Hayholten

Hello everyone! Petite interrogation... J'ai configuré VPN Server afin d'avoir dans mon explorateur Windows des raccourcis qui fonctionnent aussi bien en local qu'en extérieur. Pour cela j'ai suivi cet excellent tuto (merci au passage à son auteur): http://www.freeman59.fr/tuto-creer-un-serveur-vpn-sur-un-nas-synology-15470 . Je précise que je suis derrière une Freebox V6. Seulement, dans un souci de performances, j'ai voulu comme conseillé dans ce tuto, désactiver la passerelle par défaut: Question 1 Quand je fais cela, ben j'ai plus accès en extérieur aux dossiers de mon Synology. Cela vous parait-il normal? En termes de performances, que cela change-t-il? Ai-je zappé quelque chose dans la configuration? : Question 2 Auriez-vous des astuces pour optimiser la rapidité de cet accès VPN? J'en profite pour vous demander: qui l'utilise et de quelle manière? Merci pour vos retour

Hum... Pour Lyrics Plugin, peut-être suis-je allé trop vite. Je crois avoir confondu "gratuit" et "open source" Seulement, j'enquête quand même pour savoir à quelle base il se connecte car elle particulièrement bien pleine. Je l'utilise sous WMP et parfois Winamp et quand il ne trouve pas les paroles, je fais une petite recherche, je les renseigne et hop, elles sont ajoutées à la base commune. Je vais tenter de contacter le développeur pour en savoir plus... Après, il serait peut-être sympa de centraliser les différentes sources de database pour lyrics nan?

Allez hop, je relève ;-) Pas grand chose de neuf si ce n'est que j'ai mis en place VPN Serveur pour mes accès distants. A priori, ça roule... Le truc c'est que j'ai dû ouvrir le port 1723 sur mon routeur. Y a pas moyen de faire passer ça via HAProxy? Je vois pas trop comment... En effet, j'utilise souvent mon ordi portable sur un réseau où tout est bloqué (même le port 21 c'est dire). J'ai cru comprendre que c'était possible EDIT J'en profite pour poser une petite question supplémentaire. En termes de performances (principalement via mobile), c'est mieux de se connecter via VPN? J'apprends seulement à me servir de l'outil...

Hello everyone!! Well, la nouvelle mise à jour du DSM (4.2) apporte son lot de nouveautés très sympathiques comme l'affichage des paroles à partir d'un serveur dédié (ici Lyrics Wiki). Un vrai plaisir.... Seulement voilà, Lyrics Wiki je le trouve pas fameux... Déjà, il n'affiche pas les paroles en intégralité pour une question de droit (même si contournable grâce à l'auteur de ce post: ). Ce que je voulais savoir, c'était où trouver de nouvelles sources de lyrics à configurer pour Audio Station. Et tant qu'à faire, y existerait-il un moyen de recoller à la base de Lyrics Plugin? On le trouve ici pour WMP, Winamp et Itunes: http://www.lyricsplugin.com/ . L'intérêt est que cette base est particulièrement bien dense. De plus, elle permet, en cas de missmatch, d'éditer soit-même les paroles pour les utilisateurs futurs. Bref, je sens qu'on teint le bout bon pour cette affaire de lyrics quoi qu'il en soit. Merci pour vos apports ;-)

Well, vu que je n'arrive pas à accéder en https (http OK) en webdav à mon NAS, je pensais qu'il fallait œuvrer du côté de la certification sous Windows 7 (en importer un ou que sais-je). Mais je ne me suis pas encore collé sur le problème. J'ouvrirai un topic dédié si je galère

En Asie? Ah, tu dois plus être très loin d'aller t'coucher alors Bref, merci messieurs pour ces infos... Donc, si je comprends bien, sois je pers un bras et un rein en achetant des certificats officiels (car gratuit ne prennent pas en compte les sous-domaines), sois je galère à déconstruire tout ce que j'ai construit en termes de configuration (rah ça non!). Bref, je vais donc laisser tomber... En fait ça m'intéressait pour: 1. certains postes sur lesquels je travaille (mac sous une obscure version d'ios), n'accepte pas la connexion https à cause d'un problème de certificat. Mais bon, à la limite, pour ces cas là, je peux rester en http. 2. pour accéder au NAS via webdav en https sous Windows 7. Mais bon, je broutignole là...

Hello aurelized! 4:33! Ouah, il t'arrive de dormir ? 1. C'est à peut prés ce que j'ai fais (cf. ci-dessus) et ça fonctionne super ;-) 2. Là c'est plus embêtant... Je ne m'y suis pas encore collé mais il n'y a pas moyen de contourner ça? Car des appli.domaine.com, ben j'en ai pas mal... Si tu as un tuto à me conseiller...

