[Résolu] Reverse proxy et domaine personnalisé

[cotregakni]

Bonjour à tous !

Je rencontre un souci avec le reverse proxy de mon Synology (si le problème vient bien de là...).

Jusqu'à maintenant j'utilisais un nom de domaine xxxx.synology.me avec reverse proxy pour drive.xxxx.synology.me, jellyfin.xxxx.synology.me, etc.

• Tout fonctionne parfaitement bien avec ce domaine, les accès externes, etc.

 

J'ai récemment fait acquisition d'un nom de domaine chez OVH, et j'ai voulu commencé à passer certaines applications sur ce domaine et c'est là que ça coince 😞

 

Chez OVH :

 

 

Tout ce qui est xxxx.synology.me fonctionne bien depuis plusieurs années mais l'autre domaine xxxx.re je n'arrive à rien 😞

Modifié il y a 1 heure par cotregakni

[Thierry94]

Bonjour,

Chez ovh et dans ddns c'est le nom de domaine qu'il faut indiquer  xxxx.re et pas jellyfin.xxxx.re

Modifié hier à 15:24 par Thierry94

[cotregakni]

Ok merci, j'ai donc modifié dans DDNS sur le Synology et chez OVH mais pas mieux 😞

DNS Propagation Checker indique que xxxx.re envoi bien vers mon IP , le ping aussi , mais le sous domaine jellyfin.xxxx.re ne renvoi rien.

Je dois peut être remettre le sous domaine dans ma "zone dns" sur OVH ? Plus haut , j'avais xxxx.re qui pointait vers OVH et jellyfin.xxxx.re vers mon IP et maintenant je n'ai plus que xxxx.re vers mon IP 🤔

• EDIT : j'ai ajouté aussi le sous domaine dans la zone DNS OVH, le ping sur celui-ci renvoi bien mon IP , mais accès toujours impossible (même situation que lors de mon premier message donc à part que le domaine + sous domaine envois sur mon IP maintenant mais ça s'arrête là

Modifié hier à 18:30 par cotregakni

[Thierry94]

Dans zone dns chez ovh il te faut

1 enreg type  A xxxx.re 60 cible IP

1 enreg CNAME *.xxxx.re cible xxxx.re

[cotregakni]

Pas mieux , je dois peut être virer toutes les entrées par défauts ?

En soit la partie DNS semble fonctionner pour moi (vu que ça pointe vers mon IP), mais c'est ensuite la redirection de mon NAS vers jellyfin (ou tout autre appli) qui ne se résout pas...?

[Thierry94]

Comme il y a *.xxxx.re en CNAME vers xxxx.re tu peux retirer tous les enreg avec sous domaines FTP.xxxx.re, jellyfin.xxxx.re et l'enreg A xxxx.re  ... soit les lignes 3, 4 et 14

[cotregakni]

OK c'est modifié mais pas de changements 😞

Il y a moyen de faire un traceroute complet qui me permet de voir si c'est ma box qui bloque ? ou le NAS ? ou le reverse proxy ?

[cotregakni]

Bon je confirme c'est le reverse proxy qui doit bloquer.

J'ai tenté en modifiant sur ma box : 

•  Port 80 => mon PC (serveur jellyfin / 192.168.1.50 plus haut) au lieu du Syno : ça fonctionne
•  Port 443 => mon PC (serveur jellyfin / 192.168.1.50 plus haut) au lieu du Syno : erreur SSL (normal car le certificat est sur le Syno ?)

 

[Mike913]

Bonjour

Pour Admin, Drive, et File pas besoin se reverse proxy.

Dans Panneau de Configuration -> Portail de connexion -> Applications

A condition d'avoir rediriger les ports 80 et 443 sur ta box

[cotregakni]

Bonjour !

Le problème n'est pas sur le reverse proxy existant (qui fonctionne depuis plusieurs années) mais sur l'ajout d'un reverse proxy à partir d'un domaine non Synology 🫤

[Kramlech]

Il y a 18 heures, cotregakni a dit :

Il y a moyen de faire un traceroute complet qui me permet de voir si c'est ma box qui bloque ? ou le NAS ? ou le reverse proxy ?

Tu te connectes en SSH, et tu fais un traceroute ?

[cotregakni]

Le problème du traceroute c'est qu'il s'arrête à la box internet.

J'ai donc activé les logs d'accès nginx en SSH => pas de traces de ma tentative de connexion 🙈

Désactivation du pare-feu + surveillance des paquets sur le port 443 (tcpdump) => rien 🙉

Donc le souci est forcément sur ma box car rien n'arrive au NAS : et oui une "vielle" redirection du port 443 vers l'IP de mon ancien NAS (2020..) était encore là 🙊

• J'ai re-orienté le port 443 vers le Syno et voilà ça fonctionne !
• Bon je n'explique pas pourquoi ça ne pose pas de problème quand j'utilise le domaine xxxx.synology.me par contre...

[PiwiLAbruti]

il y a 12 minutes, cotregakni a dit :

Bon je n'explique pas pourquoi ça ne pose pas de problème quand j'utilise le domaine xxxx.synology.me par contre...

QuickConnect est activé ?