Reprise du message précédent :
J'aimerais juste que lorsque je tape mon ip public, je ne tombe pas sur ma page dsm.

Si tu désactive webstation, ça marchera plus

Si tu supprime la redirection de port ou la dmz dans la box non plus.

 
Il n'est pas installé webstation  
 
J'ai uniquement :  
Audio station
docker (qui est désactivé)
drive
Emby
File station
Hyper backup
Hyper Backup vault
Moment
Node.js
photo station (désactivé)
video station
universal search
webdav
Service d'application syno

 
J'ai uniquement les ports 443 et 80 redirigés vers le nas, mais je vais en avoir besoin pour que les sous domaines fonctionnent

ne publie pas le port 80 ?
installe webstation pour mettre une page blanche ?

Uniquement le port 443. Pas besoin normalement du 80 en dehors du certificat SSL.

Je laissais le port 80 pour le renouvellement let's encrypt.
En effet avec web station d'installé, je tombe sur une page web et non plus sur le portail du DSM.
Je préfère.
 
Merci beaucoup de votre aide !

Pour let's encrypt, indique à ton nas et ton routeur les deux IP du service pour les rediriger sur le port 80. Ça évite d'avoir le port ouvert pour tout le monde

ha oui en effet cela serait pas mal, il faut faire ça où ?

Il faut créer un règle dans le pare feu du NAS et dans ton routeur.

Hello,
pour rester dans les accès externes :
 
J'ai pris un nom de domaine chez ovh, créé un dynhost (puisque IP dynamique Orange). De là j'ai bien accès à mon dsm en externe.
Là où je bute, c'est sur l'utilisation du reverse proxy : je n'arrive pas à accéder à mes applis depuis l'exterieur. J'ai tenté en créant un seul dynhost et des CNAME pointant sur l'IP. Rien.
 
Et également l'utilisation de Let's Encrypt. Il me sort "Echec de connexion à Let's Encrypt, assurez vous que le nom de domaine est valide".
 
Côté ports, j'en suis là :

 
Je sais que j'ai oublié quelque chose, mais quoi ?

Question, comme tu as reussi à créer un dynhost avec OVH :
 
Lorsque je tente de le créer chez OVH sans sous domaine j'obtient cette erreur : Une erreur est survenue : (A record already exists)
 
J'avais une erreur car il y avait une IP ovh (de type A) liée à mon nom de domaine. Je l'ai supprimée et j'ai pu créer le dynhost

 
Je viens de finir ma configuration, et j'ai utilisé que des dynhost, comme la expliqué SanPe' dans ce message : http://forum.hardware.fr/forum2.ph [...] 0#t1000013
 
Perso ça fonctionne bien.
 
Par contre comment fait-on pour créer un certificat https pour tous les sous-domaines ?

Bon ça y est après moultes tergiversations, j'ai pris un 218+ chez ldlc à vil prix hier. J'ai pris le routeur wifi aussi histoire d'avoir l'expérience complète syno.
Au niveau du hdd je commence par un ironwoolf 4To, on verra ensuite pour rajouter un red 6To.
Je sens que la galère ne fait que commencer mais bon j'avais envie depuis longtemps de tater du DSM.
A bientôt pour vos conseils éclairés, je suis largué sur une bonne moitié des posts techniques mais vous m'aidez beaucoup à progresser et à m'intéresser aux problématiques réseau.

Mieux vaut pas faire ça.

https://letsencrypt.org/docs/faq/

Comme ça :

 
Et du coup tu as déclaré le proxy inversé dans ce style ?

 
Écoute, ça fait plus d'un an que j'ai les deux même IP de Let's Encrypt dans mon routeur et elles ont pas encore changées. Je préfère inscrire au pire une fois par an deux IPs dans mon routeur et les autoriser sur le port 80 plutôt que de laisser ouvert à la planète entière un port qui n'a pas lieu d'être.  
 
Maintenant, chacun fait ce qu'il veut...

