Aller au contenu

Connecter mon Domain via IP fixe


Messages recommandés

Bonjour,

Je viens de lire [TUTO] Sécuriser les accès à son nas de Fenrir, juste excellent!! Ce qui m'a permis de faire quelques ajustements.

J'ai un DS212j qui tourne sur DSM 6 (update 8) que j’utilise pour mes besoins domestique, gestion de photos, videos, lib itunes, wiki,...

Je cherche à exploiter un peu plus mon NAS, en commençant par le sécuriser et simplifier son accès et pour cela je vais avoir plusieurs questions à la communauté.
Soyez indulgent si mes postes ne sont pas toujours dans la bonne rubrique.

Première étape, accéder à mon NAS via un Domain. Sur les différents tuto que j'ai trouvé, il faut passer par DDNS qui si j'ai bien compris concerne les utilisateurs ayant une IP dynamique, mais comme je suis encore chez free j'ai une IP fixe et ne devrais pas avoir besoin de rafraîchir l'IP. Du coup, j'ai rediriger mon domain vers l'IP fixe, et j’accède à mon NAS via le domain, mais je bascule directement sur l'IP et le domain n'est pas maintenu sur l'adresse du navigateur.
Quand j'essaye malgré tout à passer par DDNS, je ne trouve pas mon "service provider" listé, je gère mes domain sur une hébergeur allemand...

Du coup apres la lecture du Tuto de Fenrir, j'ai ajuster la partie "avancé" de "acces externe" avec mon domain et les ports que j'ai défini pour http et https, mais du coup ca ne change toujours rien.

J'ai du probablement rater une étape et suis reconnaissant pour toute suggestion.

Merci à tous

Lien vers le commentaire
Partager sur d’autres sites

il y a 14 minutes, Chukks a dit :

Je viens de lire [TUTO] Sécuriser les accès à son nas de Fenrir, juste excellent!! Ce qui m'a permis de faire quelques ajustements.

Merci

il y a 15 minutes, Chukks a dit :

mais je bascule directement sur l'IP et le domain n'est pas maintenu sur l'adresse du navigateur

en https ? en précisant le port dans l'url ? => essaye avec https://ton.domaine:tonport

coche la case "rediriger vers https" si ce n'est pas le cas

il y a 19 minutes, Chukks a dit :

Du coup apres la lecture du Tuto de Fenrir, j'ai ajuster la partie "avancé" de "acces externe" avec mon domain et les ports que j'ai défini pour http et https, mais du coup ca ne change toujours rien.

Ça c'est pour publier des liens ou quand on mets des ports différents entre le forward et le nas (1234 sur le routeur -> 5000 sur le nas par exemple)

Lien vers le commentaire
Partager sur d’autres sites

Ca donne rien, mais la je m'apercois que je n'ai pas ouvert les nouveaux port pour remplacer 5000 et 5001 sur ma freebox.

La bascule vers ssl est deja activé, mais le truc en http c'est qu'il m'affiche la page de ma webstation (desactivé) et sur la bar d'adresse du navigateur affiche mon IP fixe.

Est ce que le nom de domain doit rester affiché?

 

Merci

Lien vers le commentaire
Partager sur d’autres sites

il y a 28 minutes, Chukks a dit :

La bascule vers ssl est deja activé, mais le truc en http c'est qu'il m'affiche la page de ma webstation (desactivé) et sur la bar d'adresse du navigateur affiche mon IP fixe.

Ça c'est parce que tu ne précises pas le port dans ton adresse.

il y a 29 minutes, Chukks a dit :

Est ce que le nom de domain doit rester affiché?

S'il n'y a pas de redirection mal fichue (par exemple de webstation vers dsm), oui

Lien vers le commentaire
Partager sur d’autres sites

Partout et nul part à la fois. Ce n'est pas le problème sauf si tu l'as explicitement fait (via un header php dans webstation ou une modification de conf en ssh).

On va reprendre à zéro ça sera mieux.

Je pars du principe que ton nas à l'adresse 192.168.0.1 et que tu as laissé les ports par défaut.

