Connexion à distance sur application NAS Synology avec DDNS

[GB Informatics]

Bonjour,

J'aimerai pouvoir me connecter à distance avec mon DDNS sur l'application Audio par exemple. J'ai donc configuré dans le portail de connexion l'application audio station en remplissant par un numéro de port de paramètre HTTPS. 

J'ai mis un script dans le dossier www de web station afin de diriger vers le https automatiquement.J'ai ensuite rentré mon nom de domaine pour former l'URL soit audio.nomdedomaine.synology.me.

Sur ma box le port 443 est en udp/tcp. J'ai du changer de certificat let's encrypt car le renouvellement du précédent c'est mal passé.

Maintenant chrome me dit que m'a connexion n'est pas sécurisée, je fais "accéder au site", il me dit ce site est inaccessible, la connexion a été réinitialisée. Voici quelques conseils : Vérifier la connexion Vérifier le proxy et le pare-feu ERR_CONNECTION_RESET.

J'ai comme l'impression aussi que chrome a fait une mise à jour et que ce genre de connexion est désormais bloquée automatiquement ou que google chrome n'accepte pas le nouveau certificat.

Merci d'avance pour vos éclaircissements

Modifié le 14 octobre 2023 par GB Informatics
correction

[morgyann]

Bonjour,

J'ai eu plusieurs fois exactement le même problème lors d'installation d'applis sur des sous-domaines avec Chrome (que je n'utilse plus). 

Au début, j'ai cru que je m'étais planté qque part ... mais en utilisant un autre navigateur ou en changeant de périphérique pas de souci ...

Il faut simplement, vider le cache et "bien nettoyer" le navigateur Chrome avec redémarrage du périphérique pour tout revienne dans l'ordre.

[.Shad.]

Tu peux déjà suivre les recommandations de @morgyann Plus simplement, tu peux réactualiser le page avec CTRL+F5 sur Chrome, ou faire un test en navigation privée.

Modifié le 14 octobre 2023 par .Shad.

[GB Informatics]

Il y a 22 heures, morgyann a dit :

Bonjour,

J'ai eu plusieurs fois exactement le même problème lors d'installation d'applis sur des sous-domaines avec Chrome (que je n'utilse plus). 

Au début, j'ai cru que je m'étais planté qque part ... mais en utilisant un autre navigateur ou en changeant de périphérique pas de souci ...

Il faut simplement, vider le cache et "bien nettoyer" le navigateur Chrome avec redémarrage du périphérique pour tout revienne dans l'ordre.

Bonjour j'ai effacé toutes les données de navigation sur chrome, relancer le pc et le nas mais tout reste pareil. J'ai également l'erreur ERR_SSL_PROTOCOL_ERROR

Modifié le 15 octobre 2023 par GB Informatics
correction

[morgyann]

Bonjour,

As-tu essayé avec un autre navigateur ou autre périphérique (avec Chrome non synchronisé) ?

L'appli fonctione bien en local je suppose.

Lorsque Chrome m'indiquait cette erreur, le simple rafraichissement (+ historique et cookie effacés) ne suffisait pas. J'ai dû procéder à un nettoyage + complet du navigateur et PC avec un logiciel type CCleaner + redémarrage du PC - alors que cela fonctionnait sur les autres navigateurs (avec pourtant une base Chromium).

[GB Informatics]

Bonjour,

Oui j'ai essayé avec un autre navigateur (Firefox) et oui j'ai essayé sur un autre périphérique avec Chrome non synchronisé. 

Demain, je vais essayer avec un autre partage de connexion sur mon pc pour voir

L'appli fonctionne bien en local je suppose => Exactement

Ce qui est bizarre c'est que 6 pcs chez moi avec on partage de connexion ca pose problème.

[morgyann]

Donc si j'ai bien compris, cela ne fonctionne nul part ...

Pour une appli DSM en https 

1. Obtenir le certif SSL

2. Mettre en correspondance le certificat et l'appli dans "Sécurité", "Certificat", "Paramètres" 

3. (ou 2 l'ordre n'est pas important pour 2 et 3) "Portail de connection", "Applications" indiquer  "domaine personnalisé" : juste le nom du sous domaine (sans https:// devant) + cocher HSTS - laisser toutes les autres cases vides.

D'après ce que tu décris je pense que c'est le point 2 qui a été zappé.

[morgyann]

NB si ton nas est en 443, tu peux désactiver Webstation (si tu n'en as pas l'utilité) - cela devait se rediriger en htps automatiquement (sans dossier de redirection).

[GB Informatics]

Il y a 11 heures, morgyann a dit :

NB si ton nas est en 443, tu peux désactiver Webstation (si tu n'en as pas l'utilité) - cela devait se rediriger en htps automatiquement (sans dossier de redirection).

Bonjour, si ca fonctionne sur les google chrome en dehors de chez moi.

Tout le reste je l'ai déjà configuré. Dans le certificat, j'ai marqué pour mon nom de domaine certificart (RSA/ECC) Let's encrypt qui est relié aux différentes applications dans le

"Portail de connexion".

Comment désactiver le Web Station ?

 

[morgyann]

Bonjour,

Si cela fonctionne en dehors de chez toi (en https), c'est que la conf est bonne ...

Pour ton domicile - en http mais pas en https = ???  Mis à part, ce que je t'ai indiqué + haut, je séche.

Tu nous diras si tu trouves la soluce ou si quelqu'un ici ou ailleur est dans le même cas ...

Pour ma part, je désinstalle toutes les applis qui ne me sont d'aucune utilité. 

Fais un essai avec et sans le "forçage" (via webstation) du https - voir si la redirection en externe fonctionne correctement.

Pour désinstaller Web Station : Centre de Paquet -> Installé -> Web Station -> Arrêter + désinstaller (avec les dépendances).

Pour réinstaller -> Centre de Paquet -> Tous les paquets -> Web Station -> installer (avec les dépendances).

[Kramlech]

Bon, alors je te propose de reprendre les choses depuis le début ...

Si j'ai bien compris, tu as :

• configuré le portail de connexion en indiquant un numéro de port.
• mis un .htaccess pour tout rédiriger en HTTPS
• un certificat Let's Encrypt
• redirigé le port 443 vers ton NAS

Résultat :

• quand tu accèdes depuis l'extérieur, il te dit que la connexion n'est pas sécurisée
• si tu passes outre, tu n'accèdes pas à l'application
• tout fonctionne en local

Si c'est bien cela, quelques questions :

• est-ce que tu as suivi le tuto :  [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7
• est-ce que tu accèdes au DSM à distance, et avec quelle URL
• quand tu accèdes à Audio Station en local, c'est avec quelle URL ?
• quand tu accèdes à Audio Station à distance, c'est avec quelle URL ?
• quel port as-tu configuré pour Audio Station ?
• quels sont les ports que tu as redirigé vers ton NAS ?
• est-ce que tu utilises le Reverse Proxy ?

En attendant tes réponses pour essayer de comprendre ton problème, quelques pistes et suggestions :

• est-ce que le port défini pour Audio Station est bien redirigé vers ton NAS
• essaie de supprimer le .htacces pour voir si ça fonctionne en HTTP
• dans le portail de connexion, pourquoi n'essaies-tu pas simplement de définir un nom de domaine plutôt qu'un port personnalisé (plus simple à gérer, pas de redirection de port à définir, accéder au DSM suffit)

 

[GB Informatics]

Bonjour, c'était l'IPv6 sur le NAS qui posait problème, je l'ai désactivé et ca fonctionne désormais. A voir pourquoi..