Synology Configurer le serveur webdav avec reverse proxy

[mbo]

Bonjour,

J'ai installé WebDAV Server sur mon NAS, ça fonctionne correctement quand j'essaie de me connecter dessus avec le port par défaut sur https://nas.mondomaine.com:5006

Je suis chez ovh j'ai fait une redirection de webdav.nas.mondomaine.com vers mon serveur NAS, dans DSM j'ai mis en place le reverse proxy webdav.nas.mondomaine.com -> http://locahost:5006 mais ça ne fonctionne pas j'ai cette popup



Et quand je clique sur continuer, j'ai cette erreur

 

[CyberFR]

J'ai moi aussi tenté de mettre un serveur WebDav derrière un proxy inversé mais ça n'a pas fonctionné. Le certificat de base porte bien sur nas.mondomaine.com ? webdav.nas.mondomaine.com est-il bien enregistré dans les "autres noms" du certificat ?

 

[mbo]

Merci pour ta réponse CyberFR, alors j'ai 2 certificats dont voici le détail

 

[CyberFR]

Apparemment ça confirme que WebDav ne fonctionne pas derrière un reverse-proxy. Je ne comprends pas pourquoi tu as une entrée nas.mondomaine.com qui pointe sur nas.mondomaine.com alors que c'est le domaine de base couvert par ton certificat.

 

[MilesTEG]

Apparemment ça confirme que WebDav ne fonctionne pas derrière un reverse-proxy. Je ne comprends pas pourquoi tu as une entrée nas.mondomaine.com qui pointe sur nas.mondomaine.com alors que c'est le domaine de base couvert par ton certificat.

Si ça fonctionne !
J’utilise du WebDAV pour accéder à mon nextcloud et pour home assistant sans problème.
Mais mon reverse proxy est nginx de swag.
Mais pas sûr que ça joue grand chose.

 

[mbo]

Milesteg est-ce que tu vois quelque chose qui cloche dans ma config? Est-ce que tu aurais un tuto ou quelque chose à partager, je galère vraiment sur ce truc et ça m'embête de devoir ouvrir plusieurs ports sur mon router, dans l'idéal j'aimerais vraiment ouvrir uniquement les port 80 et 443, et ne pas devoir ouvrir un port spécifique pour WebDav

 

[MilesTEG]

@mbo
Montre voir la configuration du reverse proxy. Car tu n'as pas mis de captures d'écran.

 

[mbo]

Voici la config de mon reverse proxy @MilesTEG

 

[PackTu]

Hello,

Quand j'utilisais le renverse proxy du syno, pour le webdav https, j'avais :

https://nom.mondomaine.fr: 443 ==> https://localhost:5006

5006 port https de webdav, et cela fonctionnais très bien.

Et pareil sur nginx proxy manager que j'utilise maintenant si je met http ==> erreur par contre avec https ==> ok.

 

[Neo974]

Bonjour,

Normalement tu n'as pas à mettre les ports 80 et 443 à la fin de ton nom de domaine.

Ensuite ton Nom de domaine est " mondomaine.fr" donc la redirection devrait être https://webdav.mondomaine.fr vers https://localhost:5006


Car si tu fais webdav.nas.mondomaine.fr ton serveur va rédiger vers dsm ( car nas.mondomaine.fr = Dsm puis va dire à dsm je veux me sous site webdav qui n'existe pas)

Sinon tu peux dire à ton serveur ovh de rediriger nas.mondomaine.fr vers ton NAS ( sans préciser de port), puis dsm.nas.mondomaine.fr vers dsm et webdav.nas.mondomaine.fr vers le service webdav.

Htts://nas.mondomaine.fr:5006 fonctionne car en fait tu as dis que nas.mondomaine.fr doit aller sur ton NAS, mais le port du coup n'est pas 443 mais 5006, donc le port webdav.

 

[PackTu]

hello,

autre chose qui cloche :

l'accès http : "http://localhost:5006" ==> même port pour le https et https ....

dans le serveur Webdav la sélection des ports doit être différente pour chaque protocole.

moi j' ai http ==> port 5005, https ==>5006. sinon cela ne peut pas fonctionner.

 

[mbo]

Hello,

Quand j'utilisais le renverse proxy du syno, pour le webdav https, j'avais :

https://nom.mondomaine.fr: 443 ==> https://localhost:5006

5006 port https de webdav, et cela fonctionnais très bien.

Et pareil sur nginx proxy manager que j'utilise maintenant si je met http ==> erreur par contre avec https ==> ok.

Hello @PackTu

Merci pour ta réponse, c'était bien ça le problème, c'est tout bon maintenant j'arrive bien à me connecter avec mon nom de domaine

Message automatiquement fusionné : 2 Avril 2024

Bonjour,

Normalement tu n'as pas à mettre les ports 80 et 443 à la fin de ton nom de domaine.

Ensuite ton Nom de domaine est " mondomaine.fr" donc la redirection devrait être https://webdav.mondomaine.fr vers https://localhost:5006


Car si tu fais webdav.nas.mondomaine.fr ton serveur va rédiger vers dsm ( car nas.mondomaine.fr = Dsm puis va dire à dsm je veux me sous site webdav qui n'existe pas)

Sinon tu peux dire à ton serveur ovh de rediriger nas.mondomaine.fr vers ton NAS ( sans préciser de port), puis dsm.nas.mondomaine.fr vers dsm et webdav.nas.mondomaine.fr vers le service webdav.

Htts://nas.mondomaine.fr:5006 fonctionne car en fait tu as dis que nas.mondomaine.fr doit aller sur ton NAS, mais le port du coup n'est pas 443 mais 5006, donc le port webdav.

merci @Neo974 pour ta réponse. Si je ne renseigne pas les numéro de port 80 ou 443 j'ai cette erreur

 

[mbo]

Si ça fonctionne !
J’utilise du WebDAV pour accéder à mon nextcloud et pour home assistant sans problème.
Mais mon reverse proxy est nginx de swag.
Mais pas sûr que ça joue grand chose.

@MilesTEG je sors un peu du contexte de ma question initiale, mais est-ce que tu pourrais me dire ce que ça apporte de plus d'avoir NextCloud sur son NAS Synology? Il y a déjà tous ce qu'il faut dans les suites d'application Synology non?

 

[MilesTEG]

@MilesTEG je sors un peu du contexte de ma question initiale, mais est-ce que tu pourrais me dire ce que ça apporte de plus d'avoir NextCloud sur son NAS Synology? Il y a déjà tous ce qu'il faut dans les suites d'application Synology non?

C'est pour ne pas avoir d'accès direct à DSM ou FileStation ou Drive par mes collègues à qui je partage les documents.
Ça me permet d'avoir une instance isolée du NAS (bien que les données soient physiquement dessus). Je supprime tout le Nextcloud : plus d'accès.
Et aussi c'était pour tester le Nextcloud ^^
Autre avantage : j'ai Onlyoffice qui me permet d'ouvrir les documents word, excel, sans pertes de la mise en page (ou parfois minime). Pratique pour la consultation.
Qu'on ne me parle pas de Synology Office

 

[mbo]

Je comprends mieux @MilesTEG merci

 

[CyberFR]

Mais mon reverse proxy est nginx de swag.
Mais pas sûr que ça joue grand chose.

Au contraire ça change tout !