Synology synology calendar livebox

[wcra]

Bonjour, sur un synology ds215j avec DSM 7.1.1 bien actualisé, j'ai réussi installer calendar et je suis capable de l'acceder a l'interieur de mon LAN à la maison (depuis l'interface web synology et aussi depuis thunderbird).

Mais je n'arrive absolument pas l'acceder de l'exterieur. Je crois avoir bien lu toutes les tutos que j'ai pu trouver. J'ai donc configuré le DDNS, avec certificat LE (et c'est sous le nom du dernier que ca fonctionne a l'interieur), et j'ai essayé x façons differents a permettre l'acces d'exterieur. A la fin il me semblait que la connexion des portes 5000 et 5001 dans l'onglet NAT/PAT de la livebox 7 fibre devrait le faire - mais je n'obtiens aucune connexion.

Ou est-il l'erreur?

Au-dela du NAT/PAT, je n'ai pas manipulé le firewall, le security level est sur "medium".

Merci pour toute piste supplementaire.

 

[bliz]

il faut ouvrir le port sur la livebox dans "réseau" puis "NAT/PAT" dont le port tu le trouvera ici :

 

[wcra]

Merci, c'était la solution. Plus précisement, il a fallu que je connecte le port mentionné dans ce panneau de configuration avec un autre port utilisé en interne pour le https. Pas sur je comprends la raison, mais ca semble marcher, aussi sous android.

 

[zypos]

Pour accéder au applis Synology il suffit de renseigner dans le Portail de connexion / Applications un nom de domaine personnalisé .
pour calendar : cal.ndd.synology.me . Il faut seulement ouvrir le port 443 . Idem pour les autre applis.

 

[wcra]

Je ne comprends donc pas pourquoi le panneau de configuration demande des ports spécifiques pour chaque appli? Suivant le conseil plus haut (https://www.forum-nas.fr/threads/synology-calendar-livebox.25038/post-170916) j'ai donc accepté un autre port pour le calendrier, mais la livebox semble le rediriger vers le standard. C'est normal?

 

[bliz]

oui, la livebox ne communique pas avec le nas pour savoir quel port est ouvert, on commence par déterminer un port sur l'application du nas (qui détermine donc sur quel port l'application communique), puis on redirige ce port sur la livebox qui permet dde rediriger les accès externe (internet) vers le port de l'application concerné sur le nas

il y a deux port sur l'application, en http et https, perso, je n'utilise que le https, regarde bien ce qui est barré, c'est après "/" donc après le http, donc j'ai configuré que du https.

Perso, le http est à utiliser qu'en intranet

 

[zypos]

Il est évidement possible de configurer chaque applis sur un port personnalisé via le portail de connexion . Perso je ne suis pas fan de cette méthode et préfère de loin utilisé les noms de domaine personnalisé . Cela permet de n'ouvrir qu'un seul port le 443. Il est jamais très bon d'ouvrir plusieurs ports dans la BOX.
J'ai tous mes services qui fonctionnent ainsi avec le seul port 443 rediriger vers le NAS ; et ceci fonctionne pour les applis Synology et les applis en Docker .

 

[CyberFR]

J'ai tous mes services qui fonctionnent ainsi avec le seul port 443 rediriger vers le NAS ; et ceci fonctionne pour les applis Synology et les applis en Docker .

J'ai fait le même choix et cela évite d'ouvrir une flopée de ports. C'est l'avantage du reverse proxy et c'est donc un plus pour la sécurité.