[ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Les tutoriaux rédigés par les membres
doudoufr
Chevalier Jedi
Messages : 187
Enregistré le : 27 décembre 2015

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par doudoufr » 10 févr. 2017 16:54

--------------

Qnap Ts453a - 16 Go ram

giopas
Maître Jedi
Messages : 933
Enregistré le : 20 avril 2015
Professionnel : Non
Localisation : EU

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par giopas » 10 févr. 2017 16:58

Non, le plus simple est de lier ton sous domaine à ton myqnapcloud.com qui en effet est un DDNS.

Pour faire cela tu doit utiliser l'option CNAME dans le panneau de config du DNS de ton domaine provider.

Sent from my A0001 using Tapatalk
Qnap TS-253Pro 16Gb RAM - Single Storage Pool: 2 wred 4TB (RAID 1)
Qnap TS-453A 16Gb RAM - Single Storage Pool: 4 wred 4TB (RAID 5)

Syl34
Messages : 22
Enregistré le : 03 février 2017

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par Syl34 » 10 févr. 2017 17:21

Je vous avouerai que je suis un peu perdu. Je suis plus orienté programmation (mon métier) que réseau :D
J'ai compris le principe de DynHost (et c'est pas mal). Imaginons que je prenne un nom de domaine chez ovh, je créé mon id DynHost puis je lis mon domaine avec l'ip de chez moi. Ensuite, je peux partir sur Let's Encrypt pour avoir une connexion sécurisée sur mon NAS. Ai-je bon ?

Par contre :
giopas a écrit : Pour faire cela tu doit utiliser l'option CNAME dans le panneau de config du DNS de ton domaine provider.
Actuellement, j'ai bien un sous domaine sur myqnapcloud.com mais je ne suis pas sûr de comprendre. Il faut quand même que je prenne un nom de domaine ?


Merci beaucoup pour votre aide. J'avais un Syno depuis 2009 et je négligeais complètement ce côté sécurité... il est donc temps de s'y mettre :)
QNAP TS-253A 4G 2x4 To

giopas
Maître Jedi
Messages : 933
Enregistré le : 20 avril 2015
Professionnel : Non
Localisation : EU

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par giopas » 10 févr. 2017 17:28

Syl34 a écrit :Actuellement, j'ai bien un sous domaine sur myqnapcloud.com mais je ne suis pas sûr de comprendre. Il faut quand même que je prenne un nom de domaine ?
Sauf si:

1. tu es ok à avoir un certificat non signé sur ton NAS (au final tant que tu le reconnais il n'y a pas de raisons de se préoccuper),
2. si tu achète un certificat SSL de myqnapcloud.com.

Sinon tu as besoin d'un domaine externe, comme expliqué ici.
Qnap TS-253Pro 16Gb RAM - Single Storage Pool: 2 wred 4TB (RAID 1)
Qnap TS-453A 16Gb RAM - Single Storage Pool: 4 wred 4TB (RAID 5)

Syl34
Messages : 22
Enregistré le : 03 février 2017

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par Syl34 » 10 févr. 2017 17:45

C'est plus clair merci beaucoup ! Je récapitule pour moi (et pour les autres ^^)

1. acheter un domaine (ovh)
2. attacher mon sous domaine myqnapcloud à ce domaine (CNAME sur ovh)
3. certificat ssl Let's Encrypt (https://www.ovh.com/fr/ssl-gateway/)

Je n'ai rien oublié ? On est d'accord sur le fait que myqnapcloud remplace l'utilisation de DynHost non ?
QNAP TS-253A 4G 2x4 To

giopas
Maître Jedi
Messages : 933
Enregistré le : 20 avril 2015
Professionnel : Non
Localisation : EU

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par giopas » 10 févr. 2017 17:51

Non, sauf que le certificat doit être lié au (sous)domaine OVH et qu'il faut après installer le certificat sur ton NAS.

Du coup, si tu te connectes au NAS avec ton sousdomaine OVH tu auras un message de certificat valide, si par contre tu utilises myqnapcloud.com ou l'adresse IP, tu auras évidemment encore un erreur, car il n'y aura pas de correspondance entre l'url que tu utilises et celui indiqué dans le certificat qui se trouve dans le NAS.

Sent from my A0001 using Tapatalk
Qnap TS-253Pro 16Gb RAM - Single Storage Pool: 2 wred 4TB (RAID 1)
Qnap TS-453A 16Gb RAM - Single Storage Pool: 4 wred 4TB (RAID 5)

Syl34
Messages : 22
Enregistré le : 03 février 2017

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par Syl34 » 10 févr. 2017 17:57

giopas a écrit :Non, sauf que le certificat doit être lié au (sous)domaine OVH et qu'il faut après installer le certificat sur ton NAS.
Non ? Sur quel point ? Le certificat via OVH Let's Encrypt sera sur le nom de domaine que j'aurai acheté chez OVH.
giopas a écrit : Du coup, si tu te connectes au NAS avec ton sousdomaine OVH tu auras un message de certificat valide, si par contre tu utilises myqnapcloud.com ou l'adresse IP, tu auras évidemment encore un erreur, car il n'y aura pas de correspondance entre l'url que tu utilises et celui indiqué dans le certificat qui se trouve dans le NAS.

Sent from my A0001 using Tapatalk
Je pense donc par le domaine acheté pour atteindre mon NAS, c'est bien ce que tu dis donc :)
QNAP TS-253A 4G 2x4 To

giopas
Maître Jedi
Messages : 933
Enregistré le : 20 avril 2015
Professionnel : Non
Localisation : EU

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par giopas » 10 févr. 2017 17:59

Je voulais dire qu'il manquait encore quelque page, mais tu as bien compris le processus. :-)

Sent from my A0001 using Tapatalk
Qnap TS-253Pro 16Gb RAM - Single Storage Pool: 2 wred 4TB (RAID 1)
Qnap TS-453A 16Gb RAM - Single Storage Pool: 4 wred 4TB (RAID 5)

Syl34
Messages : 22
Enregistré le : 03 février 2017

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par Syl34 » 10 févr. 2017 18:01

C'est pas facile facile à comprendre tout ça mais c'est devenu nécessaire ! Je reviendrai une fois que j'aurai tout mis en place pour détailler les étapes que ce soit le plus clair possible :)

Merci encore !
QNAP TS-253A 4G 2x4 To

giopas
Maître Jedi
Messages : 933
Enregistré le : 20 avril 2015
Professionnel : Non
Localisation : EU

Re: [ Tuto Qnap ] Utiliser des certificats SSL pour renforcer la sécurité des connexions à votre NAS QNAP

Message par giopas » 10 févr. 2017 18:02

Oui, stp, une guide avec des captures d'écran serait super!
Qnap TS-253Pro 16Gb RAM - Single Storage Pool: 2 wred 4TB (RAID 1)
Qnap TS-453A 16Gb RAM - Single Storage Pool: 4 wred 4TB (RAID 5)

Répondre

Retourner vers « Tutoriaux »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 2 invités