nolivdacom

Concernant le .htaccess, je n'ai pas de dossier nommé "web". Il s'agit de le mettre dans le dossier nommé "www" ? Pour le coup j'ai une arborescence du style : - home drive www - homes monadmin drive www utilisateur drive www Si j'ai bien compris, je dois mettre le .htaccess dans le dossier "www" dans "home" pour que ce soit accessible à tous les utilisateurs [ou] est-ce que je dois le mettre dans chaque sous-dossier "www" ? Merci pour votre aide !!! En fait je viens de me rendre compte que mon compte "superadmin" n'avait pas accès au dossier "web" et n'était donc pas visible sur ma session en cours. j'ai donc ma réponse !!!

OK, c'est bon côté client iOS pour le LAN ! Merci ! Pour le moment, je n'ai rien qui marche en WAN. J'ai mis en place le fichier .htaccess à la racine du dossier "www" mais je n'ai pas pu obtenir de certificat Let's Encrypt pour www.ndd.com... C'est assez galère je trouve cette demande de certificat... j'ai essayé 10 fois ces dernières semaines et ça ne marchais pas et hier, le nouveau certificat est apparu comme par magie dans DSM. j'en avais même 4 identiques... Je ne comprends pas trop... Du coup si le WAN ne fonctionne pas pour le moment, c'est a cause du mécanisme de redirection gérer par web station & .htaccess ? Voici ma config côté web station Et il me reste à obtenir un nouveau certificat pour www.ndd.com...

Oui, c'est bien ce que j'ai mis, et ça fonctionne côté client Mac OSX. Par contre je n'arrive pas à obtenir le bon fonctionnement côté client iOS... J'ai configurer l'app comme ça : Adresse : monnas.ndd.com:6690 Mon compte Mot de passe HTTPS activé aurais-tu une idée ?

D'accord, et du coup côté client, comment dois-je faire pour la résolution d'IP en WAN ? Je créé aussi un sous domaine dans la zone DNS ? Bon en fait, je suis aller lire les infos sur le site de synology, désolé de te déranger avec mes questions de newbie. C'est marqué noir sur blanc 🙂 Merci et bonne soirée !!!

Très bien merci pour ta réponse @.Shad. ! En ce qui concerne Drive, sachant que j'utilise les applications "clients" sur Mac OSX et iOS (donc je n'ai pas besoin d'un accès web browser), j'ai seulement besoin de changer les NAT dans ma box à savoir de router le port 6690 côté WAN vers port 6690 côté IP du NAS ? C'est tout, j'aurais mes synchros même en WAN ? Comme un cloud type dropbox ? Est-ce que je dois aussi rajouter ce port dans le pare-feu ? Et du coup pourquoi il y aussi Cloud Station, c'est un "vestige" ?

Bonjour @.Shad., merci pour ta réponse, tout est très clair et j'ai pu configurer les choses correctement en 1 minute, parfait !!! J'aurai une question supplémentaire pour l'accès via WAN. Est-ce que je dois mettre en place un site web avec un fichier .htaccess pour la redirection, c'est bien ça ? En gros, la dernière étape de ce tuto ? https://www.nas-forum.com/forum/topic/59108-tuto-reverse-proxy/?tab=comments#comment-1319345216 Et dernière question, si je veux utiliser le service synology DRIVE, est-ce que je dois aussi passer par le même système (zone DNS, proxy inversé, etc...) ? Merci en tout cas !!!

Bonjour @GrOoT64, je reviens à l'attaque avec une bonne nouvelle 🙂 Les applications audio et video via audio.mondomaine.com et video.mondomaine.com ont bien obtenu un certificat... Je n'ai rien fait de nouveau mais aujourd'hui ça marche... Par contre en ce qui concerne la section photo station, j'aurais besoin d'un dernier conseil. Photo station n'apparait pas directement dans le portail des applications. J'ai donc configuré ses ports directement dans photo station nom d'hôte ou Ip statique : photo.mondomaine.com | http : 10000 | https : 10001 et j'ai ensuite configurer le proxy inversé pour rediriger le port 443 vers le port http (10000) de photo station. Je n'arrive pas à accéder à la page, voici la fenêtre qui s'affiche Aurais-tu une idée du pourquoi du comment ? Merci en tout cas pour ton aide jusqu'ici !!!

