Asustor Cloud Connect - Nas mal configuré

[Grumeleux LeCrapaud]

Aie aie aie aie, débutant débutant débutant .. (*)
Bonsoir.

Apres avoir activer le cloud connect, je me rend sur asustor.com pour faire un test de connexion dans leur services...
Je rentre "https.monNAS.myasustor..."
j'ai un petit V vert qui s'affiche ... je clic sur le "GO" qui apparait ...
là, firefox, me dit :

La connexion n’est pas sécurisée
Les propriétaires de tata.myasustor.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

--

? y a comme un problème, non ?

--
(*) moi, j'voulais juste écouter mon son et faire partagé aux amis des liens de téléchargement de musique... Mais au final, veux aussi, pleins d'autres trucs !!
C'est super ces NAS... Quand ça fonctionne, je suppose ...

 

[Dami1]

bonsoir Gramuleux

pour résoudre ce souci il vous faut un certificat https "green".
Pour cela, suivez ce tutoriel sur Let's encrypt(bientôt en fr)
Notez que le point 2.1 "Changer automatiquement des connexions http" n'est à cocher uniquement dans le cas où toutes vos applications fonctionneront via https. Dans la négative, décochez la case.

 

[Grumeleux LeCrapaud]

Merci ... et Bonjour

Je viens de créer un certificat de sécurité (certificat https) avec "Let's Encrypt"
que j'ai activé et défini comme certificat par défaut .. dans le gestionnaire de certificat.
Dans les réglages générale j'ai coché "permettre le https" puis aussi "changé automatiquement le http en https" .
Dans "Services" -> "Serveur Web" : j'ai activé le "Serveur Web" mais pas le "serveur web sécurisé (ssl)"
Mon Cloud Connect est activé / et je peux utiliser mon nom d'hote pour me connecter.
j'ai mis mon nom d'hote ( nomd'hote.myasustor.com) comme nom de domaine pour éditer mon certificat...

Je rencontre encore des problèmes à la connexion via https.

pas certain de mes solutions : je m'en retourne vers vous ... (certificat ou mauvais réglage ?)

ps: dans EZ-routeur -> transfert de port, seul les port de "Serveur Web" et "Adm web service" sont signé d'un "v vert" et il n'y en a pas d'autres.
Suis je censé ajouter, celles de mes appli?

 

[Grumeleux LeCrapaud]

Oups, sorry, j'avais lu mais pas retenu la fin de ton message, Dami1 ...
mais cela reste inchangé pour les autres point

 

[Dami1]

Merci ... et Bonjour

Je viens de créer un certificat de sécurité (certificat https) avec "Let's Encrypt"
que j'ai activé et défini comme certificat par défaut .. dans le gestionnaire de certificat.

impeccable. Il faut, pour que ça fonctionne, ouvrir le port 80.

Dans les réglages générale j'ai coché "permettre le https" puis aussi "changé automatiquement le http en https" .

ça n'est pas une obligation. Je sais que la fiche du collège ASUSTOR le mentionne mais le hic c'est que des applications ne se lanceront pas car elles ne fonctionnent pas en https. ça n'est pas obligatoire.

Je rencontre encore des problèmes à la connexion via https.

quel souci? peux-tu préciser?

ps: dans EZ-routeur -> transfert de port, seul les port de "Serveur Web" et "Adm web service" sont signé d'un "v vert" et il n'y en a pas d'autres.
Suis je censé ajouter, celles de mes appli?

tout dépend quelles applis. certaines ne fonctionneront pas avec la coche "changer automatiquement le http en https"

 

[Grumeleux LeCrapaud]

Il me semble que le port 80 est activé : dans EZ-routeur > Transfert de port : le 80 est associé au WebServices et est assigné d'un "v vert"...
Maintenant faut voir, si je ne me trompe pas à ce niveau ... J'ai fait une recherche mais ça veut pas dire pour autant que ...

--> mais sur " http://www.it-connect.fr/nas-asustor-installer-un-certificat-lets-encrypt/ " on nous indique que le port 80 peut etre fermé après le certificat soit créer ... -> si c'est le cas : Le port peut rester fermé même lors des mises a jour automatique de mon certificat tout les 3 mois ...

--

J'ai donc, pour les réglages générale : gardé le "permettre le https" mais j'ai décoché le "changement automatique en https"

--

Le problème est le suivant ... Pour aller sur mon NAS via par exemple "le control center" ... J'obtiens avant la page de connexion au Nas ... une page de Firefox, m'indiquant que le site en question (autrement dit le nas) a mal été configurer et dois ajouter une exception de sécurité pour avoir accés à ma page de connnexion du nas. Cette exception par habitude, je ne l'ai pas erregistrée comme permanente, serte je pourrais le faire. Mais le problème resterais.

Merci ! ... G.

 

[Dami1]

--

Le problème est le suivant ... Pour aller sur mon NAS via par exemple "le control center" ... J'obtiens avant la page de connexion au Nas ... une page de Firefox, m'indiquant que le site en question (autrement dit le nas) a mal été configurer et dois ajouter une exception de sécurité pour avoir accés à ma page de connnexion du nas. Cette exception par habitude, je ne l'ai pas erregistrée comme permanente, serte je pourrais le faire. Mais le problème resterais.

Merci ! ... G.

donc pour faire court : let's encrypt a foiré.
Sinon oui le port 80 peut être fermé à posteriori mais pas à priori