HugOil

Oui je fais du reverse proxy pour ma connexion avec le NAS. Le soucis c'est que si je veux aussi pouvoir administrer ma box à distance et elle utilise le port 443. Le soucis c'est que du coup ca bloque le reverse proxy en 443 (voir le fil plus haut). Voila pourquoi je cherche un autre port que 443 pour l'écoute de la box.

Ok je comprends. Sur ma box, quel port puis-je ouvrir autre que le 443 pour avoir l'accès à distance?

Un forum bouygues parle de ce soucis ici. @CMDC, tu peux me dire ce qui va pas sur mes règles pare-feu? Je débute donc ca m'interesse!

[Edit]: Et j'ai retrouvé le soucis et cette fois je pense que c'est la bonne. La piste de @Jeff777 était la bonne. J'avais activé l'accès à distance de la box et le port d'écoute et le 443! SI je désactive l'accès à distance de ma box, je peux accéder à SS à distance! Si j'active ça ne marche plus! Voulant garder l'accès à distance de ma box, quel porte puis-je mettre?

Bon et bien j'ai finalement trouvé et c'était bien au niveau de la box... Au niveau de l'interface de gestion il y'a un menu Contrôle accès Pour une raison que j'ignore mon NAS était dans les accès restreint. Maintenant l'accès a distance fonctionne! Dans le détail, on sélectionne l'objet avec son IP dans un menu déroulant: Merci à tous pour vos conseils et vos pistes. C'était finalement assez simple et bête mais je n'avais pas connaissance de ce menu accès restreint. [Edit]: J'ai parlé trop vite, j'ai eu accès en 4G durant 10min et maintenant meme probleme. Et mon NAS n'est pas dans les accès restreints de la box.... donc ca ne semble pas etre la solution.

@Mic13710, le menu autoriser/bloquer n'est pas activer donc je n'ai pas de blocage d'IP @Kramlech & @.Shad. ma redirection de port est la suivante: Le DHCP et réglé comme ça: Je ne trouve rien concernant le port où est exposé l'interface. Le menu est le bon en effet @Jeff777 mais aucun des menus ne parle de port, hormis la redirection de port. J'ai effacé/refait la redirection de port mais RAS... J'ai désactivé l'accès externe de la box pour voir mais ca ne change rien

@Jeff777, merci pour ton retour. En effet je cherche à comprendre pourquoi ca renvoie vers ma Box et non mon NAS, en sachant que la redirection de port est active. Quand je rentre je re-vérifie sur OVH mes enregistrements.

Je vais vérifier en rentrant mais le certificat est bien attaché au ndd. SS ca veut dire quoi? Surveillance Station? J'ai fait plusieurs tests donc deux certificats Un pour ndd.ovh L'autre pour camera.ndd.ovh Dans tous les cas ça ne solutionne pas. Comment le savoir? En tout cas avec l'historique de mon activité je ne pense pas avoir mal agi :). Le routeur est celui du FAI, Bouygues. @CMDC peux-tu détailler ce qui te laisse perplexe? C'est vérifié mais je peux faire un Capture écran ce soir pour confirmer.

J'ai refait un certificat avec let's encrypt pour mondomaine.ovh et aussi l'alias camera.mondomaine.ovh. Les certificats sont dits valides, valables jusqu'en 2024. Je sèche!

[EDIT 9:26] Je viens faire la partie auto hebergement en essayant le script du tuto et le script de @_DR64_, ca ne fonctionne pas. Quand je tape XXX.mondomaine.ovh je tombe toujours sur la page d'accueil de ma box...

Oui mais en meme temps c'est l'unique service que j'utilise à distance et même de façon plus générale sur mon NAS. Ok donc pas besoin de rajouter de websocket. Ouf une couche de complexité en moins! Mais mon IP publique ce n'est pas justement ma box? C'est la passerelle qui me permet de communiquer du local à l'extérieur. Non je ne l'ai pas coché. Mais dans ton message, je ne comprends pas si je dois la cocher ou pas? J'ai repris tout le tuto. J'ai réémis un certificat. En revanche c'est vrai que je n'ai pas refait l'auto-hébergèrent car j'avais lu dans les fil de discussion reverse proxy que ce n'étatit plus nécessaire (et d'ailleurs ca fonctionnait sans jusque là). Mais je vais le refaire.

@Jeff777 merci pour ton retour. En effet bonne idée, mais ça ne change rien... Mon fichier host n'a pas été modifié @_DR64_ bon OK définitivement j'ai fait une boulette! Mais du coup est ce que ca peut aider dans la résolution de mon soucis? Ca veut dire que mon renvoie de port via la box ne fonctionne pas?

Bonsoir @Jeff777, OK je vais masquer les noms. Je n'avais pas de websocket auparavant. Pourquoi faudrait-il en rajouter un? Surtout que je ne sais pas vraiment ce que c'est...

Bonsoir, Ayant changé de NAS (DSM720+), j'ai refait la configuration de ce dernier via les différents tutos (Securisation, nom de domaine, reverse proxy). Je me sers exclusivement du NAS pour la vidéosurveillance via l'application Surveillance Station. Tout a fonctionné à merveille durant 4 mois mais un jour je n'ai plus retrouvé mon NAS sur mon réseau local: Synology assistant ne le trouvait pas Le ping de l'IP sur mon réseau local ne rendait rien Je ne comprends pas d'où vient le soucis car à priori rien n'a changé dans mon réseau, box etc... J'ai donc fait un reset mode 1 et j'ai tenté de reconfigurer sur la base de mon ancienne configuration les accès à distance. J'en ai profité pour suivre le nouveau tuto sécurité sur DSM7. Mais depuis impossible d'accéder à l'application Surveillance station depuis l'extérieur (en 4G). J'ai le message d'erreur suivant: J'ai tout revérifié de A à Z mais je sèche. En résumé ma configuration: IP de mon nas est statique Je passe par un nom de domaine sur ovh: mondomaine.ovh et je me connecte via XXX.mondomaine.ovh Zone DNS configuré et propagée Dynhost cible bien l'adresse publique de ma box Le pare-feu du NAS est configuré: Le renvoie des ports sur ma box (Bouygues fibre)est activé: J'ai changé le port de connexion à Surveillance station Quand je clique sur le lien local j'arrive bien sur Surveillance Station. Le reverse proxy pour Surveillance Station est activé: Quand je fais un nslookup camera.hurion.ovh je tombe sur l'adresse IP publique de ma box. Idem quand je suis sur un navigateur en 4G et que je fais https://mondomaine.com j'arrive sur la page de login de ma box. Est ce que ca vous donne une piste de mon erreur? Merci d'avance pour le support

Retour après 7 mois sur le sujet. J'ai finalement acheté un DS720+. Il me sert exclusivement (pour le moment) à la vidéo surveillance et j'en suis très satisfait, surtout en comparaison de mon vieux DS215j...