Synology Livebox 7 Orange et NAT/PAT port 443

[daniel225]

donc le port est ouvert, vous avez assayé en intranet ou à distance, ça a son importance surtout si sur votre parefeu, vous avez ouvert tous les ports en local comme dans le tuto

@bliz Désolé je ne comprends pas, oui je sais je suis un boulet. je ne pense pas avoir ouvert tout les ports sur ma livebox , juste le 443 par Nat/Pat, le pare feu Livebox est sur Moyen.

j'avais passé à coté, vue que je suis en couleurs sombre, le noir pour moi devient invisible

Si c'est l'accès à dsm par internet, que je déconseille fortement, il faut ouvrir le port sur la livebox et aussi l'indiquer sur le nas. Perso, je préfère y accéder par le serveur vpn du nas, ça évite aussi certaines failles. Sinon, ça se passe ici

Voir la pièce jointe 19336

chez moi, les ports ne sont pas ouvert sur la livebox, donc ça ne fonctionne pas

Sinon, vous pouvez utiliser le nom du nas, ddonc genre http://nom-du-nas:5000

nom du nas que l'on retrouve ici :

Voir la pièce jointe 19337

J'ai bloqué je pense l'accès à DSM sur internet, pas de reverse proxy 443, changement des ports 5000 & 5001, je n'ai pas l'intention de me logger sur DSM de l'extérieur. Un moyen de vérifier si je n'ai pas fait d'erreur de config, si DSM n'est plus accessible. (j'ai modifié, dans certificat dsm... n'apparaît plus).

Je vais regarder le serveur DNS suivant votre copie d'écran, même si je ne comprends pas tout, DNS préféré 9.9.9.9 remplacement DNS 1.1.1.1 ???

 

[bliz]

@bliz Désolé je ne comprends pas, oui je sais je suis un boulet. je ne pense pas avoir ouvert tout les ports sur ma livebox , juste le 443 par Nat/Pat, le pare feu Livebox est sur Moyen.

je parlais du parefeu du nas, si tu as suivie le tuto en local tu devrais avoir ce genre dde truc



ici, tous les ports sont ouverrt en intranet et vpn

J'ai bloqué je pense l'accès à DSM sur internet, pas de reverse proxy 443, changement des ports 5000 & 5001, je n'ai pas l'intention de me logger sur DSM de l'extérieur. Un moyen de vérifier si je n'ai pas fait d'erreur de config, si DSM n'est plus accessible. (j'ai modifié, dans certificat dsm... n'apparaît plus).

vous pouvez utiliser le programme dd'android donnée plus haut, avec votre téléphone, en 4g et non en wifi, scanner les ports de votre ip internet, il vous dira les ports ouvert, ça commence à 1 et se termine à 65535

votre ip externe, vous pourrez la connaître depuis votre intranet : https://www.mon-ip.com/


pour les dns, en effet, je n'ai pas mis celui dde la boxe qui est normalement par defaut, j'ai mis le 1.1.1.1 (c'est le ddns de clouflare) et 9.9.9.9 c'est le serveur dns de

pour les dns, en effet, je n'ai pas mis celui dde la boxe qui est normalement par defaut, j'ai mis le 1.1.1.1 (c'est le dns de clouflare) et 9.9.9.9 c'est le serveur dns de Quad9, il y a beaucoup moins de site bloqué avec ce dns. Je l'ai aussi mis sur mon pc.

 

[daniel225]

@bliz Merci pour toutes vos explications et votre aide précieuse. Je pense que je suis arrivé à une config pas trop bancale.
si je tape : https://ndd.myds.me => pas d'accès
https://photos.ndd.myds.me => accès à Synology Photos.
Je sais partager des photos avec un lien vers l'extérieur : https://ndd.myds.me/Photos/mo/sharing/E9XugJGbf
C'est que je souhaitai faire pour l'instant avec ce NAS. Les NAS en général, c'est une nouveauté pour moi.

J'aimerai bien le paramétrer ensuite avec un ndd.fr OVH ou autre, et transférer un site de photos hébergé actuellement chez IONOS
Mais avant il faut déjà que je comprenne beaucoup mieux le fonctionnement du NAS et ses configurations.
A bientôt pour d'autres questions

 

[bliz]

J'aimerai bien le paramétrer ensuite avec un ndd.fr OVH ou autre, et transférer un site de photos hébergé actuellement chez IONOS

attention tout de même au type de connexion, les hébergeurs pro ont des gros serveurs (avec certains en nvme) avec une connexion internet de ouf, genre 10 gbits/s, voir plus et sont relié sur des gros points de fibres contrairement à nous qui sommes en périphérique.

Pour le passer sur un nas, il ne faut pas qu'il y ait beaucoup de traffic, sinon, ça va ralentir par clients et ralentir le nas, tout cela se calcul avant. De plus, les sites de photos ont pas mal de vignettes (petit fichiers) et les disques 3'1/2 ne sont pas approprié pour ça, c'est plutôt les ssd ou nvme qui sont bien pour cela

 

[daniel225]

@bliz Merci pour votre alerte. Le trafic actuel sur mon site est très très limité. Présentation des tableaux 'artistiques' de mon épouse et de photos. Vus par amis, famille, et des visiteurs d'expos à qui nous laissons des cartes de visite. Cela reste très confidentiel. C'est en partie pour cette raison que je me suis lancé dans le NAS pour tout réintégrer. Je pense que ça devrait passer.