kroumi

Bonjour, Mon NAS étant configuré, je souhaiterais copier les données de mes ordi fixe et de mon portable. L'objectif est de centraliser les données et de pouvoir sauvegarder périodiquement ce que je ne veux pas perdre. Mais j'ai un petit problème : Quand je vais dans l'explorateur windows de mon ordinateur fixe, je ne vois pas les répertoires que j'ai créés sur mon NAS. Quand je clique dans "Réseau", je vois bien mon NAS dans "Autres périphériques" et dans "Périphériques médias", mais je ne vois pas les répertoires que j'ai créé ni même les répertoires 'photo', 'video' et 'music'. Suis-je censé faire une manipulation dans le NAS pour les rendre apparents sur l'ordinateur fixe ? 🤨

Je consulte mon certificat LE, et je vois dans sa description (en face de "Autre nom de l'objet") qu'il y a bien "ndd.fr" en plus des "xxx.ndd.fr". Je ne me rappelais pas du tout avoir mis ndd.fr dans ma liste avec les points virgules. !! En tout cas, @oracle7 encore merci pour ton aide, car j'ai vraiment ramé pour y parvenir. 😎 Après ça, je vais me focaliser sur photostation et voir s'il y a pas un tuto sur le sujet dans le forum, car je vois que cette application n'est pas listée dans le gestionnaire d'application et que le groupe administrateur n'y a pas accès. Je en comprends pas trop comment je peux donner accès à ma famille à des photos

@oracle7en fait je ne peux pas mettre NomDuNAS.ndd.fr pour le domaine personnalisé, car DSM le refuse. Il dit que ça existe déjà, car j'ai paramétré NomDuNAS.ndd.fr dans la règle de proxy inversé. Donc quand je tape https://NomduNas.ndd.f, je tombe bien sur le DSM. Par contre dans le certificat, tu veux dire qu'en plus des sous domaines xxxx.ndd.fr, il fallait que j'ajoute ndd.fr ? Si je fais ça faut remplacer le certificat LE ? Et d'ailleurs Je suppose que quand je rajoute un sous domaine, et que j'ajoute ou modifie une règle dans le proxy, il faut remplacer le certificat LE ?

@oracle7 Je viens de tester avec mon tél en 4G avec une adresse https://music.ndd.fr et ça fonctionne. "Par contre si tu tapes "https://www.ndd.fr" tu devrais même normalement arriver sur la page web d'accueil du serveur Web Synology" Ce que tu appelles la page d'accueil c'est DSM (autrement dit le bureau ?)? En fait je tombe encore sur la page de sécurité. J'ai essayé avec https://NomduNas.ndd.fr mais ça faisait la même chose. J'ai donc été dans "Panneau de configuration / Réseau / Paramètres DSM" et j'ai activé la case de domaine personnalisé en écrivant "ndd.fr". Et cette fois-ci si j'écris https://ndd.fr, je tombe sur le DSM. Mais si j'écris https://www.ndd.fr, je tombe sur la page de sécurité.

@kroumi AArrghhhhhhhh c'est de pire en pire. Je me connecte en direct : - Sur https://www.xxxx.ndd.fr : j'ai le message "Désolé, impossible d'accéder à cette page. L'adresse IP du serveur www.xxxx.ndd.fr est introuvable J’avais oublié de configurer le certificat pour download, si bien que lorsque j'ai tape https://download.ndd.fr, il m'a mis le msg de securité. Puis j'ai configuré le certificat pour download, vidé le cache. Ben ça change rien. Toujours le même msg, alors que logiquement il devrait donner le même essage que pour les autres sous domaines Incroyable , ça marchait presque mieux quand j'avais déclaré simplement *.ndd.fr dans le certificat !!! CA MARCHE !!!!!!!!!!!! Déjà j'ai déconnecté le NAS Et puis par hasard je me suis rendu compte que je me trompais dans les adresses. Il ne faut pas écrire https://www.xxx.ndd.fr mais https://xxx.ndd.fr A noter que ça fonctionne avec - Panneau de configuration / Accès Externe / Avancé : RIEN - Panneau de configuration / Réseau / Paramètres DSM : J'ai décoché la case de domaine personnalisé. Par contre je n'ai encore fait de test hors de mon réseau local. OUF j'ai l'impression d'avoir franchi un cap 😋 Merci @oracle7 et @Jeff777 pour vos interventions et votre aide !!!

