Asustor Reverse proxy ou VPN ?

[tu_joues_la_meNAS]

Bonsoir,
Besoin de vos avis, retours d'expérience.

J'hésite entre mettre en place des connexions via VPN pour mon NAS ou paramétrer un reverse proxy.

Je ne sais pas lequel choisir entre les deux.

 

[nedrack]

HEllo,

pour moi , ce n'est pas le même usage. Un reverse proxy te permet d'exposer tes apps vers l'extérieur en ouvrant le minimum de ports possible ( pour ma part un). Cela sert souvent quand tu donnes accès pas seulement à toi mais a d'autres l'accès.

La connexion via vpn à ton Nas est plus pour un accès de l'extérieur vers ton NAS, mais avec des devices bien précis ( en général que tu utilises toi comme un smartphone ou un pc portable).

Les 2 usages peuvent être aussi complémentaires ( administration du NAS non exposé, mais accès via vpn, et certaines app comme médiacenter en accès via reverse proxy).

Attention, un reverse proxy n'est que du routage, si tu veux sécuriser un minimum, il faudra aussi une couche d'authentification.

 

[tu_joues_la_meNAS]

"La connexion via vpn à ton Nas est plus pour un accès de l'extérieur vers ton NAS, mais avec des devices bien précis ( en général que tu utilises toi comme un smartphone ou un pc portable)."
c'est typiquement l'usage dont j'ai besoin. Je suis en train de monter des applications (Immich, Nextcloud) via Portainer. Besoin d'y accéder via PC perso (Linux), smartphones de la famille.

 

[krononox]

"La connexion via vpn à ton Nas est plus pour un accès de l'extérieur vers ton NAS, mais avec des devices bien précis ( en général que tu utilises toi comme un smartphone ou un pc portable)."
c'est typiquement l'usage dont j'ai besoin. Je suis en train de monter des applications (Immich, Nextcloud) via Portainer. Besoin d'y accéder via PC perso (Linux), smartphones de la famille.

Bonsoir,

C'est typiquement la configuration recommandée et que j'ai mis en place .
Accès au nas via vpn uniquement.
Mes applications du style jellyfin, navidrome, immich etc... sont accessibles via le reverse proxy swag. Pour la sécurité, il y a l'accès en https uniquement, crowdsec, restriction géographique.

 

[tu_joues_la_meNAS]

Bonsoir,

C'est typiquement la configuration recommandée et que j'ai mis en place .
Accès au nas via vpn uniquement.
Mes applications du style jellyfin, navidrome, immich etc... sont accessibles via le reverse proxy swag. Pour la sécurité, il y a l'accès en https uniquement, crowdsec, restriction géographique.

est-ce que à tout hasard tu utiliserais aussi AdguardHome ?
Impossible de paramétrer Wireguard et j'ai l'impression que ça vient de AdguardHome.

 

[krononox]

est-ce que à tout hasard tu utiliserais aussi AdguardHome ?
Impossible de paramétrer Wireguard et j'ai l'impression que ça vient de AdguardHome.

Bonjour

Il faut d'abord que tu crée un réseau macvlan dans portainer. (y a des tuto sur internet)
Une fois celui ci créé, tu crée ton container adguard en l'affectant à ton réseau macvlanvet en lui attribuant une ip fixe. C'est comme si il devenait une machine de ton réseau indépendante du nas (en terme d'ip). Ensuite en passerelle dns dans ton routeur, tu mets l'ip de adguard, comme cela tous les client de ce routeur passera pas adguard.
Pour le reverse proxy swag, il faut également le mettre en macvlan sinon les ip ne seront pas correctement transmises. Tu peux suivre le tutoriel présent sur ce forum pour l'installation de swag+crowdsec+gotify.
Je pourrais t'envoyer un exemple de stack docker compose si tu le souhaites mais en premier lieu il faut créer ton réseau macvlan.

Concernant wireguard, je ne passe pas par le wireguard d'Asustor car il n'était pas dispo avant. J'avais donc installé le module wireguard sur home assistant, qui tourne en VM.

 

[tu_joues_la_meNAS]

Bonjour

Il faut d'abord que tu crée un réseau macvlan dans portainer. (y a des tuto sur internet)
Une fois celui ci créé, tu crée ton container adguard en l'affectant à ton réseau macvlanvet en lui attribuant une ip fixe. C'est comme si il devenait une machine de ton réseau indépendante du nas (en terme d'ip). Ensuite en passerelle dns dans ton routeur, tu mets l'ip de adguard, comme cela tous les client de ce routeur passera pas adguard.
Pour le reverse proxy swag, il faut également le mettre en macvlan sinon les ip ne seront pas correctement transmises. Tu peux suivre le tutoriel présent sur ce forum pour l'installation de swag+crowdsec+gotify.
Je pourrais t'envoyer un exemple de stack docker compose si tu le souhaites mais en premier lieu il faut créer ton réseau macvlan.

Concernant wireguard, je ne passe pas par le wireguard d'Asustor car il n'était pas dispo avant. J'avais donc installé le module wireguard sur home assistant, qui tourne en VM.

Merci pour ton aide.
J'ai créé mon réseau macvlan dans portainer et réalisé le paramétrage pour Adguard. C'est fonctionnel.
Maintenant j'essaie de paramétrer mon stack wireguard mais ça coince.
Est-ce qu'il faut installer d'abord la partie SWAG + crowdsec avant le docker wireguard ou ça n'a pas d'importance ?

Question annexe : j'ai l'impression que tout est plus simple avec OVH en registrar de NDD (config SWAG et CROWDSEC. Est-ce que je devrais migrer de infomaniak vers OVH ?

 

[krononox]

Merci pour ton aide.
J'ai créé mon réseau macvlan dans portainer et réalisé le paramétrage pour Adguard. C'est fonctionnel.
Maintenant j'essaie de paramétrer mon stack wireguard mais ça coince.
Est-ce qu'il faut installer d'abord la partie SWAG + crowdsec avant le docker wireguard ou ça n'a pas d'importance ?

Question annexe : j'ai l'impression que tout est plus simple avec OVH en registrar de NDD (config SWAG et CROWDSEC. Est-ce que je devrais migrer de infomaniak vers OVH ?

Bonjour

Super pour adguard
Tu peux installer swag et crowdsec avant sans problème.
Pour le nom de domaine, je ne pourrais pas t'aider concernant infomaniak car j'utilise duckdns.

Tout ça peut paraître compliqué au départ car il y a un petit temps d'apprentissage et faut mettre un peu les mains dans le cambouis mais c'est comme ça qu'on apprend