[R

[BobMorane]

Salut, le sujet a été abordé sans doute 1000 fois mais désolé je ne m'en sors pas "j'implore donc votre aide !"

j'ai activé photostation et ca fonctionne tres bien en LAN via http://xxxxx/photo ou encore en externe via http://xxxxx.hd.free.fr/photo

hors je n'arrive pas à "sécuriser" l'acces via https (bon ok en LAN ca sert sans doute pas tellement...)

Voilà ce que j'ai fait :

1. DSM > Panneau de config > Param DSM > Service HTTP :
   http > 5000
   https > 5001
   Cocher Activer la connexion https
   Cocher Rediriger auto les http vers https (bon ok ya marché sauf photostation, et je pige pas trop pourquoi...)
   Importer le certificat : j'ai rien fait...
2. Routeur Syno : non paramétré (je pense pas que ca serve, j'utilise celui de la freebox)
3. Routeur Freebox V6 :
   Redirections des ports :
   TCP : 5000 : Ip du Nas - pour le DSM en externe via http
   TCP : 5001 : Ip du Nas - pour le DSM en externe via https
   TCP : : Ip du Nas - pour atteindre des services comme PhotoStation
   TCP : 443 : Ip du Nas - parce que https (???)

J'ai loupé un truc ?

Merci d'avance

BoB

Modifié le 27 janvier 2013 par BobMorane

[Samy]

Si la freebox est une v6 il est possible que le port d'administration de la Freebox soit sur le port . Auquel cas le changer :

c'est dans Interface Freebox-->Connexion Internet --> Configuration -> Accès distant et changer le en 8080 ou autre chose ou le désactiver

Je ne comprends pas ce que signifie : Routeur Syno : non paramétré (je pense pas que ca serve, j'utilise celui de la freebox)

Si le Nas est en ip fixe , il est indispensable de lui indiquer l'ip de la freebox ( ou du routeur intermédiaire comme passerelle)

C'est dans Configuration du Synology : Panneau de configuration --> Réseau --> Général

Sinon , relire le tuto que j'ai réalisé : http://sam.web.free.fr/blog/?p=155 pour détecter ce qui aurait pu être oublié.

Bon courage

Modifié le 26 janvier 2013 par Samy

[BobMorane]

Merci de ta réponse. J'arrive bien à atteindre PhotoStation depuis l'exterieur, mais je voudrais le faire en httpS et ca ne fonctionne pas...

Je ne comprends pas ce que signifie : Routeur Syno : non paramétré (je pense pas que ca serve, j'utilise celui de la freebox)

Bah dans le DSM > Panneau de configuration > Configuration du Routeur : je n'ai rien fait c'est "non parametré"

Si la freebox est une v6 il est possible que le port d'administration de la Freebox soit sur le port

C'est désactivé sur la Freebox

Thx

[Samy]

Bah dans le DSM > Panneau de configuration > Configuration du Routeur : je n'ai rien fait c'est "non parametré"

Zut je l'oublie toujours ce truc car je ne m'en sers jamais ;-)

Tente de désactiver : Cocher Rediriger auto les http vers https

Sinon, mets moi en MP ton Ip que je jette un oeil rapide...

edit : As tu coché également : Panneau de configuration --> Service Web --> service Http --> activer les connexion https

Modifié le 26 janvier 2013 par Samy

[BobMorane]

edit : As tu coché également : Panneau de configuration --> Service Web --> service Http --> activer les connexion https

OMG ! C'était ca !!!! Tin mais j'ai cherché PARTOUT j'hallucine -___-"

Bref un grand merci, mais j'ai encore une question... Comment faire pour basculer automatiquement le http de photostation sur le https ? car en effet comme c'est écrit dans la conf du DSM "Rediriger auto les http vers https (sauf photostation)" via un htaccess dans /photo (je sais meme pas si c'est faisable) ?

[Samy]

Perfect !

Pour basculer en https automatiquement pour photostation, comme Synology n'a pas prévu d'option pour cela en particulier , il faut faire un .htaccess ou modifier la configuration d'apache .

Le .htaccess je le placerai dans le /web du Synology et pas dans le /photo car je pense qu'il s'agit d'une redirection dans la configuration d'apache du syno.

A vrai dire, je ne suis pas certain que ca en vaille vraiment le coup ... mais bon , ca peut intéressant pour le fun de modifier la redirection en Https au lieu du http ... sachant qu'elle sera "virée" à la première mise à jour firmware.

Le plus simple est de penser à mettre https .... En tout cas , je ne peux me pencher sur le problème en ce moment. Désolé .

Mais content de t'avoir débloqué sur le pb qui te préoccupait en premier lieu !

[BobMorane]

A vrai dire, je ne suis pas certain que ca en vaille vraiment le coup ... mais bon , ca peut intéressant pour le fun de modifier la redirection en Https au lieu du http ...

Bah comme je partage mon PS avec mes amis et ma famille ca en a un car eux ne penseront pas à se mettre en https...

Par contre maintenant je me retrouve avec le "Attention ce site n'est pas sur"... pffff...

petite question au passage : j'ai vu avec le syno qu'on pouvait créer un certif mais l'utilisateur est obligé de l'installer... ca ne me va pas...

apres j'ai vu qu'il y a des certifs gratuits (genre StartSSL) mais par contre ca ne marche avec un sous domaine...

Où trouver un certificat SSL gratuit pour un sous domaine ?

sachant qu'elle sera "virée" à la première mise à jour firmware.

C'est naze :'( Syno peut pas faire un ptit effort ? ;-) genre avec de surchage etc, c'est tres courant maintenant

En tout cas , je ne peux me pencher sur le problème en ce moment. Désolé .

Mais content de t'avoir débloqué sur le pb qui te préoccupait en premier lieu !

En grand merci d'avoir pris un peu de temps pour m'aider ! ca en aiderait surement d'autre

Modifié le 27 janvier 2013 par BobMorane