Synology adresse ip non securisée

[EVO]

Bonjour.

Je vois que j'avance un peu et malgré cela à savoir une bonne redirection des ports sur la box, malgré la délivrance d'un certificat let's encrypt je suis toujours en connexion non sécurisée. Franchement je ne vois pas où se trouve l'erreur.
C'est à ne plus rien y comprendre.

Par quelle adresse accède tu a ton nas ?

 

[POUNE06]

Bonjour.
J'y accède par quick connect.

 

[zypos]

Je ne suis pas fan de quick connect. . Comme beaucoup je l'ai déactivé , mais cela oblige :
1) à passer par le nom de domaine; ex : connexion à DSM : https:// xxx.synology.me:5001
2) Bien ouvrir les ports manuellement dans la Box

 

[POUNE06]

Petite remarque concernant le paramétrage de la Box :
1) les ports 80 (htpp) et 443 (htpps) protocole TCP (inutile de mettre les deux) idem pour DSM 5000 et 5001(sécurisé ) : protocole TCP
2) Vérifie que le certificat Let's Encrypt dans panneau de configuration /sécurité /certificat est bien le certificat par défaut et est attribué a ton nom de domaine : xxxx.synology.me
l'ancien certificat auto-signé peut-être supprimé
Chez moi j'ai déactivé le transfert des port 80 et 5000 : depuis l'extérieur je suis obliger pour accéder au Nas de mettre https://xxx.synology.me pour accéder à la page web hébergé sur mon Nas . Si je remplace le https par www je ne me connecte pas! idem si je veux accéder à d'autres service (photo Station ; DSM )
Sur le réseau local c'est un peu différent tu peux avoir accès au Nas de manière sécurisé en passant par le nom de domaine comme si tu était à l'extérieur . Par contre j'ai tjrs accés au Nas de manière non sécurisé en indiquant son adresse IP local :192.168.xx.xx

Eh oui toujours moi. Bon j'ai suivi les recommandations concernant les ports 80,443,5000 et 5001. le certificat avec mon nom de domaine est bien par défaut. Dans l'onglet accès externe DDNS il est bien affiché en normal.
Par contre dans l'onglet serveur DHCP onglet interface réseau il me met LAN désactivé est-ce normal.
Ensuite dans onglet accès externe il m'est demandé de configurer mon routeur. donc je fais configuration du routeur et il met aucun routeur UPNP n'a té trouvé il est demandé de faire une configuration manuelle et bien évidement avec la chance que j'ai ma box n'est pas répertoriée dans la liste SYNOLOY donc bloqué.
Et enfin avec tout cela je suis toujours en connexion non sécurisée.
Je donne mon royaume pour la solution.

 

[EVO]

Par contre dans l'onglet serveur DHCP onglet interface réseau il me met LAN désactivé est-ce normal.

Si tu n'utilise pas le serveur DHCP du Synology mais celui de ta box , c'est tout a fait normal.

Ensuite dans onglet accès externe il m'est demandé de configurer mon routeur. donc je fais configuration du routeur et il met aucun routeur UPNP n'a té trouvé il est demandé de faire une configuration manuelle et bien évidement avec la chance que j'ai ma box n'est pas répertoriée dans la liste SYNOLOY donc bloqué.

Dans tout les cas, je ne te recommande pas du tout la configuration automatique. Mais tu avait configuré la port Page 2 non sur ta livebox ?

Edit : Dans Panneau de config > Sécurité > Certificat > Configurer
Le certificat lets encrypt est bien configurer en fasse de ton NDD ?

 

[zypos]

Upnp et quick connect ne sont pas très conseiller . Dans la livebox cela donne :

Maintenant pour accéder au Nas il faut mettre en URL : https://xxxx.synology.me:5001 (pour DSM) le https:// est très important

 

[POUNE06]

Ok je vais voir dans la box.
Par contre est ce normal. Je me connecte par quick connect mon site n'est pas sécurisé.
Je me connecte par XXX.synology.me là il m'indique que je suis sécurisé.
Par contre je n'ai aucune protection il ne me demande pas le nom de mon serveur ni le mot de passe. je vais y arriver dans 10 ans.

 

[zypos]

. je vais y arriver dans 10 ans.

Ah non pas dans 10 ans car moi je suis déjà vieux et dans dix ans je ne pourrais certainement plus d'aider de mon EHPAD :?
quick connect : tu peux le déactivé dans panneau de configuration /Quick connect
Pour te loger sur DSM il faut mettre https://xxxx.synology.me:5001 (ne pas oublier après ton nom de domaine le :5001)
Bon il va falloir que tu m' envoie des carottes en remerciement à l'âne que je suis (voir avatar)

 

[POUNE06]

Moi aussi dans 10 ans je serais en EHPAD peut être même la chambre a côté de la tienne.
Bon j'y arrives une dernière question.
Comment être sur de la bonne sécurisation de mon nas. Théoriquement il devrait me demander au minimum un mot de passe après avoir tapé XXX.synology.me.
Car je suis très méfiant tout le monde peut trouver un nom de domaine et de ce fait se connecter très facilement.

 

[EVO]

Ne pense tu pas que ton navigateur a garder en mémoire la session actuelle est donc ne te demande pas de te connecter ?
Pour t'en assurer, il te suffit de faire clique droit sur l’icône de ton navigateur et d'ouvir un fenetre de navigation privé, puis de renseigner l'adresse de ton NAS. Il devrait alors ne pas te laisser rentrer sans mot de passe !

Tu peu également si tu le souhaite, m'envoyer l’adresse pas MP si tu souhaite que je contrôle afin de te dire sur quoi j'arrive.

 

[zypos]

Moi aussi dans 10 ans je serais en EHPAD peut être même la chambre a côté de la tienne.

Banco bienvenu chez les seniors il va falloir étudier la question
Pour l’accès à ton nas de l'extérieur :
Si tu utilise web station : il n'y a pas d'identification
Photo station : une identification est nécessaire suivant les droits d’accès accordé
Pour DSM; Ds File : tjrs un droit d’accès : il faut donc s'identifier
Tu peux faire des test en 4G avec les applis installé sur smartphone
Bon je vais t'envoyer un MP car dans 10 ans si nous sommes pas dans le même EHPAD ...... :?

 

[POUNE06]

bonjour a tous.
je suis enfin arrivé à sécuriser mon nas comme l'on dit mieux vaut tard que jamais.
j'ai repris toue la procédure depuis son début et cela à marché.
un grand merci a ceux qui m'ont aidés et surtout à ZYPOS.