Côté certificat, je n'ai encore rien fait. Je vais aller me coller un des tutos présents sur le forum. Mais ta réponse me satisfait amplement Pour phpMyAdmin, ça me parait parfait mais le problème c'est comment changer le port http de l'application. Tu penses à l'édition du fichier de config' /var/packages/phpMyAdmin/target/desktop/desktop.cfg ? Je retourne faire des tests... ;-) EDIT Bon, ça "fonctionne" (mais pas exactement tel que tu le décris). Que ce soit le port ou 150 ou whatever dans /var/packages/phpMyAdmin/target/desktop/desktop.cfg , j'arrive à accéder à phpMyAdmin via pma.domaine.com. Pour info: 1. je n'ai pas eu à modifier le backend ci-dessus (sauf si je veux utiliser un autre port que ) 2. mon association prends la condition if { hdr_beg(Host) -i pma. } 3. MAIS sans virtual host, ça ne marche pas! Mais à la limite, ça, je m'en fous... Il semble cependant que l'utilisation des hôtes virtuels du DSM soit une condition sine qua non. Sinon 503! Bref, je crois avoir fait le tour là, sauf si tu as des remarques ;-) Merci encore pour ta patience!

Merci pour ton aide ;-) En effet, je viens de faire le test, et ça roule comme ça aussi... En plus des deux petites questions ci-dessus (portail & phpMyAdmin), je voulais juste savoir si HAProxy était compatible avec la création d'un certificat SSL (car j'ai des problèmes d'accès en https depuis certains postes). Prochaine étape: mise en place du VPN ;-)

C'est en effet exactement ça... Sinon, tu veux dire télécharger un spk (déjà, lequel?) et l'installer sur le NAS? Ça peut marcher ça? Vais essayer alors...

Ok... Je sais pas si ça pourra aider certains mais voilà ce que j'ai fais... Je rappelle que l'enjeu me concernant est de bloquer tout ce qui se présente sous la forme http(s)://domaine.com/quelquechose mais que l’accès soit quand même autorisé pour les applications comme Photo Station, Blog de Phtoto Station, Mail Roundcube, etc. Je précise que bien que configuré je n'utilise pas http(s)://dsm.domaine.com car certaines applications dans DSM ne s'ouvrent du coup plus (en plus de celles que j'ai volontairement limité bien sûr). Du coup j'ai laissé 5000 et 5001 dans le routeur... So: 1. Virtual Hosts: 2. Portail Applications: 3. Frontends: 4. Backends: (Je pense virer le Backend Web car il ne me sert plus...) 5. Associations: La config' postée par tonymans72 m'a aidé également. Mais j'ai encore un peu besoin d'aide: 1. A la vue de cette configuration, par pure commodité, sauriez-vous comment je peux transformer http(s)://phpMyAdmin.domaine.com en http(s)://pma.domaine.com ? 2. Dans le portail des applications, on peut à priori virer tous les ports https puisque tout passe en http en local. C'est bien ça? Encore merci pour votre aide...

Merci Messieurs pour tous ces renseignements ;-) Concernant le FTP et le SSH je crois que je vais me compliquer la vie pour rien. Cela ne va rien m'apporter de particulier donc je laisse tomber... Concernant Webdav... Je viens de percuter sur un truc. Comme j'ai mis en place HAProxy, je me suis dit que je n'avais plus besoin des redirections 5005 et 5006 sur mon routeur. En les supprimant, je me suis aperçu que je ne pouvais plus accéder à DS File. En cherchant un peu, j'ai compris que DS File utilise le Webdav... Donc il vaut mieux laisser les ports ouverts... J'aurais encore 2-3 bricoles à demander et je vous poste ma config' pour avis ;-)

Re ;-) La notion de client lourd m'était en effet étrangère (j'associais le client léger à du hardware destiné à fournir des outils bien spécifiques). Quant aux sources, il le semblait qu'on pouvait les télécharger... Rah, tout espoir est donc vain? Après, il semble y avoir une petite équipe de développeur là-bas, on pourrait peut-être les contacter... 'Fin...

Up! Je m'auto-réponds... La configuration de webdav telle que décrite ci-dessus ça "fonctionne". Enfin, disons que c'est lent en http et ne marche pas du tout en https (la faute à windows 7?). Diaoul, pourrais-tu préciser ce que tu fais avec du webdav et DSFile? Et en ce qui concerne ftp et ssh, c'est pas utile de jouer avec HAProxy (on garde les ports ouverts dans le routeur), si?

Arf je sais pas moi...C'est quoi un "client lourd"? Sources indisponibles?

Ok... Donc: 1. je déclare chez mon Host (OVH) un "sous-domaine" webdav.domaine.com 2. je fais le nécessaire sur HAProxy 3. je laisse le routeur tranquille 4. je me connecte avec http://webdav.domaine.com/music ou https://webdav.domaine.com/music (exemple toujours). J'ai bon? Pour DSFile sur Android, pourquoi n'as-tu pas mis : file.domaine.com ? C'est ce que j'ai fais et ça marche...

