Qnap [RESOLU] Accès à une VM depuis l'extérieur

Bonjour à tous,
je viens d'acquérir un Qnap 453 pro et je me fais un peu les dents sur l'application Virtualization. Ma question paraîtra peut-être bête aux yeux de certains, d'autant plus que je n'ai pas encore les bons mots je pense...

Alors voilà, si j'installe une VM Wordpress par exemple, ou Moodle pour mes élèves, comment puis-je y avoir (ou donner) un accès depuis l'extérieur de la maison ?
En effet, sitôt créé, je peux bosser sur la VM via une adresse : http://192.168....../wordpress... ok, pas de problème mais quelle adresse URL depuis l'extérieur ?
Dois-je utiliser le nom de mon qnap ? Comme quand je veux y accéder depuis l'extérieur ?

Merci d'avance à ceux qui voudront bien m'aider.

Merci pour vos explications.

Même après recherche et bidouille, je suis malheureusement toujours bloqué... Je rate certainement quelque chose.

Voilà ce que j'ai fait :
- J'ai configuré ma freebox de façon à ce que l'adresse mac de mon NAS soit toujours liée à l'adresse interne 192.168.0.1
- Je viens d'installer une VM Moodle qui m'annonce que je peux la toucher en 192.168.0.48 ce qui est vrai, je peux administrer mon moodle normalement.

Par contre, quand je mets dans un navigateur mon ip publique, ou bien mon nom de domaine qnapcloud, je tombe sur la page où je peux m'authentifier pour administrer mon serveur Qnap, pas sur l'adresse externe de VM Moodle.

Glopas :
sauf erreur de ma part, utiliser des hotes virtuels implique que j'ai installé mon site en me servant du serveur web du NAS, sans passer par une machine virtuelle. Dans ce cas, effectivement, je peux installer plusieurs sites ayant chacun une adresse de type : nomdemonNAS.myqnapcloud.com/nomdesite1 ...

Ce paramétrage est déjà en place par défaut et je ne l'ai pas changé.

Je ne pense donc pas que le problème vienne de là.
J'ai joué toutes l'après midi avec les switchs virtuels, et les cartes réseaux mais sans succès. J'ai généré plusieurs boucles qui ont littéralement plantées mon réseaux et toujours rien...

Je ne comprends toujours pas...

Bon j'ai avancé cette nuit!
J'ai placé l'ip locale de mon serveur en DMZ au lieu de rediriger seulement les ports dont j'avais besoin dessus. Du coup, j'ai pu rediriger le 80 sur l'ip locale de ma VM et le nom de domaine paramétré dans ma freebox pointe vers la VM ! Ça marche!

Je comprends donc que chaque VM devra avoir son propre nom de domaine et c'est là que cela se complique car si je souhaite en installer d'autres (WordPress par exemple) je ne sais pas comment assigner cette nouvelle ip locale à cet autre nom de domaine (externalisé cette fois car comme vous le savez peut-être, Free n'offre généreusement qu'un seul nom de domaine...)
J'espère être clair...

En tout cas, je vous remercie déjà pour votre aide! Cela m'a pris du temps pour comprendre déjà ce premier soucis!
N'hésitez pas à intervenir si vous avez des solutions pour mon second...?

C'est le seul moyen que j'ai trouvé pour l'instant pour obtenir une redirection d'un port sur deux IP locales différentes...

Bon après sur le serveur même, j'ai configuré la sécurité de façon à ce qu'un IP qui fait 5 requêtes infructueuses sur les ports soit définitivement bloquée.

Mais je ne vois pas comment faire pointer des noms de domaines sur des ip locales différentes.

Bonjour Orducom1,
merci pour tes explications (très claires), et d'ailleurs mes démarches en cours s'orientent vers ce genre d'idée.

Attention à la DMZ ... ce n'est pas conseillé du tout ! ton IP public pointe directement sur ton NAS /!\ Gare aux attaques !!!

Cliquez pour agrandir...

J'ai changé mon fusil d'épaule depuis, sur les conseils précédents. Mon serveur Nas est en 192.168.0.1 et les ports courants redirigés sur lui. Tous cela fonctionne normalement.

Le mieux est de faire, depuis ta box, une redirection de port vers les adresses de tes VM. Afin de pouvoir t'aider au mieux il me faut savoir ce que tu as fait et ce que tu veux faire ...

Cliquez pour agrandir...

Alors voilà mes démarches et objectifs :
- Je souhaite installer plusieurs VM dans la station Virtualization : au moins une Moodle et une Wordpress, pour mes élèves, soit entre 300 et 400 personnes qui se connectent régulièrement. Ce ne sont pas des sites d'intérêt public.
- J'ai commencé par installer des VM de chez Bitnami (valorisées par Qnap) mais vu le manque de flexibilité par la suite sur les redirections de ports, je me suis plutôt rabattu sur l'idée de construire ma VM de A à Z en partant d'une VM Ubuntu (classique).
- J'ai donc à présent une VM ubuntu (dont je vais faire un export pour me la garder comme modèle) transformée en serveur web grâce à la suite apache...

