La première ligne d'échange entre ton NAS et ton Mac est la n° 11, et ça ne correspond pas à une connexion, et on a des échanges sur le port 9200 (non normalisé) qui correspond en général à un protocole WiFi (WAP), mais pas que...
https://www.speedguide.net/port.php?port=9200

L'adresse 192.168.1.213 est bien celle de ton Mac?
Ton Mac est en ethernet ou en wifi?

Il faudrait refaire une trace en ethernet
Tu lances Wireshark.
Dans la barre de filtrage (voir fichier joint), tu mets:
ip.addr==192.168.1.213 and ip.addr==192.168.1.228 (si la .213 est bien celle de ton Mac)
Tu te connectes au NAS depuis le Finder.
 Capture_d___e__cran_2025_07_20_a___11.36.02.png ( 68.6 Ko ) Nombre de téléchargements : 9


Ce message a été modifié par Polo35230 - 20 Jul 2025, 10:50.

[Mac Arthur]

Tu préfères ethernet seul ou WiFi avec ?

Si on peut filtrer les 2 en même temps sinon je laisse tourner et bascule en cours

[Polo35230]

Tu préfères ethernet seul ou WiFi avec ?

Seul.
Autrement, tu as plusieurs routeurs sur ton réseau en plus de la Box?
Dans la trace, on voit que tu as un TP-Link.

Ce message a été modifié par Polo35230 - 20 Jul 2025, 11:32.

[Mac Arthur]

Alors :
Filtré sur Ethernet
https://drive.google.com/file/d/12elUthKmUI...iew?usp=sharing
Filtré sur Wifi
https://drive.google.com/file/d/1bMm_ZwUxZE...iew?usp=sharing

A chaque fois j'essaie de joindre le NAS qui est en 228, puis comme c'est sans succès via la GUI web, et là ça passe.
Ethernet en 213,
Wifi en 233.
TP Link AX6000 en direct sur la fibre puis switch Asus XGU28000, Mac en 10 Gbit et NAS en 2.5 Gbit

Encore un grand merci pour ton temps

[Polo35230]

Bon, ça marche via la Guy Web, mais il y a quand même un truc très curieux sur la trace wifi (et pas sur celle en ethernet)

Sur la trace wifi, on voit que la .213 et la .233 communiquent (voir fichier) ce qui n'est pas possible sur une même machine, sauf si tu as une machine virtuelle sur ton Mac.
De plus, l'adresse mac de la .233 (interface wifi - f2 07 15 3a 47 ce) n'est pas référencée (commme c'est souvent le cas sur les machines virtuelles)

C'est pas important, mais, par curiosité, as-tu une machine virtuelle sur ton Mac, et, par hasard, n'aurait-elle pas 192.168.1.233 comme adresse IP?

 Capture_d___e__cran_2025_07_21_a___13.02.04.jpg ( 85.88 Ko ) Nombre de téléchargements : 3


Ce message a été modifié par Polo35230 - 21 Jul 2025, 14:30.

[Mac Arthur]

J'ai Win 11 qui tourne sous Parallels Desktop.
Je ne me rappelle pas si elle était en service au moment des tests.
Quant à savoir si elle est en 192.168.1.233 il va falloir me dire comment la déterminer

[Mac Arthur]

Après avoir flirté avec le désespoir profond, tout est rentré dans l'ordre.

J'avais grand espoir ce matin avec la sortie de la RC de Séquoia 15.6 (24G84) puisque mon problème initial semblait concomitant de la mise à jour de 15.6 ß2 vers ß3.
Que nenni.

Aucune amélioration.
Et puis… et puis…

Je me suis souvenu avoir dans le passé bataillé avec des installations d'AnyDesk pour des utilisateurs que j'aidais à distance. Il fallait à chaque fois donner des autorisations lors de l'installation initiale d'AnyDesk (partage d'écran, accès complet disque et utilisation clavier/souris) et les menus étaient assez souvent récalcitrants lors de la première configuration.
Il fallait assez souvent désactiver ces autorisations, sortir du panneau de configuration et les réactiver. Ensuite ça marchait. Je suppose que ceci a été corrigé depuis…

J'ai tenté sans grand espoir ceci dans l'interface Synology en désactivant, validant la désactivation, puis réactivant et revalidant la réactivation de toutes les options concernant la configuration de partage SMB.
Et… ça a marché !

À garder en mémoire, pour d'autres situations jugées parfois désespérées…

Un grand merci à Benzebut et Polo35230 pour leur temps passé à essayer de détricoter la pelote.
Gros bénéfice de l'histoire, j'ai découvert Wireshark, et rien que ça, ça valait (presque) tous ces ennuis passagers !

Ce message a été modifié par Mac Arthur - 22 Jul 2025, 10:59.

[Polo35230]

J'aime bien la phrase:
"Au plus on avance dans le temps, au plus on approche de la solution"

À part ça, tu as peut-être quand même une configuration réseau foireuse dans ta machine virtuelle Win 11
Si tu as le temps, et l'envie...

Tu as dit plus haut que sur le Mac, l'adresse IP de l'interface wifi était en .233
Sur la trace wifi ou il y a dialogue entre la .213 et la .233, j'ai l'impression que la machine virtuelle a aussi la .233, ce qui peut générer un conflit d'adresse IP.

Dans la conf réseau Windows 11 de la VM, peux-tu regarder l'adresse mac et l'adresse IP de la machine virtuelle
Dans la barre de tâches, en bas de l'écran, tu peux faire une recherche (la loupe). Si la loupe n'y est pas, il faut faire un clic droit dans la barre de tâches et sélectionner "Rechercher"
Tu tapes : invite de commandes (c'est l'équivalent du Terminal dans Mac OS)
Tu cliques dessus, et dans la fenêtre, tu tapes: ipconfig
Tu verras alors les adresses mac et IP des interfaces wifi et ethernet de ta machine virtuelle.

Possible qu'il y ait une adresse IP en ,233 et une adresse mac en f2 07 15 3a 47 ce
Si c'est le cas, c'est pas bon...

[Mac Arthur]

Et voila...

IPv6 address:
fdb2:2c26:f4e4:0:ac2b:5654:76e4:4212

Link-local IPv6 address:
fe80::9219:606f:5636:1c22%9

IPv4 address:
10.211.55.82

IPV4 default gateway:
10.211.55.1

IPv4 DNS servers:
10.211.55.1 (Unencrypted)

Primary DNS suffix:
localdomain

Manufacturer:
Parallels International GmbH
Description:
Parallels VirtlO Ethernet Adapter

Driver version:
100.0.2.0

Physical address (MAC):
00:1C:42:49:2D:81



Je ne vois pas de WiFi actif dans la VM.
Je vais l'arrêter pour regarder le setup.

La VM est bien en Ethernet uniquement…