Synology Accès externe au NAS

[morgyann]

Non, ça ne marche pas, seule l’adresse grimm68.synology.me me répond

Je pense que ton NAS est mal configuré au niveau du réseau.

A. Soit tu choisis d'y accéder par le classique http://192.168.1.20:5000 (en local) et https:// grimm68.synology.me:5001 (tu peux changer les ports par défaut bien sûr)
B. Soit tu joins ton Nas via le DDNS Syno (sans port apparent) du type https:// grimm68.synology.me mais il faut d'abord que l'étape A fonctionne

J’accède à mon NAS via Quickconnect

QuickConnect peut être interressant pour joindre son nas en dépannage mais pour de la prod, le débit est largement plus faible que par la connection via DDNS par ex

1. Commence par vérifier si ton DDNS fonctionne (au vert) ici (il n'y a rien sur ma capture vu que c'est un Syno virtuel)



2. Puis sur Portail de Connexion et indique les ports (sur la capture 5000 et 5001 par défaut) et sauvegarde :



3. Puis sur Accès externe la même chose et appliquer (les inscrire en dur - ils sont en filigramme) :



4. Optionnel et uniquement si tu as désactivé l'UPnP sur ta Box ou routeur ouvrir le port 5001 pour ton NAS (ou un autre si changé)

5. Maintenant teste sur ton navigateur si tu accèdes à ton NAS en local via (pour ma capture) 192.168.1.96:5000 (ce sera 5001 si tu as coché la redirection en 2)




et en https:// grimm68.synology.me:5001
Il faut impérativement que l'accès à ton NAS fonctionne dans un premier temps sur ce principe (par la suite si tu souhaites tu peux faire la conf pour y accéder uniquement par un DDNS (443)

Tu peux aussi aller sur ton compte Syno et cliquer sur ton NAS en mode DDNS et si il est bien reconnu un onglet s'ouvrira sur ta page de connexion :

Compte Synology | Synology Inc.

Bénéficiez d'un accès unique et sécurisé à tous vos périphériques et services Synology grâce à un compte Synology.

www.synology.com

 

[Grimm]

Je pense que ton NAS est mal configuré au niveau du réseau.

Je suis bien d'accord!

A. Soit tu choisis d'y accéder par le classique http://192.168.1.20:5000 (en local) et https:// grimm68.synology.me:5001

le "classique" me dit "192.68.1.20 a mis trop de temps à répondre." et l'autre "grimm68.synology.me n’autorise pas la connexion."

Commence par vérifier si ton DDNS fonctionne (au vert)

Il m'a l'air bon



J'ai fait les manips 2 et 3. J'ai vérifié le uPMP est toujours activé sur la Freebox.
5. ne marche pas non plus...

Le compte Synology confirme par contre que le NAS est bien identifié.

Je pense que le DDNS fonctionne est que l'URL https://grimm68.synology.me arrive bien sur mon NAS , sur la page Webstation qui dit que "Your website is not set up yet."
Par contre, impossible d'accéder à aucun service en ajoutant un numéro de port. ça ne marche pas pour le WP sur Docker, ni pour DSM, ni pour le WP sous Webstation. Par contre, pour le WP sous Webstation, j'arrive à y accéder par l'URL https://grimm68.synology.me/wordpress/
Il semble qu'un alias soit configuré dans Webstation et qu'on puisse éventuellement en créer un autre pour un Docker ??? serait-ce une piste ?




Autre idée : le message d'erreur dit bien "n'autorise pas la connexion", pourtant j'ai vérifié le certificat 10 fois. Tu ne vois pas un autre endroit où on autorise l'accès à des sous-domaines ?
Encore merci pour ton support, c'est un vrai dédale!

 

[morgyann]

le "classique" me dit "192.68.1.20 a mis trop de temps à répondre." et l'autre "grimm68.synology.me n’autorise pas la connexion."

Tant que les connexions à ton Nas via IP locale + port dédié (ex 192.168.1.20:5000) et DDNS Syno + port dédié (ex grimm68.syno.me:5001), ne sont pas résolues - ce n'est pas la peine d'aller + loin ...

