DS918+ Problème accès depuis ext + Certificat

[paddaone]

Bonjour à tous,

Ayant cherché sur le forum et trouvé des solutions partielles qui ne fonctionnent pas dans ma configuration, je viens chercher un peu d'aide.

J'avais 2 x DS216J (2 x 3To chacun) connectés à un routeur ASUS BRT-AC828 lui même connecté à 2 VDSL, l'une Livebox et l'autre BBOX en IP fixe chacune (DUAL WAN en load balancing).

Le premier DS216J hébergeait la messagerie de mon domaine, agenda, fichiers etc. Accès depuis l'extérieur sans problème et je sauvegardais tous les soirs en ftp un serveur distant. Aucun problème avec tout ça.

Le second était un backup du premier, non accessible depuis l'extérieur.

J'ai voulu passer à la vitesse supérieure et j'ai donc acheté un DS918+. De 3To je suis donc passé à + de 8To (SHR) en prenant les disques des 2 DS216J. J'ai importé la configuration du premier DS216J et tout va bien en local. Même config pour le routeur et les box.

Les étapes suivies pour pouvoir accéder au syno depuis l'extérieur :

• Sur Cloudflare où est enregistré mon domaine, créé les enregistrements qui vont bien mail.mondomaine.com, nas.mondomaine.com, mondomaine.com, etc. pointe vers l'IP publique fixe de la Livebox. Désactivé le certificat cloudflare pour en créer un sur le syno (Let's encrypt)
• NAT des ports du syno sur le routeur, (par ex. 80, 443, 21, 143, 587, 5001, 5006, 8443, 1194 => IP locale du syno)
• Ouvert les mêmes sur le pare feu du syno.
• Dans le portail des appli, pour accéder à video station depuis l'extérieur, activé un port personnalisé 9007 (http) puis dans proxy inversé une redirection de https://video.mondomaine.com:443 vers http://locahost:9007
• Mis dans le certificat Let's encrypt que video.mondomaine.com est "couvert" par ce certificat.

Et ben ça ne connecte pas!!!

Navigateurs ne se connectent pas. Brave me dit que https://video.mondomaine.com est redirigé trop de fois, FFOX dit refus de cookies (pourtant vidés, nav en privé, etc.).

Pour info quand je mets https://mondomaine.com ça arrive sur la page "welcome to synology webstation" mais non sécurisée alors que le certificat prend bien la racine du domaine.

Je ne comprends pas ce que j'ai du louper. ça fait deux jours que je suis sur le sujet et ça commence à me ...

Pour info quand même, le serveur externe se sauvegarde bien tous les soirs sur "nas.mondomaine.com" tous les soirs, et mon DAVx5 sur mon tel android synchronise bien mes agendas et carnets d'adresses donc quelque part quelque chose fonctionne!!!!

Merci pour votre aide!!!!

 

 

Modifié le 16 février 2020 par paddaone