Bonjour !

[airfox1]

Bonjour !

Je me présente pierrick, 29 ans

Je me débrouille avec l'informatique mais je n'ai pas franchement de compétence en matière de réseau

Et pourtant je me suis lancé dans l'achat d'un NAS DS213+ avec deux disque de 2T WD Red, afin de sécuriser mes données photos et d'avoir une solution réseau pratique multimédia.

Je galère pas mal il faut avouer

Après avoir réussit non sans mal à créer une adresse dns no-ip pour que ce soit compatible avec ma sfr box nb6, avoir laissé dsm4.2 m'ouvrir les ports tout seul, je butte maintenant sur les certificats. Mon pc principal en w7 et firefox me refuse l'accès au nas.

Je n'arrive pas à en créer à partir de dsm, et j'ai essayé avec start ssl mais sans succès.

Bref si quelqu'un sait comment se débrouiller de ça "facilement"

Merci

[airfox1]

Bonjour !

Merci de m'avoir lu et répondu, je vais regarder ça de suite, je vous tiens au courant.

[DeathMou]

Bonsoir et bienvenue!

Est-ce que tu arrive à attaquer ton Syno en local? si oui est-ce que tu arrives à l'attaquer par ton Ip externe en désactivant le https?

Si tu arrives ces deux étapes, tu auras fait un bon bout de chemin

Pour ton passage par l'extérieur en https, Dyndns te fournis un nom de domaine que tu "rattache" à ton adresse ip externe. c'est ce nom de domaine qui te servira à créer un certificat avec startssl.

Je ne sais plus si dyndns crée automatiquement une redirection de www.tondomaine.dyndns.fr vers tondomaine.dyndns.fr. Si c'est le cas, lors de la création de ton certificat lorsque l'on te demandera de choisir un sous domaine de tondmaine.dyndns.fr choisis "www." comme ça https://www.tondomaine.dyndns.fr sera fonctionnel et protéger par ton certificat.

Bon ça peut paraître compliqué mais ne t'inquiète pas avec un peu de pratique tout cela deviens facile!

@ledomien2 : pour supprimer ce que tu as écrit en trop, fait modifier en bas à droite de ton poste, et tu supprimes ton doublon

[airfox1]

Bonjour et merci pour vos réponses.

J'ai regarder à nouveau le tutoriel et tout était ok, à la fin du tutoriel il parlait du dns qu'il fallait renseigner soit sur la box, soit dans dsm mais pas les deux.

Il faut que je l'enlève duquel ?

Après avoir enlever le renvoi automatique vers la connexion https mon pc principal peut à nouveau se connecter.

Mon adresse DNS est valide (ça me renvoie vers une page qui me dit que je trouverai après mon contenu web).

J'arrive également à me connecter avec mon iphone et l'appli ds file, que ce soit en wifi ou 3g, en normal ou https.

La seule chose que j'ai changé c'est dans parametres dsm - http - redirigé automatique vers https j'ai décoché du coup.

Par contre niveau dyn dns , je l'ai créé avec no-ip mais je n'arrive pas à créer de nom de domaine.

Si quelqu'un sait comment créer car il me dit à chaque fois que je veux créer mon nom de domaine comme ceci :http://www.mondomaine.no-ip.org ill me dit invalid name domain

Par contre quand je tape : http://www.mondomaine.no-ip.org ça me renvoi à l'administration de ma box nb6 ^^

Je suis un peu perdu

Merci

Modifié le 24 mars 2013 par airfox1

[DeathMou]

Bonjour !

Plusieurs petites choses,

La différence principal du passage entre http et https c'est le changement de port : pour du http/https classique les ports sont :

http port (ou 8080) et https port 443

Pour le DSM les ports utilisés sont :

http port 5000 et https port 5001

Il faut donc t'assurer que le port 5001 est bien ouvert sur ta box afin de communiquer avec ton NAS depuis l'extérieur via le port 5001.

Très bien les tests! Du coup je pense que ton nom de domaine (attention ne confond pas DNS et nom de domaine! DNS : Domain Name System qui permet de résoudre les noms de domaine ) chez no-ip est valide mais pointe vers les ports : (http) et 443 (https) de ta box.

Deux solutions :

Soit tu redirige (si ce n'est pas déjà fait) les ports de ta box :

Entrée port redirigé vers le port 5000 de ton NAS (dans la box ça doit être du genre : TCP / / 192.168.1.X / 5000);

Entrée port 443 redirigé vers le port 5001 de ton NAS (soit TCP / 443 / 192.168.1.X / 5001).

Attention tout de même car visiblement ta box utilise le port pour communiquer avec l'extérieur afin que tu puisses l'administrer à distance (grosse faille de sécurité pour moi mais ça n'engage que moi ), change si possible le port de connexion vers l'interface de ta box.

