Salut,

Mon souci est que j'ai une vm qui héberge une application en http sur port 80.
Et je voudrais la rendre disponible sur internet.

J'ai une ip fixé et un nom de domaine.
J'ai paramétré mon reverse proxy avec en source mon appli sur ma vm et en destination mon domaine en https sur port 443

Mon firewall est configuré pour faire passer le 443 vers mon nas
Mais quand je tente d'accéder à mon domaine sur mon port 443, le navigateur me redirige systématiquement vers le port dsm, qui n'aboutit pas, puisque je ne transmet pas le port sur mon firewall.

et quelque soit le port que je force dans l'adresse, le navigateur tente à chaque fois de me rediriger vers dsm.

J'ai essayé de faire un ctrl f5 et supprimer les cookies mais cela ne fonctionne toujours pas.
Et en plus il affiche en clair mon numéro de port ...

 

Modifié le 27 octobre 20241 a par Gilles DALMAS

Il y a 11 heures, Gilles DALMAS a dit :

J'ai paramétré mon reverse proxy avec en source destination mon appli sur ma vm et en destination source mon domaine en https sur port 443

C'est plutôt l'inverse.

Il y a 12 heures, Gilles DALMAS a dit :

Mon firewall est configuré pour faire passer le 443 vers mon nas

Quel firewall, celui du NAS ? Il faudrait d'abord que le 443 soit redirigé vers le NAS dans le routeur et que le firewall du NAS l'autorise pour les IP publiques (avec les limitations qui s'imposent en termes géographiques)

Merci pour ta réponse,

Donc, j'ai fais l'inverse, au niveau du reverse, et c'est mieux. Au lieu de me prendre un time out sur ma page internet, j'arrive bien sur une page du DSM qui m'indique que "la page que vous recherchez est introuvable."

Quand au firewall, je parle, effectivement, du firewall de mon routeur. Le firewall du NAS est désactivé. C'est un problème ?

Pour la destination, je ne sais pas ce que vous avez fait mais il faut envoyer en http vers l'IP et le port 80 de la VM, comme si c'était en local.

Il y a 6 heures, Gilles DALMAS a dit :

Le firewall du NAS est désactivé. C'est un problème ?

Si la protection offerte par votre routeur est suffisante pour vous, pourquoi pas. Néanmoins, rajouter de la protection ça ne mange pas de pain et surtout, celle du NAS peut être calibrée à ses seuls besoins.