Si je suis ta pensée, et celle d'autres forumers, je vais essayer de rediriger les ports d'écoute d'apache (80 par défaut) vers le port 2000 par exemple. Puis depuis la freebox, je vais tâcher de :
- mettre en ip statique la machine sur 192.168.0.26 (port actuel)
- rediriger le port 2000 de la freebox sur l'ip interne 192.168.0.26

Il me reste à voir les ports et protocoles des applications moodle et wordpress, ça... je l'ignorais ! Je vais le faire rapidement.

Pour l'instant, je n'ai pas déployé d'applications de type LMS/CMS depuis l'app Center Qnap. Je savais que cela allait géner mes démarches. Et l'intérêt des VM est de programmer de tâches de sauvegarde par la suite, très simplement.

Vu les difficultés que je rencontrais, j'ai également posé une question sur un forum Freebox, et un participant m'a même parlé de proxy-reverse... Cela a l'air très pertinent dans cette situation, mais compliqué à mettre en oeuvre je trouve...
J'espère ne pas enfreindre de règle du forum en donnant le lien : http://forum.universfreebox.com/viewtopic.php?p=554487#554487

J'espère que ce complément d'information sera suffisant.

Alors, moi, je m'orienterai plutôt vers des containers Docker plutôt que des VM... c'est exactement ce pourquoi c'est fait et ça consomme vachement moins de ressource qu'une VM.

Cliquez pour agrandir...

J'ai en effet hésité un moment, mais comme je n'arrivais pas du tout à toucher le container d'un ip externe, vu le peu de paramétrage que me proposait l'outil, j'ai basculé vers la VM (à tort peut-être, mais tout ce que j'apprends en ce moment ne peut que me servir ! ).
si j'arrive à mes fins, il n'est pas impossible que je revienne à cette idée.

Apres, la mécanique de redirection de port est la même que pour une VM ... c'est bien le port 2000 de l'extérieur que tu rediriges vers le port 80 de la machine 192.168.0.26 à l'intérieur.

Cliquez pour agrandir...

C'est bien là que je bloque car si j'arrive sans problème à rediriger un port vers une ip interne, la 192.168.0.26 dans notre exemple, je ne vois pas en revanche comment le faire sur le "port 80 de la VM" (ou container demain, qui sait ??).
S'il est possible de rediriger un port vers le port 80 d'une VM, cela signifie que je n'ai pas à changer le port d'écoute php de cette dernière ?
Cela va à l'encontre de mes projets, mais m'allège le travail.

Si, comme je le pense, on ne peut rediriger un port que vers une IP interne, là, je ne pourrai pas y échapper bien sûr..

Attention au nombre de personne ... 400 c'est beaucoup ... j'espère que tu as très bon débit ADSL... voir la fibre, sinon l'expérience utilisateur risque d'être très moyenne

Cliquez pour agrandir...

Je suis d'accord avec toi, mais c'est sans compter sur la nature même de "l'élève"... Malheureusement, d'après les statistiques de connexions sur mon moodle actuel (hébergé chez site5), le maximum de connexions simultanées est de 15-20 utilisateurs pour l'instant (et encore, j'en suis responsable quand je donne une formation à mes collègues).
Il est vrai que durant les dernières heures d'un travail à faire, j'observe un petit pic... sacrés élèves ! Toujours tout au dernier moment ! C'est pourquoi je veille à donner des travaux de façon décalée selon les niveaux.

Pour rebondir sur ton idée de container, sauf erreur de ma part, je ne peux installer qu'un container du même type ?

C'est très clair encore une fois et j'ai suivi ton paramétrage à la lettre.

Malheureusement, cela n'a rien changé... En faisant mon http://monip:2000 je tombe sur la page par défaut d'apache.

J'ai fait également d'autres tentatives :
- monip/moodle:2000
- monnomdedomainefreebox:2000
- 192.168.0.26/moodle seule adresse qui fonctionne.

Je ne comprends pas car ton paramétrage est des plus logiques !

idem...

pour les adresses :
- monip:2000
- monnomdedomainefreeboxos:2000

Je tombe systématiquement sur la php accueil php.
J'ai même essayé de virer le fichier index.html du dossier /var/www/html car j'ai bien vérifié, php pointe bien sur ce dossier. J'ai également testé les adresses suivantes ;
- monip/index.php:2000
- monnomdedomainefreeboxos/index.php:2000
mais dans ces deux cas, la page ne mène à rien.

Seule l'adresse : 192.168.0.26/index.php mène à la plateforme.

Concernant les containers, tu avais raison, on peu en installer plusieurs du même type (en tout cas, cela marche très bien avec Wordpress) par contre, moodle est une vraie galère, je n'ai jamais réussi à le faire démarrer. Je pense qu'il faut le lier à d'autres containers, mais je n'ai pas encore tout compris.

En bref, pour l'instant, c'est encore un pas en avant et deux pas en arrière...