Synology Mon NAS indique une connexion non privée version 2

[Alain.max]

J'ai repris un titre connu et après avoir bien lu tout le débat. Conclusion, je n'ai rien compris. J'ai réinitié un certificat let's_machin_chose, j'ai coché la case qui va bien pour forcer http 5000 vers https 5001 et rien n'y fait
j'ai toujours de DSM qui affiche "non sécurisé" https://xxxx.synology.me:5001/

Que dois je faire
Merci les champions

 

[morgyann]

Bonjour,

Au niveau de la Box
1. Fixer l'IP locale du NAS section DHCP
2. Ouvir les ports 5001 et 443 (et 80 si certification) vers le NAS à l'interne et à l'externe (voir si ils ne sont pas déjà ouvert par la fonction UPnP)

Au niveau du Nas
1. xxxx.synology.me est bien le certificat par défaut du Nas (Panneau de conf >Sécurité>Certificats) avec l'icône cadenas vert ?
2. Portail de connexion > DSM > mettre le port 5001 (à https) - ne rien mettre dans le nom de domaine.

Ces 4 points devraient suffire pour que tu puisses te connecter en https sur ton navigateur à https://xxxx.synology.me:5001/ en mode sécurisé.

 

[zypos]

2. Portail de connexion > DSM > mettre le port 5001 (à https) - ne rien mettre dans le nom de domaine.

Petite précision : chez Syno tu as deux solutions :
Dans l'écran Portail de connexion / DSM si tu ne met rien dans Domaine / nom de domaine personnalisé : cela t'oblige à ouvrir le port 5001 vers le NAS et à indiquer le n° du port en fin d'URL : xxxx.synology.me:5001
Si tu indique un nom de domaine personnalisé exemple : toto.xxxx.synology.me tu ne dois ouvrir que le port 443 et sans indication de n° de port dans l'URL , l'accès à DSM se fera via : toto.xxx.synology.me.
Perso j'utilise cette méthode car pas de port à ouvrir autre que le 443, et il n'est jamais bon d'indiquer un n° de port dans une URL ,
Cette manip peut se répéter pour toutes les applis native de Synology comme Drive, file station , calendar ect ect via le portail de connexion/Application

 

[cadkey]

tu ne dois ouvrir que le port 443 et sans indication de n° de port dans l'URL , l'accès à DSM se fera via : toto.xxx.synology.me.
Perso j'utilise cette méthode car pas de port à ouvrir autre que le 443, et il n'est jamais bon d'indiquer un n° de port dans une URL ,

+1
Seul le port 443 doit être ouvert, ni le port 80 ni rien d'autre.

Accès à DSM via le nom de domaine:
J'utilise une solution différente de @zypos afin d'accéder à DSM directement par xxx.synology.me, sans alias du type toto.xxx.synology.me
Si c'est ce que tu souhaites, accès à DSM directement avec ton nom de domaine xxx.synology.me SANS alias et SANS le port, il faut créé un reverse proxy sans alias comme ceci:
-Panneau de configuration
-Avancé
-Proxy inversé
-Créer
Et renseigner suivant ces deux images jointes, en modifiant bien ton nom de domaine (xxx) et le nom d'hôte qui correspond à l'adresse locale de ton nas 192.168.1.yyy qui peut être 192.168.2.yyy ou autre suivant ton réseau.
Dans ce cas, tu décoches 'rediriger automatiquement...'