Synology Configuration routeur et ouverture des ports

[Soul-rayman]

Bonjour tout le monde,

J'ai lu qu'il vaut mieux accéder à son NAS depuis l'extérieur, en utilisant DDNS et nom domaine, mieux que quick connect.
J'ai crée un nom de domaine. Dans l'onglet configuration du routeur, j'ai eu ceci

Pour info, j'ai un routeur D-Link N300, connecté à un switch à quatre ports.
Je suis le tutoriel et je tombe sur cette fenêtre

- Faut-il mettre mon routeur en mode bridge comme indiqué sur la première capture?
- Comment procéder en suite? et quel port ouvrir?
J'ai pu activer Upnp sur mon routeur.

Merci et salutations

 

[EVO]

Salut,
Je te déconseille d'utiliser la configuration automatique !
Chez qui a tu pris ton nom de domaine ?
As tu une ip fixe ou dynamique ?

 

[Soul-rayman]

Salut,

J'ai pris chez synology.me, j'ai pas d'IP fixe, sauf bien sur dans mon réseau local.

Salutations

 

[EVO]

Donc dans panneau de configuration > DDNS tu doit avoir une ligne avec le parametrage de ton NDD synology.me
Ensuite dans l'interface de ta box, il te faut ouvrir les ports de DSM vers ton NAS. Idem sur le pare-feu du NAS.

 

[Soul-rayman]

Salut et merci EVOTk,

Je vais foncer et voir ce que je peux faire. Franchement, je suis confus, y a plein de tutos et tout je ne sais plus lequel suivre.
je vais configurer mon pare feu aussi, souhaitez moi bonne chance lol
Je serai de retour ici en cas de pépin.

Salutations

 

[Soul-rayman]

Salut,

Une autre question SVP. Si j'active le DDNS, ça sera uniquement pour un accès externe c'est ça? donc ça sera un accès avec nom de domaine suivi du port HTTPS?
Et pour accéder en local, j'utiliserai mon adresse IP Fixe?

Salutations

 

[EVO]

Pour un accès externe a l'interface de DSM, le port HTTPS suffit.

En local l’accès se fera par ip ou via le nom de domaine*

* si ta box gere le loopback ou via modification du fichier hosts de ta machine ou modification DNS ( avec par exemple pihole )

 

[Soul-rayman]

Salut,

Désolé si je pose trop de question, parce que je début dans le domaine du NAS.
J'ai pas bien compris quand tu as dis juste le HTTPS suffit?
HTTPS suivi du nom de domain puis le port, c'est ça non, pour un accès externe?
J'ai déjà activé le HTTPS dans le DSM, je le vois meme dans mon adresse locale, mais qu'en est-il d'accès externe? à quoi ressemblerai l'adresse pour un accès externe?

Merci et salutations

 

[EVO]

Je veut dire par la, que tu n'a pas besoin d'autorisé le port HTTP dans ta box/routeur, uniquement le HTTPS
Exemple avec un NAS en 192.168.0.40, adresse IP Externe 88.88.88.88, et nom de domaine test.synology.me
Sur DSM >
HTTP 5000/TCP
HTTPS 5001/TCP

Accès interne :
http://192.168.0.40:5000
https://192.168.0.40:5001

Dans ton routeur >
HTTPS 5001 ouvert vers le NAS ( 192.168.0.40 )

Accès externe :
https://88.88.88.88:5001
https://test.synology.me:5001

 

[Soul-rayman]

Salut,

Merci beaucoup EVOTk, je passe à la pratique maintenant.

Salutations

 

[Soul-rayman]

Bonsoir, me revoilà,

Voilà ce que j'ai fait
Activé le DDNS dans DSM

J'ai marqué en rouge les modification que j'ai fait. L'adresse IP en IP v4 m'a été proposé par le system, j'ai changé.
Et sur mon routeur

Idem, les modification en rouge.
J'ai essayé d'y accéder via mon tél, apparement ça marche pas.

Salutations

 

[EVO]

Salut,
Dans ta 1ere capture, l'adresse ipv4 que te donne dsm c'est ton ip externe.

2eme capture :
Je ne connait pas ton routeur, et je ne trouve pas de notice.
Mais ce qui est sur : dans WAN Ip Adress, ce n'est pas ton adresse ip que tu doit indiquer !
Quelles sont les possibilitées dans le champ : WAN Setting ?

 

[Feneck91]

Ensuite plutôt que d'ouvrir des ports pour les différents services (genre plex, octoprint par exemple), j'utilise un reverse proxy.
Dans Panneau de configuration / Portail des applications / Proxy inversé.

Du coup, pour accéder à plex, c'est plex.mon_nom_de_domaine.myds.me au lieu de mon_nom_de_domaine.myds.me:32400/web/index.html
Idem pour octoprint (un programme tournant sur raspberry pi et qui gère mon imprimante 3D).

Je vais changer de fournisseur internet (si un jour Orange arrive à m'installer la fibre ce qui n'est pas gagné vu l'amateurisme de cette société et de celle qui fibre, covage pour ne pas la citer) et je pense que je vais en paramétrer le plus possible de cette façon, c'est super cool.

Le seul truc que je ne sais pas faire ce serait d'avoir en plus une authentification (en plus de l'application elle même).

 

[Soul-rayman]

Bonjour tout le monde, un grand merci pour votre support et aide,

EVOTk, pour ce qui est du WAN setting, j'ai deux choix, interface et IP adresse, donc j'ai choisi IP address et j'ai rentré l'IP du IPv4 que DSM m'a donné, comme indiqué dans la première capture. Dans WAN interface, j'ai PPPOE1 et Any, j'ai opté pour le premier.
Comment m'assurer que tout fonctionne bien? Je devrai rentrer l'adresse suivante : https://nom de domaine.synology.meort https
Feneck, j'ai justement eu un problème d'accès à Plex server dans DSM hier, je ne sais pas comment l'autoriser?
Je vais essayer si Plex accède depuis mon Apple TV et mon tél.

Salutations

 

[Soul-rayman]

re bonjour,

Je viens de faire la configuration du routeur dans panneau de configuration de DSM, ci-dessous la capture.

Je ne sais si c'est la bonne configuration. Pour info, j'ai changé les ports HTTP et HTTPS dans DSM, qui étaient par défaut 5000 et 5001.
Donc, je devrai mettre le meme port HTTPS dans routeur et DSM c'est ça?
Et le nom d'utilisateur et mot de passe sont ceux de mon routeur?

Salutations

 

[EVO]

Salut,
Dans WAN Ip Adress tu n'as pas un choix comme Tous / Any / All ?

Tu na pas un manuel avec ton routeur que tu pourrai partager avec nous ? Le seul truc que je trouve c'est un guide rapide de 4 pages avec rien d’intéressant dessus !

Tu n'a pas cette page ?
https://eu.dlink.com/uk/en/support/faq/routers/mydlink-routers/dir-605l/how-do-i-configure-port-forwarding-on-my-router

 

[Soul-rayman]

Bonjour,

J'ai ouvert le port HTTPS sur DSM, configuré mon modem dans le menu port forwarding et autoriser les ports HTTPS et ajouter l'adresse IP externe que DSM m'a donnée en configurant le DDNS.

Salutations