As tu bien le port 80 ouvert dans le part feu du nas ( et pas uniquement pour la france par exemple) et dans ta box ?
As tu essayé sans le sous domaine ?
As tu essayé sans le sous domaine ?
Synology [Tuto] Acceder à son NAS de l'exterieur
- Auteur du sujet Esteban
- Date de début
EVOTk a dit:
Au top merci beaucoup, je viens d'enlever de remplacer la pare-feu pour la nas qui était configuré uniquement pour la France et ça fonctionne
Pour du local, j'ai toujours le message normal je sais mais y a t-il un moyen de l'enlever (192.168.1.x) ?
Micka a dit:
En local tu aura toujours le message, car le certificat est lié au nom de domaine.
En local, l'intérêt a être en HTTPS est très faible ..
Personnellement en local, j'utilise le nom de domaine pour accéder a mon NAS.
Pour cela il faut que le box permette le loopback ou modifier sont fichier hosts.
Si ta box ne permet pas d'acceder via ton nom de domaine a ton nas en local, tu peu modifier ton fichier hosts de ta machine afin de lui faire comprendre que ( exemple ) 192.168.1.66 est egale a monsite.fr.
L'inconvéniant c'est que si ta machine n'est plus sur ton reseau local ( cas d'un pc portable par exemple ) alors l'acces a monsite.fr te sera impossible sans annuler ta modification de ton fichier hosts, dans le cas d'un PC fixe, cela marche très bien. C'était ce que j’utilisai avec la livebox, avant d'avoir une freebox qui elle gere le loopback.
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts
Tant pis, je ferais avec j'ai réussi à utiliser mon nomdedomaine.fr en local.
Après vu que j'ai mis de faire passer le HTTP en HTTPS, peut-on faire une exception en cas pour la connexion en local ?
Après vu que j'ai mis de faire passer le HTTP en HTTPS, peut-on faire une exception en cas pour la connexion en local ?
Micka a dit:
Tu voulais dire "j'ai pas réussi" ?
Micka a dit:
Je ne croit pas, par contre, tu n'est pas obligé de cocher cette case, si tu n'ouvre pas les ports http de ton nas vers l'extérieur, alors depuis l'extérieur, seule la connexion admin.monsite.fr sera valide et elle est en https
EVOTk a dit:
Non bien réussi en mettant comme adresse monnomdedomaine.fr à me connecter à mon NAS au sein du même réseau
Oui, en effet pourquoi pas faire comme ça après le seul port http ouvert est le 80 du coup.
Par contre je viens de remarquer qu'en saisissant mon site.fr j'accède directement à la connexion du DSM et du coup je n'ai plus l'obligation de passer par admin.monsite.fr et ça depuis l'ouverture 80 pour faire la zone DMZ.
Du coup, ça m'arrange pas trop, car n'importe qui accédant à mon site peut essayer de se connecter.
Comment faire car si désactive le port 80 je n'ai plus accès à mon sous domaine ? :?
Micka a dit:
As tu essayé en navigation privé ? n’hésite pas a communiquer l'adresse de ton nom de domaine si tu veut que j'essaye, soit ici soit en message privé si tu ne veut pas le divulguer ).
As tu Web Station d'actif ? C'est peut etre une réaction normal de DSM quand WebStation n'est pas installé, quelqu'un d'autre sera peut etre mieux répondre que moi.
EVOTk a dit:
Oui en navigation simple et privée même résultat.
Je n'avais pas de Web Station installé. Du coup, je viens de le faire, et d'installer tout ce qui demande (Apache et PHP) .
Du coup j'ai plus accès à la DSM mais à une page avec : "Web Station has been enabled. To finish setting up your website, please see the "Web Service" section of DSM Help."
Mais le même message aussi sur admin.monsite.fr
MP bien reçu.
Le fait que monsite.fr t’emmène sur cette page est correct.
Le fait que admin.monsite.fr t’emmène également sur cette page veut dire que ton proxy inversé n'est pas bon.
Il te faut reprendre cette partie :
Le port 443 sont bien ouvert sur parfeu et box ?
Le fait que monsite.fr t’emmène sur cette page est correct.
Le fait que admin.monsite.fr t’emmène également sur cette page veut dire que ton proxy inversé n'est pas bon.
Il te faut reprendre cette partie :
EVOTk a dit:Sur le NAS, dans Panneau de Config > Portail des Appli > Proxy inversé
Tu Créer une nouvelle règle
Dans l'exemple au dessus, je redirige en HTTPS "admin.monsite.fr" ( port 443 qui est le port https par defaut, en HTTP on choisira le port 80 ), vers le NAS ( localhost ), en HTTPS aussi, sur le port perso que j'ai configuré ( ici 6666 ).
