[Tuto] Reverse Proxy

[Wilfred]

Le 11/01/2023 à 11:01 PM, Jeff777 a dit :

Tu peux utiliser le contrôle d'accès (VPN ou Local) sur les appli dont tu veux limiter l'accès. Ce qui t'obligera à te connecter en VPN de l'extérieur. Et en plus utiliser le HSTS (preloading) pour éviter les intrusions avant l'établissement du chiffrage. 

Salut !

J'ai vu que tu parlais d'une méthode pour utiliser le VPN lorsque on veut accéder à une app de synology depuis l'extérieur.

De mon côté j'arrive bien à me connecter en local avec comme adresse photo.nas.synology.me mais lorsque j'active le vpn (configuré sur VPN serveur du nas), je n'arrive pas à me connecter. Il me dit de vérifier l'adresser ip et la connexion réseau.

[Jeff777]

Bonjour,

il y a 16 minutes, Wilfred a dit :

J'ai vu que tu parlais d'une méthode pour utiliser le VPN lorsque on veut accéder à une app de synology depuis l'extérieur.

VPN Serveur te permet de chiffrer la connexion lorsque tu te connectes à ton nas depuis l'extérieur.

Avant d'utiliser VPN Serveur il faut dejà pouvoir se connecter au nas depuis l'extérieur.

Ce que permet le reverse proxy avec un contrôle d'accès correctement paramétré est une sécurité supplémentaire. En effet le contrôle d'accès paramétré pour interdire les connexions non locales et non VPN oblige  à utiliser une connexion VPN ou locale. Tu ne pourras donc pas te connecter depuis l'extérieur si par mégarde tu oublies d'activer ta connexion VPN.

[Mic13710]

Il faut indiquer le ou les serveurs DNS dans le fichier de configuration :

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS <IP DNS serveur 1>
dhcp-option DNS <IP DNS serveur 2>

 

[Wilfred]

il y a 1 minute, Jeff777 a dit :

Bonjour,

VPN Serveur te permet de chiffrer la connexion lorsque tu te connectes à ton nas depuis l'extérieur.

Avant d'utiliser VPN Serveur il faut dejà pouvoir se connecter au nas depuis l'extérieur.

Ce que permet le reverse proxy avec un contrôle d'accès correctement paramétré est une sécurité supplémentaire. En effet le contrôle d'accès paramétré pour interdire les connexions non locales et non VPN oblige  à utiliser une connexion VPN ou locale. Tu ne pourras donc pas te connecter depuis l'extérieur si par mégarde tu oublies d'activer ta connexion VPN.

Merci pour ta réponse.

J'arrive bien à me connecter en étant en 5G (sans VPN) et en local avec mon wifi.
Mais avec le vpn d'activé ça ne fonctionne pas et je trouve ça bizarre.
Je ne sais pas où est ce que j'ai fait de la me**e

il y a 2 minutes, Mic13710 a dit :

Il faut indiquer le ou les serveurs DNS dans le fichier de configuration :

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS <IP DNS serveur 1>
dhcp-option DNS <IP DNS serveur 2>

 

je devrais mettre l'ip locale de mon nas mais également le dns google (ou autre) ?

[Mic13710]

@Wilfred Merci de ne pas citer l'intégralité des messages auxquels vous répondez. Ca n'apporte rien et surcharge inutilement le fil de discussion.

il y a une heure, Wilfred a dit :

je devrais mettre l'ip locale de mon nas

Uniquement l'IP de votre serveur DNS, donc celui du NAS. Vous ne renseignez pas un autre serveur si vous n'en avez pas. C'est le serveur DNS qui se chargera de rediriger les requêtes externes.

[Wilfred]

@Mic13710 ça marche je vais arrêter de citer à chaque fois xD

Je pense avoir trouver le problème et je pense qu'il vient de mon VPN..

Est ce que je bascule dans le topic du TUTO VPN ou je crée une nouvelle discussion afin de demander de l'aide? (je veux pas trop remplir ce topic)

 

 

[Mic13710]

Si ça concerne le tuto DNS serveur, vous poursuivez la discussion sur le tuto. Sinon, vous ouvrez un nouveau sujet dans la section qui concerne le serveur DNS.