Thierry94

@Majormax C'est parce que ton entreprise n'accepte pas les sortie sur le port 5001 … La plupart des entreprises font de même et ne laissent sortir que les requêtes sur les ports 80 et 443. Moi je suis chez moi donc pas de blocage pour sortir 😉 Tu pourras respecter les règles de sécurité de ton entreprise en mettant en place le reverse proxy avec https://dsm.nomdedomaine.xx -> port 5000 de ton NAS (dsm. est un exemple) Mais comme je l'ai déjà indiqué, ouvrir DSM sur Internet ce n'est pas terrible !

Effectivement le routage était mal fait. Il faut éviter d'exposer DSM directement sur internet donc pas de routage 5000 ni de 5001 du Wan vers le Lan. Pour accéder au DSM depuis l'extérieur il est plus sécurisant de le faire via VPN Serveur. Je ne comprend pas bien le 2eme routage de ta box Wan 5000 -> 5001, LAN 5000 -> 5001 … cela veut dire que tu as 2 routage 5000 vers 5000 et 5001 vers 5001 ? (edit : c'est une redirection automatique !) Je viens de tester tu as bien accès au DSM en https

Ca veut dire quoi mal configuré ?

Et bien ça c'est bon à savoir ! Content que ton problème soit résolu 🙂👍

L'avantage de la livebox c'est qu'elle sait faire du loopback. Dans les paramètres de la livebox il faut aller dans "réseau " puis "DNS" il suffit alors de mettre ton nom de domaine sur la ligne de ton nas (il faut que le nas ait une adresse locale fixe pour voir cette ligne, à régler dans l'onglet DHCP )

Bizarre ... Moi j'ai un nom de domaine chez OVH que je dirige vers le nas sans ajouter de sous-domaine ! J'ai le dynhost d'OVH sans sous-domaine et activé le DDNS vers le service OVH dans le NAS. Pour le local j'ai simplement ajouté le nom de domaine sur l'équipement NAS dans le DNS de la livebox Avec ce paramétrage tout fonctionne en externe et en local … je n'ai pas installé de serveur DNS sur le NAS J'ai aussi mis en place le reverse proxy avec les accès type xxx.nomdomaine.fr pour les applications du NAS et j'ai ajouté les CNAMES correspondants dans la zone DNS OVH. Tout fonctionne en interne, externe à partir de navigateur et applications DS.

A quoi te sert ton serveur DNS en local, à pouvoir accéder via le nom de domaine en local ? Un truc que je ne comprend pas, si ton nom de domaine est toto.com (exemple) pourquoi avoir ajouté nas. en préfix ? Le reverse proxy est il activé ?

Tu as bien vidé le cache du navigateur Chrome avant de faire chaque test ? Dans la livebox tu dois pouvoir associer un nom de domaine à un équipement (dans Réseau, DNS) mais moi j'ai la livebox fibre et ce paramètre n'est peut être que sur cette box !

Tu es sur quelle box ? Apparemment tu as un problème de loopback, c'est à dire qu'il n'y a pas la résolution du nom de domaine quand tu es sur ton réseau local. Mais dans ce cas pourquoi ça fonctionne avec Chrome ?

@Marjomax il faut regarder dans les paramètres de Photo Station. Pour ça il faut te connecter à Photo Station avec un compte administrateur et aller dans "paramètres", "Général". Tu y trouveras la redirection http vers https (mais je crois qu'il ne faut pas l'activer avec le reverse proxy qui fait du https vers du http) La redirection http vers https dans DSM est faite pour les applis autres que web station et Photo Station

@Zeus Il existe un paramètre de redirection automatique qui est géré dans les réglages de Photo Station mais il est inutile puisqu'il ne laisse passer que les connexion HTTPS sur sa box

Du coup ton photo station fonctionne bien depuis l'exterieur !

Dans photo station il y a un paramétrage pour définir si les nouveaux albums sont publics ou privés ... par défaut le paramètre est sur public

@Jojo (BE) c'étaient les vidéos sur les premières versions de photo station qui ne passaient pas le https … Depuis tout a été réglé et ça fonctionne parfaitement en https … mais il vaut mieux avoir une box fibre pour profiter des vidéos en extérieur 😉 @Majormax comme tu as le reverse proxy c'est cette url qu'il faut taper en extérieur pour atteindre Photo Station https://photo.nomdomaine.xx/photo et pour DSphoto c'est photo.nomdomaine.xx Les autres accès du reverse proxy fonctionnent ils ? (exemple file.nomdomaine.xx, ... Dans les lignes du reverse proxy tu as bien la case HSTS décochée et la case HTTP/2 cochée ? Et dans les paramètres de Photo Station tu as bien décoché la case "Rediriger automatiquement les connexions http vers https" ? @Majormax Tu as un problème de sécurité sur Photo Station (désolé mais comme tu as mis ton nom de domaine j'ai essayé de voir le problème d'accès) - Photo Station est accessible en http (http://nomdomain.xxx/photo) -> à bannir (tu as fait un routage du port 80 sur ta box … à retirer pour ne laisser que le port 443 du reverse proxy) - Tous tes albums sont publics donc accessibles sans connexion à Photo Station … je n'ai pas poussé jusqu'à intervenir sur les photos pour voir si les maj étaient autorisées 😉 A corriger d'urgence !

Tu utilises web station ? Ou plus généralement tu n'as pas affecté le port 443 pour un autre service … VPN server par exemple ? Utilises tu le reverse proxy ?

@ Zeus : oui c'est bien sur les ports 80 et 443 @Majormax : tu as bien ouvert le port 443 sur ta Freebox et redirigé vers ton nas ? Dans Dsphoto : - il ne faut pas indiquer le 5001 car l'application utilise le port standard https 443 (ou http 80). - Il ne faut pas mettre /photo car l'application l'ajoute automatiquement dans l'url de connexion avec Photo Station

Précision : Si tu utilises Photo Station sur ton smartphone il faut mettre /photo. Si tu utilises l'application DSphoto (qui permet d'accéder à la base de Photo Station) il ne faut pas mettre /photo En Wifi en tapant https://nomdomaine.xx tu atteins bien la page de connexion de DSM et tu arrives à te loguer ? Tu as quelle box chez toi ?

A la fin de l'url comme l'a indiqué @Zeus https://nomdomaine.xx/photo Par contre il ne faut pas le mettre sur dsphoto si tu utilises cette application sur ton smartphone

Pour Photo Station il faut ajouter /photo après le nom de domaine .. c'est bien ce que tu as fait ?

Y a t-il un intérêt à faire faire la détection de mouvement par Surveillance Station plutôt que par la caméra ?

Dans dsfile il ne faut pas mettre le numero de port

As tu un débit upload suffisant sur ta box car chez moi les vidéos (Dsphoto) ne fonctionnent correctement en 4g que depuis que je suis passé à la fibre.

Quand tu essayes la lecture des vidéos depuis ton terminal android, est il sur le même réseau que ton Nas ou l'acces se fait il depuis l'exterieur ?

Tu n'aurais pas ton adresse ip bloquée ?

Pour les tuto il vaut mieux suivre en priorité ceux du forum 😉👍