Accéder À D'autres Ports Au Travers Du Port 80 Et 443

[davman76]

Bonjour Patrick

simplement le domaine "monnomdedomainamoi" doit pointé sur le nas

le sous-domaine "synadmin.monnomdedomainamoi" est géré par le virtual host

parcontre faire attention de ne allez dans le manager onglet "virtual host" et validé on pert la config faite en telnet

Patrick

mais actuellement "monnomdedomainamoi" pointe bien sur mon NAS c'est un reverse DNS de free en Mondomaineamoi.hd.free.fr

j'ai ajouté le dans le virtual host :

NameVirtualHost *:

<VirtualHost *:>

ServerName *

DocumentRoot /var/services/web

</VirtualHost>

<VirtualHost *:>

ServerName synadmin.mondomaineamoi.hd.free.fr

ProxyRequests Off

ProxyVia Off

<Proxy *>

Order deny,allow

Allow from all

</Proxy>

ProxyPass / http://192.168.1.8:5000/

ProxyPassReverse / http://192.168.1.8:5000/

</VirtualHost>

Mais synadmin.mondomaineamoi.hd.free.fr n'est pas résolu sur internet !!! comme m'a dit PatrickH c'est un pb de DNS chez Free mais comment faire, je crois que chez Free on ne peut pas ajouter de multiple DNS pour une même IP

Merci de votre aide

[Pschittt]

Bonjour,

J'ai suivi le tuto, cela fonctionne...moyennement.

Voici le topo:

- j'ai déclaré le reverse proxy pour pouvoir accéder à la page admin (iplocale:5000), et au filestation (iplocale:7000)

- lorsque je souhaite y accéder depuis l'extérieur j'ai configuré pour que:

* http://mondomaine/admin pointe sur iplocale:5000

* http://mondomaine/file pointe sur iplocale:5000

1er problème:

- Si je tape http://mondomaine/admin rien ne se passe, par contre si je tape http://mondomaine/admin/ (donc le slash en plus en fin), je tombe bien sur la page admin..

- Comment éviter ce problème ?

2e problème:

- Lorsque je suis sur la page admin pour me logger (donc à l'adresse http://mondomaine/admin/), je rentre mon mot de passe (qui est correct), et je reviens à nouveau sur la page d'accueil où faut se logguer. Il semblerait que ça ne passe pas le proxy...

3e problème:

- Lorsque je souhaite accéder au filestation, via http://mondomaine/file/, je suis redirigé sur http://mondomaine/file/webUI/login.cgi , par contre j'ai une page blanche... rien n'apparait, pas même une fenêtre de login..

voici ma configuration

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule proxy_http_module modules/mod_proxy_http.so

DocumentRoot "/usr/syno/synoman/phpsrc/web"

NameVirtualHost *:

<VirtualHost *:>

ServerName *

DocumentRoot /var/services/web/

</VirtualHost>

<VirtualHost *:>

ServerName mondomaine

ServerAlias mondomaine

DocumentRoot /var/services/web/

ProxyRequests Off

ProxyVia Off

<Proxy *>

Order deny,allow

Allow from all

</Proxy>

ProxyPass /admin http://iplocale:5000/

ProxyPassReverse /admin http://iplocale:5000/

ProxyPass /file http://iplocale:7000/

ProxyPassReverse /file http://iplocale:7000/

</VirtualHost>

[PatrickH]

En fait le tuto a été fait pour utiliser pleinement la notion de virtual host à savoir faire pointer par exemple
admin.mondomaine.com sur http://iplocale:5000
file.mondomaine.com sur http://iplocale:7000
Le fait de passer par /admin et /file au niveau du reverse proxy est à l'origine du fonctionnement que tu observe
Dans la mesure où tu dispose d'un nom de domaine je te suggère de définir deux sous domaine "admin" et "file" et de faire DEUX descriptions pour le reverse proxy

Patrick

[Pschittt]

Justement, je souhaiterai éviter de passer par des sous domaines. Je préfère des chemins "complets" comme ceux là.

Ce n'est pas possible via le proxy d'apache ?

[Pschittt]

Le 03/10/2010 à 10:33, Pschittt a dit :

3e problème:
- Lorsque je souhaite accéder au filestation, via http://mondomaine/file/, je suis redirigé sur http://mondomaine/file/webUI/login.cgi , par contre j'ai une page blanche... rien n'apparait, pas même une fenêtre de login..

J'ai mis à jour le firmware, donc je suis en DSM3.0 et maintenant j'ai le problème ci-dessous avec la page d'administration...je me demande s'il n'y a pas un lien avec les cgi...

Je suis bien redirigé sur:
http://mondomaine.or...ebman/index.cgi

Mais j'obtiens une page blanche...

Une idée ?

[PatrickH]

A nouveau je ne vois pas pourquoi tu ne veux pas utiliser les sous domaines dans ton cas !? tu dispos d'un nom de domaine, il suffit donc de rajouter un champ A dans le DNS de on fournisseur de nom de domaine
Je pense que dans tous les cas tu auras un problème de reconstruction de l'adresse de "retour" ce qui à mon avis donne le phénomène que tu observe
Patrick

[CoolRaoul]

Et un petit "up" sur ce fil: les liens donnés vers le tutoriel ne marchent plus, y aurait-il une copie du tuto quelque part?

