accès de l'extérieur

[monfiston]

bonjour

j'ai configuré mon Nas Synology ds 216II pour que j'ai accès à mon serveur domotique qui est sur le Nas

ça fonctionne bien

mais j'aimerais avoir accès à d'autre périphériques de mon réseau local depuis l'extérieur

est ce que c'est possible, et comment le faire gratuitement?

 

 

 

 

[morgyann]

Bonjour,

il y a une heure, monfiston a dit :

d'autre périphériques de mon réseau local

De quel type et OS ? (PC, Android, Apple, Linux, Box, appareils domotiques non centralisés ... ?).

Accès via le Nas ? ... de manière indépendante -> pas du ressort du Forum.

[monfiston]

j'ai une VM  (MQTT) qui tournent sur mon NAS

en local, je peux y accéder, mais pas de l'extérieur, sauf si j'ouvre les ports de ma box

est ce qu'il y a moyen d'y accéder avec cette adresse?

en la modifiant?

rajoutant des choses à la fin comme quand on crée un nom de "domaine"

 

Modifié le 10 février par monfiston

[Mic13710]

C'est possible avec le reverse proxy. Il y a un tuto dans la section des tutoriels.

[monfiston]

je vais regarder çà, merci

[monfiston]

Bonjour

avec vos conseils, j'ai créé plusieurs un reverse proxy et ça fonctionne, c'est cool

par contre, j'ai mis pour les applications Synology courantes mon nom de domaine

mais quand je souhaite y accéder, çà m'indique que le mot de passe n'est pas bon, alors que c'est avec ce compte que j'accède à mon Nas, application,...

je me suis trompé ou?

 

Modifié le 11 février par monfiston

[Jeff777]

@monfiston

il y a 21 minutes, monfiston a dit :

j'ai créé plusieurs un reverse proxy et ça fonctionne, c'est cool

par contre, j'ai mis pour les applications Synology courantes mon nom de domaine

Si tu configures le reverse proxy des applications courantes de la même façon que les autres (onglet avancé) ça fonctionnera.

[monfiston]

il y a 8 minutes, Jeff777 a dit :

@monfiston

Si tu configures le reverse proxy des applications courantes de la même façon que les autres (onglet avancé) ça fonctionnera.

Quand j essaye de créer un reverse proxy, il m indique que le nom de domaine existe déjà 

[morgyann]

Il y a 2 heures, Jeff777 a dit :

Si tu configures le reverse proxy des applications courantes de la même façon que les autres (onglet avancé) ça fonctionnera.

Quand tu config les NDD ou Ports https dans -> Panneau de Config -> Portail Connexion -> Applications , il n'y a pas de reverse Proxy à opérer dans "Avancé". 

 

Il y a 2 heures, monfiston a dit :

Quand j essaye de créer un reverse proxy, il m indique que le nom de domaine existe déjà 

Normal, c'est déjà fait (via l'onglet "Applications").

 

Il y a 3 heures, monfiston a dit :

par contre, j'ai mis pour les applications Synology courantes mon nom de domaine

Dans la mesure où tes NDD sont validés en SSL (en wildcard je suppose), tu n'as pas à indiquer les ports https (et pas besoin non plus du http (accessible en local via le DSM), ni à les ouvrir sur ta box (seul le port 443).

 

Il y a 3 heures, monfiston a dit :

mais quand je souhaite y accéder, çà m'indique que le mot de passe n'est pas bon, alors que c'est avec ce compte que j'accède à mon Nas, application,...

je me suis trompé ou?

Si tu es admin, c'est le même mot de passe -> vérifie dans -> Panneau de Conf -> Utilisateurs et groupes -> Groupes que users est configuré par défaut (rien de coché) et que sur administrators que tu as bien les droits sur les applis (normalement l'admin a tous les droits sauf si il y a une modif ou refus dans ce panneau).

Modifié le 11 février par morgyann

[monfiston]

merci à vous, j'ai pu configurer complètement mon reverse proxy

peut être trop d'ailleurs!

 

j'ai maintenant accès à mes micro ordinateurs (esp32) depuis l'extérieur, vm, docker,...

pour certain, j'ai pu paramétré un login et un mot de passe, mais pour d'autre impossible (c'est pas prévu dans le code)

je suppose qu'il ne faut pas donner un accès externe quand il n'y a pas de login et de mot passe?

 

on peut en rajouter un avec le reverse proxy?

 

[morgyann]

il y a 52 minutes, monfiston a dit :

j'ai pu paramétré un login et un mot de passe, mais pour d'autre impossible

A quelles Apps tu fais référence ? Apps Syno, Apps Docker, Apps/OS sur Virtual Machine ... ?

[monfiston]

à l’instant, morgyann a dit :

A quelles Apps tu fais référence ? Apps Syno, Apps Docker, Apps/OS sur Virtual Machine ... ?

Apps/OS sur Virtual Machine, zigbee2mqtt par exemple

 

[Mic13710]

Il y a 1 heure, monfiston a dit :

on peut en rajouter un avec le reverse proxy?

Le reverse proxy n'est qu'une passerelle qui permet de mettre en rapport un nom de domaine à un service. Les identifiants sont seulement du côté du service, qu'il soit interne ou externe au NAS.

Par contre, les mécanismes du reverse proxy sont perturbés si le transfert http vers https est coché dans DSM. Il faut le décocher.

[monfiston]

ok, mais du coup, ce n'est pas sécuritaire du tout de mettre un accès extérieur à un service qui n'est pas protéger par un mot de passe?

[Mic13710]

C'est l'évidence même.

Parce que vous avez des applis directement accessibles sans identifiants ? C'est pas banal !

[monfiston]

malheureusement, oui

[Lelolo]

Alors il faudrait au plus vite aller regarder le tuto sur la sécurité 😱