En local, si tu entres les adresses suivantes, quelle adresse obtiens tu au final :

  1. http://192.168.0.1 =>
  2. http://192.168.0.1:5000 =>
  3. https://192.168.0.1 =>
  4. https://192.168.0.1:5001 =>

Idem depuis Internet avec ces adresses :

  1. http://ton.adresse.ip.public =>
  2. http://ton.adresse.ip.public:5000 =>
  3. https://ton.adresse.ip.public =>
  4. https://ton.adresse.ip.public:5001 =>

Et enfin avec ton nom de domaine :

  1. http://ton.domaine =>
  2. http://ton.domaine:5000 =>
  3. https://ton.domaine =>
  4. https://ton.domaine:5001 =>

nb : c'est à faire avec un navigateur propre, donc pas chrome et sans cache

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

Mon NAS pointe sur 192.168.0.13

  1. http://192.168.0.13 => La page webstation desactivé
  2. http://192.168.0.13:5000 => redirige vers https et m'ouvre l'acces au NAS 
  3. https://192.168.0.13 =>  La page webstation desactivé
  4. https://192.168.0.13:5001 => l'acces au NAS

avec l'adresse public:

  1. http://ton.adresse.ip.public =>La page webstation desactivé
  2. http://ton.adresse.ip.public:5000 => site inaccessible 
  3. https://ton.adresse.ip.public => site inaccessible
  4. https://ton.adresse.ip.public:5001 => site inaccessible

Avec le Domain:

  1. http://ton.domaine => La page webstation desactivé et l'adresse est bascule vers l'IP public.
  2. http://ton.domaine:5000 => site inaccessible 
  3. https://ton.domaine => site inaccessible 
  4. https://ton.domaine:5001 => site inaccessible 

 

Merci

Lien vers le commentaire
Partager sur d’autres sites

C'est l'adresse finale que j'avais demandé, mais pas grave :

Mon NAS pointe sur 192.168.0.13

  1. http://192.168.0.13 => La page webstation desactivé => c'est normal, si tu veux que par défaut le port 80 redirige sur DSM, il faut créer un petit fichier
  2. http://192.168.0.13:5000 => redirige vers https et m'ouvre l'acces au NAS => ok
  3. https://192.168.0.13 =>  La page webstation desactivé => c'est normal, si tu veux que par défaut le port 443 redirige sur DSM, il faut créer un petit fichier
  4. https://192.168.0.13:5001 => l'acces au NAS => ok

avec l'adresse public:

  1. http://ton.adresse.ip.public =>La page webstation desactivé => c'est normal, si tu veux que par défaut le port 80 redirige sur DSM, il faut créer un petit fichier
  2. http://ton.adresse.ip.public:5000 => site inaccessible => tu n'as pas fait la redirection du port 5000 dans ta box ou tu bloques avec le firewall du nas
  3. https://ton.adresse.ip.public => site inaccessible => tu n'as pas fait la redirection du port 443 dans ta box ou tu bloques avec le firewall du nas
  4. https://ton.adresse.ip.public:5001 => site inaccessible => tu n'as pas fait la redirection du port 5001 dans ta box ou tu bloques avec le firewall du nas

Avec le Domain:

  1. http://ton.domaine => La page webstation desactivé et l'adresse est bascule vers l'IP public.=> c'est curieux mais possible
  2. http://ton.domaine:5000 => site inaccessible => tu n'as pas fait la redirection du port 5000 dans ta box ou tu bloques avec le firewall du nas
  3. https://ton.domaine => site inaccessible => tu n'as pas fait la redirection du port 443 dans ta box ou tu bloques avec le firewall du nas
  4. https://ton.domaine:5001 => site inaccessible => tu n'as pas fait la redirection du port 5001 dans ta box ou tu bloques avec le firewall du nas

Pour le petit fichier : /web/index.php

<?php header("Location: https://ton.domain:5001",TRUE,307); ?>

nb : si tu as changé les ports, il faut adapter

Lien vers le commentaire
Partager sur d’autres sites

Salut Fenrir,

petit feedback sur les ajustements de mon NAS.

En fait le problème que j'avais pour la mise en place du domain pour mon NAS était lié au fait que j'avais fais un redirect sur l'ip et pas d'entrée dans le DNS. Une fois cela corrigé au prés de mon hébergeur, ça a fonctionné.

Du coup, j'ai pu aussi mettre en place un certif ssl et maintenant aussi un vpn.

Encore merci pour ton aide le weekend dernier.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.