Aller au contenu

Accès à distance [BBox 3 - Belgacom/Proximus]


BL2

Messages recommandés

Bonjour amis belges,

 

Certains d'entre-nous galèrent un peu pour configurer l'accès à distance à son syno avec la "nouvelle" box de Belgacom. J'ai créé un tutoriel pour un ami montrant, étape par étape, comment y parvenir. J'imagine que ce tuto peut en intéresser d'autre, le voici donc pour qui veut...

 

Attention :

  • Ce tuto est adapté aux clients de Belgacom disposant de la BBox 3 (la noire).
  • Il existe 2 fabrications de cette BBox, l'une d'entre elle ne permet pas de se connecter "à distance" depuis le réseau local, penser à tester avec votre 3G ou au boulot par exemple.

__________________________________________________________________________

Remarques

[01:10:2015] On me dit qu'un rappel des ports utilisés par le syno ne serait pas une mauvaise chose : https://www.synology.com/fr-fr/knowledgebase/faq/299

 

__________________________________________________________________________

1.       Se créer un nom de domaine .ovh (alternative aux services type no-ip, ...)
2.       Configurer le domaine .ovh 
3.       Configuration de la BBox 3 (Belgacom/Proximus)
4.       Configurer le compte Proximus/Belgacom
5.       Configurer le NAS

 

__________________________________________________________________________

 

1.       Se créer un nom de domaine .ovh
1.1.    Se rendre sur www.ovh.fr
1.2.    Introduire le nom de domaine souhaité dans le champ dédié et valider

1.2_-_choix_domaine-min.thumb.png.127e4f

1.3.    Cliquer sur « Continuer »,

1.3_-_skip-min.thumb.png.312104393a939e4

1.4.    Sélectionner le « DNS Classique » (inutile d’augmenter les frais) et choisir l’offre « gold » qui est gratuite

1.4_-_dns_et_offre_gold-min.thumb.png.3c

1.5.    Continuer sans prendre d’hébergement

1.5_-_offre_hebergment-min.thumb.png.0e3

1.6.    Vérifier le résumé et introduire éventuellement un code promo

560d5704e0059_1.6_-_rsum-min.thumb.png.b

1.7.    S’inscrire et/ou payer

2.       Configurer le domaine .ovh
2.1.    Se connecter à son espace ovh via https://www.ovh.com/manager/web/login/
2.2.    Sélectionner le domaine dans la colonne de gauche

560d5707d76fd_2.2_-_slection_du_domaine-

2.3.    Se rendre dans l’onglet « DynHost »

2.3_-_acces_dynhost-min.thumb.png.12dae4

2.4.    Cliquer sur « Gérer les accès » puis « Créer un identifiant »
2.5.    Créer un compte et valider

560d570a9fc6e_2.5_-_crer_un_user-min.thu

2.6.    Cliquer sur le bouton gris avec le symbole « < » pour revenir à la liste des dynhosts
2.7.    Cliquer sur « Ajouter un DynHost »
2.8.    Choisir un sous-domaine qui redirigera vers le NAS, indiquer votre ip (pour la connaitre, aller sur http://www.mon-ip.com  )  puis valider

2.8_-_crer_un_dynhost-min.thumb.png.ee88

 

3.       Configuration de la BBox 3 (Belgacom/Proximus)
3.1.    Se connecter à sa box (192.168.1.1)
3.2.    Se rendre dans le menu « Access Control » puis dans l’onglet « Port Mapping »

3.2_-_menu_access_control-min.thumb.png.

3.3.    Créer des routes pour les différents services
3.3.1. Le port 80 pour rediriger vers le serveur web du NAS
3.3.2. Le port 5000 (4000 dans l’illustration) pour rediriger vers le DSM (Synology)
3.3.3. Le port 1723 pour autoriser une connexion VPN

3.3_-_add_routes-min.thumb.png.6b12af0b0

3.4.    Valider et quitter (un reboot du modem peut être nécessaire, mais on le fera à la fin de l’étape 4)

4.       Configurer le compte Proximus/Belgacom
4.1.    Se connecter à son interface de gestion sur le site de proximus (anciennement les « e-services ») en se rendant sur https://admit.proximus.be/
4.2.    Cliquer sur « Internet »

4.2_-_choix_internet-min.thumb.png.af40b

4.3.    Dans le menu « Services », développer l’item « Technical profile » et choisir le profile « Basic » ouvrant les ports 80, 443 et 23 » puis valider

4.3_-_tech_profile-min.thumb.png.89463f7

4.4.    Redémarrer la box

5.       Configurer le NAS
5.1.    Se connecter à votre NAS puis aller dans le « Panneau de configuration », « Accès externe », cliquer sur « Ajouter »

560d5713eb775_5.1_-_accs_externe-min.thu

5.2.    Compléter les données avec celles utilisées dans l’étape 2 puis valider

5.2_-_configurer_acces-min.thumb.png.725

5.3.    Tester la connexion, ça devrait fonctionner.
5.4.    Forcer la mise à jour en cliquant sur « Mettre à jour maintenant »

6.       A présent, il suffit de se rendre sur les adresses correspondantes :
6.1.    salut.mon-url.ovh                         à accès au server web
6.2.
    salut.mon-url.ovh:5000              à accès au DSM

Modifié par BL2
Lien vers le commentaire
Partager sur d’autres sites

  • 1 mois après...
  • 3 mois après...
  • 6 mois après...
  • 2 mois après...
  • 9 mois après...

Bonjour, 

Merci pour le tuto.  C'est de cette façon aussi qu'on pourra héberger un site web sur son NAS et le rendre accessible au public ?  
C'est suffisamment sécurisé ?  (cfr. accès du public au NAS pour afficher le site web et ouverture de ports supplémentaires pour lesquels proximus-belgacom se protège en disant qu'on ne devrait pas le faire si on n'est pas sûr de ce qu'on fait) 

J'ai un petit site qui tournerait sûrement de façon correcte depuis la maison et ça me ferait économiser 15e par an d'hébergement outre la satisfaction de l'héberger chez moi :-)  mais si ça revient à prendre quelques risques, ça ne vaut pas la peine non plus !

Lien vers le commentaire
Partager sur d’autres sites

  • 9 mois après...
  • 3 mois après...

Hello,

Dafra --> Je pense que tu confonds DynDNS et redirections...

Euuuh... ton tuto crée surtout un trou énorme de sécurité. :v
Il ne faut pas ouvrir le 5000 (DSM en HTTP) sur internet, ni le 1723 (VPN en PPTP non sécurisé).

Le 01/10/2015 à 10:55, BL2 a dit :

3.3.    Créer des routes pour les différents services
3.3.1. Le port 80 pour rediriger vers le serveur web du NAS
3.3.2. Le port 5000 (4000 dans l’illustration) pour rediriger vers le DSM (Synology)
3.3.3. Le port 1723 pour autoriser une connexion VPN

...

Le mieux à faire serait d'indiquer un routeur dans la partie DMZ de la box et de le configurer correctement.
Ou d'utiliser ce tuto en ouvrant seulement les ports sécurisés, cf tuto de Fenrir par exemple.

Modifié par Spi
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.