@oracle7 Avant de paramétrer sous la forme DSM.ndd.fr, j'ai tenté de tester la suggestion de @Jeff777, mais à moitié en fait. - Panneau de configuration / Accès Externe / Avancé : "nom d'hôte" = J'ai laissé "NomDuNAS1.ndd.fr" et ports 5000 et 5001 - Panneau de configuration / Réseau / Paramètres DSM : Domaine" = J'ai mis "ndd.fr" à la place de "NomDuNAS1.ndd.fr", car je me suis aperçu, après qq tests, que c'était ça qui empêchait la création de la règle de proxy inversée sur "NomDuNAS1.ndd.fr" D'ailleurs une fois créée la règle de de proxy inversée sur "NomDuNAS1.ndd.fr", il n'est plus possible de saisir "NomDuNAS1.ndd.fr" dans Panneau de configuration / Réseau / Paramètres DSM -> Domaine. Je vais donc essayer de créer le certificat LE avec les paramètres proxy inversé que j'ai mis en place. Je vais regarder si ça fonctionne en testant les différents mode de connexion. Si ça ne fonctionne pas, je passe sur le paramétrage "NomDuNAS2.ndd.fr" Si ça fonctionne , j'enlève de paramétrage de "Panneau de configuration / Accès Externe / Avancé" pour voir si ça change qqch.

@oracle7 Si je résume : - Connexion via tablette ou mobile (via wifi sur la box locale ou via 4G) : * "NonDuNAS1.ndd.fr:443" (sachant qu'il n'y a pas de règle dans le proxy inversé) : là tu tombes sur quoi exactement ? sur le DSM ? * xxxxxxx.ndd.fr" (avec xxx = music ou fichiers, etc) : là tu tombes sur l'appli que tu demandes - Connexion à distance (c'est à dire hors de ton réseau local) via un ordinateur : * xxxxxxx.ndd.fr" (avec xxx = music ou fichiers, etc) : là tu tombes sur l'appli que tu demandes - Connexion sur le réseau locale : est ce ça que tu appelles "te connecter" directement" ? * NonDuNAS2.ndd.fr : et là tu tombes sur le DSM ?

@oracle7 Dans ce cas j'ai du mal à comprendre l'intérêt des paramétrages suivants - Panneau de configuration / Accès Externe / Avancé : "nom d'hôte" = NomDuNAS1.ndd.fr et ports 5000 et 5001 - Panneau de configuration / Réseau / Paramètres DSM : Domaine" = NomDuNAS1.ndd.fr avec NomDuNAS1 = le nom du serveur hôte. Car : - au final pour se connecter au DSM, il faudra utiliser un NomDuNAS2 différent de NomDuNAS1 et utiliser le lien https://www.NomDuNAS2.ndd.fr - le lien https://www.NomDuNAS1.ndd.fr n'est pas censé aboutir à qqch puisqu'il n'est pas paramétrable dans le proxy inversé

@oracle7 je ne pense pas , mais je vais regarder ça chez moi ce soir. Là il faudrait que je connecte à distance pour voir 😋

Bonjour @Jeff777. Je peux tenter de modifier ce paramétrage pour voir. Je vais voir ça en rentrant ce soir.

Bonjour @oracle7 S'il y avait une autre redirection, elle serait paramétrée où ?

Bonjour @oracle7 Je ne peux pas créer la règle de proxy inversé sur le nom du NAS Quand je renseigne les champs et que je clique sur OK, le champ "Nom d'Hôte" dans lequel j'ai écrit nomDuNas.ndd.fr, se teinte de rouge, avec le msg suivant "Le nom de domaine déjà utilisé. Utilisez un autre nom". Je ne comprends pas 😞 Dans le champ "Nom d'hôte" , je peux mettre locahost' au lieu de l'IP du NAS ?

@oracle7 Je suis en train de me demander. Dans les règles d'application dans le portail des applications, je vois qu'il y a la possibilité d''activer un domaine personnalisé. Faut-il le faire puisque j'en ai un ? Si ce n'est pas le cas, à qui ça sert sinon ? Par contre, je voulais ajouter une règle de proxy inversé liée à mon nom de NAS. Mais dans les applications, il n'y a pas mon nom NAS (comme on a audiostation dont j'ai fixé le port), ni DSM. Donc comment savoir quel port paramétrer dans le proxy inversé pour le nom du NAS ? s'agit-il de 5000 puisque c'est le port que j'ai gardé par défaut ?