Le compte Synology confirme par contre que le NAS est bien identifié.

Je pense que le DDNS fonctionne est que l'URL https://grimm68.synology.me

Quand tu es sur ce compte chez Syno, clique sur l'URL et vois si elle t'emmène sur la connexion de ton NAS
Si tu fais http://find.synology.com , sur ton réseau local ton Nas est il identifié ?

J’accède à mon NAS via Quickconnect .

Sauf erreur de ma part, tu ne ne peux pas opérer un certain nombre de fonctionnalités Administrateur en étant connecté via QuickConnect. C'est, je pense pour cela que tu ne peux pas supprimer par ex WebStation et que tu ne peux configurer correctement ton NAS.

J'en reviens à ton problème de réseau à régler avant toute autre chose à savoir : te connecter normalement via IP locale + port ou DDNS + port

 

[Grimm]

Quand tu es sur ce compte chez Syno, clique sur l'URL et vois si elle t'emmène sur la connexion de ton NAS

Oui, ça marche. Elle m'affiche https://grimm68.synology.me et m'y emmène.

Si tu fais http://find.synology.com , sur ton réseau local ton Nas est il identifié ?

Non, il ne trouve pas le NAS !?

Quand je suis chez moi, connecté à mon réseau wifi, je n'utilise pas QuickConnect. J'accède à mon NAS via une adresse "locale" je suppose : https://10.0.0.8:5001/#/signin. ça marche pour DSM, mais aussi pour le WP hébergé sur Docker : http://10.0.0.8:8195
Je ne sais pas ce qui génère cette adresse et si on doit la configurer quelque part ? mon routeur ? ça marche en http et pas en https. Y aurait-il un lien à faire quelque part ?

 

[morgyann]

https://grimm68.synology.me et m'y emmène.

Et c'est quoi l'adresse du navigateur ? https://grimm68.synology.me avec quel port ?

http://10.0.0.8:8195

Donc tes adresses locales sont en 10.0.0.x ??? Tu as quoi comme Box ? Tu as un routeur derrière ? tu ne te connectes pas en VPN ?

Peux-tu nous envoyer une capture d'écran de DSM -> Réseau -> Général + Interface réseau
(Ne pas tenir compte de la passerelle de la capture d'écran vu que mon DSM est virtualisé)

le WP hébergé sur Docker : http://10.0.0.8:8195

Si c'est le cas, à ce moment là dans ton Porxy inversé tu mets 10.0.0.8 à la place de localhost (+ websocket)
Si tu as déployé déjà ton WP - il te faudra sans doute recommencer à zéro vu que ta DB est configurée sur le local

 

[Grimm]

Tu as quoi comme Box ? Tu as un routeur derrière ? tu ne te connectes pas en VPN ?

Freebox + un routeur Netgear et pas de VPN. Il semblerait que ce soit le routeur qui donne les IP locales en 10
Mon setup réseau sur DSM :



J'ai fait la manip de changer le reverse proxy mais sans succès. Pas encore réessayé de réinstaller le Wordpress

 

[morgyann]

Freebox + un routeur Netgear

Oui donc tes IP locales sont en 10.0.0 par ton routeur.
Ta Box Free est en Bridge (le mieux) ou en DMZ sur ton routeur ou en double routage (compliqué) ?

Sur ton routeur le port 443 est bien ouvert vers ton NAS ?

Je pense que ton problème de réseau viens de là.

 

[Grimm]

On m'a déjà dit de mettre la freebox en mode bridge mais ça m'a fait un peu peur https://www.forum-nas.fr/threads/accès-externe-au-nas.26500/post-183660 du coup je l'ai laissé en "normal"

Peut-être devrais-je mettre le routeur en mode bridge si ça risque de se marcher dessus ? pour l'instant il fait ça

Sur ton routeur le port 443 est bien ouvert vers ton NAS ?

Oui

 

[morgyann]

On m'a déjà dit de mettre la freebox en mode bridge

Effectivement, tu as quel modèle de Freebox ? je viens de regarder la fiche technique du routeur et relu rapidement la partie du poste à ce niveau.

