_Alex_ Posté(e) le 23 janvier 2020 Partager Posté(e) le 23 janvier 2020 Bonjour, j'enchaîne les posts car j'ai pas mal de problèmes différents. J'ai installé DSaudio sur mon NAS téléphone mais lorsque je souhaite me connecter il me dit: "Synology NAS n'est pas connecté. Veuillez vous connecter et réessayer". Je n'arrive pas à comprendre pourquoi. Si ça peut aider, j'ai aussi un problème dans audiostation. Lorsque je tente de mettre des webradios le menu déroulant action est grisé: 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 23 janvier 2020 Partager Posté(e) le 23 janvier 2020 (modifié) Dis en nous un peu plus sur comment tu essayes de te connecter à dsaudio ... en local ou depuis internet, en http ou en https, via un port dédié ou un suffix ... Desole mais pas d'idée pour les webradios d'Audo Station Modifié le 23 janvier 2020 par Thierry94 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
_Alex_ Posté(e) le 24 janvier 2020 Auteur Partager Posté(e) le 24 janvier 2020 Salut, j'essaie de me connecter via mon téléphone sur wifi. Comme je suis chez moi j'imagine que c'est en réseau local. Je suis vraiment newbie donc désolé si certaines réponses sont floues ou à côté de la plaque. J'ai suivi ce tuto pour configurer le NAS et ce tuto pour accéder au NAS de l'extérieur. J'ai gardé les paramètres du pare-feu du second pas plus, pas moins Donc j'imagine que de l'extérieur je passe par l'HTTPS mais je n'ai pas configuré de port particulier. Si d'ailleurs quelqu'un a des cours ou un site internet qui expliquent toutes ces notions je suis preneur. Pour audio station j'ai bien essayé la vieille méthode de désinstaller/réinstaller mais rien à faire... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 24 janvier 2020 Partager Posté(e) le 24 janvier 2020 Bonjour Alex, Dans le tuto de Fenrir sur la sécurisation du NAS il y a tout ce qu'il faut … inutile de mélanger les tutos ! La bonne démarche est de vérifier que tout ce que l'on veut mettre en place fonctionne correctement en réseau local avant d'e mettre en place les accès extérieurs .. cela évite de mélanger les problèmes ! A vérifier dans l'ordre : Ton NAS a bien une adresse IP locale (192.168.x.x) fixe attribuée par le serveur DHCP de ta box Audio Station est bien installé sur le NAS et lancé Le port spécifique http 8800 Audio Station est bien activé dans Portail des applications Audio Station port 8800 est autorisé dans les règles du parefeu Les utilisateurs ont bien le droit d'utiliser Audio Station dans Privilèges A tester : Accès en local via un navigateur web : http://ip locale du NAS:8800 -> accès à la page de login d'Audio Station Saisie du login et mot de passe d'un utilisateur autorisé -> accès effectif à Audio Station Accès via DSAudio sur smartphone serveur = adresse IP locale du NAS login/mpd les mêmes qu'au dessus case https non cochée -> accès à DSAudio effectif Si cela ne marche pas, indique le message d'erreur que tu as et met une copie de tes règles de firewall 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
_Alex_ Posté(e) le 24 janvier 2020 Auteur Partager Posté(e) le 24 janvier 2020 Parfait, je n'avais ni activé ni ouvert le port 8800. J'ai juste galéré car il faut rajouter :8800 sur DSAudio pour que ça marche Accès via DSAudio sur smartphone serveur = adresse IP locale du NAS:8800 login/mpd les mêmes qu'au dessus case https non cochée -> accès à DSAudio effectif Tout fonctionne à merveille ... sauf les webradios ... Un problème en moins, mais d'autres sont en en attente :D: 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 24 janvier 2020 Partager Posté(e) le 24 janvier 2020 Un premier pas ! Pour l'accès extérieur: Activer le port 8801 de DSaudio, l'autoriser dans le firewall et mettre en place un routage Box->Nas du 8801. L'accès se fera par l'adresse IP Internet de ta Box (en attendant que le nom de domine fonctionne). 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
