Acc

[archeo]

Bonjour,

Récent possesseur d'un Syno DS112 (merci Papa Noël ) et complètement nouveau dans l'univers des NAs, je découvre petit à petit les différentes fonctionnalités avec plus ou moins de difficultés.

Dans le cas présent, et malgré la lecture de la notice et de quelques topics du forum, je n'ai toujours rien compris sur la façon d'accéder aux fichiers du NAS à distance. Par exemple, lorsque je suis en déplacement, j'aimerai pouvoir depuis mon ordinateur portable regarder un film ou écouter de la musique qui se trouvent sur le NAS.

Je précise que j'ai une Livebox 2 et pas d'IP fixe.

J'ai compris que ça se passait notamment via l'application EZ Internet mais n'y connaissant pas grand chose en matière de DNS, UPnP et autres TCP, j'ai l'impression de lire un manuel en chinois sous-titré en pakistanais...

Est-ce qu'une âme charitable pourrait m'expliquer la démarche, étape par étape, sans aller trop vite ?

Merci d'avance.

[CoolRaoul]

EZ internet n'est utile que si ta box fait partie des équipements reconnu par celui-ci et ce n'est pas le cas de la livebox.

Va donc falloir faire la configuration manuellement, mais ce n'est pas forcément tres compliqué.

Commence déja par lire a tête réposée les documentations en ligne sur le site Synology

Dans cette rubrique prend le temps lire les pages suivantes:

• "Puis-je partager un produit Synology par Internet si j'utilise une adresse IP dynamique ?"
• "Comment accéder aux fichiers du DiskStation via Internet"
• "Comment sécuriser votre serveur NAS Synology sur Internet"
• "Comment accéder à mon Synology NAS via Internet"

Tu aura besoin d'avoir acces a la doc de ta Livebox pour y déclarer des redirections de ports, mais on verra plus tard.

[archeo]

Merci pour ces liens.

J'ai déjà commencé par créé un adresse IP dynamique et j'ai désormais une adresse du type xxx.synology.me

J'ai ensuite créé un dossier "Partage" pour tester l'accès à distance.

Puis j'ai ajouté un utilisateur nommé "Distant" que j'ai rattaché au groupe "users" et à qui j'ai donné un droit d'accès en lecture seule au dossier "Partage".

Je précise qu'en tapant l'URL en xxx.synology.me, je tombe sur l'interface d'administration de la Livebox, je ne sais pas si c'est normal.

Déjà, à ce stade, est-ce que j'ai oublié quelque chose ?

Ensuite, c'est sur l'étape "Comment accéder à mon Synology NAS via Internet" que je coince car la page ne parle d'une configuration qu'au travers de EZ Internet

Modifié le 5 janvier 2013 par archeo

[Samy]

Comme évoqué déjà dans plusieurs topics : http://sam.web.free.fr/blog/?p=155

[archeo]

Je viens de prendre connaissance du lien fourni par Samy. En suivant ce tuto, j'ai donc renseigné ma Livebox dans la section DynDNS avec les paramètres qui vont bien. Sauf que le statut "Dernière mise à jour" reste sur "Arrêté" même après un reboot de la box

Par ailleurs, à l'étape d'ouverture des ports, est-ce que ce que j'ai fait est correct ?

Je n'ai pas rajouté le "synohttp" car j'ai déjà quelque chose avec le port . Ai-je eu raison ?

Pour autant, en tapant l'URL xxx.synology.me, je continue à retomber sur l'interface de la box

[Samy]

LA livebox ne mets pas à jour du synology.me .... C'est le Synology qui le fait. Pour la livebox c'est du www.dyndns.org quand on selectionne dyndns. Voila pourquoi c'est arrêté.

Le nom de baptème par rapport à syno-qqchose c'est pour moi . Le reste du second écran me semble bon. A savoir que pour accéder en SSH , il faudra le faire sur le port 8022 et non 22 comme habituellement : c'est une protection pour les scans de ports que je trouve très efficace.

