Synology Impossible d'accéder à mon NAS en local depuis son URL externe

Alex Getorti

Nouveau membre
23 Juin 2021
1
0
0
Bonjour à tous,

J'ai un petit soucis avec l'accès à mon NAS Syno en local avec son URL externe. Je m'explique :

- J'ai créé un nom de domaine qui pointe vers mon NAS
- Les configs de ports et du firewall sont faites
- Les redirections de ports sont configurées sur ma Freebox Delta.

J'arrive à accéder à tous les services que j'ai choisi via l'url en dehors de chez moi (donc pas l'IP de ma Freebox Delta).
Avec une IP qui n'est pas celle de ma box => https://nas.mondomaine.com:443 => J'y accède sans problème

Là où j'ai un soucis c'est quand je veux me connecter au NAS depuis chez moi avec cette même URL
Ça ne fonctionne pas (même si je désactive le firewall) => https://nas.mondomaine.com:443 Ça tourne dans le vide
Par contre avec l'IP locale du NAS ça marche => https://192.168.1.100:443

Si je passe par un VPN depuis chez moi (et donc que je change mon IP) ça marche...

Donc, j'ai dû rater un truc dans la config de la Freebox ou du NAS pour que je puisse y accéder en local depuis sont URL externe.
Une idée ?

Merci de vos lumières !!
Alex
 
Normalement on peut se connecter à son Nas en local avec son URL , je le fait chez moi , mais je ne suis pas chez Free :oops:
Pourquoi tu indique le port 443 à la fin de l'URL :?:
Le port 443 est le port par défaut pour l'accès au serveur Web , on n'a pas à l'indiquer . On indique le port que pour les services ayant un port différent :
Comme 5001 pour l'accès à DSM https://nas.mondomaine.com:5001 et bien sur il faut ouvrir le port 5001 vers le Nas
 
Dans le tuto que tu cites, tu y a écrit 'Dans mon cas, seuls les ports 443 (HTTPS) et 5001 (DSM ; File station ; photo station) sont redirigés depuis la box vers le NAS'
Donc DSM n'est pas accessible par le port 443 mais par le port 5001.
Ma question était d'acceder à DSM par le port 443, il me semble que le tuto ne l'explique pas.
 
Effectivement je n'ai pas mis en place le reverse proxy pour DSM donc j'ai ouvert le port 5001 . Mais je pense que cela doit -être possible . La procédure doit être la même que pour file station
 
Alors j'ai fait un reverse proxy avec mon nom de domaine xxx.synology.me.
J'accède ainsi à DSM, pas de souci. Par contre je n'accède plus à photo Station en https.
Je peux me connecter via ds file et ds get (sans reverse proxy sur un sous domaine) en utilisant xxx.synology.me:443 HTTPS et vérifier le certificat
Tout ça me convient très bien mais je perds l'accès à photo Station en HTTPS.
Je ne sais pas finalement si il est vraiment nécessaire de n'ouvrir que 443 pour la securité, à partir du moment ou les autres ports ouverts sont accessibles uniquement eh https et protegés par un certificat LE. Comme toi jusqu'à présent j'ouvre 443, 5001 (modifié 5xxx) et 32400 pour Plex avec certificat pfx lié à mon Let's encrypt.
 
mais je perds l'accès à photo Station en HTTPS.
Photo Station fonctionnant sur le même port que le serveur Web port 443, tu peux y accéder en https en indiquant ceci : https:// mon de domaine .synology.me/photo
 
zypos a dit:
mais je perds l'accès à photo Station en HTTPS.
Photo Station fonctionnant sur le même port que le serveur Web port 443, tu peux y accéder en https en indiquant ceci : https:// mon de domaine .synology.me/photo

J'avais testé plusieurs fois avant de répondre.
Si DSM est accessible en https sur 5001 par exemple, effectivement Photo station est accessible par https:// mon de domaine .synology.me/photo
Mais pas si j'utiise un reverse proxy pour acceder à DSM sur le port 443.
 
Mais pas si j'utiise un reverse proxy pour acceder à DSM sur le port 443.
Subtilité que je n'ai pas tester car j'ai laisser DSM sur le port 5001. DSM ne figure pas dans le portail des applications pour le reverse proxy seul apparaissent les applis utilisant le même port