Aller au contenu

Comment forcer le https sur les liens partagés


Messages recommandés

Salut,

J'ai beau fouiller DSM et le forum et je ne trouve pas de réponse à mon soucis.

Les accès externes à mon NAS se font principalement par les ports 80 (http) et 443 (https). Le port 80 n'est utilisé que pour certaines applis comme par exemple photo station et video station. Le reste passe par le 443.

Par ailleurs, le serveur DNS est activé et j'ai plusieurs adresses qui pointent vers les différentes applications du NAS via le portail des applications et le reverse proxy.

Ainsi, pour accéder à file station par le LAN ou par le WAN, je n'ai qu'à rentrer l'URL https:\\file.monomdedomaine qui est dirigée automatiquement vers le localhost:7000.

Pour que les liens partagés puissent fonctionner avec le serveur DNS et les ports assignés, j'ai réglé les paramètres avancés des accès externes avec le nom d'hôte file.mondomaine, le http en 80 et le https en 443.

Mais voila, lorsque je crée un lien partagé sur un fichier ou dossier, celui-ci ainsi que le QCode correspondant sont en http (80). Impossible d'obtenir un lien exclusivement en https (443). Si je peux modifier le lien manuellement avant de l'envoyer, je ne peux en revanche rien faire pour le QCode.

Il y a bien une option dans les paramètres de file station qui permet de créer un lien partagé en https mais ce n'est valable que pour quickconnect.

Quelqu'un saurait-il me dire comment faire pour que mes liens partagés soient directement en https ?

Lien vers le commentaire
Partager sur d’autres sites

Visiblement, le sujet ne passionne pas le forum.

Et pourtant. Ce truc traine depuis des années. Je suis sûr qu'il y en a qui ont voulu créer des liens https sans pour cela devoir passer par Quickconnect. C'est un non sens total que le choix du https soit possible avec cette daube et que ça ne le soit pas avec une adresse classique. Je ne comprends pas.

On se demande alors pourquoi dans les paramétrages de l'accès externe (sensé permettre je cite "d'ouvrir des fichiers sur le Diskstation avec les services internet") on peut renseigner un port https, alors qu'il n'est pas possible de choisir librement le type de connexion qu'on souhaite entre http ou https. C'est absurde que dans le cadre d'une utilisation classique (hors Quickconnect) ce choix ne soit pas disponible.

Pourtant cette fonctionnalité est bien pratique pour partager des fichiers, mais si elle se borne à n'offrir qu'un seul mode de connexion qui oblige à modifier les liens manuellement pour qu'ils fonctionnent, elle perd de son intérêt.

Lien vers le commentaire
Partager sur d’autres sites

Salut Mic13710,

chez moi les liens sont en https depuis file station (ds le QrCode aussi),

et même en créant un lien partagé depuis linux avec le cloudstation.

Tu as p-e un paramètre qui déconne.

Modifié par pluton212+
Lien vers le commentaire
Partager sur d’autres sites

Tu es connecté depuis ton réseau local en http ?

Si pas de redirection http > https et connexion au dsm en http les liens sont en http

depuis le réseau local par ex 192.168.1.2 ça crée un lien http.

En revanche ça crée un lien en https si la connexion au dsm est en https.

 

Modifié par pluton212+
Lien vers le commentaire
Partager sur d’autres sites

Effectivement, je viens de tester sur mon portable avec un fichier CloudStation où le lien avec le serveur CS est en https. Le lien de partage créé est bien en https. Le même test sur mon PC fixe où le lien avec le serveur CS est en http me crée un lien en http. Une belle con....rie.

S'agissant d'un lien qui par nature peut être appelé à partir du LAN (moins courant) ou du WAN (beaucoup plus fréquent), la logique voudrait qu'on puisse choisir comment il doit être structuré. Ce ne devrait en tout cas pas être le mode de connexion en cours à décider si le lien est en http ou en https. Et puisque ce choix est possible si on utilise QC, il devrait l'être de la même manière pour un lien classique.

Sincèrement, je ne comprends pas du tout la logique.

Lien vers le commentaire
Partager sur d’autres sites

Je vais jouer à Macron.

Je suis d'accord avec toi. C'est vrai que la proposition "par défaut" devrait être en https, à condition toutefois d'avoir un certificat valide (ce qui n'est pas le cas de tout le monde).

En même temps, on peut très bien avoir besoin du http pour des partages en réseau privé ou bien pour des fichiers lourds et/ou non critiques (vidéos, photos par exemple) pour lesquels le https va impacter inutilement le temps de téléchargement.

Je vois plusieurs possibilités :

  • Soit du https "par défaut"
  • Soit comme pour QC, la possibilité de choisir dans les paramètres de filestation (ou ailleurs peu importe) le type de lien qu'on souhaite avoir pour les partages
  • Soit créer les deux avec la possibilité de choisir celui qui est à conserver dans la liste des liens partagés
  • Soit une combinaison des trois : par défaut en https, choix permanent http ou https, choix à la carte

Il est clair de toute manière qu'il y a matière à amélioration. C'est tout de même aberrant que ce soit le NAS qui décide du type de lien alors qu'il ne connait pas le besoin.

Lien vers le commentaire
Partager sur d’autres sites

¨Pour tout te dire, j'ai fait une demande au support hier pour savoir comment on pouvait choisir. C'était avant que je comprenne que c'était le mode de connexion qui dictait le type du lien, mais ça reste toujours d'actualité. Voici mon message :

Bonjour, A moins que quelque chose m'ait échappé, je ne comprends pas pourquoi il est impossible de choisir le type de connexion (http ou https) pour les liens partagés. J'ai activé le serveur DNS dans lequel j'ai un nom de domaine spécifique pour les fichiers : file.mondomaine.fr. Pour simplifier, mes accès externes se font sur le port https par défaut : 443. Dans "Accès externe", onglet "Avancé" j'ai indiqué le nom d'hôte file.mondomaine.fr, le port 80 pour le HTTP et le 443 pour le HTTPS. Or quand je crée un lien sur un fichier, celui-ci est sous la forme http:\\file.mondomaine.fr:80\sharing\etc.. D'accord, je peux modifier l'adresse à la main pour la passer en https, mais ce n'est pas une solution acceptable et surtout je ne peux rien faire pour le QCode. Pourtant dans les paramètres de File Station il y a bien le choix d'un lien en HTTPS, mais il ne concerne que QuickConnect! Pourquoi n'est-il pas possible de faire de même avec un lien classique ? A quoi bon indiquer dans "Accès externe" les ports http et https utilisés si l'utilisateur ne peut pas choisir celui qui doit être pris en compte pour la création des liens partagés ? J’avoue ne pas bien comprendre. Comme je l’ai dit, il est possible que j’aie raté quelque chose, aussi, pouvez-vous me dire comment faire ce choix ? D’avance merci pour votre aide.

J'attends leur réponse.

Lien vers le commentaire
Partager sur d’autres sites

  • 4 semaines après...

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.