Modifié le 6 janvier 2013 par Samy

[archeo]

LA livebox ne mets pas à jour du synology.me .... C'est le Synology qui le fait. Pour la livebox c'est du www.dyndns.org quand on selectionne dyndns. Voila pourquoi c'est arrêté.

Le nom de baptème par rapport à syno-qqchose c'est pour moi . Le reste du second écran me semble bon. A soir que pour accéder en SSH , il faudra le faire sur le port 8022 et non 22 comme habituellement : c'est une protection pour les scans de ports que je trouve très efficace.

Ca veut dire qu'il faut que je créé une adresse en dyndns.org plutôt qu'en synology.me pour que ça fonctionne ?

[Samy]

Pas forcément.... Dans le tout premier écran de ce fil , il semble que le synology mette bien à jour ... Par conséquent la livebox n'a pas besoin de le faire. Donc la suppression dans la livebox ne gênera en rien. Par contre, il est possible de faire que la livebox gère aussi un dyndns , auquel cas l'adresse IP sera accessible aussi bien en synology.me qu'en dyndns.org ....

Configurer tel que les écrans ci-dessus devrait fonctionner pour interroger le synology depuis l'exterieur en :

http://nom.synology.me/photo par exemple pour le Photostation

https://nom.synology.me:5001/ pour l'interface admin du Synology (si le HTTPS a été activé dans le synology )

et le ssh également sur le port 22 , tout comme le FTP en port standard .

[Samy]

Petite précision .... pour s'assurer que ca marche il faut interroger de l'EXTéRIEUR DU RESEAU et non pas depuis le réseau....

[archeo]

En fait, dans l'intervalle, j'ai créé un adresse chez no-ip.org

J'ai paramétré ça dans la box et c'est ok pour la mise à jour cette fois-ci (une fois corrigée mon erreur de frappe )

J'ai activé le HTTPS dans le Syno (ai niveau du WebDAV) mais il ne me permet pas de prendre le port 5001, j'ai donc laissé le 5006 comme prérempli et j'ai fait la modification en conséquence sur la box sur la ligne SynoAdmin.

Malgré tout ça, lorsque je tape l'URL http://nom.no-ip.org/photo, j'ai une erreur 404. Même chose avec le répertoire Partage qui est celui que je voudrais mettre en accès.

Si je tape http://nom.no-ip.org/ j'ai droit à l'interface de la Livebox.

Et dans tous les cas, je n'ai pas vu d'écran sur lequel on me demande un login/pass pour accéder au répertoire que je souhaite partager.

Petite précision .... pour s'assurer que ca marche il faut interroger de l'EXTéRIEUR DU RESEAU et non pas depuis le réseau....

Kesako ?

Ca veut dire que depuis mon PC portable connecté en Wi-Fi, ça ne marchera pas ? Il faut que je sois branché chez mon voisin, ma mère, au boulot... ?

[Samy]

Pour le 5001 : Panneau de configuration --> Paramètres DSM --> Service Http : activer la connexion Https

pour le Webdav , si vous comptez vous en servir, il faudra ouvrir les ports appropriés sur la box

Oui : l'interrogation avec ces noms doivent se faire depuis une connexion externe (voisin, famille etc ... ou téléphone en 3G (pas en wifi ) )

[archeo]

Après test avec un copain, il arrive à se connecter via https://nom.no-ip.org:5001/

Là, il a accès à FileStation et au seul répertoire "Partage" avec s'est logué sur la DSM avec le nom d'utilisateur "Distant"

En revanche, http://nom.no-ip.org/ donne une page blanche.

De même, on n'a pas réussi à faire la connexion FTP via Filezilla alors que le FTP est bien activité dans les privilèges d'application. Il faut un paramétrage particulier ?

[Samy]

Pour le http://nom.no-ip.org/ il faut que le webstation soit activé sur le synology ( c'est testable en interne en demandant par exemple : http://adresseip_reseau_local/ ) . De même pour le serveur FTP car la copie écran de la livebox plus haut indique que les ports sont bien ok .

Bon courage, la fin est proche !

