Synology Accès externe au NAS

[morgyann]

Non, ça ne marche pas, seule l’adresse grimm68.synology.me me répond

Je pense que ton NAS est mal configuré au niveau du réseau.

A. Soit tu choisis d'y accéder par le classique http://192.168.1.20:5000 (en local) et https:// grimm68.synology.me:5001 (tu peux changer les ports par défaut bien sûr)
B. Soit tu joins ton Nas via le DDNS Syno (sans port apparent) du type https:// grimm68.synology.me mais il faut d'abord que l'étape A fonctionne

J’accède à mon NAS via Quickconnect

QuickConnect peut être interressant pour joindre son nas en dépannage mais pour de la prod, le débit est largement plus faible que par la connection via DDNS par ex

1. Commence par vérifier si ton DDNS fonctionne (au vert) ici (il n'y a rien sur ma capture vu que c'est un Syno virtuel)



2. Puis sur Portail de Connexion et indique les ports (sur la capture 5000 et 5001 par défaut) et sauvegarde :



3. Puis sur Accès externe la même chose et appliquer (les inscrire en dur - ils sont en filigramme) :



4. Optionnel et uniquement si tu as désactivé l'UPnP sur ta Box ou routeur ouvrir le port 5001 pour ton NAS (ou un autre si changé)

5. Maintenant teste sur ton navigateur si tu accèdes à ton NAS en local via (pour ma capture) 192.168.1.96:5000 (ce sera 5001 si tu as coché la redirection en 2)




et en https:// grimm68.synology.me:5001
Il faut impérativement que l'accès à ton NAS fonctionne dans un premier temps sur ce principe (par la suite si tu souhaites tu peux faire la conf pour y accéder uniquement par un DDNS (443)

Tu peux aussi aller sur ton compte Syno et cliquer sur ton NAS en mode DDNS et si il est bien reconnu un onglet s'ouvrira sur ta page de connexion :

Compte Synology | Synology Inc.

Bénéficiez d'un accès unique et sécurisé à tous vos périphériques et services Synology grâce à un compte Synology.

www.synology.com

 

[Grimm]

Je pense que ton NAS est mal configuré au niveau du réseau.

Je suis bien d'accord!

A. Soit tu choisis d'y accéder par le classique http://192.168.1.20:5000 (en local) et https:// grimm68.synology.me:5001

le "classique" me dit "192.68.1.20 a mis trop de temps à répondre." et l'autre "grimm68.synology.me n’autorise pas la connexion."

Commence par vérifier si ton DDNS fonctionne (au vert)

Il m'a l'air bon



J'ai fait les manips 2 et 3. J'ai vérifié le uPMP est toujours activé sur la Freebox.
5. ne marche pas non plus...

Le compte Synology confirme par contre que le NAS est bien identifié.

Je pense que le DDNS fonctionne est que l'URL https://grimm68.synology.me arrive bien sur mon NAS , sur la page Webstation qui dit que "Your website is not set up yet."
Par contre, impossible d'accéder à aucun service en ajoutant un numéro de port. ça ne marche pas pour le WP sur Docker, ni pour DSM, ni pour le WP sous Webstation. Par contre, pour le WP sous Webstation, j'arrive à y accéder par l'URL https://grimm68.synology.me/wordpress/
Il semble qu'un alias soit configuré dans Webstation et qu'on puisse éventuellement en créer un autre pour un Docker ??? serait-ce une piste ?




Autre idée : le message d'erreur dit bien "n'autorise pas la connexion", pourtant j'ai vérifié le certificat 10 fois. Tu ne vois pas un autre endroit où on autorise l'accès à des sous-domaines ?
Encore merci pour ton support, c'est un vrai dédale!

 

[morgyann]

le "classique" me dit "192.68.1.20 a mis trop de temps à répondre." et l'autre "grimm68.synology.me n’autorise pas la connexion."

Tant que les connexions à ton Nas via IP locale + port dédié (ex 192.168.1.20:5000) et DDNS Syno + port dédié (ex grimm68.syno.me:5001), ne sont pas résolues - ce n'est pas la peine d'aller + loin ...

Le compte Synology confirme par contre que le NAS est bien identifié.

Je pense que le DDNS fonctionne est que l'URL https://grimm68.synology.me

Quand tu es sur ce compte chez Syno, clique sur l'URL et vois si elle t'emmène sur la connexion de ton NAS
Si tu fais http://find.synology.com , sur ton réseau local ton Nas est il identifié ?

