Haproxy-B

[aurelized]

On peut utiliser ssh ou pas?

je n arrive pas a le configurer non plus

WebRep

Évaluation globale

Ce site n'a pas été évalué

(pas assez de votes)

[ichimusai]

Salut,

merci pour le super boulot et les infos. Mais il me manque un truc.

Pardon pour ces questions de noob.

J'ai bien installé Haproxy sans problème.

Je souhaiterai redirigé mon trafic web depuis mon ordinateur à travers le vpn de mon syno.

C'est bien une des utilisations de Haproxy? J'utilise Glype mais c'est perfectible...

C'est là ou je comprends pas c'est que je spécifie l'adresse du syno (192.168.X.X)

dans les paramètres de mon ordi et il me présente une page blanche made in Synology, celle de Web Staion...

Et ça bloque mon Nas

et depuis mon nom de domaine j'arrive sur une page de mon fournisseur de VPN qui me dit que y a pas moyen...

Est-ce que j'ai raté une étape?

Merci beaucoup pour vos réponses...

Modifié le 3 janvier 2013 par ichimusai

[ichimusai]

bon bah depuis la maj d'aujourd'hui j'ai avancé. maintenant c'est

503 Service Unavailable

No server is available to handle this request.

je lache rien !

[jlbn]

bonjour,

tout d'abord, merci à Diaoul pour son travail.

J'ai suivi les différentes explications et tout semble fonctionner via navigateur web. j'ai cependant deux questions / soucis complémentaires :

• concernant les applis mobiles, je n'arrive pas à les faire fonctionner à distance (ds file, ds audio ...), que dois-je entrer pour établi la connection. Par exemple pour ds file j'ai rentré : file.mondomaine.myds.me:443, mon login et mot de passe, le tout en https mais sans succès. Je précise n'avoir ouvert sur le routeur que le port 443.
• concernant le pare-feu du synology, je n'ai rien configuré dessus et je n'ai ouvert sur le routeur comme dit plus haut que le port 443. y a t-il d'autres paramétrages à effectuer pour rendre le tout plus sécurisé ? (mis à part le blocage des ip)

merci d'avance pour vos réponses

[jee27]

pour les applications ds , il me semble qu'il faut un nom de domaine ou tu puisse configurer les A-record , et je suis pas sur que tu puisse faire cela via le dynamic dns de synology ( exemple : file.mondomaine.xxx , audio, photo .. ) ( à moin que je me trompe ) Une fois ces "a record" redirigé vers l'ip de ton nas , il suffira d'entrer l'adresse style file.mondomaine.com:443 ( et d'activer le ssl dans l'appli )

Pour la redirection de port , il me semble que la manipulation consiste à rediriger le port 443 vers le 5443 ( et vers 5080 ) pcq en interne, sur le syno ,happroxy tourne sur 5443 et 5080 .. Syno vu que t'as que 1 ( ou 2 ports ouverts ) niveau sécurité , jpense pas qu'il y ait de manip en plus à faire..

[jlbn]

j'ai un domaine que j'ai redirigé par un cname (*.syno.mondomaine.tld vers mondomaine.myds.me) vers l'adresse de synology, manifestement cette manip ne fonctionne pas et il faut déclarer par des a record

[jee27]

ouaip j'ai eu aussi le problème en ayant acheté un domaine chez Godaddy qui ne supporte pas les dynamic dns --> obligé de passer par dyndns ( 29usd par an je pense .. )

[jlbn]

je viens de tester en rentrant un a record du type : file.syno.mondomaine.tld vers mon adresse ip fixe et toujours pas moyen d'acceder via ds file ....

j'ai rentré dans ds file : file.syno.mondomaine.tld:443 / mon login / mon mot de passe / fttps coché

comprends pas

[jee27]

Quand tu rentre cette adresse dans un browser ça donne quoi?

[jlbn]

ça fonctionne...