Et tu crois qu'on peut en faire la demande ici même?

Up! Je suis en train de finaliser ma configuration. Elle pique les yeux et ressemble pas mal à du bidouillage mais je la posterai ici afin qu'elle puisse servir à d'autre... En attendant, question hyper importante pour moi: pour faire fonctionner le webdav, on fait comment? Dois-je rediriger les ports 5005 et 5006 vers les 5080 et 5443? Avant, via l'explorateur Windows, j'y accédais via http://domaine.com:5005/music (par exemple).

Zarbi tout de même... Tout est blanc pour moi aussi... Du coup, j'ai changé le port par défaut de la box ( en 9000) et j'accède à ma box via http://doamine.com:9000. Moins pratique mais bon... Je rajoute que bien que configuré, je n'utilise pas http(s)://dsm.domaine.com car j'ai remarqué de nombreux problèmes dans le DSM quant à notamment l’ouverture de certaines applications... Vala...

Hello! J'ai vu que dans des associations backends/ frontends tu avais une box en 192.168.0.254. C'est la freebox? Si c'est le cas, quand tu te connectes via http://box.domaine.com, tu n'a pas un problème avec l'interface graphique (statistiques) de la page d'accueil?

Re ;-) On est au moins deux alors! Et tu sais faire ça toi, compiler un logiciel?

Re! Merci beaucoup de me répondre ;-) Merde quand même, ça, je m'y attendais pas... Cependant, je crois comprendre le problème (même si j'étais persuadé que HAProxy était LA solution pour ne plus avoir à gérer des virtual hosts). Somme toute, je crois que la solution suivante: pourrait me convenir... Pourrais-tu un peu détaillé stp? Je t'explique l'enjeu de tout ce bordel que je cherche à mettre en place depuis un bon bout de temps maintenant: accéder à mes sites sous la forme: http(s)://site.domaine.tld et faire en sorte que TOUT ce qui se présente sous la forme: http(s)://domaine.ltd/site soit bloqué! C'est chaud ça? Pour Photo Station, on fait comment alors? Je ne vois pas trop comment car il n'est pas possible de définir des ports pour cette application (alors que DSM le propose, donc bizarre). Du coup: http://photo.domaine.ltd ou http://domaine.ltd/photo (en https aussi pour les deux cas), ben ça risque de pas fonctionner... Enfin, j'ai cru comprendre que certains avaient créer des backends avec www. Hors, www, c'est un sous-domaine ça nan?

Salut à tous !! Je me décide à ouvrir ce topic afin d’obtenir de l’aide sur la configuration de HAProxy qui m’a été conseillé au cours de mes longues pérégrinations dans le monde des reverse proxy et virtual host (je n'ai pas encore pu obtenir ce que je désirais par cette voie). J’avais posté ici : mais il me parait plus simple de concentrer dans un nouveau sujet mes soucis. J’ai tenté la doc mais l’Anglais me pique un peu les yeux et les informations trouvées ici sont assez maigres… J’ai plusieurs questions mais commençons par le commencement : 1. Avec la configuration par défaut, j’arrive bien à accéder aux app du Syno en https (https://app.domaine.tld). Je ferai de l’http plus tard (simplement des associations right ?). Ce que je souhaite faire pour l’heure, c’est faire pointer tout mes sites web (sous-dossiers dans web) vers des sous-domaines mais ça ne donne rien. Généralement je pointe vers la page de log de ma Freebox... J’ai tenté des trucs du genre : Nom (est-ce important ?) : site Serveurs : site localhost:80/site/ Pour le backends Et : if { hdr_beg(Host) -i site. } pour la condition en association (c'est bien là qu'on renseigne le sous-domaine hein?) Où me trompe-je ? Le truc, c‘est que depuis que je suis passé à HAProxy, mes sites web sont « down » et j’en ai besoin pour le boulot… 2. Autre interrogation : quid de Photo Station ? J’ai cru voir que certains utilisaient un backends www mais pourquoi et comment ? N’est-il pas possible d’avoir http://photo.domaine.tld ? D’autres questions suivront après je pense… Merci pour vos lumières!! Au passage, merci à Diaoul pour cette app qui promet de belles choses.

Ça n'intéresse personne?

Bon, je suis en train de faire des tests... Pour le moment, je n'arrive à rien... Impossible de comprendre le système de "pointage". Bref, je vais lire la doc (ahem, en Anglais) et je reviendrais te faire un retour. Tu me confirmes que je pourrais bien "linker" mes applications (genre File Station, etc.) ET mes sites web (genre site1.domaine.com , etc.)?