J’accède à mon NAS via Quickconnect .

Sauf erreur de ma part, tu ne ne peux pas opérer un certain nombre de fonctionnalités Administrateur en étant connecté via QuickConnect. C'est, je pense pour cela que tu ne peux pas supprimer par ex WebStation et que tu ne peux configurer correctement ton NAS.

J'en reviens à ton problème de réseau à régler avant toute autre chose à savoir : te connecter normalement via IP locale + port ou DDNS + port

 

[Grimm]

Quand tu es sur ce compte chez Syno, clique sur l'URL et vois si elle t'emmène sur la connexion de ton NAS

Oui, ça marche. Elle m'affiche https://grimm68.synology.me et m'y emmène.

Si tu fais http://find.synology.com , sur ton réseau local ton Nas est il identifié ?

Non, il ne trouve pas le NAS !?

Quand je suis chez moi, connecté à mon réseau wifi, je n'utilise pas QuickConnect. J'accède à mon NAS via une adresse "locale" je suppose : https://10.0.0.8:5001/#/signin. ça marche pour DSM, mais aussi pour le WP hébergé sur Docker : http://10.0.0.8:8195
Je ne sais pas ce qui génère cette adresse et si on doit la configurer quelque part ? mon routeur ? ça marche en http et pas en https. Y aurait-il un lien à faire quelque part ?

 

[morgyann]

https://grimm68.synology.me et m'y emmène.

Et c'est quoi l'adresse du navigateur ? https://grimm68.synology.me avec quel port ?

http://10.0.0.8:8195

Donc tes adresses locales sont en 10.0.0.x ??? Tu as quoi comme Box ? Tu as un routeur derrière ? tu ne te connectes pas en VPN ?

Peux-tu nous envoyer une capture d'écran de DSM -> Réseau -> Général + Interface réseau
(Ne pas tenir compte de la passerelle de la capture d'écran vu que mon DSM est virtualisé)

le WP hébergé sur Docker : http://10.0.0.8:8195

Si c'est le cas, à ce moment là dans ton Porxy inversé tu mets 10.0.0.8 à la place de localhost (+ websocket)
Si tu as déployé déjà ton WP - il te faudra sans doute recommencer à zéro vu que ta DB est configurée sur le local

 

[Grimm]

Tu as quoi comme Box ? Tu as un routeur derrière ? tu ne te connectes pas en VPN ?

Freebox + un routeur Netgear et pas de VPN. Il semblerait que ce soit le routeur qui donne les IP locales en 10
Mon setup réseau sur DSM :



J'ai fait la manip de changer le reverse proxy mais sans succès. Pas encore réessayé de réinstaller le Wordpress

 

[morgyann]

Freebox + un routeur Netgear

Oui donc tes IP locales sont en 10.0.0 par ton routeur.
Ta Box Free est en Bridge (le mieux) ou en DMZ sur ton routeur ou en double routage (compliqué) ?

Sur ton routeur le port 443 est bien ouvert vers ton NAS ?

Je pense que ton problème de réseau viens de là.

 

[Grimm]

On m'a déjà dit de mettre la freebox en mode bridge mais ça m'a fait un peu peur https://www.forum-nas.fr/threads/accès-externe-au-nas.26500/post-183660 du coup je l'ai laissé en "normal"

Peut-être devrais-je mettre le routeur en mode bridge si ça risque de se marcher dessus ? pour l'instant il fait ça

Sur ton routeur le port 443 est bien ouvert vers ton NAS ?

Oui

 

[morgyann]

On m'a déjà dit de mettre la freebox en mode bridge

Effectivement, tu as quel modèle de Freebox ? je viens de regarder la fiche technique du routeur et relu rapidement la partie du poste à ce niveau.

Perso et au regard de tes débuts en réseau, je retirerai le routeur et utiliserai une config + simple en utilisant la box Free (pourquoi se compliquer la vie quand cela peut être simple ).

