[Certificat]

@Menjac

@oracle7

je n'y manquerai pas, surtout que je sais maintenant comment utiliser le forum

A la prochaine

[Certificat]

@Menjac

@oracle7

Enfin, je viens de comprendre les principes du fichier .htaccess, du reverse proxy et du certificat.  Et c'est grace à toi

Merci beaucoup ton aide, c'est fort apprécié.

J'espère qu'un jour, je pourrai te rendre la pareille

[Certificat]

@Menjac

@oracle7

• "Portails des applications/Reverse proxy" : (si besoin suivre ce TUTO : Reverse Proxy pour comprendre les tenants et aboutissants de ce qui suit, ne pas oublier de créer le fichier ".htaccess") : Définir les redirections à l'image de celle-ci : https://aliasApplication.ndd.tld:443 --> localhost:portStandardHttpApplication (ne pas oublier de cocher HTTP/2). Soit par exemple dans ton cas : https://nas.ndd.tld + HTTP/2 coché  --> htttp://localhost:5000  pour le NAS (l'alias "nas" ne doit pas être le nom de ton NAS sinon cela ne marchera pas !) et par exemple https://file.ndd.tld + HTTP/2 coché  --> htttp://localhost:7000 pour FileStation (attention, c'est trompeur dans le reverse proxy certains champs sont apparemment déjà renseignés, mais il n'en est rien, il faut quand même les renseigner/saisir sinon rien n'est pris en compte !).
  La case HSTS ci-dessus n'est pas à cocher si tu n'as pas opté pour le preloading.

Bon dimanche. Encore une fois merci beaucoup

La dernière partie (celle-ci haut) me semble un peu plus complexe pour moi et j'aurai encore besoin d'aide, si tu me le permets.

A commencer par un exemple d'un fichier ".htaccess". Peux-tu me transmettre un fichier qui pourrait me servir de départ?

@Menjac

 

[Certificat]

@oracle7

@Menjac

Bonjour

Voici ce que je viens de recevoir d'OVH

I checked the status of your hosting, and as the hosting is located in Canada the Dynhost is not available. only in Europe hosting plans.  

You do not have hosting with ovh then no SSL certificate is configured by ovh.

Quand penses-tu?

[Certificat]

@oracle7

Merci beaucoup. La procédure semble très complète. Cependant, je ne connais pas tous les abbréviations et je dois exécuter la procédure en étant sûr de bien faire chacune des étapes.

_____________________________________

• Désactiver le serveur DHCP du NAS.

               Complété

• Désactiver provisoirement le pare-feu du NAS.

               Complété

• Entrer dans le champ "nom d'hôte" dans DSM "Accès externe / Avancé" ton domaine "monhote.ndd.tld". ("monhote" peut être le nom de ton NAS).

              Complété. Cependant , si j'ai bien compris  "monhote.ndd.tld"  =Nom de mon Nas tel qu'inscrit chez Synology (Mxxxxxer,@IP)

• Depuis l'extérieur, dans un navigateur Web avec cache vidé : taper l'URL " http://<@IP Externe>:5000 " --> tu dois atteindre le NAS.

              Complété et ca marche

• Accès externe :

   

• On est bien d'accord que ton DDNS est défini sur ce domaine : " ndd.tld " et qu'il pointe bien vers ton @IP Externe (i.e. @IP Box). Je pars sur cette hypothèse pour la suite.

        Dans mon panneau de configuration -> DDNS  -> j'ai 2 domaine, soit celui de synology où le Status est normal et l'autre d'OVH avec un statut "échec d'autentification  ????? ( mais il pointe bien a @IP externe

• On vérifie que ton DDNS pointe bien chez toi, en passant la commande " ping ndd.tld " depuis ton PC . La réponse doit être ton @IP Externe.

         Ping fonctionne bien et me donne mon @IP externe

• On vérifie aussi dans un terminal SSH via PuTTY ou WinSCP, sous user root que " nslookup monhote.ndd.tld 8.8.8.8 ", ça doit aussi te faire tomber sur ton @IP Externe
  •      Ici ça se corse. voici ce que je recois

    • Server:         8.8.8.8
      Address:        8.8.8.8#53

      Non-authoritative answer:
      Name:  ndd.tld
      Address: 213.186.33.5   <-   Je ne reconnais pas cette addresse. Donc j'arrete ici pour avoir tes commentaires

[Certificat]

@oracle7

@maxou56

@Menjac

Désolé, j'ai fait une petite erreur de frappe.

mais je ne peux pas atteindre mon NAS en utilisant "HTTPS", car je reçois ce message d'erreur:  "votre connection a ce site n'est pas privée"

 

(   A savoir dans "Sécurité > Certificat" tu sélectionnes ton certificat et tu cliques sur le bouton "Configurer" et là pour chaque service tu sélectionnes ton certificat dans le popup en regard  )

Les services sont déjà configurés pour ce certificat

Je ne comprend vraiment âs ce qui se passe ....

@Menjac

[Certificat]

@oracle7

( **  Tu n'arrives pas à atteindre ton NAS depuis l'extérieur avec ton nom de domaine ? ** )

En partie vrai et faux

Je peux atteindre mon NAS depuis l'extérieur avec mon nom de domaine en utilisant  "HTTP"

mais je peux atteindre mon NAS en utilisant "HTTPS", car je reçois ce message d'erreur:  "votre connection a ce site n'est pas privée" même sans mon firewall

@Menjac

[Certificat]

Il y a 20 heures, Menjac a dit :

@oracle7

Du coup, tout fonctionne maintenant ?

