Asustor Connexion HTTPS NAS Asustor

Menu

Apprenti
8 Janvier 2019
64
0
0
Salut,
J’aimerai mettre en place la connexion sécurisé sur mon NAS.
J’ai suivi la methodo du collège Asustor mais je bloque quand j’arrive à la demande de certificat... Est ce obligatoire ? Ou est ce que c’est juste pour que les connexions sécurisés soit reconnu par les navigateur classique ?

Merci.


Envoyé de mon iPhone en utilisant Tapatalk
 
Bonjour,

Il te faut bien un certificat sinon tu ne passeras pas en https. Pense à ouvrir le port adéquat sur ta box, sinon tu ne pourras pas te connecter. J'ai fait tout ca il n'y a pas bien longtemps pour mon site et ca marche correctement.

A+
 
Merci. Mais du coup je suis obligé de payer pour avoir une connexion sécurisé ? Ou on peux avoir un domaine gratuitement ?


Envoyé de mon iPhone en utilisant Tapatalk
 
pour le certificat tu peux l'avoir gratuitement avec let's encrypt. Pour le nom de domaine, tu utilise par exemple "nom".myasustor.com
Je fais comme ca, ca me sert comme machine de test.

Je ne connais pas ton besoin sur le fond, j'espère que ca répond à ta question.
 
Le besoin initial c’est que j’aimerai accéder à min NAS depuis l’extérieur mais avant de faire ca j’aimerai m’assurer que ce soit sécurisé.
Peut etre que je me trompe et que je n’ai pas besoin du HTTPS ...?
Si non je vais essayer ce que tu me dit j’avais pas pensé à utiliser le lien EZ.


Envoyé de mon iPhone en utilisant Tapatalk
 
si ça peut vous aider https://www.it-connect.fr/nas-asustor-installer-un-certificat-lets-encrypt/
 
Menu a dit:
Le besoin initial c’est que j’aimerai accéder à min NAS depuis l’extérieur mais avant de faire ca j’aimerai m’assurer que ce soit sécurisé.
Peut etre que je me trompe et que je n’ai pas besoin du HTTPS ...?
Si non je vais essayer ce que tu me dit j’avais pas pensé à utiliser le lien EZ.


Envoyé de mon iPhone en utilisant Tapatalk

Tout dépend comment tu veux l'accéder. Si tu as monté un site web, mieux vaut du https. Si tu veux accéder à l'interface ADM en interne LAN seulement tu peux faire une exception dans ton navigateur. Si tu veux l'accéder depuis l'extérieur, il vaut mieux faire du https sur le port 8001 avec un certificat.
 
lanthalas a dit:
Tout dépend comment tu veux l'accéder. Si tu as monté un site web, mieux vaut du https. Si tu veux accéder à l'interface ADM en interne LAN seulement tu peux faire une exception dans ton navigateur. Si tu veux l'accéder depuis l'extérieur, il vaut mieux faire du https sur le port 8001 avec un certificat.

En faite j’aimerai pouvoir accéder à mes fichier stocké sur le NAS sans être sur le réseau local via les appli Asustor.
 
Dami1 a dit:
si ça peut vous aider https://www.it-connect.fr/nas-asustor-installer-un-certificat-lets-encrypt/

Il y a pas mal d’infos sympa je vais regarder ca de prés merci pour le lien !
 
Oui donc à partir de ton smartphone.
Le plus simple passe par l'adresse myasustor.com
Moi j'ai installé AImaster, aidata, et AI music. Je lance aimaster, et la j'accède à AIdata.
A+
 
lanthalas a dit:
Oui donc à partir de ton smartphone.
Le plus simple passe par l'adresse myasustor.com
Moi j'ai installé AImaster, aidata, et AI music. Je lance aimaster, et la j'accède à AIdata.
A+

Merci mais j’ai un peu de mal à comprendre. Je peux rentrer l’adresse myasustor.com sur AI master ? Dans l’etat actuel si je suis pas sur le réseau local(wifi) je peux pas accéder au NAS.
Quel manip je doit faire pour pouvoir le rendre accessible depuis le réseau extérieur ?
Je rappel que j’aimerai que ca reste sécurisé.
 
Dans AImaster, tu fais +

La choisit l'identification par identifiant cloud --> identifiant cloud en myasustor.com paramétré sur le NAS dans connexion EZ
tu rentres user et passwd du compte de connexion sur le nas
tu sélectionnes https pour la connexion --> accès sécurisé par le port 8001 --> que tu actives dans réglages/general sur le NAS

Ca devrait être ok. :)
 
Au top merci ! [emoji1362][emoji1303]
Je regarderai ca et reviens vers vous.

Désolé je suis débutant la dedans mais plus je m’y penche dessus et plus ca m’intéresse j’ai envie d’apprendre à bien utiliser ce NAS.

++


Envoyé de mon iPhone en utilisant Tapatalk
 
De mon point de vu tu installe ton certificat auto signé. Tu auras un warning si tu te connectes depuis un autre pc où le certificat n'est pas installer mais tu seras bien en https.
 
Freeflight a dit:
De mon point de vu tu installe ton certificat auto signé. Tu auras un warning si tu te connectes depuis un autre pc où le certificat n'est pas installer mais tu seras bien en https.

J’ai quand même essayé ca mais quand j’accède à ADM via le navigateur il me barre le HTTPS.
Et j’avoue que c’est surtout via les appli AI que j’aimerai accéder au nas depuis l’extérieur.
 