Les inconvénients d'avoir un routeur de ce type (ton modèle) derrière ta box :
1. Tu as 2 matériels à gérer - quand il y a un dysfonctionnement internet ou une mise à jour sur l'un des 2 appareils - tu dois redémarrer les 2 et vérifier qu'ils soient toujours bien connectés et cela quelque soit le mode de connexion (Bridge, DMZ, double NAT)
2. Si tu es sur un débit externe théorique (WAN) à 8/8 - ton routeur le réduit à 1Gb (dommage si par la suite tu as du matériel compatible) - c'est quand même sympa d'avoir du débit
3. Si tu as peu de notion de réseau, la conf d'un routeur peut s'avérer compliquée.
Les avantages d'avoir un routeur
1. D'avoir un pare-feu supplémentaire pour l'ensemble du réseau (dans la mesure où l'on sait le configurer)
2. Un Wi-Fi + puissant (à comparer avec la Box)
3. D'avoir des fonctionnalités que la Box ne propose pas (et dont tu as besoin).

Tu as 3 modes de configuration principaux avec un routeur derière ta box :
1. Double NAT, (double DHCP) - jouable si tu as de bonnes notions de réseau - mais il te faut gérer les 2 machines simultanément (double ouverture des ports, double réseau et DHCP ...) - en bref fortement déconseillé et aucun intérêt dans ton cas (c'est pour cette raison que tu as des dysfonctionnements)
2. DMZ (qui ouvre tous les ports) sur l'IP du routeur - dans ce cas il faut retirer la fonction DHCP à la box et connecter tous tes appareils sur le routeur (pour simplifier la gestion globale) - dans ce cas (pour la plupart des opérateurs qui ne proposent pas le Bridge) tu fais passer ton réseau box 192.168.1.0 à 192.168.0.0 (ou autre) sur ton routeur.
3. Bridge (Pont) proposé que par Free - le + simple - la box fait office de modem (ou presque) et ton routeur pleinement sa fonction de routeur - dans ce cas ta box initialement sur le réseau 192.168.1.0, tu as la possibilité de mettre aussi ton routeur sur ce même format 192.168.1.0 ou de le changer en 192.168.0.0 par ex.

Si tu n'as pas vraiment l'utilité de ton routeur (perso, j'en ai plus besoin) - branche toi directement sur la Box (l'interface de Free est pas mal foutue et offre pas mal d'option) - et reconfigure tes appareils en 192.168.1.0 - Aussi, ce sera plus facile de trouver de l'assistance ici ou ailleur avec une config réseau "normale"

Si tu souhaites garder ton routeur derrière ta box, malgré les inconvénients générés (quand on débute en réseau) - dans la mesure où tu es chez Free - active le mode Bridge afin de laisser la gestion du réseau à ton routeur (sinon tu vas t'arracher les cheveux ). Aussi, pour simplifier la lecture de ton réseau (et ne pas interférer avec les adresses VPN par défaut de DSM) - met ton réseau sur le routeur en 192.168.1.0 comme sur la box (possible quand tu es en Bridge) et si tu te sépares de ton routeur (et redonne les pouvoirs à la box) tu n'auras pas à reconfigurer tes machines à nouveau.

En bref, que tu te sépares de ton routeur (réseau via la box) ou que tu le gardes (mode Bridge) - je te conseille de revenir au format 192.168.1.0 Dans le cadre de cette opération, vérifie que tes appareils sont bien connectés en DHCP (le fixage des IP locale se fait au niveau de la fonction routeur) - et plus particulièrement pour ton NAS Syno -> qu'il te faudra redémarrer (après le changement sur le routeur) pour qu'il puisse prendre en charge la nouvelle passerelle et adresse (ainsi que les autres machines du réseau).



Allez courage, ça va le faire

 

[Grimm]

Alors je vais suivre ton conseil et enlever le routeur... mais progressivement parce qu'il faut que je fasse attention au wifi largement utilisé par ma domotique...
J'ai branché le NAS en filaire sur la Freebox directement. Je l'ai éteint puis rallumé. Je me suis connecté sur le wifi de la Freebox avec mon ordi.
Le NAS est connecté à la Freebox
Je lui ai attribué une IP fixe
mais il n'apparaît pas dans la liste des baux actifs, seulement celle des baux statiques.
Quand j'ai fait la redirection des ports, il n'était pas dans la liste des périphériques disponibles, j'ai pu rentrer l'IP manuellement.
L'adresse http://192.168.1.20:5000 ne répond pas... Il doit manquer quelque chose ???

