Pb Acc

[pascal53]

Bonjour ,

Après avoir parcouru en long en large sur internet ,sur la configuration de mon syno ds212 (avec dsm4) . Je m'excuse de relancer le sujet ..... je sèche vraiment.

J'ai besoin d'aide sur la config pour accéder de l'extérieur .

Ma config

2 pc portabble

2 pc bureau

1 tablette

1 syno ds212j

1 live box sagem 2+ switch 12 ports

le tous est mis bien sur en réseau en ip fixe .

Je n'ai aucun soucie pour accéder en local vers mon syno sur tous mes équipements

Voila ce que j'ai fait :

J'ai créer une adresse sur no ip

J'ai rentrer l'adresse de no ip dans la config DYNDS de la live box (mot de passe,compte....)

Jusque là je pense que tout est ok (le syno a chaque démarrage me dis que l'adresse ip est renvoyé à mon compte no ip )

Quand je tape mon non d'hôte il me renvois bien sur la livebox

J'ai ensuite réaliser les redirections de ports ou là j'ai un doute

ma dernière config (rubrique nat/at de la live box) :

ftp data 20 20 tcp adresse local du syno

ftp server 21 21 tcp "

http tcp "

htpps tcp "

htpp 443 443 tcp "

htpps 443 tcp "

https 443 7000 tcp "

J'ai activé le service ftp + port 21 sur dsm

j'ai configurer le pare feu du syno en autorisant le service fichier ftp + upnp+serveur de fichier windows

L'utilisateur guest à un accès sur un répertoire .

J'ai essayer une première fois de mon travail,cela ne fonctionne pas , j'ai lu que la présence d'un serveur proxy peut poser parfois problème, j'ai donc réessayer une deuxième fois chez un ami .Et là toujours rien ........

Une âme charitable pour me donner un coup de main ?

Merci d'avance

pascal

[Samy]

Je dirais que ca :

http tcp "

htpps tcp "

htpp 443 443 tcp "

htpps 443 tcp "

https 443 7000 tcp "

c'est pas bon ...

et que je ferai :

http: Tcp vers Ip du Nas

https : 443 443 Tcp vers ip du nas

AdminSyno : 5001 5001 Tcp vers Ip du NAS (à condition que le 5001 soit bien activé sur le Nas sinon faire 5000)

Filestation : 7000 7000 Tcp vers ip du NAS (à condtion que 7000 opérationnel sur le Nas et tant qu'à faire , y préférer le 7001 )

Bon courage , bonne soirée

[pascal53]

Bonsoir Samy,

Tout d'abord merci pour votre réponse, je vais essayer les modif et je réessayerai demain au boulot.

Votre site sur la config su nas m'a été une grande utilité.

pascal

[Samy]

N'hésitez pas à venir faire un retour ici sur ces modifications sur votre box afin que cela serve au plus grand nombre.

[pascal53]

Bonjour ,

Le résultat est toujours le même , Actuellement de mon boulot j'obtiens toujours : "page web inacessible" en tapant :

https:// mon nom d'hote :5000

Comme je le disais a mon boulot il y'a surement un serveur proxy , la redirection de port est elle bien configuré, je l'ai configuré suivant vos modif.

Y'a t'il Des config a faire dans no ip ?

je ne vois vraiment pas ....

Merci pour un coup de pouce .....

pascal

[CoolRaoul]

Il est tres courant que les proxys d'entreprise n'autorisent que les connexions vers les port et 443 (parfois 8080)

Si c'est le cas, le 5000 doit être bloqué et ne te reste alors que la solution ou

Modifié le 8 mars 2013 par CoolRaoul

[Samy]

Je suis en déplacement pendant 2 jours donc je vais avoir du mal à suivre ce topic...

Mais si j'ai bien compris votre situation , le proxy serait dans votre entreprise, g^nant l'acces au Nas chez vous ....

Que donne alors l'accès depuis chez votre ami (qui n'a pas de proxy je pense !) APRES les corrections que je vous ai fait apporter ?

Histoire de traiter un seul problème à la fois : une fois qu'on est sûr que l'accès distant est bien paramétrer chez vous , on règle ensuite les pbs de proxy... mais inutile de les régler si on ne se sait pas avant si ca marche.