Bonjour @GrOoT64, oui j'ai bien l'accès aux différents pointages mais sans certificat à part pour monnas.mondomaine.fr qui possède bien un certificat valide.

Bonjour @GrOoT64, Oui, tout à fait !

Bonjour @GrOoT64, Oui, c'est un bon conseil ! Je vais reprendre à zéro... En fait, je pense que le problème est dû aux différentes méthodes que j'ai essayé avant de trouver la bonne. J'ai essayer via quickconnect, ensuite je suis passé en DYNDNS et j'ai fait la demande de certificat pour monnas.mondomaine.com, ensuite je suis passé en IP fixe avec zone DNS et "sous-domaine"... c'est le bazarre mon histoire :-)... J'ai également le doute sur une chose, peut-être saurais-tu me renseigner : le nom de domaine que j'utilise est un nom de domaine créer sur une adresse d'un premier site. En gros, j'ai monsite1 qui est hébergé sur mondomaine1.com. Ensuite j'ai créer un second nom de domaine mondomaine2.com pour que monsite2 soit hébergé sur le même espace que monsite1 (comme ça je paye que pour un hébergement...)... donc mondomaine2.com n'est pas "hébergé" mais redirigé sur mondomaine1.com... [ Du coup (désolé c'est un peu bizarre comme truc...) il se trouve que j'ai utilisé mondomaine2.com pour gérer mon NAS... est-ce que tu penses que ça peut poser problème ? ] Bonne journée !!!

Ok, du coup c'était bon pour ça... Merci @GrOoT64 😉 Oui, je crois même que j'ai essayé en redirigeant directement DSM sur le WAN... Donc pour le moment, j'ai monnas.mondomaine.com qui a bien un certificat valide mais je n'arrive pas à le renouveler pour avoir aussi audio.mondomaine.com, video, etc... J'ai tester l'adresse type https://audio.mondomaine.com et je tombe bien (en outrepassant exception de sécurité...) sur la page de connexion de l'application audio de synology... Il ne manque plus que les certificats des "sous-domaine"...

Dernière question, après je t'embête plus @GrOoT64 : [ Est-ce que dans cette configuration (NDD + proxy inversé) je dois activer la redirection automatique en HTTPS ?] Bien à toi

Bonjour @GrOoT64, Oui ! Alors du coup, comment se fait le lien entre DSM et le port 80 sur le WAN ? Ah d'accord, il me semblait qu'il y avait moyen de faire un ping ou autre chose pour tester... Je crois que je vais devoir recommencer à zero pour comprendre ou est l'erreur :-( Merci en tout cas d'avoir pris le temps de m'aider !

Bonjour @GrOoT64, bon décidément, je n'y arrive pas :-( [ Let's encrypt utilise bien le port 80 pour se connecter a DSM le temps de la création du certificat ? ] [ Comment puis-je vérifier que DSM et let's encrypt communique bien ? ] Pour le moment, j'ai le set up suivant : Box : port 443 externe vert port 443 interne sur IP du NAS idem pour le port 80 Pare-feu : autoriser pour port 80 et port 443 pour toutes les provenances Proxy inversé : port 443 vers port 5000 du NAS (j'ai même essayé avec port 80 vers port 5000 du NAS) Certificat : nom de domaine : monnas.mondomaine.com adresse mail autre nom d'objet : audio.mondomaine.com;video.mondomaine.com, etc... J'ai forcement fait un truc pas correcte, mais je n'arrive pas à savoir où... Aurais-tu une idée ? Meeeerrrrrcccciiiiii !