[archeo]

J'ai bien activé le Webstation mais ensuite, je ne le vois pas apparaître dans les privilèges d'application. Et quand on teste à distance, on a la page suivante :

[Samy]

C'est parfait , c'est la page d'accueil du synology webstation .... "y a plus ka" alimenter le dossier partagé web du Synology pour publier un site...

de l'extérieur il suffit de rajouter http://nom.no-ip.org/photo pour accéder au photosation

[Cathy_69]

Bonjour,

Je souhaiterai avoir l'avis d'experts au sujet de l'accès au Nas depuis l'extérieur (Webdav, Ds File)

Considérez-vous ces accès 'sécurisés' y compris pour des données confidentielles (usage professionnel) ou au contraire à manier avec précaution ?

Par ailleurs, certains avancent le risque de se voir polluer par des virus/malwyres : qu'en pensez-vous ?

En vous remerciant de vos avis,

Cordialement

[Yannis M.]

Bonjour,

Je suis dans le même cas archeo, j'essaie de rendre un de mes dossiers de mon DS212j disponible via internet.

J'ai donc suivi le tuto deSamy.

Mon NAS a une IP local de 192.168.1.95

J'ai une neufbox = IP dynamique (je pense)

Voici ce que j'ai fait:

-Créer un dossier "Partage" sur mon synology accesible via un utilisateur nommé "Distant" avec un mot de passe.

-Ouvert les ports de ma neufbox comme suivant :

-Créer un compte gratuit sur No-IP ce qui me permet d'avoir dans mon profil ceci:

-Paramétrer dans ma box le DynDNS comme cela:

- J'ai activé dans DSM, Web Station

- J'ai activé la connexion HTTPS dans les paramètre DSM

Quand je rentre http://mon_nom_utilisateur.no-ip.org/ ou http://mon_nom_utilisateur.no-ip.org/partage depuis un poste connecté au réseau je tombe sur la page de ma box.

Si j'ouvre la page http://mon_nom_utilisateur.no-ip.org/ depuis une autre connexion internet, la page ne veux pas s'afficher.

Si j'ouvre la page http://mon_nom_utilisateur.no-ip.org/partage depuis une autre connexion internet j'ai une page synology qui me dis que j'ai pas le droit d’accéder à mon NAS.

Toutes les autre pages comme: https:///mon_nom_utilisateur.no-ip.org:5001/ ne marche pas.

Donc la je suis un peu bloqué, je voie pas trop ce que je peux faire en plus.

Merci à ce qui me répondront.

Je serai également intéressé par la réponse que certain pourrai donner a cathy_69 par rapport a la sécurité sur l’accès depuis l’extérieur du NAS.

[Samy]

Bonjour,

Je souhaiterai avoir l'avis d'experts au sujet de l'accès au Nas depuis l'extérieur (Webdav, Ds File)

Considérez-vous ces accès 'sécurisés' y compris pour des données confidentielles (usage professionnel) ou au contraire à manier avec précaution ?

Par ailleurs, certains avancent le risque de se voir polluer par des virus/malwyres : qu'en pensez-vous ?

En vous remerciant de vos avis,

Cordialement

Pour ma part je considère en sécurisé s'ils sont interrogés en Https avec avec des identifiants/mot de passe "forts" (c'est à dire non triviaux) puisqu'aucune faille de sécurité n'ait actuellement été trouvées sur ces Nas pour ces protocoles .

Pour les virus/malwares : pas pire que pour les mails avec pièces jointes. Si vos fichiers sont "vérolés" , ils le seront également sur le Nas , et tant qu'ils ne seront pas intéroggés pas de pb. Il y a un module antivirus du Nas que vous pourrez activer également.

Donc que ce soit du particulier ou du professionel , utilisé à bon escient et de bonne manière c'est "SANS plus de risque" qu'autre chose...

Expérience personnelle : aucun problème dans tous les cadres d'utilisation .

[Samy]

Bonjour,

Je suis dans le même cas archeo, j'essaie de rendre un de mes dossiers de mon DS212j disponible via internet.

J'ai donc suivi le tuto deSamy.