Perso et au regard de tes débuts en réseau, je retirerai le routeur et utiliserai une config + simple en utilisant la box Free (pourquoi se compliquer la vie quand cela peut être simple ).

Les inconvénients d'avoir un routeur de ce type (ton modèle) derrière ta box :
1. Tu as 2 matériels à gérer - quand il y a un dysfonctionnement internet ou une mise à jour sur l'un des 2 appareils - tu dois redémarrer les 2 et vérifier qu'ils soient toujours bien connectés et cela quelque soit le mode de connexion (Bridge, DMZ, double NAT)
2. Si tu es sur un débit externe théorique (WAN) à 8/8 - ton routeur le réduit à 1Gb (dommage si par la suite tu as du matériel compatible) - c'est quand même sympa d'avoir du débit
3. Si tu as peu de notion de réseau, la conf d'un routeur peut s'avérer compliquée.
Les avantages d'avoir un routeur
1. D'avoir un pare-feu supplémentaire pour l'ensemble du réseau (dans la mesure où l'on sait le configurer)
2. Un Wi-Fi + puissant (à comparer avec la Box)
3. D'avoir des fonctionnalités que la Box ne propose pas (et dont tu as besoin).

Tu as 3 modes de configuration principaux avec un routeur derière ta box :
1. Double NAT, (double DHCP) - jouable si tu as de bonnes notions de réseau - mais il te faut gérer les 2 machines simultanément (double ouverture des ports, double réseau et DHCP ...) - en bref fortement déconseillé et aucun intérêt dans ton cas (c'est pour cette raison que tu as des dysfonctionnements)
2. DMZ (qui ouvre tous les ports) sur l'IP du routeur - dans ce cas il faut retirer la fonction DHCP à la box et connecter tous tes appareils sur le routeur (pour simplifier la gestion globale) - dans ce cas (pour la plupart des opérateurs qui ne proposent pas le Bridge) tu fais passer ton réseau box 192.168.1.0 à 192.168.0.0 (ou autre) sur ton routeur.
3. Bridge (Pont) proposé que par Free - le + simple - la box fait office de modem (ou presque) et ton routeur pleinement sa fonction de routeur - dans ce cas ta box initialement sur le réseau 192.168.1.0, tu as la possibilité de mettre aussi ton routeur sur ce même format 192.168.1.0 ou de le changer en 192.168.0.0 par ex.

Si tu n'as pas vraiment l'utilité de ton routeur (perso, j'en ai plus besoin) - branche toi directement sur la Box (l'interface de Free est pas mal foutue et offre pas mal d'option) - et reconfigure tes appareils en 192.168.1.0 - Aussi, ce sera plus facile de trouver de l'assistance ici ou ailleur avec une config réseau "normale"

Si tu souhaites garder ton routeur derrière ta box, malgré les inconvénients générés (quand on débute en réseau) - dans la mesure où tu es chez Free - active le mode Bridge afin de laisser la gestion du réseau à ton routeur (sinon tu vas t'arracher les cheveux ). Aussi, pour simplifier la lecture de ton réseau (et ne pas interférer avec les adresses VPN par défaut de DSM) - met ton réseau sur le routeur en 192.168.1.0 comme sur la box (possible quand tu es en Bridge) et si tu te sépares de ton routeur (et redonne les pouvoirs à la box) tu n'auras pas à reconfigurer tes machines à nouveau.

En bref, que tu te sépares de ton routeur (réseau via la box) ou que tu le gardes (mode Bridge) - je te conseille de revenir au format 192.168.1.0 Dans le cadre de cette opération, vérifie que tes appareils sont bien connectés en DHCP (le fixage des IP locale se fait au niveau de la fonction routeur) - et plus particulièrement pour ton NAS Syno -> qu'il te faudra redémarrer (après le changement sur le routeur) pour qu'il puisse prendre en charge la nouvelle passerelle et adresse (ainsi que les autres machines du réseau).



Allez courage, ça va le faire