Merci beaucoup @oracle7 pour la rapidité de ta réponse. Bon ben il me reste plus qu'à appliquer et voir si ça fonctionne. Pour le wilcard, j'ai lu le tuto et je pense que je trouve mes limites là. C'est un peu trop complexe pour moi 😋

Bonjour @oracle7 Excuse moi si je redemande mais je voudrais être sûr, mais dans l'adresse "NomDuNAS.ndd.fr", ce que tu appelles "NomDuNAS", est ce que c'est bien le Nom de serveur, c'est à dire ce que j'ai écrit dans cet écran (Panneau de configuration > Réseau > Général) ? : Si c'est le cas, je suppose qu'il faut que je déclare dans le reverse proxy un port pour ce sous-domaine NomDuNAS.ndd.fr ? Ce que j'ai du mal à comprendre c'est où je vais arriver quand j'écrirai https://NomDuNAS.ndd.fr ? Je tombe sur le DSM ? Concernant le nombre max de caractères (255) , Si on n'a plus de place, ne suffit-il pas d'ajouter un deuxième certificat LE pour les sous domaines supplémentaires ? Je viens d'ajouter les adresses des sous domaines dans le registar, faut-il que j'attende les 24h pour ajouter le certificat LE ?

Bonjour, Désolé pour ma réponse tardive, j'étais parti en WE 🙂 @PPJP Ca y est j'ai supprimé l'entrée qui était incorrect de la zone DNS. Merci pour ce conseil. Bizarre qu'OVH, réputé fiable, ait pu me créer une entrée pareille. @oracle7 Plusieurs points : - Le point 1 : Panneau de configuration / Accès Externe / Avancé : tu as bien "nom d'hôte" = NomDuNAS.ndd.fr et les ports 5000 et 5001 ? Est ce bien NomDuNAS.ndd.fr qu'il faut renseigner et pas plutôt ndd.fr ? Car je ne vois pas le rapport entre le petit nom que j'ai donné à mon NAS sur mon réseau local et le nom de domaine qui me sert à accéder via internet. - Le point 2 : Panneau de configuration / Réseau / Paramètres DSM : tu as bien "Activer un domaine personnalisé" coché et "Domaine" = NomDuNAS.ndd.fr ? Même question : ne s'agit-il pas plutôt de ndd.fr ? - Pour l'action sur le certificat : 1. Tu fixes provisoirement le certificat Synology par défaut sans le configurer. => OK Fait 2. Tu supprimes le certificat Let'sEncrypt du NAS. => OK Fait 3. Tu crées un nouveau certificat let'sEncrypt par défaut mais cette fois un wilcard pour ndd.fr et autre nom de l'objet *.ndd.fr Je ne peux pas le faire car quand je tente d'ajouter un certificat avec un autre nom d'objet du type : "*.ndd.fr;ndd.fr, voici le message que j'ai . Et peut-être que le problème est là. J'ai déclaré *.ndd.fr chez OVH. Peut-être que ce nom générique est incompatible avec un certificat Let's Encrypt. Je me demande s'il va pas falloir que je créé mes sous domaines un a un (au lieu de générique) dans ovh et les envoyer sur ndd.fr chacun.

@oracle7 en fait, tu as répondu en même temps que j'écrivais 😐 En fait ça ne marche pas . ☹️ J'ai corrigé en écrivant ceci : "j'avais écrit le texte ci-dessus puis posté ma réponse. Je corrige, je viens de faire un nouvel essai et ça ne marche plus !!! en fait j'ai l'impression que c'est un peu la loterie concernant le certificat. A croire que qqfois c'est le Lets Encrypt qui est pris en compte et d'autres fois le Synology ! " Oui j'ai masqué mon IP externe cible

