Synology Reverse Proxy et redirection

[eole_35]

Bonjour
J’ai un nouveau besoin mais je ne trouve pas la solution
Je dispose d’un nas synology pour l’association et tout fonctionne bien dont les reverses proxy
Nous avons un nouvel automate où son lien d’accès est http://xxx.xxx.xxx.xxx/acces/
De mes essais je comprends que que ne peux pointer dessus. Avez vous une piste pour le faire
En vous remerciant

 

[morgyann]

Bonjour,

un nouvel automate où son lien d’accès est

en http donc je suppose que c'est une app du nas ou intégré / lié à un site en prod ?
Si il est sur le port 80 tu peux le rediriger sur un "sous-domaine" en 443 (que ce soit un NDD ou une ip locale)

 

[MilesTEG]

Bonjour
J’ai un nouveau besoin mais je ne trouve pas la solution
Je dispose d’un nas synology pour l’association et tout fonctionne bien dont les reverses proxy
Nous avons un nouvel automate où son lien d’accès est http://xxx.xxx.xxx.xxx/acces/
De mes essais je comprends que que ne peux pointer dessus. Avez vous une piste pour le faire
En vous remerciant

Il faut passer par un vhost je crois. Ou bien par le .htaccess.
Si j’ai le temps aujourd’hui je regarderais comment j’ai fait pour Synology photos qui normalement est accessible de la même manière.

 

[CyberFR]

Si j’ai le temps aujourd’hui je regarderais comment j’ai fait pour Synology photos qui normalement est accessible de la même manière.

J'ai mis Synology Photos derrière un reverse proxy et j'y accède par photo.ndd.fr. Il n'est pas nécessaire de faire une redirection puisque tout passe par le port 443.

 

[zypos]

j'y accède par photo.ndd.fr. Il n'est pas nécessaire de faire une redirection puisque tout passe par le port 443.

A ma connaissance cela n' est vrai pour les applis intégrés à DSM que tu retrouves dans portail de connexion / Applications ; Dans ce cas inutile de faire une entrée dans le Reverse Proxy .
Ce que semble vouloir faire @eole_35 ,c'est une redirection vers un répertoire de Web Station ; donc comme @MilesTEG je pense qu'il faut passer par web station puis créer un Virtual Host

 

[CyberFR]

A ma connaissance cela n' est vrai pour les applis intégrés à DSM que tu retrouves dans portail de connexion / Applications ; Dans ce cas inutile de faire une entrée dans le Reverse Proxy .

En l'absence de reverse proxy il faut indiquer le numéro de port attribué à l'application et celui-ci doit être ouvert sur la box Internet. Le reverse proxy évite d'ouvrir un port et donc diminue la surface d'attaque.

 

[CyberFR]

Suite à la remarque de @zypos , j'ai fait un essai sur File Station. J'ai juste entré un nom d'alias sans préciser de port et j'ai pu accéder à l'application en utilisant le reverse proxy de DSM via une URL du genre https://dsm.ndd.fr/file. Comment Synology s'y retrouve-t-il ? Si certains savent, je suis intéressé par leur réponse.

 

[zypos]

Pour moi il existe deux solutions pour les applis intégrer à DSM :
1) L ' Alias : Pour moi dans ce cas tu ne passe pas vraiment par le Reverse Proxy . Tu pointes juste directement sur le répertoire de l'application . Une sorte de virtual host
2) tu créer un nom de domaine personnalisé : file.ndd.synology.me . Dans ce cas oui tu passe par le Reverse Proxy " réservé aux applications "
Avec l'application mobile DS File si tu utilise l'option 2 , il va falloir indiqué le port à la fin de l'URL : file.ndd.synology.me:443 . Et tu vas retrouver une entrée dédiée dans les paramètres du Certificat .
Pour moi il y a bien une différence entre "sous domaine" et Alias ; Mais je ne suis pas spécialiste

 

[CyberFR]

1) L ' Alias : Pour moi dans ce cas tu ne passe pas vraiment par le Reverse Proxy . Tu pointes juste directement sur le répertoire de l'application . Une sorte de virtual host

Là où je suis bluffé c'est que le mécanisme d'alias voit qu'il existe un reverse proxy pour DSM et qu'il passe par ce reverse proxy pour accéder à File Station. Je n'ai jamais créé de reverse proxy pour cette application, c'est pourquoi je l'ai choisie pour mes tests et ça marche.

 

[zypos]

que le mécanisme d'alias voit qu'il existe un reverse proxy pour DSM et qu'il passe par ce reverse proxy pour accéder à File Station.

Oui il existe bien le Reverse Proxy pour toutes les applis intégrés à DSM : dsm; photo; file mais dans ce cas tu dois créer un " sous domaine " ce qui n'est pas le cas de l'alias ou tu rajoute juste le nom du répertoire en fin d'URL
Pour les autres applis il faudra créer obligatoirement un sous domaine et créer une entrée dans le Reverse Proxy
Mais ici on s'éloigne du pb de @eole_35 dans sont cas deux solutions :
C'est une appli Web et il faut créer un Virtual Host dans le service Web ; soit c'est une appli indépendante et il faut passer par le Reverse Proxy .