j'ai mis mon syno en dmz.

En terme de sécurité c'est plutôt risqué de faire ça. T'as intérêt à avoir bien bétonné ton réseau interne.

Pascal

... T'as intérêt à avoir bien bétonné ton réseau interne.

Pascal

Je n'ai que le syno en dmz, les autres ordi du réseaux sont router, protégés par un antivirus/pare-feu.

En terme de sécurité c'est plutôt risqué de faire ça. T'as intérêt à avoir bien bétonné ton réseau interne.

Pascal

Je n'ai que le syno en dmz, les autres ordi du réseaux sont router, protégés par un antivirus/pare-feu.

Bonsoir

le dmz fait que toutes les connexions inconnues sont dirigées vers la machine spécifiée >>> cette machine doit Obligatoirement posséder son propre firewall.

ce n'ai pas le cas du syno, donc a proscrire totalement. comme l'a indiquez WajJam également

une petit schema pour comprendre http://www.commentcamarche.net/contents/pr...isonnement.php3

ou avoir un firewall matériel derriere le routeur

Patrick

Merci vos réponse. Un bon schéma vaut mieux qu' un long discourt !

j'ai router le syno

Salut,

Moi aussi j'ai "router" le syno

Je viens d'y arriver, un peu grace à vous, mais aussi parceque j'ai deactivé de firwall de mon routeur !!!

NjB

Voilà mon nouveau problème en acces distant.

Ce qui marche

--------------

1/Filezilla client

2/Navigateur internet avec URL du type : ftp://user@xxx.dyndns.org

Ce qui ne marche pas en distant mais OK en local

----------------------

1/Navigateur internet avec URL du type : http://xxx.dyndns.org

Me demande d'utiliser https avec extention 5001

et lorsque je le fais, message d'erreur :

xxx.dyndns.org:5001 Utilise un certificat de securité invalide

En fait je cherche à utiliser File Station de l'exterieur vous m'avez compris.

Pour information tous les ports sont ouvert sur le routeur et redirigés vers Syno

Je parle de 20 et 21

443

55536 à 55563

5000 et 5001

7000 et 7001

NjB

xxx.dyndns.org:5001 Utilise un certificat de securité invalide

C'est normal, tu dois avoir possibilité d'accepter ce certificat invalide, sous firefox par exemple, en bas du message il y a un lien "Ou vous pouvez ajouter une exception…". Après tu peux choisir d'accepter temporairement ou définitivement le certificat.

Pascal

C'est normal, tu dois avoir possibilité d'accepter ce certificat invalide, sous firefox par exemple, en bas du message il y a un lien "Ou vous pouvez ajouter une exception…". Après tu peux choisir d'accepter temporairement ou définitivement le certificat.

Pascal

+++

@Wahjam

+++

Bingo

J'ai accepté le certificat définitivement sous Firefox,

et ça marche

J'accède en distant à File Station sur mon Syno,

9a fait 3 jours que j'essayais sans resultat.

Merci

NjB

Bonjour,

Une petite chose que je n'ai pas vu evoquer...???

Nous sommes sur le fil dédié a "file station " donc ne parlons que de "file station"

premiere chose rediriger les ports 5000 (eventuellement 5001) pour ceux qui ont des vieux fimware de Syno

ou les ports 7000 (7001) pour ceux qui ont des firmware recents

ensuite depuis le net taper http://Ip internet (celle que votre fai vous attribue):7000 (ou 5000) pour les anciens firmwares)

Vous accedez a la page de login pour file station vous n'avez plus qu'a taper votre nom d'utilisateur et votre mot de passe...

Bonjour,

Moi j'ai le nouveau firmware 2.1

J'ai un nom de domaine dynamique,

Je resume la situation ainsi :

1/En local pas de problème

http://IPlocale:5000

J'accede à la page d'acueil de mon syno

je peux loguer en tant qu'admin ou cpte utilisateur

apres quoi j'accede au menu : Management, Filestation, mailstation et ressources en ligne.

2/A distance même topo sauf 2 differences :

a/Nom de domaine au lieu d'IP locale

b/J'accède en mode sécurisé

https://dyndns:5001

3/Le mode FTP avec navigateur en distant

Très pratique aussi

http://ftp.dyndns

Un login passworld est demandé, puis on accede à l'arborescence autorisée.

4/Avec le client filezilla c'est la joie en local et en distant

en locale avec l'adresse IP locale

et en distant avec le nom de domaine dynamique.