--> Très bonne idée

Mon NAS a une IP local de 192.168.1.95

J'ai une neufbox = IP dynamique (je pense)

Voici ce que j'ai fait:

-Créer un dossier "Partage" sur mon synology accesible via un utilisateur nommé "Distant" avec un mot de passe.

--> Hum ... là je sens la confusion qui pointe ..... Pourquoi faire ce dossier ? Quel est le but de la manoeuvre ? Et comment a t il été défini précisément en terme de droits aux utilisateurs ?

-Ouvert les ports de ma neufbox comme suivant :

--> Etes vous sûr d'avoir besoin du SSH distant ? Dans mon tuto , j'ouvre sur le 5022 pour translater vers le 22 pour éviter des interrogations inutiles sur ce port. Mais si vous ne comptez pas faire de SSH , fermez le en supprimant cette règle

-Créer un compte gratuit sur No-IP ce qui me permet d'avoir dans mon profil ceci:

--> C'est correctement configuré si vous lisez la même adresse ip sur cet écran que sur votre sfr box. Comtpe tenu de ce que vous décrivez plus bas, c'est surement bon ! Donc ne plus rien toucher !

-Paramétrer dans ma box le DynDNS comme cela:

--> eh oui , la sfr box dit que c'est bon ... Cool

- J'ai activé dans DSM, Web Station

- J'ai activé la connexion HTTPS dans les paramètre DSM

--> Parfait

Quand je rentre http://mon_nom_utilisateur.no-ip.org/ ou http://mon_nom_utilisateur.no-ip.org/partage depuis un poste connecté au réseau je tombe sur la page de ma box.

Si j'ouvre la page http://mon_nom_utilisateur.no-ip.org/ depuis une autre connexion internet, la page ne veux pas s'afficher.

Si j'ouvre la page http://mon_nom_utilisateur.no-ip.org/partage depuis une autre connexion internet j'ai une page synology qui me dis que j'ai pas le droit d’accéder à mon NAS.

--> Est-ce nom d'utilisateur que vous mettez ou nom de domaine ???? Si c'est le premier ca ne marche pas et c'est normal , si c'est le second c'est effectivement bizarre ... Peut on éliminer cette confusion éventuelle ?

Enfin je suis surpris pour l'accès /partage depuis une autre connexion internet : ce n'est pas cohérent avec le fait qu'aucune page ne s'affiche à la racine du site.

La racine de votre site web se trouvera dans le dossier partagé /web de votre NAs en réseau local : mettez le cas échéant un fichier texte édité avec le bloc note dans lequel vous indiquerez "ca marche" et que vous copierez sous le nom index.html dans le dossier Web de votre nas et essayez à nouveau depuis UNE autre connexion internet (genre teléphone 3g par exemple )

Toutes les autre pages comme: https:///mon_nom_utilisateur.no-ip.org:5001/ ne marche pas.

--> toutes LES (?) autres pages ... y 'en a qu'une sur cette adresse : celle d'authentification !

Donc la je suis un peu bloqué, je voie pas trop ce que je peux faire en plus.

Merci à ce qui me répondront.

Je serai également intéressé par la réponse que certain pourrai donner a cathy_69 par rapport a la sécurité sur l’accès depuis l’extérieur du NAS.

--> Cf plus haut ma réponse à cathy_69

[Yannis M.]

Merci pour ta réponse Samy, comme vous avez pu le voir je suis plus que novice en réseau. J'ai finalement réussi en activant dans le menu EZcloud (de DSM) la prise en charge DDNS. J'ai créer un compte sur synology.me, et je peux accéder depuis un poste extérieur a mon réseau via https://mon_nom_user.synology.me:5001

Es-ce normal que je n'ai pas pas eu besoin de paramétrer mon compte synology.me dans le DynDNS de ma box, mais juste dans l'onglet DNS local dans ma box

Je vous remercie pour vos explications.

[Samy]

Le synlogy.me est mis a jour par le synology... pas par la box ... qui n'est d'ailleurs pas en mesure de le faire sun un synology.me je pense.

Concernant le DNS local cela permet effectivement de donner à vos ordinateurs locaux la bonne adresse ip local .

Bonne continuation