Bonjour @GrOoT64, Oui oui, je me suis trompé dans mon message, mon enregistrement de type A monnas.mondomaine.com pointe bien sur mon IP fixe publique :-) Je commence à m'embrouiller à force de changer les paramètres... [ Est-ce que tu saurais m'indiquer l'enregistrement à effectuer dans le proxy inversé pour DSM ? ] (port 443 vers port http du DSM) ? [ Est-ce que c'est mieux d'utiliser le https uniquement sur le WAN et de passer en http une fois la barrière franchie ? ] Est-ce que je pose trop de question ? :-) Merci encore et bonne journée !

Ah oui, en fait j'ai une autre question de newbie 🙂 [ Si je passe par mon Nom De Domaine en https:// via WAN même quand je suis chez moi, mes données ne transiterons quand même que sur le réseau local ? ] Toute cette histoire de nom de domaine, de zone dns, etc... ne sert en fait qu'à la résolution d'une IP ?

Bonjour @GrOoT64, merci beaucoup pour ton aide. J'ai suivi scrupuleusement les indications via un tutoriel sur le forum. Cela correspond exactement à ce que tu m'indiques ici. Du coup je pense avoir bien compris les choses... tant mieux :-) Je viens de m'apercevoir que j'avais fait des erreurs dans la zone DNS chez OVH à savoir que je faisais pointer les CNAME sur mondomaine.com au lieu de monnas.mondomaine.com. L 'enregistrement de type A monnas.mondomaine.com était juste par contre est pointait bien sur mondomaine.com. En fait, je pense que je me suis embrouillé entre plusieurs méthodes. J'ai commencé avec Quickconnect. Ensuite j'ai basculé sur du DYNDNS avant de choisir pour la bonne option sachant que j'ai une IP fixe. Au moins maintenant je connais les 3 méthodes :-) Sinon concernant le config du routeur et du proxy inversé, je pense que j'ai bon. Voici juste deux dernières questions pour continuer mon apprentissage : [ Le proxy inversé doit servir à faire la passerelle entre // WAN -> https -> port 443 -> port http 7000 (par exemple) -> mon application //, c'est bien ça ? ] [ Est-ce que je dois rajouter l'accès à DSM dans le proxy inversé dans le but de valider mes certificats ? ] ou [ Comment se gère la passerelle entre port 443 et DSM ? ] Merci en tout cas !!! Bonne soirée !

Merci @GrOoT64, bien hâte de solutionner mon problème !!! Bonne soirée !

Bonjour @GrOoT64, oui, mes sites possèdent un nom de domaine mondomaine1.com ou mondomaine2.com que je souhaite utiliser pour gérer mon nas... Est-ce que c'est possible ou est-ce que je fais fausse route ? Merci en tout cas pour ton aide :-)

☺️ Bonjour GrOoT64, merci pour ta réponse, c'est bien ce qu'il me semblait ! Je ne souhaite pas héberger mon (ou plutôt mes) sites sur le NAS puisque ce n'est pas moi qui les administre... [ Est-ce que je dois du coup créer un nouveau nom de domaine ou est-ce que je peux utiliser ceux qui existent déjà et qui hébergent mes sites chez OVH ? ] Le certificat Let's Encrypt fonctionne pour mon nom de domaine monnas.mondomaine.com mais pas pour les sous domaines type audio.mondomaine.com. Voici ma configuration actuelle : 1. configuration routeur avec IP publique fixe : port 443 redirigé vers port 443 du nas en TCP port 80 redirigé vers port 80 du nas en TCP 2. configuration de la zone DNS chez OVH : enregistrement type [A] : monnas.mondomaine.com pointe vers l'adresse IP publique de mon nas enregistrement type [CNAME] : audio.mondomaine.com pointe vers l'enregistrement [A] monnas.mondomaine.com même chose pour video.mondomaine.com, photo, etc... 3. configuration du pare-feu : 4. configuration du portail des applications (exemple pour "audio") : 5. configuration du certificat Let's Encrypt : modification du pare-feu pour demande -> port 80 ouvert pour toutes les provenances... nom de domaine : monnas.mondomaine.com adresse mail : monmail autre nom de l'objet : audio.mondomaine.com;video.mondomaine.com;photo.mondomaine.com Voilà, j'ai l'impression d'avoir mentionné à peu près toutes les choses importantes, désolé pour la longueur de ce message... Je suis bloqué à cette étape pour le moment. D'avance merci pour votre aide !!! oO