Le port 443 sont bien ouvert sur parfeu et box ?
EVOTk a dit:MP bien reçu.
Le fait que monsite.fr t’emmène sur cette page est correct.
Le fait que admin.monsite.fr t’emmène également sur cette page veut dire que ton proxy inversé n'est pas bon.
Il te faut reprendre cette partie :
EVOTk a dit:Sur le NAS, dans Panneau de Config > Portail des Appli > Proxy inversé
Tu Créer une nouvelle règle
Dans l'exemple au dessus, je redirige en HTTPS "admin.monsite.fr" ( port 443 qui est le port https par defaut, en HTTP on choisira le port 80 ), vers le NAS ( localhost ), en HTTPS aussi, sur le port perso que j'ai configuré ( ici 6666 ).
Le port 443 sont bien ouvert sur parfeu et box ?
Oui les ports sont bien ouvert et sur le NAS seulement France.
Je viens de reprendre ta partie que j'ai fait ce matin et tout est bon pourtant d'après ton image.
Micka a dit:EVOTk a dit:MP bien reçu.
Le fait que monsite.fr t’emmène sur cette page est correct.
Le fait que admin.monsite.fr t’emmène également sur cette page veut dire que ton proxy inversé n'est pas bon.
Il te faut reprendre cette partie :
EVOTk a dit:Sur le NAS, dans Panneau de Config > Portail des Appli > Proxy inversé
Tu Créer une nouvelle règle
Dans l'exemple au dessus, je redirige en HTTPS "admin.monsite.fr" ( port 443 qui est le port https par defaut, en HTTP on choisira le port 80 ), vers le NAS ( localhost ), en HTTPS aussi, sur le port perso que j'ai configuré ( ici 6666 ).
Le port 443 sont bien ouvert sur parfeu et box ?
Oui les ports sont bien ouvert et sur le NAS seulement France.
Je viens de reprendre ta partie que j'ai faite ce matin, et tout est bon pourtant d'après ton image.
Edit : ça fonctionne, j'ai tout supprimé et refaire le proxy inversé donc surement une erreur sur celui que j'avais fait en tout cas merci encore
Et bien rajouter https:admin...
Peut être pour ça que j'arrivais pas car avec de mettre le Web station, j'avais pas besoin de préciser le pré-fixe.
EVOTk a dit:
Oui j'ai répondu en MP, et édité mon message d'avant.
Donc surement le préfixe https à mettre alors qu'avant d'installer le service web pas besoin.
Merci pour ce super tuto que j'essaye de mettre en oeuvre sur mon ds218 play mais je bloque quand je me reconnecte a mon nas avec opera vu qu on doit faire une redirection en https, ça me marque erreur et je ne peux plus me connecter avec l adresse ip .Est ce que ça serait une erreur de certificat?
Merci
Merci
Merci pour ta réponse mais je n ai aucun moyen d ouvrir l interface par contre avec Microsoft edge came fait pareil mais je peux quand même acceder
Bonjour,
Merci pour ce tuto fort interessant. J'essaye de faire de même mais avec un autre NAS (WD my cloud ex2). Je pense y être pas mal arrivé, sauf pour les redirection HTTP ou HTTPs car je ne trouve pas ca sur le tableau de bord de mon NAS WD. J'ai du mal à retrouver certains paramétrages dont tu fait références... Mais au final, j'arrive depuis l'exterieur a tomber sur une sorte de systeme racine de mon NAS quand j'utilise l'adresse https://IPdureseauort443 mais impossible d'avoir mes dossiers (et quand je rajoute/nomdudossier à l'adresse précédante, ca me refuse l'acces).
Je ne sais pas si je suis suffisament clair, desole, mais c'est compliqué pour moi tout ca!
Nico
Merci pour ce tuto fort interessant. J'essaye de faire de même mais avec un autre NAS (WD my cloud ex2). Je pense y être pas mal arrivé, sauf pour les redirection HTTP ou HTTPs car je ne trouve pas ca sur le tableau de bord de mon NAS WD. J'ai du mal à retrouver certains paramétrages dont tu fait références... Mais au final, j'arrive depuis l'exterieur a tomber sur une sorte de systeme racine de mon NAS quand j'utilise l'adresse https://IPdureseau
ort443 mais impossible d'avoir mes dossiers (et quand je rajoute/nomdudossier à l'adresse précédante, ca me refuse l'acces).Je ne sais pas si je suis suffisament clair, desole, mais c'est compliqué pour moi tout ca!
Nico