Redirection Automatique Du Dsm Vers Https

[davidm50]

Bonjour,

Je possède un NAS DS-212 en DSM 4.2 derrière une livebox. L'interface DSM est accessible en 5000 pour http et 5001 pour https (valeurs par défaut). Ces valeurs n'étant pas standards, j'effectue une translation de port sur ma box :

- vers 5000

-443 vers 5001

Jusque là tout va bien, je peux accéder depuis n'importe où à mon NAS que ce soit en http ou https. Cependant, j'aimerais aller plus loin et rendre mon DSM accessible qu'en https, du coup je coche la case

" Rediriger automatiquement les connexions HTTP vers le HTTPS " qui répond exactement à ce que je veux faire . Le seul problème c'est que cette redirection ce fait après la translation de port de ma box et ça donne donc un truc de ce type : Je me connecte en http port , ma box me renvoie sur le port 5000 et le NAS redirige vers le 5001 je me retrouve donc à nouveau avec un port non standard alors que j'aimerais arriver sur le 443... .

Je ne pense sûrement pas être le seul à m'être confronté à ce problème et je voulais savoir s'il y avait une solution simple pour ce cas de figure? J'ai cru lire que c'était possible de faire ça avec du reverse proxy et virtual hosts en éditant le fichier /usr/syno/etc/httpd-vhost.conf-user. Mais je dois vous avouer que je suis pas trop à l'aise avec cette solution, j'aimerais pas faire de bêtise .

Merci de m'éclairer

Modifié le 24 juillet 2013 par davidm50

[loicb]

pourquoi simplement ne pas router le 5000?

[PiwiLAbruti]

Si tu comptes utiliser le serveur web, ce dernier fonctionne sur les ports standards ( et 443). Donc mieux vaut laisser le DSM sur les ports par défaut (5000 et 5001) ou sur d'autres ports, mais pas sur les ports et 443.

[davidm50]

Le problème avec les ports 5000 et 5001 c'est qu'ils ne sont pas standards et qu'ils sont bloqués depuis certains lieux (exemple : mon travail). Pour ce qui est du webstation, je ne compte pas héberger de site web ou autre, donc je ne pense pas utiliser les ports et 443 à d'autres fins. Après, en effet, il est vrai que ces ports n'ont pas pour but pour un nas, d'être utilisé pour accéder à l'interface web admin, mais pour mon usage (pas d'herbergement web) ça simplifierait grandement la chose. En tout cas, merci à vous deux pour vos réponses .

[Hesse56]

Salut, j'ai un peu le même soucis : pas grand chose d'autre que le 443 pour sortir depuis mon boulot, j'ai donc routé le 443 sur le 5001 et ça fonctionne.

Par contre j'ai pas touché au pour pouvoir continuer d'utiliser Webmail.

[cedrique]

salut,

j'ai le meme soucis que toi mais le résoud en bloquant le port en entrée, c'est a dire que tout le monde se connecte en https.

il est aussi possible de faire une redirection de ton port ->443 et 443->443, mais cela ne fonctionnera que si tu mais https et pas http