Mr Akhlan Posté(e) le 11 août 2013 Posté(e) le 11 août 2013 (modifié) Hello, j'ai un soucis lorsque je veux me connecter en https depuis l'extérieur.... Etant chez free, j'ai un ddns de type xxxxx.hd.free.fr et si je lance http://192.168.35.35:5035/webman/index.cgi ou https://192.168.35.35:5036/webman/index.cgiça fonctionne bien, j'arrive bien sur mon DSM (le http est redirigé vers le https automatiquement) par contre si je lance http://xxxxxxxx.hd.free.fr:5035 ou https://xxxxxxxx.hd.free.fr:5036je tombe sur une page Erreur de connexion SSL Impossible d'établir une connexion sécurisée avec le serveur. Le serveur a peut-être rencontré un problème ou exige un certificat d'authentification du client dont vous ne disposez pas. Code d'erreur : ERR_SSL_PROTOCOL_ERROR.Si je désactive la redirection forcée du http vers le https, http://xxxxxxxx.hd.free.fr:5035/ fonctionne mais toujours pas https://xxxxxxxx.hd.free.fr:5036/Les ports sont bien ouverts sur le routeur de ma FreeBox, j'ai bien autorisé le SSL 1.1, 2 et 3 (1.1 devrait suffire d'après le certificat) sur mon poste et je ne trouve pas spécialement d'infos. Ce que je trouve concerne souvent des problèmes sur apache, mais pas spécialement Syno... Rgds Akhlan Modifié le 11 août 2013 par akhlan 0 Citer
Kramlech Posté(e) le 11 août 2013 Posté(e) le 11 août 2013 Là, je pense qu'on va avoir du mal à t'aider ... Il faudrait que tu édites ton message pour qu'on puisse voir les commandes que tu utilise !!!! 0 Citer
Mr Akhlan Posté(e) le 11 août 2013 Auteur Posté(e) le 11 août 2013 voilà, corrigé, les url avaient disparu..... 0 Citer
Mr Akhlan Posté(e) le 14 août 2013 Auteur Posté(e) le 14 août 2013 alors personne ne sait m'aider sur ce problème ? 0 Citer
Kramlech Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 (modifié) Si je désactive la redirection forcée du http vers le https, http://xxxxxxxx.hd.free.fr:5035/ fonctionne mais toujours pas https://xxxxxxxx.hd.free.fr:5036/ Et bien pour moi, c'est que le port 5036 n'est pas ou mal redirigé ... Et comme tu n'utilises pas les ports standards, comme redéfinis tu ces ports : Via la redirection de port (5035 vers 5000 et 5036 vers 5001) ou via le Panneau de configuration, Paramètres du DSM http://192.168.35.35:5035/webman/index.cgi ou https://192.168.35.35:5036/webman/index.cgi ça fonctionne bien, j'arrive bien sur mon DSM (le http est redirigé vers le https automatiquement) Ça, ça ne prouve rien. En interne, tous les ports son accessible. A la limite, il faudrait que tu teste <IP_Externe>:5036, mais je pense que cela ne donnera rien de mieux, car si http://xxxxxxxx.hd.free.fr:5035 fonctionne, c'est que la résolution domaine -> IP est correcte .... [edit] Le port d'accés au DSM en HTTPS est bien le 5001 et non le 5005 comme j'avais initialement écrit!!!!! Modifié le 14 août 2013 par Kramlech 0 Citer
CMDC Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 Via la redirection de port (5035 vers 5000 et 5036 vers 5005) Ne serait-ce pas plutôt 5036 vers 5001 ? 0 Citer
Kramlech Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 Ne serait-ce pas plutôt 5036 vers 5001 ? Mais oui, mais bien sur .... C'est bien de voir qu'il y en a qui suivent .... Erreur corrigée dans le post .... 0 Citer
CMDC Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 C'est bien de voir qu'il y en a qui suivent .... 0 Citer
Mr Akhlan Posté(e) le 14 août 2013 Auteur Posté(e) le 14 août 2013 Merci pour vos réponses... @ Kramlech : Oui 5036 vers 5001, sinon, je n'ai rien compris ^^ http://xxx.xxx.xxx.xxx:5035/webman/index.cgi --> fonctionne https://xxx.xxx.xxx.xxx:5036/webman/index.cgi --> Erreur SSL ou xxx.xxx.xxx.xxx est l'@ IP externe de ma Freebox Sur le DSM Paramètres de DSM / Service HTTP Numéro de port par défaut HTTP : 5035 HTTPS : 5036 Activer la connexion HTTPS coché Port du routeur Nom d'hôte ou IP statique : xxx.xxx.xxx.xxx DSM (HTTP) : 5035 DSM (HTTPS) : 5036 Sur la Freebox Ports WAN : 5035 à 5036 TCP Destination : IP locale de mon NAS Port LAN : 5035 -> 5036 Et là, je sèche.... 0 Citer
CMDC Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 Essaie de ne rien mettre dans Port du routeur .... 0 Citer
Kramlech Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 Je viens de reprendre le message d'erreur que tu avais (je n'avais pas pris la peine de jouer avec l’ascenseur horizontal ) : "Impossible d'établir une connexion sécurisée avec le serveur. Le serveur a peut-être rencontré un problème ou exige un certificat d'authentification du client dont vous ne disposez pas.Code d'erreur : ERR_SSL_PROTOCOL_ERROR." Tu n'aurais pas joué avec les certificats d'authentifications par hasard ? (essayé de t'en créer un par exemple). Mais je suis en train de tilter sur "exige un certificat d'authentification du client". Le problème ne viendrait-il pas de ton navigateur ? Tu utilises quoi ? Est-ce que tu peux faire un test avec un autre navigateur (ou une autre machine) ? Est-ce que la date de ton ordinateur est bonne ? 0 Citer
Mr Akhlan Posté(e) le 14 août 2013 Auteur Posté(e) le 14 août 2013 Non, je n'ai pas joué avec les certificats et quand je vais voir, je n'ai aucun certificat estampillé "Synology" d'installé, j'ai du coup exporté le certificat depuis l'interface du Syno et ça m'a créé une archive zip avec 4 fichiers à l'intérieur et je ne sais pas trop quoi faire avec... Sinon, oui pour l'heure du syno, je viens de voir que j'avais une heure de décalage avec mon PC, serveur NTP activé mais le Syno n'a pas l'air de prendre en compte l'heure d'été/l'heure d'hiver, +1 heure pour le syno... Je suis sur Windows 8 avec Chrome et j'ai aussi fait le test ce matin sous Safari / imac, même problème @CMDC : Avec ou sans la configuration des ports routeurs sur le Syno, même résultat :-( 0 Citer
CMDC Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 Heu, quand tu parles d'ip externe,est-ce que tu testes vraiment depuis l'extérieur ? 0 Citer
Mr Akhlan Posté(e) le 14 août 2013 Auteur Posté(e) le 14 août 2013 non, je teste depuis mon LAN mais en tapant l'ip externe... 0 Citer
Kramlech Posté(e) le 14 août 2013 Posté(e) le 14 août 2013 non, je teste depuis mon LAN mais en tapant l'ip externe... Et avec une freebox, ça marche ... (le loopback est bien géré) 0 Citer
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.