 

Malheureusement non, ¸ça ne marche pas

Bonne journée

 

[Certificat]

Il y a 2 heures, oracle7 a dit :

@Menjac

Je pense qu'entre le moment où tu as défini ton DynDNS avec ton @IP de l'instant et maintenant, ton @IP a changée (normal vu qu'elle est dynamique).

@oracle7

mom@IP n'a pas changé.

je l'ai vérifié avec Iplocator

@Menjac

 

[Certificat]

il y a 55 minutes, oracle7 a dit :

@Menjac

 

Or à la vue de ta copie d'écran, cet enregistrement "A" est bien présent (" tondomaine.ca.  0   A   23.233.230.240 "). Donc supprimes-le et cela ira toute de suite mieux.

 Après avoir supprimer l'enregistrement "A" refais le nslookup ... et là Google le trouvera.

 Du coup remplaces ta copie d'écran précédente.

 un enregistrement "wilcard" dans ta zone DNS OVH " *.tomdomaine.ca. 84600 CNAME tomdomaine.ca. "

@oracle7

1- J'ai supprimé l'enregistrement "A"

2- Après avoir supprimer l'enregistrement "A" j'ai refais le nslookup ... et malheureusement, ça ne marche pas

3- Comment faire pour remplacer la copie d'écran précédente?

4- J'ai ajouté un enregistrement "wilcard"

ENcore une fois, merci pour ton aide

 

il y a 55 minutes, oracle7 a dit :

 

 

il y a 7 minutes, Menjac a dit :

 

 

@oracle7

J'ai refait le "nslookup.." et ça marche. Voici ce que j'ai reçu.

Comment se fait-il que @IP est différente de la mienne?

Non-authoritative answer:
Name:    jacquesmenard.ca
Address:  213.186.33.5

PS C:\Windows\system32>

[Certificat]

Il y a 8 heures, oracle7 a dit :

@Menjac

Bonjour,

1. Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ...

2. As-tu bien défini ton DynDNS chez OVH ? Sinon je t'invite à suivre ce TUTO --> https://aradaff.com/relier-une-ip-dynamique-a-un-nom-de-domaine-fixe/.
   Surtout à l'étape 3, saisis bien une " * " pour le subdomain. Si tu saisis autre chose (par ex : "xxxxx") ton DynDNS sera en "xxxxx.tonDomaine.tld" au lieu d'être "tonDomaine.tld" tout cours, ce qui est nettement moins bien ...
   Ne pas confondre le "subdomain" saisi à l'étape 2 avec celui saisi à l'étape 3. Ce n'est pas du tout la même chose même s'ils sont nommés tous les deux "subdomain".

3. Quel(s) port(s) as-tu redirigé(s), car normalement ce n'est pas utile de faire cela chez OVH ?
   C'est plutôt sur la box que l'on redirige les ports vers le NAS pour les applications qui en ont besoin.

Cordialement

oracle7😉

Bonoir Oracle7

Merci beaucoup pour ta réponse, je ne pensais pas en avoir une aussi rapidement

1- je viens de compléter ma présentation comme demandé

2- j'ai suivi le tuto    https://aradaff.com/relier-une-ip-dynamique-a-un-nom-de-domaine-fixe/. et fait le changement sur mon NAS (le  nom.de.domaine.ext–nom.d.utilisateur) ont été modifiés tel que spécifié

    J' ai aussi ajouter un * pour le subDomain

3- Une erreur de ma part, ce n'est pas une redirection de port mais bien mon addresse IP que j'ai donné 

Malheureusement. je nai pas d'amélioration. je crois qu'il est préférable d'attendre jusqu'à demain pour faire d'autres tests dû au changement de SubDomain (selon OVH)

Merci encore

[MenJac Présentation]

Je viens tout juste de m'inscrire à ce forum. 

 

Je viens de Québec, Canada et j'ai commencé mes premières expériences en informatique en 1966, il y a déjà 55 ans (la plupart d'entre vous n'était pas encore né). 

 

Sur des ordinateurs IBM 360 commercial en cobolt ou sur des ordinateurs IBM 1800, GE-4020, PDP-11, Vax-11 etc ..de contrôle de procédé, je me suis spécialisé pour devenir un spécialiste qui donnait du support technique dans les différentes usines de mon employeur à travers  le monde. 

 

Cependant, avec une jeune famille de 3 enfants et tous les voyages que je faisais, j'ai décidé de changer d'emploi et de transférer en administration, toujours pour la même compagnie où j'ai terminé comme directeur 

 

Quoique que je ne suis plus du tout un expert aujourd'hui. J'ai toujours continué à faire des programmes pour mes besoins personnels, soit console ou page web. 

 

Je programme en HTML, Javascript, visual basic, C#, PHP , python et un peu de C++ . 

 

J'ai plusieurs ordinateurs dont un DELL AMD Ryzen 9 3950X 16-Core Processor  3.49 GHz de 64 GB, un raspberry et evidemment un Synology NAS DSM920+ de 8gb avec 2 disques de  16 TB Modele ST16000NE000-2RW103 

 

J'ai conçu un programme de gestion d'une bibliothèque de livre fonctionnant en 2 versions soit PHP-javascript et Python-Flask 

[Certificat]

Bonjour à vous tous

je possede un NAS de synology depuis un an et je vient d'acheter un nom de domaine chez OVH

J'ai ajouté à mon domaine un certificat en utilisant le "panneau de configuration>securité>certificat " et tout fonctionne bien

Lorsque je vais sur "panneau de configuration>essai externe>DDNS", mon nom de domaine est bien la mais en faisant un test de connection, je recois "echec d'authentification

J'ai un DSM920 sur DSM 6.2 il y a uen redirection de port sur mon NAS dans mes parametre d'OVH

J'apprécierais beaucoup d'avoir un peu d'aide

Jacques