 
Oui
Pour ma part :
 
Dans source j'ai mis :
 
protocole : httpS
nom d'hote : sousdomaine.ndd.ovh
port : 443
 
Destination :
Protocole : httpS
Nom d'hote : localhost (si le service est sur le NAS)
Port : port de ton application
 

 
Merci !
Cette fois tout fonctionne pour ma part (j'accède à tous mes sous domaine avec le https actif) MAIS il me reste encore un petit problème. Les connexions http ne sont pas redirigées vers le https. Pourtant la case "rediriger automatiquement les connexions http vers le https" est cochée.
 
Exemple :  
si je tape : nas.ndd.fr je tombe sur la page d'acceuil de webstation (alors que je souhaiterais tomber sur le portail DSM)
Pour contre si je tape : https://nas.ndd.fr je tombe cette fois sur le portail DSM.
 
J'ai le même problème pour tous mes sous-domaines.
 
 

Par curiosité, auriez-vous comme un soucis de connexion via le logiciel pour MAC/PC svp ?
 
Pour ma part, j'ai perdu la connexion sur mon MAC et il m'est impossible de la retrouver. Par contre, depuis mon iPhone, Drive fonctionne et se connecte à mon compte et pareil sur l'interface web avec comme lien https://drive.ndd.fr
 
Mais mon MAC, rien à faire, je n'arrive pas à retrouver la connexion. J'ai réinstallé Drive, rebooter mon routeur, MAC et NAS mais ça ne change rien.
 
Si mes souvenirs sont bons, j'ai eu une MAJ hier du paquet sur le NAS mais je suis pas certain. Vous rappelez-vous avoir une eu MAJ hier ?
 
Merci par avance pour votre aide.

 
Hum, alors j'ai dû oublier autre chose, j'ai configuré de cette façon et je tombe sur mon dsm automatiquement, au lieu de Sickrage normalement...

Non. Tu as inversé c'est https en haut. Moi les services web sont tous en http en local donc en bas de la fenêtre, j'ai http. La connexion est donc chiffrée jusqu'au reverse proxy. Après, c'est en clair. Ici des gens te diront que c'est utile de chiffrer en local, mais moi ça ne m'intéresse pas.

Tout à fait

C'est normal. Il faudrait modifier le fichier mustache comme je l'ai indiqué ici : http://forum.hardware.fr/hfr/resea [...] tm#t978645
Mais en fait c'est pénible, cette modification étant à refaire à chaque mise à jour du Nas. J'ai laissé tombé, je tape l'adresse complete ou j'utilise des favoris avec la bonne adresse.

 
 
Ok, merci pour l'info. je vais taper le https ça sera plus simple.    
Dernière petite question :
 
J'ai créé un sous domaine "file" pour filestation. Par contre quand je créer un lien de partage j'obtient un lien sans sous domaine (type : https://ndd.fr/share/xxxxx). Du coup le lien n'est pas valable, j'ai une erreur 404.
Donc en gros je suis obligé de modifier le lien à la main pour rajouter le sous domaine pour avoir : https://file.ndd.fr/share/xxxxx. Avec cette modif le lien fonctionne. Par contre c'est source d'oubli et donc d'erreur.
Y a pas une astuce pour que le lien généré contienne le sous domaine ?

Salut, vous feriez quoi entre acheter un rs812 à 240€ ou un rs816 à 500€? C est vraiment juste pour stockage miroir privé à la maison. Actuellement je suis sur un rs212.

J'ai essayé comme vous le dite. Avec une redirection sur ma box 443 -> 5000. Mais j'ai l'erreur DNS_Probe_finished_nxdomaine...

Comment es-ce possible que lorsque je tape https://ndd.fr:5001 je tombe sur le portail du DSM alors que sur ma box seuls les ports 80 et 443 sont ouvert et redirigés vers mon NAS ??
 
C'est le reverse proxy qui permet ça ?

Bonsoir,

Non, le 443 pointe sur le 443 du NAS, comme le 80 pointe sur le 80 du NAS chez moi.
 