Remarque importante :

Tous les ports du routeur doivent être ouvert

FTP

ftp 20 et 21

ftp mode passif 55536 à 55563

management 5000 et 5001

filestation 7000 et 7001

WEB :

et 443 et 8080

MAIL

smtp 25

pop3 110

imap 143

imaps 993

pop3s 995

:-)NjB)

Bonjour,

Moi j'ai le nouveau firmware 2.1

J'ai un nom de domaine dynamique,

Je resume la situation ainsi :

1/En local pas de problème

http://IPlocale:5000

J'accede à la page d'acueil de mon syno

je peux loguer en tant qu'admin ou cpte utilisateur

apres quoi j'accede au menu : Management, Filestation, mailstation et ressources en ligne.

2/A distance même topo sauf 2 differences :

a/Nom de domaine au lieu d'IP locale

b/J'accède en mode sécurisé

https://dyndns:5001

3/Le mode FTP avec navigateur en distant

Très pratique aussi

http://ftp.dyndns

Un login passworld est demandé, puis on accede à l'arborescence autorisée.

4/Avec le client filezilla c'est la joie en local et en distant

en locale avec l'adresse IP locale

et en distant avec le nom de domaine dynamique.

Remarque importante :

Tous les ports du routeur doivent être ouvert

FTP

ftp 20 et 21

ftp mode passif 55536 à 55563

management 5000 et 5001

filestation 7000 et 7001

WEB :

et 443 et 8080

MAIL

smtp 25

pop3 110

imap 143

imaps 993

pop3s 995

:-)NjB)

Bonjour

bonne synthese reste à vérifier :

ces quelques conseils important pour les Synos connectés à l'extérieur

Désactiver le compte "Guest" (il ne peut pas etre effacés)

Ne pas attribuer de droit au groupe "Users"

Activer le blocage IP dans l'onglet services reseau FTP (cela bloque IP externe après 5 essais)

Ne pas activer le FTP Anonyme dans l'onglet services reseau FTP

Mettres sur le compte "admin" un mot de passe compliqué de plus de 6 carateres (minuscule, majuscule, chiffre) éviter l'année de naissance à 4 chiffres

Bien vérifier vos ouvertures de port sur votre routeur (trop souvent je vois des plages complete ouvertes)

Patrick

Bonjour

bonne synthese reste à vérifier :

ces quelques conseils important pour les Synos connectés à l'extérieur

Désactiver le compte "Guest" (il ne peut pas etre effacés)

Ne pas attribuer de droit au groupe "Users"

Activer le blocage IP dans l'onglet services reseau FTP (cela bloque IP externe après 5 essais)

Ne pas activer le FTP Anonyme dans l'onglet services reseau FTP

Mettres sur le compte "admin" un mot de passe compliqué de plus de 6 carateres (minuscule, majuscule, chiffre) éviter l'année de naissance à 4 chiffres

Bien vérifier vos ouvertures de port sur votre routeur (trop souvent je vois des plages complete ouvertes)

Patrick

Patrick a bien résumé toutes les precautions a prendre lorsque le Syno est ouvert vers l'exterieur!!

En plus je redis que si tu as un nouveau firmware inutile de laisser le port 5000 ouvert sur ton routeur celui ci donne l'acces (avec login) a toute l'administration du Syno depuis l'extérieur avec tout ce que cela comporte!!

C'est uniquement pour ça qu'avec le nouveau firmware la page d'acces de "File Station" a été dissocié de de la page d'acces de l'administration (cela avait été demandé par de nombreux utilisteurs ici et surtout sur le forum anglais)

Synology a donc mis le port 7000 pour acceder (avec login) à uniquement "file station"

moins tu laisseras de ports ouverts mieux tu te porteras!!

Ensuite suivre à la lettre toutes les précautions qu'a cité Patrick

Bonsoir à tous,

Je viens de lire le post et je me posais des questions...

J'ai un synology DS-207 avec firmware 832, j'aimerais configurer le https et avant de faire des bêtises j'aimerais être sûr de ce que je fais...

L'accès du syno est effectue sur le port 5000 avec une redirection sur le 8080 en HTTP. Mais voilà après ces lectures j'aimerais sécurisé mon accès et le passer en HTTPS...

Je sais qu'il n'est pas facile de configurer le HTTPS sur les anciennes versions du syno mais pour la version 832 est-il plus facile ou faut-il configurer le certificat via SSH?

Parce que si j'active la connexion HTTPS + rediriger automatiquement les connexions HTTP vers le HTTPS en ouvrant les port : 5001 je pourrais facilement avoir l'accès sur mon syno ou un page m'indiquant que le certificat n'est pas valide va s'afficher??

Savez-vous le type de cryptage est utilisé en HTTPS par défaut sur le syno?

Dernière question, si je redirige le file station sur le port 7000 ou 7001 en https je n'aurais plus accès au Disk station manager?

D'avance merci de votre aide

A bientôt