CoolRaoul est de bons conseils , il vous aidera peut etre plus rapidement que moi pendant ces deux jours !

Modifié le 8 mars 2013 par Samy

[pascal53]

Bonjour Samy, cool Raoul,

Tous d'abord merci de prendre le temps traiter mon problème, si c'est pas régler rapidement c'est pas un soucie, je voudrai comprendre pourquoi je n'y parviens pas à accéder depuis l'ext.

Je viens d'essayer chez mon ami et j'ai le même problème ( donc on laisse tomber alors le proxy).

J'ai vérifié la redirection de port suivant la config revu par samy et j'ai rajouté le port 20/21 (qui ne doit pas poser problème!)

ce qui devient donc :

ttp: Tcp vers Ip du Nas

https : 443 443 Tcp vers ip du nas

AdminSyno : 5000 5001 Tcp vers Ip du NAS

Filestation : 7000 7000 vers ip du nas

ftp server : 21 21 vers ip du nas

ftp data : 20 20 vers ip du nas

le tous biens sure en protocole tcp

J'ai passé le parefeu de la live box en niveau faible pour essayer

Là je bloque ......

Merci

[CoolRaoul]

J'ai créer une adresse sur no ip

J'ai rentrer l'adresse de no ip dans la config DYNDS de la live box (mot de passe,compte....)

Jusque là je pense que tout est ok (le syno a chaque démarrage me dis que l'adresse ip est renvoyé à mon compte no ip )

Un truc me chiffonne: c'est la livebox que tu utilises comme client dydns (pas de problème avec ça à priori) mais tu écrit "le syno a chaque démarrage me dis que l'adresse ip est renvoyé à mon compte no ip"

Comment s'y prend-t-il pour te "dire" ça? Ca se manifeste sous quelle forme?

[Kramlech]

j'obtiens toujours : "page web inacessible" en tapant : https:// mon nom d'hote :5000

AdminSyno : 5000 5001 Tcp vers Ip du NAS

Il n'y a que moi que cela choque ???

Alors je suis d'accord que cela doit marcher, mais quand on est dans une situation ou ça ne marche pas, autant éviter les redirections tarabiscotées et inutiles ....

Donc d'abord essayer une redirection toute simple 5000 -> 5000 et taper http://mon nom d'hote:5000

(pour le HTTPS, on verra après !!!)

Et pour éviter les deux couches de problèmes que sont le dyndns et la redirection de port, tu peux faire un premier essai avec http://mon ip:5000

[CoolRaoul]

Il n'y a que moi que cela choque ???

Alors je suis d'accord que cela doit marcher, mais quand on est dans une situation ou ça ne marche pas, autant éviter les redirections tarabiscotées et inutiles ....

Donc d'abord essayer une redirection toute simple 5000 -> 5000 et taper http://mon nom d'hote:5000

Je me demande si il ne s'est pas simplement mal exprimé en voulant faire un raccourci, et que cette ligne correspond en pratique a deux redirections distinctes: 5000 -> ip_locale_syno:5000 et 5001 -> ip_locale_syno:5001

[Kramlech]

Je me demande si il ne s'est pas simplement mal exprimé en voulant faire un raccourci, et que cette ligne correspond en pratique a deux redirections distinctes: 5000 -> ip_locale_syno:5000 et 5001 -> ip_locale_syno:5001

C'est possible, mais si c'est ça, le "https:// mon nom d'hote :5000" ne peut pas marcher ....

[CoolRaoul]

C'est possible, mais si c'est ça, le "https:// mon nom d'hote :5000" ne peut pas marcher ....

Ah oui, bien vu

[pascal53]

Bonjour à tous ,

Oui j'utilise bien la livebox en compte dyns,

Quand j'écris que "le syno a chaque démarrage me dis que l'adresse ip est renvoyé à mon compte no ip", il s'agit du journal du syno,

En effet je coupe mon syno automatiquement toutes les nuits,à chaque démarrage le journal indique : "system succefully resgistered mon adresse ip ------> à mon compte (no ip) en ddns server no ip.com

Effectivement je suis d'accord avec Kramlech je vais essayé dans un premier temps au plus simple pour la config des redirections des ports.

