Synology Connexion HTTPS - message d'alerte
- Auteur du sujet Matrix
- Date de début
Bonjour,
Il faut que tu génères un certificat ssl pour avoir une connexion en hpps. Tu peux le faire via let's encrypt par exemple. Ça se gère dans le menu certificat de ton nas.
++
Envoyé de mon IN2023 en utilisant Tapatalk
Il faut que tu génères un certificat ssl pour avoir une connexion en hpps. Tu peux le faire via let's encrypt par exemple. Ça se gère dans le menu certificat de ton nas.
++
Envoyé de mon IN2023 en utilisant Tapatalk
Si tu veux te connecter en https même depuis ton domicile , il faut réunir plusieurs conditions :
1) Prendre un nom de domaine en : xxxx.synology.me
2) Installer un certificat Let's Encrypt sur le Nas
3) Ouvrir les ports (5001 ) dans la Box vers le Nas
Ensuite pour te connecter à ton Nas que ce soit de chez toi ou de l'extérieur il faut passer par le nom de domaine
1) Prendre un nom de domaine en : xxxx.synology.me
2) Installer un certificat Let's Encrypt sur le Nas
3) Ouvrir les ports (5001 ) dans la Box vers le Nas
Ensuite pour te connecter à ton Nas que ce soit de chez toi ou de l'extérieur il faut passer par le nom de domaine
Sur le plan de la sécurité pas vraiment car chez toi tu es sur ton réseau local . C'est plutôt une question de facilité . Une fois paramétrer tu n'a plus à jongler entre adresse Ip et nom de domaine . Que tu soit chez toi , depuis l'extérieur ou avec un smartphone tu n'a plus que le nom de domaine et tu es tjrs en https.
Merci pour vos conseils, le forum est vraiment génial !!!
Encore une question, est ce que la redirection des ports suffit à me protéger correctement lorsque je vais l'ouvrir ver l’extérieur?
MErci
Encore une question, est ce que la redirection des ports suffit à me protéger correctement lorsque je vais l'ouvrir ver l’extérieur?
MErci
A partir du moment que tu ouvre le Nas vers l'extérieur le risque zéro n'existe pas
Mais les attaques sont assez rare et peuvent -être limité par :
1) Désactivé les compte admin et Quest et remplacer le compte admin par un compte ayant les droits administrateur
2) activé la protection Dos dans : Panneau de configuration / Sécurité /Protection
3) activé le blocage automatique des IP indésirable dans : Panneau de configuration / Sécurité / Compte ; avec une règle type : adresse Ip bloqué au bout de 4 tentatives en 15 minutes
Merci, j'ai déjà fait ces paramétrage grace a des tutos.
Y a ti d'autres choses pour sécuriser le nas?
MErci
Y a ti d'autres choses pour sécuriser le nas?
MErci