Merci d'avance

[PatrickH]

Comment ca mes liens ne marchent plus ?? si si mon site web est bien accessible !? tu as essayé quand ?
Je le remet ici : http://syno.haefling...u_reverse_proxy

Patrick

[Petit_bill]

Bonjour a tous

j'ecris un post car ( pour une fois ) je ne trouve pas la reponse a ma question

dans un premier temp je tien a presciser que depuis la ligne internet du bureau je n'ai pas acces au Tuto, mais de chez moi j'y est acces....

ensuite en lisant le tuto il est presciser qu'il faut absolument avoir un domaine

car avec un nom de domaine on peut creer de sous domaine de type

- admin.Nom.De.Mon.Domaine.com

- Blog.Nom.De.Mon.Domaine.com

-ETC.....

je n'ai pas envie de creer de domaine pour diverse raison ( mais )

ma question est la suivante :

si je souscris a l'offre WildCard de chez Dyndns ( https://www.dyndns.com/services/upgrades/ )

est ce que ça fait la meme chose ????

merci d'avance

[Sohorty]

Bonjour,

Oui, ça fait la même chose. Par chance elle est restée activé pour moi, lors du passage au mode payant de cette option.
 

[PatrickH]

En fait cela va marcher dès le moment où la requête se fait par un nom (qui sera transformée par un DNS en N° IP)
Maintenant je ne sais pas pourquoi tu ne veux pas de nom de domaine (car du point de vue coût c'est inférieur à 10 €) mais tu peux rester avce DynDNS sans problème

Patrick

[Petit_bill]

merci pour ces prescision
ce n'est pas la seul raison mais je prefere payer 5€ de plus pour ne pas a avoir a multiplier les interface de gestion ( dyndns, le syno, 1&1..etc...)

merci encore

[Petit_bill]

Bonjour

encore moi..LOL voila j'ai activer les wildcard chez Dyndns (Option a 15 dollars mais avec les Tx de change j'en ai eu pour 10,89€ )
j'ai activer les web Station
je me suis connecter en SSH via putty
j'ai éditer les fichiers ( ceci dit un tuto sur comment éditer un fichier serais cool ....j'ai un peu galerer....LOL )
j'ai fait un restart d'apache
et la je test mon virtual host et la surprise je suis bien la ou je veut être
mais il y a un Hic
je vous l'expose
quand je tape "admin.xxx.dyndns.org" je suis bien rediriger sur la page de config de mon routeur la je tape mon login et mon mot de passe
je valide et la (c'est la drame) mon browser me dit impossible d’accéder a 192.168.0.1
normale cette adresse n'existe que chez moi .....

j'ai du rater un truc mais quoi ?????

je ne sait pas si je me suis bien expliquer

merci a vous

[PatrickH]

Pourrais tu me faire parvenir ce que tu as mis dans ton fichier de config, sinon difficile de dire ou tu t'es planté

[Petit_bill]

Pourrais tu me faire parvenir ce que tu as mis dans ton fichier de config, sinon difficile de dire ou tu t'es planté

Patrick

Bien sur

Dans le fichier : /usr/syno/etc/httpd-vhost.conf-user

NameVirtualHost *:


# CONNECTION AU ROUTEUR

<VirtualHost *:>

ServerName box.XXX.dyndns.org

ProxyRequests Off

ProxyVia Off


<Proxy *>

Order deny,allow

Allow from all

</Proxy>


ProxyPass / http://192.168.0.1/

ProxyPassReverse / http://192.168.0.1/


</VirtualHost>



<VirtualHost *:>

ServerName admin.XXX.dyndns.org

ProxyRequests Off

ProxyVia Off


<Proxy *>

Order deny,allow

Allow from all

</Proxy>


ProxyPass / http://192.168.0.11:8080

ProxyPassReverse / http://192.168.0.11:8080


</VirtualHost>

Dans le fichier /usr/syno/apache/conf/httpd.conf-user

# Dynamic Shared Object (DSO) Support

#

# To be able to use the functionality of a module which was built as a DSO you

# have to place corresponding `LoadModule' lines at this location so the

# directives contained in it are actually available _before_ they are used.

# Statically compiled modules (those listed by `httpd -l') do not need

# to be loaded here.

#

# Example:

# LoadModule foo_module modules/mod_foo.so

LoadModule rewrite_module modules/mod_rewrite.so

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule proxy_http_module modules/mod_proxy_http.so


<IfModule !mpm_netware_module>

merci

[PatrickH]

Une petite question subsidiaire, quand tu es chez toi tu sais bien accéder à ton routeur par http://192.168.0.1 ??