Mais j'ai pas compris pourquoi

ça, le "https:// mon nom d'hote :5000" ne peut pas marcher ....

Ma config live box

est bien

HTTP : tcp vers ip du Nas

AdminSyno : 5000 5000 Tcp vers Ip du NAS

filestation : 7000 7000 tcp vers ip du nas

ftp server : 21 21 tcp vers ip du nas

ftp data : 20 20 tcp vers ip du nas

Quelqu'un peut m'éclairer ?

Merci

[Thierry94]

Bonjour,

L’accès en https se fait avec le port 5001 et non 5000

Modifié le 9 mars 2013 par Thierry94

[pascal53]

Ok

Merci Thierry

Je vais réessayer mais il me semble que j'avais essayé les 2 possibilités

[Thierry94]

Il faut cocher la case Https dans l'onglet "Service HTTP" des paramètres DSM.

Vérifier aussi que le firewall du NAS ne bloque pas les acces

[pascal53]

Mon service hhttps est bien activé ,en revanche j'ai un doute pour le parefeu :

j'ai activé 3 listes :

serveur de fichier windows

service upnp

serveur de fichier ftp

Je me trompe pas ?

[Thierry94]

Dans un premier temps désactiver le firewall du NAS pour vérifier que le paramétrage de la box permet bien l’accès depuis l'exterieur ...

Puis après mettre en place le firewall, activer les services qui peuvent être accédés et activer le blocage pour tout ce qui ne respecte pas les règles (case à cocher en bas de la fenêtre)

Les 3 services que vous avez indiqué seront les seuls que vous pourrez atteindre (donc pas d’accès à l'administration du NAS).

Si vous voulez accéder à l'administration en 5000 ou 5001 il faudra ouvrir ce service dans le firewall (interface de gestion, audio, ...)

Modifié le 9 mars 2013 par Thierry94

[CoolRaoul]

Oui j'utilise bien la livebox en compte dyns,

Quand j'écris que "le syno a chaque démarrage me dis que l'adresse ip est renvoyé à mon compte no ip", il s'agit du journal du syno,

En effet je coupe mon syno automatiquement toutes les nuits,à chaque démarrage le journal indique : "system succefully resgistered mon adresse ip ------> à mon compte (no ip) en ddns server no ip.com

Cela n'a pas de sens: si c'est la livebox qui met a jour l'enregistrement NOIP, non seulement le Synology ne peut pas être au courant qu'il est connecté à ce service DDNS mais encore moins senregistrer dessus!

A moins que tu ait configuré ton compte NOIP sur le Syno *et* sur la Livebox (mais dans ce cas pourquoi?)

j'ai un doute pour le parefeu

Commencer par désactiver le firewall pour réparer le problème de connexion (inutile d'empiler les couches quand on est en phase d'investigation de problème). Il sera bien temps de le re-activer lorsque la connexion sera rétablie.

Dans un premier temps désactiver le firewall du NAS pour vérifier que le paramétrage de la box permet bien l’accès depuis l'exterieur ...

"grilled" sur le fil

[pascal53]

Ha oui je viens de comprendre mes erreurs.......

J'ai paramétré mon compte no ip sur le nas alors que je suis connecté via ma livebox

Effectivement avant d'autoriser, je vais désactiver mon parefeu pour voir le fonctionnement .

Merci je vous tiens au courant

pascal

[pascal53]

Bonjour ,

Je viens vers vous, pour vous tenir au courant que mon problème est résolu.

J'avais tous bêtement pas activer le port 5000 du parrefeu (j'avais vérifié )

D'après ce que j'ai compris il est conseillé de passer en htpps pour plus de sécurité .

J'ai donc activer le service https dans paramètre.

Rediriger le port 5001 sur la livebox

Donc pour avoir accès je taperai htpps: mon adresseno ip : 5001

En revanche j'ai pas compris a quoi sert l'importation du certificat pour rediriger automatiquement de http en htpps ???

et comment faire pour importer ce certif

Merci