@oracle7 Déjà bonne nouvelle, ça fonctionne ! J'ai fait un essai sous FX et Edge et ça fonctionne mais je ne m'explique pas pourquoi. Cependant j'avais déclaré le pointage de *.ndd.fr => ndd.fr dans OVH jeudi matin. Peut-être que la mise en place a pris du temps et c'est ça qui bloquait ? J'avais écrit le texte ci-dessus puis posté ma réponse. Je corrige, je viens de faire un nouvel essai et ça ne marche plus !!! en fait j'ai l'impression que c'est un peu la loterie concernant le certificat. A croire que qqfois c'est le Lets Encrypt qui est pris en compte et d'autres fois le Synology ! Par contre j'ai fait un test via mon mobile et je rencontre le même problème. Peut-être là aussi vider le cache.. J'ai quand même fait les contrôles que tu cites et voici les résultats : 1. Panneau de configuration / Accès Externe / Avancé : tu as bien "nom d'hôte" = NomDuNAS.ndd.fr et les ports 5000 et 5001 ? Je n'ai pas renseigné ces champs car dans le tuto de sécurisation du NAS j'ai lu ceci : "Attention, il faut vider ces champs si vous utilisez des noms de domaine ou des ports spécifiques (portail des application, reverse proxy, ...)." 2. Panneau de configuration / Réseau / Paramètres DSM : tu as bien "Activer un domaine personnalisé" coché et "Domaine" = NomDuNAS.ndd.fr ? Non j'ai juste renseigné ndd.fr (donc sans le www) 3. Panneau de configuration / Sécurité / Certificat : Pour ton certificat par défaut tu as bien "Autre nom de l'objet" = *.ndd.fr, ndd.fr ? Dans "Autre nom de l'objet" j'ai bien les noms de sous domaines que j'ai listé : music.ndd.fr, fichiers.ndd.fr, etc, et ndd.fr 4. Panneau de configuration / Sécurité / Pare-feu : les ports 80, 443, 5000 et 5001 sont ouverts/autorisés et les lignes correspondantes sont bien AVANT la dernière ligne (Tous, Tous, Refuser) ? Oui sauf que je n'ai pas ouvert les ports 5000 et 5001. Je pensais que 5000 et 5001 ne servaient qu'à DSM et comme je ne compte pas accéder à DSM à distance en direct, je ne les ai pas déclarer en autorisation. Et à vrai dire je ne les ai pas vu dans le tuto de sécurisation. 5. Dans ta box, les ports 80 et 443 sont bien transférés (par NAT/PAT) vers le NAS qui lui même à une @IP fixe par bail DHCP Statique ? Oui Bonjour @PPJP Bizarre c'est OVH qui a ajouté un pointage de son propre chef ? T'es sûr que je peux la supprimer ? 😮

@oracle7 Bonjour, Test fait avec https non paramétré, ça ne change rien. Mon nom de domaine est effectivement chez OVH. J'ai une IP fixe et j'ai appliqué ce que décrit le tuto à savoir - une entrée de type A qui redirige le NDD vers l'IP fixe de la box (ndd.fr. => IP fixe) - une entrée de type CNAME qui redirigera l'ensemble des sous-domaines vers le NDD (*.ndd.fr. => ndd.fr.) Voici les copies d'écran de ce qui a sur OVH pour la Zone DNS. Je trouve que c'est un sacré bazar ... J'ai mis des flèches orange devant les lignes qui t'intéressent.

@oracle7 Pas de problème je te le joins. Alors dans l'onglet Application, j'avais initialement renseigné http et https avec des ports différents (j'avais fait ça en suivant le tuto de sécurisation). Puis quand j'ai lu le tuto de reverse proxy, j'ai laissé tel quel, car si j'ai bien compris quand on écrit https c'est le port 443 qui est concerné et compte tenu du paramétrage du reverse proxy pour music, ça ne peut aller que vers le 2100. Donc je me suis dit qu'il n'y avait pas de risque que ça parte vers le port paramétré en https (en plus je n'ai pas coché de redirection http vers https). Tu penses que le problème vient de là. Je peux essayer d'enlever les ports https pour voir. Pour la zone DNS, j'ai déclarer le pointage vers *.ndd.fr comme expliqué dans le tuto.

@oracle7 voilà

@oracle7 Donc navigateur fermé, donc déconnexion du NAS. J'ouvre le navigateur, je vide le cache et cookies. Je ferme. Je rouvre le navigateur et je tape https://music.ndd.fr et......arrghh même punition. Sans déc , j'ai du faire une connerie quelque part !! 😥

@oracle7 Me déconnecter du NAS. Tu veux dire fermer la page internet dans laquelle DSM est affiché ? (excuse moi pour la question 🙄)

@oracle7 Merci, j'ai pas tiqué sur le coup du certificat par défaut, j'aurais dû y penser. Donc j'ai mis le Let's Encrypt par défaut et.......... grrr même punition. C'est incompréhensible, c'est toujours le certificat synology qui est pris !! 😡

@oracle7 Ouille je n'utilise pas le bon mot. Oui j'ai bien 'ajouté' ce certificat à partir de l'interface de DSM "TdB / Sécurité / Certificat / Ajouter" 🙂 Ensuite j'ai été dans 'Configurer' pour le rattacher le certificat au différents services, car c'était le certificat synology qui était associé par défaut. A noter que je ne peux pas supprimer le certifiact synology. Je vais vider mon cache. Mais pour faire le test, comment dois-je m'y prendre. Est ce que peux écrire https//music.NDD.fr dans mon navigateur d'ordi, alors que je suis relié en réseau local à mon NAS ou est-ce qu'il faut que je passe par la 4G ? Cache vidé, toujours pareil en tapant ceci sur mon ordinateur, sous firefox : https://music.ndd.fr