[Tuto] Reverse Proxy

[lia9]

Le 10/02/2025 à 4:12 PM, PiwiLAbruti a dit :

Il s'agit d'une commande à entrer dans l'application Terminal du MAC :

nslookup photo.ndd.fr

Il y a donc bien un souci avec la configuration du reverse proxy. Sans plus d'éléments, je ne pourrais pas plus t'aider.

c'est bien mon adresse IP locale qui apparait quand je lance la commande nslookup photo.ndd.fr (pareil pour audio et video). J'ai bien vérifié les paramètres pour le reverse proxy et je ne vois aucun problème. Comme expliqué j'ai fais exactement les mêmes étapes que pour audio et video qui marche parfaitement. 

[lia9]

Le 10/02/2025 à 4:12 PM, PiwiLAbruti a dit :

Il s'agit d'une commande à entrer dans l'application Terminal du MAC :

nslookup photo.ndd.fr

Il y a donc bien un souci avec la configuration du reverse proxy. Sans plus d'éléments, je ne pourrais pas plus t'aider.

c'est clairement un problème avec le reverse proxy: quand j'utilise le portail de connexion et que je rentre photo.ndd.fr directement dans la fenêtre synologie photo sous domaine, tout marche bien (sur le laptop et sur l'application). mais dès que je réessaye avec le proxy inversé ça coince. Je ne sais juste pas ce qu'il faut que je fasse pour corriger...

[PiwiLAbruti]

Configurer le reverse proxy dans Portail de connexion > Applications ou Portail de connexion > Avancé > Proxy inversé revient au même. Mais il faut configurer l'un ou l'autre, pas les deux.

Si ça fonctionne dans Portail de connexion > Applications (ce que j'utilise avec Synology Photos), inutile d'aller le configurer dans Portail de connexion > Avancé > Proxy.

Au passage, tu peux interpeler un utilisateur en faisant simplement @NomDeLUtilisateur au lieu de citer inutilement un message entier, comme @lia9.

[lia9]

@PiwiLAbruti merci pour l'info. Donc du coup les 2 méthodes sont équivalentes d'un point de vue sécurité?  En lisant cette discussion, j'avais l'impression que si je passe par Portail de connexion > Applications la sécurité est moindre. Bon après je vais pas trop me compliquer la vie vue que mes connaissances en informatique sont limitées. C'est juste pour comprendre un peu plus.

 

[PiwiLAbruti]

Cette discussion date de 2021. Synology a ajouté la possibilité de définir un profil d'accès dans Portail de connexion > Applications. La sécurité est donc la même dans les deux cas.

[lia9]

Super merci!

[ACDC]

Hello tout le monde !

Petite question, j'utilise revers proxy pour quasi tout sur mon réseaux, mais je suis bloqué avec mon Home Assistant.

J'aimerais y accéder depuis l'extérieur avec ha.mondd.com sauf que mon HA se trouve sur une VM sur le syno mais dans un autre vlan que le syno.

Le syno est sur le vlan défault de mon UDM en 192.168.0.50 et mon HA en 192.168.4.50 sur mon vlan ioT

Quelqu'un à une idée ?

[.Shad.]

Salut @ACDC,

Jette un oeil à ce sujet : 

Sinon j'éviterais de placer HA sur le VLAN IoT, ce sont tes périphériques IoT qu'il est utile de mettre sur un VLAN verrouillé, type camera, capteurs wifi, etc...

Tu risques de te priver de toutes les fonctions d'auto-discovery de HA avec cette segmentation.

[firlin]

Bonjour, 
Hier en rentrant de week-end je me suis aperçu que sur mon nas ou était installé mon reverse-Proxy. Celui-ci ne redirigeait pas mon de domaines vers mon nas.

Sachant que celui-ci fonctionnait très bien mercredi soir et ceux depuis plusieurs année.

Pour info j'avais un truc de ce type : nas.ndd.ovh
Les autres application en docker sur le Nas avec un reverse fonctionnait très bien.
SI je fait un ping nas.ndd.ovh  j'ai rien, voir un message comme qui l'adresse n'existe pas.
Si je refait une conf avec un nouveau nom de domaine type nass.ndd.ovh cela fonctionne 

Vous avez me dire de quoi cela peu venir ? 

 

 

[PiwiLAbruti]

Quelle(s) adresse(s) retourne la résolution de nas.ndd.ovh ?

