QNAP Domaine alternatif injoignable

[bret]

Bonjour,

j'ai mis en place un domaine alternatif via myqnapcloud.com pour joindre mon serveur Jellyfin en https , malheureusement ma requête n'aboutit pas ! quel serait mon erreur selon vous ?
merci pour votre aide

 

[EVO]

Salut,
Tu utilise le reverse proxy ?

Tu as essayé de ping vers l'adresse voir si ton ip remonte bien ? Sinon vérifie avec https://dnschecker.org/

 

[bret]

salut @EVO ,

je n'utilise pas de reverse proxy pour le moment , avec le site c'est bien mon ip qui remonte , c'est étrange !

 

[EVO]

Donc pour joindre ton jellyfin, tu utilise tu nom de domaine alternatif + port externe de jellyfin ?
Tu autorise bien l'acces externe dans Jellyfin ?

 

[bret]

oui, j'utilise bien mon domaine alternatif , pour le port c'est bien 8920 ? accés ext. autorisé

 

[EVO]

c'est bien 8920 ?

Par défaut oui, mais il n'est actif sur Jellyfin que si tu as fourni un SSL valide dans les options en dessus


le port doit aussi etre ouvert dans QuFirewall et ta box aussi.

Cependant, pas sur que cela soit le plus simple, rien que pour le SSL, comment gère tu cela ?
Il te faut plutot utiliser le reverse proxy

Pour cela, il faut libérer les ports 80 (port par défaut webstation HTTP ) et 443 (port par défaut qts HTTPS ) du NAS
Ensuite 2regles par nom de domaine
Pour le principale :
principale.myqnapcloud.com, une règle reverse HTTP 80 vers le port HTTP de webstation ( ou QTS si tu prefere un acces administration )
principale.myqnapcloud.com, une règle reverse HTTPS 443 vers le port HTTP de webstation ( ou QTS si tu prefere un acces administration )

Pour le secondaire :
secondaire.myqnapcloud.com, une règle reverse HTTP 80 vers le port HTTP de Jellyfin ( 8096 )
secondaire.myqnapcloud.com, une règle reverse HTTPS 443 vers le port HTTP de Jellyfin ( 8096 )

Avec ce genre de configuration tu n'a besoin d'exposer que le port 80 et 443, et c'est le reverse qui gere le certificat.

 

[bret]

Alors , je viens de découvrir une chose étrange , mon certificat let's encrypt ne correspond pas au nom de domaine ( le domaine m'appartient aussi) , je comprends pas comment cela est arrivé ....



PS: je jette l'éponge , j'ai supprimé le certificat sur hopto.org , celui est rattaché à un synology ( va comprendre) , malgré cela toujours pas d'accés même en reverse proxy , l'adresse est non sécurisé et me renvoi sur mon synology alors que c'est myqnapcloud.com , un vrai sac de noeud

 

[bret]

allez hop dans l'armoire !

 

[EVO]

Mais qui écoute sur le port 443 sur ton IP publique ?

 

[bret]

Que je suis bête mais les ports 80 et 443 sont fermés , j'ai changé ceux ci pour reduire les attaques sur mon nas , je manque de réflexion parfois , il faut pas veillir