_Alex_ Posté(e) le 24 janvier 2020 Auteur Partager Posté(e) le 24 janvier 2020 (modifié) Ca marche! note à moi même: sélectionner https et ne pas mettre :8801 Modifié le 24 janvier 2020 par _Alex_ 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 25 janvier 2020 Partager Posté(e) le 25 janvier 2020 Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
_Alex_ Posté(e) le 26 janvier 2020 Auteur Partager Posté(e) le 26 janvier 2020 Pas totalement terminé! Faut-il que je désactive le port 8800 pour ne laisser que le 8801? Est-il possible de passer par le nom de domaine au lieu de l'adresse IP? Aussi, de façon générale j'imagine que la procédure est la même pour les photos et vidéos? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 26 janvier 2020 Partager Posté(e) le 26 janvier 2020 Pas nécessaire il te suffit simplement de retirer le routage du port 8800 de la box vers le nas et ne laisser que celui du 8801 Oui tu peux mettre ton nom de domaine à la place de l'adresse ip externe …. c'est la première utilité d'un nom de domaine. Par contre il faudra que tu mettes en place le dyndns si tu n'as pas d'adresse IP externe fixe DSphoto étant une application WEB contrairement a audio station elle utilise en standard le port http 80 et le port https 44. Donc il faut mettre un routage du port 443 de la box vers le NAS. Dans l'adresse du serveur de dsphoto il suffit de mettre ndd.xx (ou ip externe) et de cocher la case https (inutile d'ajouter :443 après le nom de domaine car 443 est le port standard du https) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
.Shad. Posté(e) le 26 janvier 2020 Partager Posté(e) le 26 janvier 2020 Et si tu veux améliorer la sécurité et t'affranchir du routage du port 8801 vers ton NAS, tu devrais jeter un oeil au proxy inversé : 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 27 janvier 2020 Partager Posté(e) le 27 janvier 2020 Bonjour, ou aussi d'utiliser le portail des applications et ou de mettre un alias gendre music ou un sous domaine ce qui permet de ne pas utiliser le port dédié comme indiqué plus haut. Ne pas hésiter à consulter aussi l'aide en ligne du NAS où ces informations sont indiquées. Sauf avis contraire, peut on considérer le thread comme clos ou sur ce sujet il existe encore des questions/incompréhensions difficultés ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 27 janvier 2020 Partager Posté(e) le 27 janvier 2020 L'utilisation de l'alias n'oblige d'avoir un routage du port 5001 ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 28 janvier 2020 Partager Posté(e) le 28 janvier 2020 L'utilisation de l'alias n'oblige d'avoir un routage du port 5001 ?Sauf erreur oui.Envoyé de mon iPad en utilisant Tapatalk 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 28 janvier 2020 Partager Posté(e) le 28 janvier 2020 C'est la porte ouverte d'internet vers le dsm … Dans son tuto de sécurisation des accès au nas fenrir ne recommande pas d'ouvrir l'accès dsm sur internet et préconise l'utilisation d'un VPN. Il ne vaut pas mieux dans ce cas un port dédié à l'application voir encore mieux la mise en place le reverse proxy ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
DaffY Posté(e) le 28 janvier 2020 Partager Posté(e) le 28 janvier 2020 Bonjour, Loin de moi l'idée de remettre en cause les préco. du tuto de @Fenrir, et en effet l'accès à DSM depuis l'extérieur est plus sécurisé par un accès VPN...du coup autant tout faire par ce biais aussi.... Au delà, n'importe quel robot peut faire un scan d'ip pour disposer des ports ouverts... En conséquence, soit on en route un autre soit on on en route 1 seul (cas du 5001 comme du proxy inversé). Pour ma part, j'ai tendance à croire qu'une porte surveillée vaut toujours mieux que plusieurs. Vaste débat.... A chacun de voir 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.