Ci-dessous la config DHCP de la Freebox. J'ai essayé avec l'IP 20 et 222, hors de la plage. pas de différence

Ce qui est très étrange, c'est que l'accès par le gestionnaire de fichiers Windows fonctionne parfaitement.
J'arrive à accéder à l'écran de connexion DSM à l'adresse https://nasgul.local:5001 mais il me dit qu'il veut m'envoyer un code de vérification par email et je ne le reçois pas....

Je dirais à vue de nez que l'accès local fonctionne mais plus l'accès vers Internet. et Synology m'a même envoyé un mail pour me dire qu'ils avaient perdu le contact...
HELP!

 

[morgyann]

mais il n'apparaît pas dans la liste des baux actifs, seulement celle des baux statiques.

Il faut d'abord que le NAS apparaisse dans les baux actifs (le fixage de l'ip se fera après ce n'est pas pressé - l'Ip se fixe uniquement à partir de celle active) - supprime l'adresse statique - c'est l'active attribuée qui nous interresse.

J'arrive à accéder à l'écran de connexion DSM à l'adresse

Si tu as laissé QuickConnect (c'est ta roue de secours d'entrée)
- redémarre la Box puis le Nas - qques fois cela règle les choses - Voir quelle adresse a été attribuée à ton Nas

DSM à l'adresse https://nasgul.local:5001

Tu avais laissé les ports par défaut (5000 et 5001) ?
Sur ton Nas tu avais bien laissé les réglages par défaut ?
Il est possible, que la passerelle DSM ne se soit pas réinitialisée (ça m'était arrivé sur mes Syno lors d'un changement de Box et c'est un classique ici) (la passerelle de ta box est 192.168.1.254)
Si tu arrives à accéder à ton NAS - vérifier à DSM -> Réseau -> Général : si la passerelle est la bonne
Puis, à accès externe - > vérifier l'état du DDNS

Sur ta Box - au niveau du NAT (ports à ouvrir) - il n'y a rien d'associé avec l'ancien réseau en 10.0.0 ? Regarde aussi à l'onglet UPnP et vide le (si ce sont d'anciennes adresses) et laisse le activé pour l'instant.

l'accès par le gestionnaire de fichiers Windows fonctionne parfaitement.

Si c'est le cas, cliques sur l'onglet réseau et ton Nas doit apparaître - Puis cliques droit dessus + Propriétés (et l'adresse locale doit apparaitre) - ci après exemple avec mon serveur Zima -
Si c'est l'ancienne adresse (10.0.0.8) qui apparaît - c'est que ton Nas n'a pas pris en compte ta nouvelle passerelle - tu peux essayer de le joindre via celle-ci puis, changer la passerelle et le redémarrer








J'oubliais, quand l'adresse du Nas apparaît sur ta box - change de navigateur sur ton PC (si tu en as 2) ou vide celui utilisé (il ne faudrait pas que l'ancienne connexion soit en cache dessus).

 

[Grimm]

Bon, j'ai cru que je n'y arriverais pas parce que la passerelle était réglée en IP fixe. J'ai rebranché le NAS sur le routeur, puis j'ai mis une IP dynamique sur LAN1 et éteint le NAS. J'ai changé le câble et redémarré : ça marche! Le NAS est apparu dans les baux actifs. Je l'ai mis en bail fixe, puis j'ai remis la redirection de ports.... et miracle!
Je peux accéder à DSM via https://grimm68.synology.me : port
Mieux encore, après réinstallation, je peux accéder au Wordpress via http://blog.grimm68.synology.me:8195 : il y a vraiment du mieux!
Par contre, http://blog.grimm68.synology.me sans le numéro de port ne marche pas et httpS non plus. Est-ce normal ?

J'ai préparé une gif champagne mais je suis prudent et échaudé... on n'est peut-être pas encore au bout.
Il faudra aussi relier le NDD que j'ai acheté chez Infomaniak au final...

 

[morgyann]

passerelle était réglée en IP fixe.

Le classsique comme indiqué précédemment

Je peux accéder à DSM via https://grimm68.synology.me : port

Bon très bien et en local aussi ? ex 192.168.1.20:5000

Vérifie sur ton DSM que :
. la section réseau : Général (passerelle) + Interface réseau (ip locale)
. la section accès externe : DDNS (en vert) + Avancé vide (ports en filigramme)
. la section Portail de connexion : les ports pour l'accès en http et en https (sur ma capture c'est 5000 et 5001) - la section domaine vide





Les applications vides (pour l'instant)

Mieux encore, après réinstallation, je peux accéder au Wordpress via http://blog.grimm68.synology.me:8195 : il y a vraiment du mieux!
Par contre, http://blog.grimm68.synology.me sans le numéro de port ne marche pas et httpS non plus. Est-ce normal ?

