Ouverture port

Amoniacal

Padawan
22 Mars 2020
101
0
0
Hello

Je crois qu'il existe plusieurs solutions pour partager hors de son réseau local l'accès à son nas, corrigez moi si je me trompe ;)

En vrac, Nexcloud, Wireguard, VPN, ouverture de ports... il doit en exister d'autres j'imagine...

Ne sachant vers le quel me tourner et comme il semblerait que certaines méthodes soient plus longues que d'autres, je pensais essayer avec l'ouverture de ports, mais étant débutant je galère un peu.

J'ai vu ce sujet qui en parle notamment:

https://www.forum-nas.fr/viewtopic.php?f=48&t=13015&start=10

J'ai essayé de mettre une règle dans les paramètres de ma box, mais sans succès; si quelqu'un veut bien essayer de m'aider dans cette tâche, je l'en remercie par avance.

Cdt

PS: Je suis sur Debian Buster et OMV 5
 
Salut,
Effectivement il y a plein de façon d’accéder a son NAS depuis l’extérieur, et toutes ces solutions ne se ressemble pas !
Il faut d'abord définir ton besoin.

Par exemple, Nextcloud est un cloud de fichier, qui permet la syncro/sauvegarde de fichier depuis plusieurs poste, mais aussi l'acces depuis un navigateur web , smartphone , ...
Le VPN, est une solution qui permet depuis l'extérieur d'acceder a son réseau local ( l'idéal pour gérer son NAS a distance, sans avoir a exposé par exemple son port SSH sur internet )
....
 
Ça serait plus pour du partage pur.

Ni synchro, ni sauvegarde, mais accès web, smartphone serait un plus. Même si en FTP pourrait suffire.

Le partage se fera avec des personnes de confiance. Donc même si la sécurité est une donnée importante, elle ne sera pas la priorité.
 
Sinon cette solution semble indiquée par de nombreux avis:

https://www.nas-forum.com/forum/topic/61162-rendre-visible-mon-nas-sur-le-web/page/3/

A savoir mise en place de DNS + nom de domaine, si j'ai bien lu... ? A voir si transposable de DSM à OMV ?

Mais semble plus longue à mettre en place que l'ouverture de ports, ceci dit j'ai tout mon temps (et d'ailleurs je ne suis pas contre tester plusieurs méthodes, c'est toujours un savoir d'acquis pour la suite)
 
Salut,
Le nom de domaine ne remplace pas une ouverture de port, le nom de domaine sert uniquement pour avoir une adresse du style monnomdedomaine.fr plutot que 88.88.88.88 ( dans le cas ou ton ip serait 88.88.88.88 )
As tu une IP Fixe au niveau de ton fournisseur d’accès a internet ?
 
Résultat ipconfig /all

Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Adresse physique . . . . . . . . . . . : 08-60-6E-71-77-A9
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui
Adresse IPv6 de liaison locale. . . . .: fe80::99cf:c349:2f61:4cb0%6(préféré)
Adresse IPv4. . . . . . . . . . . . . .: 192.168.1.66(préféré)
Masque de sous-réseau. . . . . . . . . : 255.255.255.0
Bail obtenu. . . . . . . . . . . . . . : samedi 14 mars 2020 10:20:12
Bail expirant. . . . . . . . . . . . . : lundi 23 mars 2020 09:12:36
Passerelle par défaut. . . . . . . . . : 192.168.1.1
Serveur DHCP . . . . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 34103406
DUID de client DHCPv6. . . . . . . . : 00-01-00-01-1F-3A-79-A5-08-60-6E-71-77-A9
Serveurs DNS. . . . . . . . . . . . . : 192.168.1.1
NetBIOS sur Tcpip. . . . . . . . . . . : Activé
 
Salut,
Je ne voit pas comment mon-ip pourrai savoir si tu as une ip fixe ou dynamique ;)
Chez quel opérateur est tu ? en adsl ? fibre ? ...

Pour le ipconfig /all c'est uniquement du local donc cela ne nous intéresse pas.

Actuellement ( en local ), comment accède tu au dossier du NAS ?
 
Suis allé voir sur cette page:

http://www.mon-ip.com/ip-dynamique.php

Ca m'a donné comme résultat comme quoi j'avais une ip fixe.

Je vais débrancher le modem, voir si ça change l'ip et je vous redis.
 
Pas d'ipv6 détectée.

Et après débranchement du modem et reboot pc, j'ai toujours la même ip, donc fixe on va dire je pense ?

Merci
 
D'accord donc probablement fixe.
Sauf si tu es chez Orange en ADSL ?

Comment accède tu as tes fichiers actuellement en local ?
 
Fibre SFR

Le seul truc que je suis parvenu à mettre en place, mais je doute que ça m'aide dans mon objectif, c'est d'accéder à la page web DLNA après installation du plugin du même nom.