J’ai quand même essayé ca mais quand j’accède à ADM via le navigateur il me barre le HTTPS.
Et j’avoue que c’est surtout via les appli AI que j’aimerai accéder au nas depuis l’extérieur.[/quote]


Assure toi d'avoir le port https (par défaut 5001) ouvert sur ta box.
Vérifie que ta box reroute bien de ton ip externe vers l'ip interne du nas.
Pour ce qui est du certiticat auto signé c'est normal que le https reste barre, c'est juste que ton certificat n'est pas émis pas des "organismes officiels" tel que verisign,ou let's encrypt
 
Bonjour Menu,

Bon on résume :
Tu vas dans les paramètres généraux et tu actives la connexion sécurisé par https via le port 8001.
Tu installes un certificat obtenu avec let's encrypt à partir du nas. Attention pour faire ca il faut que le port FTP 21 soit ouvert dans le firewall de ta box

A partir de la :
Si tu te connectes depuis un PC extérieur tu tapes l'adresses https://<nom>.myasustor.com:8001 avec <nom> celui définit dans les réglages/connexion EZ
Si tu te connectes depuis ton propre réseau tu te connecte soit par l'adresse externe comme ci dessus, soit par l'adresse ip. Ex : https://192.168.x.y:8001

Dans ces cas la si tu n'as pas installé de certificat, tu seras bloqué par ton navigateur, mais tu auras la possibilité de définir une exception pour te connecter.
Sache que le certificat let's encrypt fonction pour les connexions venant de l’extérieur, pas celles venant de ton réseau local. Donc si réseau Local, tu devras mettre une exception, mais tu t'en moques tu es chez toi de bout en bout :)
Pour les connexions extérieures il est largement recommandé d’avoir le certificat installé.

Si tu accèdes par ton smartphone, tu suis la procédure que je t'ai donné précédemment dans un autre mail.

Pour tout ça, en tout cas sur ma livebox c'est comme ça, pas besoin d'ouvrir de port (hormis ftp pour let's encrypt le temps de l'obtenir et pour les renouvellements périodiques))

A mon avis commence par faire fonctionner la connexion à ton interface d'accès par le port 8001 avant de chercher à faire autre chose. Quand ça marchera, tu pourras paramétrer ton smartphone. Va s'y méthodiquement, sinon à force de toucher à tous les paramètres on ne sait plus dans quel état on est et ca se finit par un reset du NAS :)
C'est mon humble expérience :)
tiens nous au courant.
A+

PS : j'avais fait un tuto à l'époque, ca peut être utile : https://www.forum-nas.fr/viewtopic.php?f=11&t=6908
 
lanthalas a dit:
Bonjour Menu,

Bon on résume :
Tu vas dans les paramètres généraux et tu actives la connexion sécurisé par https via le port 8001.
Tu installes un certificat obtenu avec let's encrypt à partir du nas. Attention pour faire ca il faut que le port FTP 21 soit ouvert dans le firewall de ta box

A partir de la :
Si tu te connectes depuis un PC extérieur tu tapes l'adresses https://<nom>.myasustor.com:8001 avec <nom> celui définit dans les réglages/connexion EZ
Si tu te connectes depuis ton propre réseau tu te connecte soit par l'adresse externe comme ci dessus, soit par l'adresse ip. Ex : https://192.168.x.y:8001

Dans ces cas la si tu n'as pas installé de certificat, tu seras bloqué par ton navigateur, mais tu auras la possibilité de définir une exception pour te connecter.
Sache que le certificat let's encrypt fonction pour les connexions venant de l’extérieur, pas celles venant de ton réseau local. Donc si réseau Local, tu devras mettre une exception, mais tu t'en moques tu es chez toi de bout en bout :)
Pour les connexions extérieures il est largement recommandé d’avoir le certificat installé.

Si tu accèdes par ton smartphone, tu suis la procédure que je t'ai donné précédemment dans un autre mail.

Pour tout ça, en tout cas sur ma livebox c'est comme ça, pas besoin d'ouvrir de port (hormis ftp pour let's encrypt le temps de l'obtenir et pour les renouvellements périodiques))

A mon avis commence par faire fonctionner la connexion à ton interface d'accès par le port 8001 avant de chercher à faire autre chose. Quand ça marchera, tu pourras paramétrer ton smartphone. Va s'y méthodiquement, sinon à force de toucher à tous les paramètres on ne sait plus dans quel état on est et ca se finit par un reset du NAS :)
C'est mon humble expérience :)
tiens nous au courant.
A+

PS : j'avais fait un tuto à l'époque, ca peut être utile : https://www.forum-nas.fr/viewtopic.php?f=11&t=6908
Petite correction:
Effectivement 5001 par défaut et pas 8001 (désolé j'ai rebossé sur un syno...)
Par contre pour le l'ouverture du port. Soit tu as l'upnp d'activer et/ou fait la conf du nas avec ez router, sinon il faut qu'il soit ouvert manuellement sur la box sinon tu ne te connectera jamais depuis l'extérieur.
 
Exacte, autant pour moi. Je suis en upnp actif, et le port 8001 est actif, comme le 8000 d'ailleurs. Merci de ta correction :)
 
J'ai ptet fais une autre boulette. Pour let's encrypt c'est plutôt le port 80 à ouvrir, j'ai un doute.A essayer :)