Soit tu ouvre les ports 5000 et 5001 sur ta box et tu les renseignes au niveau de no-ip afin que http://www.mondomaine.no-ip.org pointe vers le port 5000 de ton adresse ip publique (genre : 194.250.X.X:5000) et que https://www.mondomaine.no-ip.org pointe vers le port 5001.

Voila j'espère ne pas t'avoir trop noyé dans l'information, enfin si j'ai bien compris ta demande!

[ledomien2]

Bonjour et merci pour vos réponses.

J'ai regarder à nouveau le tutoriel et tout était ok, à la fin du tutoriel il parlait du dns qu'il fallait renseigner soit sur la box, soit dans dsm mais pas les deux.

Il faut que je l'enlève duquel ?

Après avoir enlever le renvoi automatique vers la connexion https mon pc principal peut à nouveau se connecter.

Mon adresse DNS est valide (ça me renvoie vers une page qui me dit que je trouverai après mon contenu web).

J'arrive également à me connecter avec mon iphone et l'appli ds file, que ce soit en wifi ou 3g, en normal ou https.

La seule chose que j'ai changé c'est dans parametres dsm - http - redirigé automatique vers https j'ai décoché du coup.

Par contre niveau dyn dns , je l'ai créé avec no-ip mais je n'arrive pas à créer de nom de domaine.

Si quelqu'un sait comment créer car il me dit à chaque fois que je veux créer mon nom de domaine comme ceci :http://www.mondomaine.no-ip.org ill me dit invalid name domain

Par contre quand je tape : http://www.mondomaine.no-ip.org ça me renvoi à l'administration de ma box nb6 ^^

Je suis un peu perdu

Merci

rebonjour pierrick si je comprends bien tu dois avoir le port 5001 redirigé vers l'ip local de ton Nas c'est bien ça? il est tout a fait normal que depuis chez toi tu ne peux pas tester ton nom de domaine externe car la box de sfr ne permet pas de le faire il faut tester cette adresse chez un voisin ou dans un cyber café sinon note le ici je vais le testé et tu le supprime apres avoir reçu ma réponse dans le cas de figure que tu nous expose tu peux acceder a ton nas uniquement en local donc si tu peux accedez automatiquement si tes port sont bien ouvert le nas est consultable depuis l'exterieur autre question esceque sfr t'as donné une adresse ip fixe ou bien qui change tout le temps? ça joue un role aussi cela il ne faut pas confondre ip local et ip externe que t'as attribué sfr si tu galere le mieux c'est de trouver un synophile dans ta région pour bien t'expliquez tout cela

Modifié le 24 mars 2013 par ledomien2

[DeathMou]

rebonjour pierrick si je comprends bien tu dois avoir le port 5001et 7001 redirigé vers l'ip local de ton Nas c'est bien ça? il est tout a fait normal que depuis chez toi tu ne peux pas tester ton nom de domaine externe car la box de sfr ne permet pas de le faire il faut tester cette adresse chez un voisin ou dans un cyber café sinon note le ici je vais le testé et tu le supprime apres avoir reçu ma réponse dans le cas de figure que tu nous expose tu peux acceder a ton nas uniquement en local donc si tu peux accedez automatiquement si tes port sont bien ouvert le nas est consultable depuis l'exterieur

Bonjour Ledomien2, il est ton a fait possible de tester son nom de domaine directement de chez soit même s'il est rattaché à l'ip publique de ta box.

En gros ta box ne connait pas à qui appartient le mon de domaine http://www.mondomaine.no-ip.org et va interroger son serveur DNS de référence (ici celui de SFR) afin de savoir à qui appartient le nom de domaine.

Si tu as un doute fait un tracert de chez toi de ton nom de domaine tu verra qu'il sort de chez toi pour y revenir !

[airfox1]

Bonsoir,

merci encore pour vos contributions et d'essayer de simplifier mes réglages.

Après vérification au niveau de la box, les ports - 443 - 5000 - 5001 sont ouvert pour le compte de l'ip correspondant au nas en tcp

Mon adresse ip est fixe, cependant le dhcp est activé sous la box

Je peux poster ici mon dns pour un test de votre part ?

Merci

[DeathMou]

Bonsoir,

Pour ton DHCP c'est en local si tu as fixé l'ip de ton NAS, tu n'a pas à t'inquiéter.

Pour la suite des tests il est préférable de les faire dans la partie installation démarrage et configuration du forum.

Si possible reposte l'ensemble de tes soucis et les diags que tu as effectué jusqu'ici.

[airfox1]

Merci beaucoup !

Je vais tester tout ça demain de l'extérieur et j'irai dans la section adéquate.

Un grand merci à tous pour votre aide!