[firlin]

d'après mes souvenir pas d'adresse Ip et un message qui dit que le nas.ndd.ovh est inconnu au bout d'un certain temps
je regarde ce soir et le poste une capture

[PiwiLAbruti]

Vérifie la configuration DNS de ton client, et la zone DNS contenant l'enregistrement nas.ndd.ovh.

[firlin]

@PiwiLAbruti, j'ai rebooté la Box a distance hier après midi. et comme par magie tous est revenu dans l'ordre.

Pour ma défense je n'avais pas rebooter celle-ci depuis 180 jour. (j'aurais peut être du commencer par ca la 1er fois 😁)
Si je fais un ping maintenait de mon nas.ndd.ovh en local j'ai mon adresse Ip Wan en réponse.

 

[PiwiLAbruti]

C'est quoi comme box ? 😅

[firlin]

Une FreeBox révolution, elle doit avoir plus de 8ans la titine 🥰

[PiwiLAbruti]

C'est surprenant venant de cette Freebox, j'ai le même modèle (V6r2) et je n'ai jamais eu de problème de fonctionnement avec.

Bref, l'important est que ça fonctionne maintenant.

[firlin]

Bonjour @PiwiLAbruti,
Mon soucis est revenu.

Quand je fais un ping de mon nas.ndd.ovh J'ai ça en réponse 

Ensuite les DNS au niveau du ou des nas je les ai supprimé hier soir car je n'arrive pas a faire les mise à jours de paquets.

Et j'avais ceux-ci
80.67.169.12
80.67.169.40

Au niveau de la freeBox j'ai çà
192.168.1.27 ==> adguard
80.67.169.12
80.67.169.40

Autre point bizarre le plex.ndd.ovh ne fonctionne pas sur Firefox mais il passe Chrome.

 

[PiwiLAbruti]

L'explication est simple : https://www.fdn.fr/renforcement-serveurs-dns-2025/

[firlin]

J'ai vu la même info hier, du coup je mets quels DNS maintenant ? 
Ou j'attends que cela passe ? 

 

Modifié le 27 mars par firlin

[PiwiLAbruti]

Il y a suffisamment de services DNS publics pour que tu trouves celui qui te conviendra.

Si la confidentialité et/ou la sécurité t'intéressent, il y a ceux-là (et beaucoup d'autres) :

• https://adguard-dns.io/fr/public-dns.html
• https://quad9.net/fr/
• https://www.dns0.eu/fr/zero

[nono]

Bonjour, merci pour ce tuto !

Il va surement m'inspirer pour la mise en place d'une solution proche sur un routeur OpenWRT.

je n ai pas lu tous les commentaires, mais je me pose la question si on peut faire quelque chose du genre :

video.chezmoi.nomdedomaine.fr (étant hébergé chez OVH et derrière un routeur OpenWRT) ?

 

Merci d'avance.

Arnaud

[Jeff777]

Ben oui 🙂:

Le 20/02/2018 à 9:11 AM, Kawamashi a dit :

Grâce à un reverse proxy, on se contente de taper https://music.nomdedomaine.fr ou https://video.nomdedomaine.fr, et tout passe par le port 443 utilisé par le protocole HTTPS

 

[nono]

Il y a 6 heures, Jeff777 a dit :

Ben oui 🙂:

 

hey, merci pour la réponse @Jeff777, mais ma question avait une "dimension" supplémentaire : 

https://video.nomdedomaine.fr vs https://video.CHEZMOI.nomdedomaine.fr

ou bien alors, je dois me résigner à déclarer un DynHost pour chacune de mes appli chez Ovh ?

Bonne fin de soirée,

Arnaud

[Jeff777]

Il y a 9 heures, nono a dit :

une "dimension" supplémentaire : 

Oui pardon, je n'ai pas compris ta demande et ne connais pas OpenWRT. De toute manière, je crois qu'il te faudra déclarer "chezmoi.nomdedomaine" dans ta zone.

[PiwiLAbruti]

Ou mieux, déclarer une nouvelle zone chezmoi.nomdedomaine.fr chez OVH (depuis le bouton Actions sur la zone principale > Ajouter un sous-domaine), ou dans DNS Server (il faudra également une zone locale sur ce dernier).

Modifié le 27 mars par PiwiLAbruti