J'ai désinstallé depuis, me rendant compte que c'était un protocole qui concerne plutôt le réseau local...

Pour l'instant je n'accède pas au nas, si ce n'est via Winscp, mais ça me donne accès au système, ce qui n'est pas le but recherché.
 
Pour l’accès en local aux fichiers, voici un peu de lecture :
https://www.supinfo.com/articles/single/4254-mise-place-partage-openmediavault

Le partage SMB/CIFS est ce qu'il y a de plus simple a mettre en place ( le DLNA étant réservé a la diffusion de média, sur un lecteur vidéo par exemple ).

Ensuite pour l'acces extérieur, la solution la plus simple est la plus sécurisé reste le VPN! Il te faut donc installé un serveur VPN sur ton NAS, puis depuis la machine distante tu ty connectera avec OpenVPN. Ensuite l'acces au dossier se fera comme si tu était dans ton reseau local.

Un peu de lecture pour la mise en place du VPN :
https://www.supinfo.com/articles/single/5014-plugins-openmediavault ( Cf "OpenVPN" )
 
L'étape accès en local doit absolument être mise en place avant de passer à l'étape de l'accès extérieur ?

Merci en tous cas, je comme la lecture dès cet aprem ;)
 
Amoniacal a dit:
L'étape accès en local doit absolument être mise en place avant de passer à l'étape de l'accès extérieur ?
Non pas forcément, mais c'est a mon avis plus adapté a ce que tu recherche.

Dans le 1er lien, il parle aussi d’accès via FTP. C'est également une solution, dans se cas la mise en place et un peu plus simple ( il suffit de créer le dossier puis de suivre l'étape "Mise en place et configuration du FTP" ) mais par contre l'acces n'est pas le même qu'avec OpenVPN et SMB.

FTP demande d'installer un logiciel FTP sur le pc qui voudra acceder aux fichier ( OpenVPN a aussi besoin d'un logiciel VPN donc la dessus cela ne change pas grand chose ) mais la navigation via SMB est bien plus "simple" car le partage SMB dans Windows se comporte comme si c'était un disque dur présent dans le PC )

Comme je t'es dit plus haut, il existe plein de logiciel, car il y a plein de solution, ..

Tu peu aussi installer Nextcloud en Docker, qui est excellent, et permet un cloud accessible depuis navigateur, smartphone, ... tout dépend de ton besoins, de tes connaissances et aussi du temps que tu as a y consacrer ;)
 
Vous me dites que via VPN c'est comme si c'était du local dans les faits ? Je veux dire le pc distant verra mon nas depuis son poste de travail, comme si il s'agissait d'un disque dur externe branché en réseau chez lui ?

Je me trompe ou il existe un moyen d'accéder tout autre ? Via navigateur, en entrant une adresse https ?
 
J'ai editer mon message plus haut, j'avais rajouter :
Tu peu aussi installer Nextcloud en Docker, qui est excellent, et permet un cloud accessible depuis navigateur, smartphone, ... tout dépend de ton besoins, de tes connaissances et aussi du temps que tu as a y consacrer


Et je pense que c'est se que tu recherche a faire, c'est plutot un cloud sur ton NAS. Dans se cas, je te conseil de te tourner vers NextCloud. L'installation est moins "facile" mais on trouve pas mal de tuto sur internet, il te faudra aussi un nom de domaine pour l'acces distant et la création du certificat https.

Nextcloud demande l'installation de Nextcloud ( logique ) mais aussi de MariaDB et d'un reverse proxy, tout cela est faisable en docker.
Linuxserver propose une image avec déja php et ngnix d'implenté dedans !
https://docs.linuxserver.io/images/docker-nextcloud
il te restera a metre en place la base de donnée : https://github.com/linuxserver/docker-mariadb

Voici un peu d'aide en video : https://www.youtube.com/watch?v=PKsq7k2pwsI
 
Ça fait beaucoup d'un coup j'avoue là...

Pas sûr de réussir tout ça.

Je vais d'abord lire ton premier lien sur la partie local. Comme je disais, un accès FTP pourrait suffire, à priori...

Donc inutile de se lancer dès maintenant dans Nexcloud.

Merci, à plus tard pour de bonne nouvelles, j'espère.

Et aux admins du site: bravo c'est super agréable à parcourir, très belle interface, good choice IPS
 
J'ai fini avec la partie ajout d'un dossier partagé, je peux maintenant le voir sur mon pc portable en wifi. Il est ajouté à l'explorateur de fichiers dans la partie réseau.

La suite du tuto passe à la partie FTP avec Mise en place et configuration du FTP

Ce que je ne comprends pas c'est que j'ai accès à mon serveur (à tout le serveur j'entends, pas le dossier partagé nouvellement crée, en particulier, mais tout le système) alors que je viens de désactiver le service FTP dans OMV...

Ça signifierait que Debian lui même par défaut a le FTP d'activé ?