Bonjour et merci pour votre réponse ! Mon nom de domaine pointe déjà vers l'adresse IP publique de mon site internet (hébergement OVH). Je n'ai pas créé un nouveau nom de domaine dédié mais utilise celui existant. Si je veux simplifier comme vous le suggérez, cela implique que je créé deux lignes "A" de redirection de "mondomaine.com" vers deux IPs publiques différentes. [ Est-ce que ça peut poser problème ? ] Bien cordialement

Bonjour à toutes et tous, après pas mal de recherche sur différents forums concernant la configuration d'un NAS, je bute sur un problème d'accès via WAN... Mon but est d'arriver à finaliser ma configuration selon les tutoriels présent sur ce forum. J'ai pris soin de chercher et tester activement tout ça mais avec des zones d'incompréhensions qui persistent... Voici donc mes questions de "débutant" : - j'ai déjà un nom de domaine pour un site web et je souhaite l'utiliser pour pointer vers l'IP public fixe de ma box (fibre) : mondomaine.com - j'ai créer un sous domaine qui pointe sur l'IP public de ma box que j'ai appelé : monnas.mondomaine.com - ensuite j'ai créé les CNAME dont j'ai besoin pour pointer sur les bons services du nas : audio.monnas.mondomaine.com, etc... - j'ai attendu le temps de propagation et bien au delà - j'ai configuré le pare-feu et le proxy inversé comme il se doit (enfin il me semble...) - quand je tente de renouveler mon certificat l'Ets Encrypt, ça ne marche pas. - du coup je me retrouve avec des problèmes de certificats sur les adresses des services type audio.monnas.mondomaine.com... [ Est-ce que le fait d'utiliser le sous domaine d'un sous domaine pose problème ? ] Pourriez-vous m'éclairer sur le sujet ou même plutôt me venir en aide pour que je puisse poursuivre le reste de ma configuration ? Dernière question, [ comment gérez-vous l'accès WAN ou LAN selon si vous êtes chez vous ou à l'extérieur ? ] j'ai du mal à comprendre si je dois manuellement switcher entre http sur réseau local chez moi et https via mon nom de domaine à l'extérieur... Bref trop de question sans réponse 🙂 Merci pour votre aide précieuse !!! Bien à vous -------------------- je possède un NAS Synology DS218+ et DSM 6.2.3-25426

Merci @GrOoT64 !

Bonjour à toutes et tous, comme convenu, je me présente ici dans le but d'avoir un peu d'aide pour la configuration et l'utilisation de NAS ! J'ai à peu près 36 ans. Je débute dans le monde du NAS mais je dirais que je suis plutôt assez connaisseur en informatique depuis une bonne quinzaine d'années. Je possède un synology 218+ depuis quelques semaines et je souhaite acheter dans un avenir proche un 118+ dans le but de faire une redondance chez quelqu'un d'autre. En attendant la fin de cette migration, je fais des sauvegardes via Hyperbackup et un disque externe. Je suis utilisateur Mac uniquement. Je souhaite utiliser mon système NAS pour les opérations suivantes : TimeMachine, HyperBackup, SynologyDrive, archivage de projets et pour la gestion perso de photo, musique, vidéo avec possibilité de partage via internet, utilisation comme disque réseau en local. Pour finir, je dirais que je prends soin de chercher par moi-même une réponse dans les forums mais que ce n'est pas toujours très évident de la trouver. J'apprécierai votre indulgence à cet égard car mon but n'est nullement de vous faire perdre votre temps. Enfin, je pense aider les autres à ma façon et avec mes compétences dans d'autres domaines mais je ne serais pas d'une grande aide en ce qui concerne les NAS à ce jour !!! Merci pour votre partage et votre bienveillance ! O.