Si la conf réseau de DSM fonctionne normalement (ip locale et conf réseau de base indiquée ci-dessus) - et que tu accèdes à ton WP déployé via un port c'est que la DB est faussée ou que tu n'as pas fait la rectification dans le Proxy Inversé localhost = 192.168.1.20 (ip locale du NAS)

Tu dois donc tout supprimer et recommencer à zéro - pour voir si cela fonctionne.

Normalement si tu accèdes à ton Nas via l'ip locale - tu peux normalement supprimer Maria DB du centre de Paquet ainsi que web station.

Il te faut aussi ouvrir les ports 80 et 443 sur ta Box pour ton NAS (nouvelle IP locale)

Il faudra aussi relier le NDD que j'ai acheté chez Infomaniak au final...

Je te conseille de faire d'abord un essai avec le DDNS Syno avec ton WP Docker - si cela fonctionne - on pourra passer au NDD d'infomaniak.

Il faut d'abord être sûr que la conf de ton réseau et de ton NAS fonctionnent normalement. Si c'est bien le cas, la manip pour rediriger le NDD d'Infomaniak est assez simple : tu inscris ton IP publique (de ta Box) dans le champ Type A - ci-après un lien en image :

Rediriger le NDD pour l'auto-hébergement

L’hébergement de services web peut aller d’une solution simple par un hébergeur professionnel à une installation maison mais entièrement contrôlée.

yapasdebug.bzh

Une fois que celà est fait, il te faudra valider le certificat du NDD sur ton NAS -

Pour l'instant, vérifie que tout fonctionne normalement, la suite pour tout mettre sous ton NDD après

 

[Grimm]

Bon très bien et en local aussi ? ex 192.168.1.20:5000

oui, ça marche en http vers 5000 et https vers 5001

tu n'as pas fait la rectification dans le Proxy Inversé localhost = 192.168.1.20 (ip locale du NAS)

effectivement j'avais laissé localhost. C'est rectifié

Tu dois donc tout supprimer et recommencer à zéro

Qu'est-ce que tu entends par là ? J'ai supprimé les proxy inversé et je l'ai recréé avec la source en https et la destination en http et en remplaçant localhost par l'IP locale du NAS. Il faut réinstaller Wordpress ?

Résultat des courses :
http://blog.grimm68.synology.me:8195 => le WP s'affiche
http://blog.grimm68.synology.me => Your website is not setup yet
https://blog.grimm68.synology.me => Ce site ne peut pas fournir de connexion sécurisée
https://blog.grimm68.synology.me:8195 => Ce site ne peut pas fournir de connexion sécurisée

 

[morgyann]

Résultat des courses :

Ce n'est pas bon - je pense que c'est généré par web station puisque je joins ton portail :



1. Désinstalle web station et tous ses composants (via une connexion en ip locale + port)
2. Si tu n'arrives pas à désinstaller Web Station retire le nom de domaine que tu as mis dedans (blog.grimm... je suppose) et enlève le port ou mets le sur 80/443)

http://blog.grimm68.synology.me:8195 => le WP s'affiche

Pour moi ce n'est pas bon non plus - ça veut dire aussi que le port, je suppose, est dans web station et que de fait le Proxy Inversé ne peut marcher ou dans le sens contraire.
Le but du jeu c'est d'avoir juste le NDD (sans port au bout) - c'est le principe du proxy inversé Port xxxx = NDD 443
Un WP avec un port au bout c'est compliqué à mettre en prod (les API WP ne seront pas validées)

Il faut réinstaller Wordpress ?

J'espère que tu n'as pas commencé à produire dessus - pour l'instant on teste.
Comme dit + haut - on doit finaliser la config réseau de ton NAS
La DB de ton WP est configurée pour NDD+port - donc peu exploitable
Il faudra de toute façon en reployer un nouveau

Est que tu peux joindre ton NAS sur grimm68.synology.me:5001 (ou autre port dédié) en https (bien sûr) ?