[jlbn]

je parlais de l'accès via navigateur, pour l'acces via appli ds file, ça ne fonctionne pas

[maitryoda]

pour dsfiles, il faut saisir l'adresse https://webdav.xxx.synology.me:443 et cela fonctionne nikel du moins sur la version android

et pour ds photo +, il faut saisir: https://web.xxx.synology.me:443

et dsaudio: https://audio.xxx.synology.me:443

Modifié le 7 janvier 2013 par maitryoda

[jlbn]

Ca fonctionne merci beucoup

[fabbe]

bonjour

je trouve pas ou telecharger le spk de haproxy pour mon ds411j (j'ai peut etre raté quelque chose)

est il dispo pour mon syno ?

merci

[fabbe]

personne ?

merci

[aurelized]

as tu ajouter synocummunity dans tes sources de package?

(package center, settings, package sources, add, http://packages.synocommunity.com)

[fabbe]

effectivement il n'y est pas ....

merci

[fabbe]

boujour

désolé c'est encore moi ...

j'arrive pas a installer haproxy , lors de l'instal il dit d'installer python

j'instal donc la version 2.7.3.4 puis je tente d'installer haproxy mais apparament python n'est pas demarré ...

j'ai essayé de rebooter le nas mais cela ne change rien

quelqu'un aurait il une idée ?

merci

[Diaoul]

DSM 4.2 beta ?

https://github.com/SynoCommunity/spksrc/issues/376

[jee27]

Une petite question : quelqu'un sait-il comment modifier les ports de photstation et mailstation de manière à faire tourner haproxy sur le port 443 ? ( but de la manœuvre : En combinaison avec le serveur dns en local , permettre d'utiliser la même adresse de connection tant en local que en externe : ex file.mondomaine.com:443 (filestation) et video.mondomaine.com: , c'est un détail je sais mais c'est surtout pour ceux qui ne s'y connaissent pas trop dans la famille et que je vois mal tapper le numéro de port après l'url ou encore , pour conserver les même login de connexion dans les appli ios sans rien changer ! Je sais , c'est du gadget mais si c'est faisable, pourquoi s'en priver ^^ ?

[fabbe]

DSM 4.2 beta ?

https://github.com/SynoCommunity/spksrc/issues/376

merci , ca fonctionne

je me posé une question

est il possible d'acceder au nas sans ouvrir de ports sur le routeur avec un reserve proxy type haproxy ?

merci

[aurelized]

merci , ca fonctionne

je me posé une question

est il possible d'acceder au nas sans ouvrir de ports sur le routeur avec un reserve proxy type haproxy ?

merci

il faut au moins ouvrir le port du proxy

En revanche tu peux n avoir que celui ci d ouvert et rediriger ensuite vers differents ports

[fabbe]

Meme en utilisant le port ?

merci

[aurelized]

Meme en utilisant le port ?

merci

oui c est ce que j appelais le port du proxy

et quitte a avoir un port ouvert autant ouvrir le port ssl

[idefix68]

Bonjour,

nouveau possesseur d'un DS213 j'ai mis en place l'accès externe à mon NAS depuis mon boulot. Dans un premier temps j'ai ouvert sur mon firewall d'entreprise (pratique d'être admin...) les ports qui vont bien pour mon PC (5001 pour l'accès à DSM). Tout c'est très bien passé et j'avais un accès complet a DSM,File Station,photo et musique.

Dans un deuxième temps, pour supprimer ces regles spécifiques à ma petite personne, j'ai mis en place haproxy sur mon DS213 (merci à diaoul). Tout fonctionne maintenant correctement depuis mon boulot en utilisant un accès sur le port 443.

Seul souci, depuis le boulot, je ne vois plus mes disques locaux dans File Station. Cela fonctionnait correctement lorsque j'utilisai directement le port 5001. Constatez vous la même chose ? Auriez vous une idée d'où peut venir le problème ?