unPixel

C'est très simple : Si Nextcloud est installé d'une façon traditionnelle et que donc il est dans le dossier "web" alors il faut passer par le virtual host. Si c'est installé via un paquet ou Docker par exemple, alors il faut créer un reverse proxy depuis DSM et non dans le virtual host en précisant bien entendu le port d'écoute en local. Tu l'as installé comment Nextcloud ?

Tu as donc déjà un virtual host avec nextcloud.ndd.tld d'inscrit ? Ou tu as aussi essayé en passant par le proxy inversé dans DSM ?

Bonjour, Et bien dis donc, presque 10 ans sur le forum et seulement deux messages...😯 Il faudrait que tu penses aussi à poster ta présentation comme demandé par le staff. Maintenant, pour répondre à ton soucis, essais de mettre non pas nextcloud mais nextcloud.ndd.tld dans le nom d'hôte de virtual host dans WebStation. Ca devrait je pense régler ton soucis.

Quand tu veux installer ce genre de VPN sur ton NAS, c'est pas pour de la navigation sécurisée en général mais plutôt éviter à une certaine enseigne bien connue que tu as d'ailleurs cité 🤣

Bien compliqué à installer alors qu'il y a la même chose via l'interface sans rien à ajouter. Après, c'est sûr, on a pas l'automatisation.

Jamais non. La seule fois ou j'ai installé ce programme, j'ai constaté qu'il ne fonctionnait pas très bien et qu'en plus lors de la désinstallation, Chroot m'avait mit un gros bordel dans ma config DSM en me pétant le volume.

Oui, avec cette méthode, il se met à jour automatiquement mais là, on ne parle pas de certificat Wildcard puisque c'est pas intégré par Synology. C'est un certificat SSL ou il fait enregistrer tous les domaines. On ne peut pas mettre uniquement ndd.tld et *.ndd.tld Et pour que le renouvellement auto se fasse, il faut que tout soit bon dans le paramétrage mais aussi que le port 80 et uniquement lui soit ouvert pour les USA.

Tous les tutos existent déjà normalement.

En général, on touche à la sécurité avant de faire autre chose... Pareil pour les sauvegardes ! Ensuite, oui tu peux reset sur OVH. Le mieux une fois que tu as fini et si ça ne fonctionne pas, c'est que tu nous postes un screen. Par contre, peut-être qu'il serait bon que tu créer ton propre topic car là, on déborde beaucoup trop sur un topic qui logiquement ne t'amène pas ce soucis.

Et c'est quoi l'erreur maintenant car si c'est désactivé, ça devrait te donner un autre résultat ?

Tu l'as ce lien de procédure stp ?

J'avais pas vu sur le moment mais j'ai vu que tu avais squidguard, c'est ça ? Si oui, le soucis vient peut-être de là vu ta précédente capture d'écran.

Tu peux m'indiquer son tuto stp que je regarde si tout est à jour ?

Bonjour, J'ai à moitié rien compris à ce que tu souhaites. Si tu veux un certificat wildcard par domaine, il te suffit de suivre ton tuto et c'est gratuit. Après, je ne crois pas que ce soit le seul service qui le propose. Tu peux aller sur le site de Let's Encrypt ou tu y trouveras une liste des sites qui travaillent avec leur API.

Déjà, tu n'as pas besoin d'ouvrir de ports sur ton routeur pour un accès en local. Il te faut autoriser les bons ports dans le pare feu du NAS et c'est tout. Pour l'IP, il faut que tu attribues une IP fixe au NAS via ton routeur.

M'étonnerait que l'IP WAN soit 192.168.xxxx L'IP WAN c'est l'IP internet que te fournis ton FAI or 192.168.xxxx est une IP d'un réseau local.

Tu passes par le reverse proxy ?

Regardes les tutos sur la toile et reprends tout depuis le début. Si mes souvenirs sont bons, le tuto de Fenrir sur la sécurité ne parle pas de connexion via un nom de domaine. Ce n'est pas à proprement parler de la sécurité ! Suis un tuto expliquant l'utilisation d'un nom de domaine avec Synology 😉

J'aurai personnellement pas choisi cette appli pour le client lourd mais le client web qui s'installe obligatoirement et fait la passerelle avec la bdd contrairement au client windows/mac qui ne fait que reprendre la bdd. Tu as résolu ton soucis ou non au final ?

Compare les deux appareils et tu verras qu'il y a forcément une différence... A toi de choisir celui que tu souhaites, on ne peut pas décider pour toi.

Perso, j'ai choisi Synology pour les MAJs et la sécurité. Et ça, je n'ai pas confiance quand on parle d'Asus et d'autres grosses marques du commerce. Toutes ces marques sortent tellement d'appareils (un peu comme les smartphones sous Android) qu'ils zappent rapidement la maintenance de ces derniers. Après, je ne sais pas pour Asus mais il y a peut-être des firmwares alternatifs. Bref, c'est pas à nous de faire ce choix mais à toi 😉

Bonjour, Si tu tombes sur la page OVH, c'est que tu n'as pas fait de redirection. Il faut donc dire à OVH que ton nom de domaine soit redirigé vers telle IP. Et si tu n'as pas une IP fixe, alors tu dois passer par DDNS d'OVH. Facilement paramétrable via des tutos ici ou là.

Ok merci pour la précision. Pour ton soucis sur ce que tu appelles le client lourd, je suppose que tu parles du client web. C'est bien ça ? Tu as bien importé le certificat SSL ?

De rien de rien 😉

J'ai personnellement testé sur Keepass et il prend bien le fichier mais tout est dans le désordre... Keepass n'arrive pas à reconnaitre le mot de passe, login, url etc... et mélange tout ! Peut-être que ce soucis a été arrangé avec la dernière version de Bitwarden.