Mais j'ai fait une erreur, il faut mettre :
Puis dans Proxy inversé (Portail des applications -> Proxy inversé) faire :
 * Créer
 * Description: NAS
 * Source
 * Protocole: HTTPS
 * Nom d'hôte: nas.ndd.eu
 * Port: 443
 * Les deux cases sont décochées chez moi
 * Destination
 * Protocole: HTTP
 * Nom d'hôte: 192.168.X.Y  <== adresse ip de votre NAS sur le réseau local.
 * Port: 5000
 * OK
 
Explications :
Vous tapez https://nas.ndd.eu dans la barre d'adresse de votre navigateur. Cela veut dire que par défaut, vous utilisez le port 443.
Il faut donc que votre box route ce port par défaut (443) vers votre NAS.
Ensuite le NAS doit savoir ce qu'il va faire de cette requête avec cette url. Là dans le reverse proxy, il faut lui dire sur quoi cela doit tomber.
Donc vous devez lui dire que cela tombe sur lui-même (il y en a qui précise alors "localhost" au lieu de l'adresse IP du NAS) et sur le port 5000 par défaut du NAS (en mode clair car HTTP sélectionné).
Il ne sert à rien de chiffrer les données entre le NAS et lui-même, du moment que le chiffrage s'effectue entre le proxy et l'extérieur.
 
Après c'est le même principe si vous voulez rajouter audio.ndd.eu pour le module audio du NAS.
Il suffira de faire :
Puis dans Proxy inversé (Portail des applications -> Proxy inversé) faire :
 * Créer
 * Description: Audio Station
 * Source
 * Protocole: HTTPS
 * Nom d'hôte: audio.ndd.eu
 * Port: 443
 * Les deux cases sont décochées chez moi
 * Destination
 * Protocole: HTTP
 * Nom d'hôte: 192.168.X.Y  <== adresse ip de votre NAS sur le réseau local.
 * Port: 8800 (si 8800 est le port d'accès de audio station dans DSM)
 * OK
 
Autre exemple, si vous avez une station domotique comme jeedom ou Home Center 2 (HC2) vous pouvez faire :
Puis dans Proxy inversé (Portail des applications -> Proxy inversé) faire :
 * Créer
 * Description: Box Domotique
 * Source
 * Protocole: HTTPS
 * Nom d'hôte: domotic.ndd.eu
 * Port: 443
 * Les deux cases sont décochées chez moi
 * Destination
 * Protocole: HTTP
 * Nom d'hôte: 192.168.X.Y  <== adresse ip de votre box domotique sur le réseau local.
 * Port: 80 (en général les box domotiques répondent sur le port 80)
 * OK
 
Voilà ...

Merci pour les infos.
Du coup je reprend ma question si dessus tout passe par le port 443 et c'est ensuite redirigé en local sur le bon port grace au reverse proxy.
C'est donc pour cette raison que j'ai uniquement ouvert sur ma box le port 443. Et tout fonctionne bien lorsque j'accède via les sous domaine (type : https://nas.ndd.fr)
 
 
Par contre ce que je comprend pas c'est que si je tape https://ndd.fr:5001 (suivi du port local donc), la requête aboutie et j'accède sans problème à la page. Pourquoi ? le port 5001 n'est pas ouvert sur ma box  

Bonsoir,
 
Peut-être êtes vous sur le réseau en local ?
Dans ce cas c'est le loopback de la box qui fait que vous restez en local malgré cette url.
 
En tout cas, chez moi, je n'ai pas ce comportement.
Avez-vous redemarré votre box pour qu'elle flush les règles qui peuvent être restées si jamais vous aviez créé avant une redirection de port vers 5001 ?
 
Voilà ...

Je ne pense pas, car en 4G j'ai le même problème, idem avec un VPN et j'ai demandé à un amis de tester et il arrive à accéder à la page.