Patrick

[Petit_bill]

oui l'adresse de mon routeur est bien 192.168.0.1

[PatrickH]

La question est plutot : arrive tu à te connecter en local au travers de cette adresse ?
Patrick

[Petit_bill]

oui j'arrive a me connecter a cette adresse correctement

avec mes compte et mot de passe

[Petit_bill]

je viens de mettre a jour mon DS2010j en DSL 3.0 1354
et j'ai toujours les même PB si PB il y a et non pas une mauvaise manip de ma part

merci

[Petit_bill]

Personne pour me donner un coup de main ????

merci d'avance

[PatrickH]

Tu ne sais pas te connecter à ton routeur 192.168.0.1 mais est ce que l'autre adresse marche ?

Patrick

[Petit_bill]

Tu ne sais pas te connecter à ton routeur 192.168.0.1 mais est ce que l'autre adresse marche ?

Patrick

Je pense qu'il faut que je re-explique....

de chez moi donc en Local :

j'accede parfaitement au page demander

je me connecte a mon routeur (192.168.0.1) avec mes compte et mots de passe

je me connecte a mon SYNO (192.168.0.10) sur le port 5000 avec mes compte et mot de passe

a distance avec le reverse proxy

j'essaye de me connecter a mon routeur avec l'adresse : http://box.domaine.fr

j'essaye de me connecter a mon SYNO sur le port 5000 avec l'adresse : http://syno.domaine.fr

le PB est :

j'arrive sur la page d'authentification du syno ou de mon routeur j'entre mes compte et mot de passe ET des que je fait valider ( ou la fleche sur le syno )

mon browser mes dit page innacecible et comme par magie dans la barre d'adresse ( IE ou autres ) j'ai mon adresse local

Ex : http://syno.domaine.fr ===> http://192.168.0.10:5000

comment savoir si les module sont bien activer ? avec un PHPinfo je trouve ça :

merci d'avance

Modifié le 23 novembre 2010 par Petit_bill

[PatrickH]

Coucou c'est moi, alors a priori je vous confirme que mon site est bien opérationnel. Cependant comme j'ai régulièrement des attaques sur mon site web avec des requêtes farfelues qui n'ont rien à voir avec une consultation normale je viens à bloquer régulièrement des tranches d'adresses (en particulier de chine ou de russie). Maintenant il est possible que certaines adresses se trouvent bloquées alors qu'elle correspondent à des adresses en france ou aux alentours.
Alors la meilleure chose à faire, pour ceux qui ne pourraient pas accéder à mon site c'est de me faire un petit message en MP avec votre adresse IP actuelle (messagerie priviée) et je vais vérifié si votre adresse ne se trouve pas bloquée par ce phénomène (car je ne souhaite pas enlever toutes les adresses actuelles de ma blacklist)

Patrick

[Defla]

Salut tout le monde les gens

J'aurais besoin d'un peu d'aide siouplait :/

Je n'arrive pas à accèder à mon syno du taf (seuls les ports 80 et 443 sont ouverts apparemment)
J'ai suivi le tuto et je me retrouve donc avec mon fichier :

/usr/syno/etc/httpd-vhost.conf-user

NameVirtualHost *:80
<VirtualHost *:80>
ServerName *
DocumentRoot /var/services/web
</VirtualHost>
<VirtualHost *:80>
ServerName defla.fr
DocumentRoot "/var/services/web/site"
ErrorDocument 403 "/webdefault/sample.php?status=403"
ErrorDocument 404 "/webdefault/sample.php?status=404"
ErrorDocument 500 "/webdefault/sample.php?status=500"
</VirtualHost>


NameVirtualHost *:443
<VirtualHost *:443>
  ServerName admin.defla.fr
  SSLCipherSuite HIGH:MEDIUM
  SSLProtocol all -SSLv2
  SSLCertificateFile /usr/syno/etc/ssl/ssl.crt/server.crt
  SSLCertificateKeyFile /usr/syno/etc/ssl/ssl.key/server.key
  SSLEngine on
  SSLProxyEngine on
  ProxyRequests Off
  ProxyVia Off
  <Proxy *>
	Order deny,allow
	Allow from all
  </Proxy>
  ProxyPass / https://192.168.1.25:5001/
  ProxyPassReverse / https://192.168.1.25:5001/
</VirtualHost>
<VirtualHost *:443>
  ServerName filestation.defla.fr
  SSLCipherSuite HIGH:MEDIUM
  SSLProtocol all -SSLv2
  SSLCertificateFile /usr/syno/etc/ssl/ssl.crt/server.crt
  SSLCertificateKeyFile /usr/syno/etc/ssl/ssl.key/server.key
  SSLEngine on
  SSLProxyEngine on
  ProxyRequests Off
  ProxyVia Off
  <Proxy *>
	Order deny,allow
	Allow from all
  </Proxy>
  ProxyPass / https://192.168.1.25:5051/
  ProxyPassReverse / https://192.168.1.25:5051/
</VirtualHost>

J'ai également rajouté les 3 lignes dans le fichier /usr/syno/apache/conf/httpd.conf-user
J'ai redémarré le serveur également (aucun message d'erreur ou de warning dans la console)

Ensuite, chez OVH, j'ai créé les sous domaine admin et filestation qui pointent vers mon adresse IP externe (sans avoir spécifier de port)

Quelqu'un a une idée ? PatrickH je compte sur toi :-)