Synology Aide HTTPS Contener Vaultwarden

[Kalyx]

Bonjour,

Je me permets de vous solliciter car ça fait plusieurs jours que j'essaye d'installer "Vaultwarden" sur mon NAS Synology DS224+ mais il m'est impossible d'y accéder en https alors que j'ai 0 problème en interne en http. J'ai regardé beaucoup beaucoup de topic mais je n'arrive pas à trouver la solution. J'ai essayé avec vault.%domaine_perso%.synology.me ou même %domaine_perso%.synology.me mais rien à faire, même problème.
J'ajoute que le certificat fonctionne bien quand je me connecte en DSM en HTTPS. Il est bien reconnu!

Résultat final en http depuis le WAN :



Résultat final en https depuis le WAN :



Configuration proxy inversé (je n'ai pas mis d'en-tête personnalisé) :



On voit bien que le port externe est le 33702 par exemple pour rediriger en interne sur le port 50010. Le pare-feu de mon NAS n'est pas activé. Je n'ai pas de règle statique.

Configuration du certificat de mon domaine :



Configuration de mon contener :

Image :



Contener :





Configuration de ma livebox :

J'ai bien réalisé une règle de NAT/PAT de 33702 vers 50010. La règle fonctionne puisque j'y accède depuis l'externe mais qu'en http et non en https enfin du moins le https me renvoi l'erreur de la copie du début.


Merci par avance pour vos retours et votre aide car je sèche complètement

Cordialement,
Alexandre

 

[MilesTEG]

Salut,
Je pense qu'il faut que tu passes par le reverse proxy de DSM pour avoir le port 443 sur ton domaine qui aboutisse à ton vaultwarden.
Car le certificat n'est valable que pour le port 443, pas un autre.
Regarde mes deux tutos sur le nom de domaine synology, et celui sur vaultwarden (voir lien dans ma signature).

 

[Kalyx]

Salut,
Je pense qu'il faut que tu passes par le reverse proxy de DSM pour avoir le port 443 sur ton domaine qui aboutisse à ton vaultwarden.
Car le certificat n'est valable que pour le port 443, pas un autre.
Regarde mes deux tutos sur le nom de domaine synology, et celui sur vaultwarden (voir lien dans ma signature).

Bonjour MilesTEG,

Je suis pas sur de tout comprendre. Actuellement, j'accède bien à mon DSM sur le port 33701 et le certificat est bien valide. En regardant ton tuto, tu accèdes donc à ton DSM via le WAN par le port 443 du coup et non le 5001 ou autres ports exotiques ?

 

[Jeff777]

@Kalyx
Le principe du reverse proxy c'est de n'ouvrir au monde que le port 443. Le reverse proxy va diriger en LOCAL la requète vers le bon port.
Pour DSM :
source : https://dsm.ndd:443
destination: http://ip_local_nas:5000

 

[zypos]

Il faut bien passer par le Reverse Proxy , le but est de tout faire passer par le port 443 . Seul les ports 443 et 80 sont rediriger vers le NAS
Deux cas de figures
Application Native Synology ( DSM; Photos station ; file Station )
Panneau de configuration / Portail de connexion / Applications :



Il suffit de renseignier Domaine personnalisé : audio.toto.synology.me . Tu n'est pas obliger de changer de port

Autres Applications

Portail de connexion / Avancé / Proxy Inversé / Créer

Donner un nom : vaultwarden
non d'hôte : mdp.toto.synology.me
Port : mettre le port web UI
Allez dans En-tête personnalisé et créer websocket .

 

[Kalyx]

Je viens de réaliser l'ensemble du tuto de MilesTEG mais ça ne fonctionne pas plus :'(

Sur ma livebox, j'ai ouvert le port 443 vers 443 vers mon NAS (eth1 correspond à l'IP de la carte réseau de mon NAS).



J'ai mis exactement les mêmes règles (même ordre) de pare-feu que dans le tuto hormis la règle Synology Server Drive car je ne m'en sers pas pour le moment.




On voit bien le file.toto.synology.me pour le certificat toto.synology.me







J'essaye donc FILE car DSM est censé être bloqué par le WAN avec l'url : https://file.toto.synology.me:443 mais ça tourne pendant plusieurs minutes.

Depuis mon réseau local, avec l'url suivante https://192.168.1.254:33703 (.254 qui correspond à l'IP de mon NAS et 33703 au port HTTPS de File Station comme on peut le voir sur la photo), le site ne semble pas sécurité. J'imagine que c'est par ce que je suis en local...

 

[Jeff777]

le site ne semble pas sécurité. J'imagine que c'est par ce que je suis en local...

C'est parce qu'un certificat ne s'applique que sur un nom de domaine et non sur une adresse IP.

Je ne sais pas si c'est toujours le cas mais l'option "rédiger automatiquement les connexions http vers https..." créait un bug avec le reverse proxy. Il fallait utiliser un fichier .htaccess (tu trouveras la façon de le créer sur le forum ou sur internet).

 

[Kalyx]

Je viens de regarder, le bug provenait essentiellement car il y avait web station. Ce package n'est pas installé sur mon NAS donc le problème vient d'ailleurs :'(

 

[Kalyx]

Je viens de relire le tuto, et il ne fallait pas cocher la case suivante :



ça semblait tellement logique de la cocher pour rediriger absolument sur le port HTTPS

Il reste à voir avec Vaultwarden maintenant.

 

[Jeff777]

ça semblait tellement logique de la cocher pour rediriger absolument sur le port HTTPS

Oui mais il faut webstation et le fichier .htaccess pour rediriger le traffic http vers https