En tout cas, chez moi, je n'ai pas ce comportement.
Avez-vous redémarré votre box pour qu'elle flush les règles qui peuvent être restées si jamais vous aviez créé avant une redirection de port vers 5001 ?

Oui je l'ai redémarré, j'obtient toujours ce problème.
Oui avant j'avais crée une redirection sur le port 5001, mais le soucis est le même avec des ports dont je n'avais pas créé de redirection

Je viens de faire un test :
 
Si je supprime l'ouverture des ports 80 et 443 dans la box je ne pex plus accéder à : https:nas.ndd.fr:5001.
 
Par contre lorsque j'ouvre les ports 80 et 443 j'arrive à accéder à : https:nas.ndd.fr:5001    
 
 
EDIT : finalement après un reset usine de la box puis reconfiguration complète. Le problème n'est plus présent.
La BOX de SFR c'est vraiment de la mer...  

C'est l'upnp je pense

Et encore, tu dois avoir la 4k non ? Moi le THD ne permet même pas de forwarder le 443, en règle simple ou en DMZ même combat, le port est 'réservé' pour sa maintenance... Si ça c'est pas débile.
Du coup passage en bridge et achat d'un routeur car depuis le dernier firmware on ne peut plus déclarer la Mac@ de l'interface du routeur pour lui assigner l'IP publique en DHCP. Donc je ne peux pas utiliser ma VM openwrt

L'upnp est désactivé.
 
Mais j'ai réussi à résoudre le problème en faisant un reset usine puis une reconfiguration complète.
 

 
Oui j'ai la box 4k, mais rassure toi, moi aussi je ne pouvais pas ouvrir le port 443.
Mais je te conseil d'aller refaire un tour dans l'interface de ta box, une maj récente à modifier ça. Maintenant le port 443 peut-être ouvert. la box utilise maintenant le port 4430 pour faire sa maintenance. Sur le forum SFR pas mal de personnes peuvent maintenant ouvrir leur port 443, et sont contentes.

Salut à tous,
 
J'ai un nas synology ds215j qui ne sait pas transcoder mes vidéos (sauf celles au format x264) que je veux lire via ma chromecast (il aurait fallu avoir un version "play" apparemment).  
Savez-vous si le amazon stick pourra lire mes vidéos ou si c'est le même problème ?
 
Merci beaucoup
 
PS : je suis peut être hors sujet, n'hésitez pas à déplacer/supprimer mon message

Si le serveur ne sait pas transcoder le fichier à la volée pour l'adapter au client, alors c'est le client qui devra être capable de décoder directement le flux.
Typiquement, toutes les Android box actuelles permettent de tout lire, le mieux étant une connexion câblée au réseau local.
Il faut donc que tu fouilles dans les specs de tes clients (Chromecast et Amazon Stick) pour voir si les formats des vidéos que tu veux leur envoyer passeront ou pas.

Exclure un disque de votre grappe Raid SHR ajouté par erreur : tuto sur cambier.org

Salut

merci pour les indications. Ca fonctionne. Cependant, j'ai dû ajouter des cname (et pas de sous domaines dans les dynhost) pour que l'adresse avec sous domaine fonctionne.

Merci à tous.

Après je ne vois pas par contre comment mettre en place photo station de la meme façon, je n'ai pas l'application proposée dans le portail des applications... Dans les parametres, ils indiquent qu'il faut ajouter un port, mais apres ce sont des zone pour entrer des IP j'ai l'impression ... du coup je seche... je continue à chercher...

Autre pb que vous avez peut etre rencontré, lorsque j’essaie d'ajouter un compte caldav sur mon téléphone, l'adresse renvoie une erreur, alors que sous navigateur ca fonctionne avec chrome par exemple.

Drive utilise quel port ?
 
J'arrive à accéder à Drive via le navigateur web : https://drive.ndd.fr, mais via l'application windows lorsque je rentre dans nom de domaine : drive.ndd.fr cela ne fonctionne pas.
 
Vous avez des idées ?