Param

[kamdem]

Bonjour à tous

pardon de mes éventuelles approximations, je suis bizuth !

J'ai fouillé longtemps sur le forum, il y a tout plein de gens qui ont eu visiblement le même problème que moi, mais soit le sujet n'est pas résolu, soit je n'ai rien compris.

la config :

nas ds213+ avec dsm 4.3

modem-routeur sfrbox neufbox NB4

nas relié à la box par un switch 1Gb (sur lequel d'ailleurs d'autres appareils sont reliés aussi : RAS)

tout ca fonctionne nickel en réseau local

je cherche désespérément depuis 2 semaines comment faire pour accéder au nas depuis un navigateur web (de l'extérieur évidement, et pour l'admin ou pour filestation ou pour photostation).

j'ai créé le compte chez no-ip.com,

j'ai fait tourner EZ station qui a fini sans pb apparent le paramétrage des ports de la box (puisque je voie les règles de NAT sur la box)

j'ai redémarré la box

sur le panneau de config de dsm, les écrans de "DDNS" et "config routeur" sont OK,

sauf que depuis un autre pc extérieur, quand je tappe l'url : http://domaine.no-ip.biz

j'ai une erreur : impossible de se connecter à la page

j'ai aussi essayé de taper l'adresse IP fixe valable actuellement pour ma box, ca ne change rien.

a toutes fins utiles, je mentionne que dans mes tatonements, j'avais activé webstation, à tout hasard. et que à ce moment là, j'ai eu, sur le pc extérieur, une page "webstation est bien activé, etc ...", mais je l'ai finalement désactivé, car ce n'est pas ce que je veux faire pour l'instant. il me semble donc quand même que je puisse "voir" ma box et mon nas ???!!!??

Au secours, je suis largué

merci d'avance

[domlas]

Je pense que ton premier (et gros) problème est d'avoir lancé EZassistant. Je ne m'en suis jamais servi maiw d'après les retours qu'on a ici il semblerait que pas mal de box réagissent mal.

Pour pouvoir configurer tout ça il faut d'abord comprendre comment ça marche. Une box comporte au moins 3 éléments, un model ADSL qui va servir à traiter la modulation ADSL qui seule sait passer sur les lignes téléphoniques. On aboutit au cœur du système : le "routeur". Il va servir à organiser ton réseau "privé" suivant le protocole "ethernet". Il va d'abord recenser les appareils de ton réseau et leur donner une adresse IP "privée" de format 192.168.xxx.xxx. par ailleurs il reçoit aussi les infos du reseau "internet" (externe) et servir de passerelle. Pour cela il va gérer le "parefeu" composé de 65536 ports d'entrées et autant de sorties. En théorie les ports de sorties (vers internet) sont tous ouverts et ceux d'entrées sont tous fermés sauf quelques uns. L'intérêt est que tu peux ainsi décider quelles données auront droit d'entrer, par quel port et pour aller ou sur ton réseau.

Mais d'abord il faut arriver à ta box... 2 solutions, la simple fournie par quelques FAI comm free, OVH ou nérim qui eux te donnent une IP publique FIXE. La c'est facile, depuis chez un pote par exemple, tu tapes http://IPpubliqueFIXE et tu arrives direct sur ta box. Mais pas sur le syno...

Il te faudra paramétrer ton routeur pour qu'il "ouvre" le port 5000 et le dirige vers l'IP interne du syno. De là si tu tapes (chez ton copain) http://IPpubliqueFIXE:5000, ta demande arrivera au syno, en fait sur la page d'accés au DSM.

Maintenant si t'es chez un des nombreux autres FAI qui ne fournissent que des IP dites dynamiques qui en plus changent périodiquement, que faire ?

Se créer un compte no-ip. On obtient alors un nom de connexion genre toto.no-ip.com plus un identifiant et un pass.

Il faut alors chercher dans ta box l'onglet qui gère ce système qui peut s' appeler dns dynamique ou dyn dns. La tu devras choisir ton fournisseur (no-ip en l'occurence) puis compléter le formulaire avec identifiant etc.

La premiére synchro est longue, parfois 48h. Ensuite tu taperas http://toto.no-ip.com:5000 et tu arriveras sur le DSM de ton syno.

Mais après une moulinette due à EZ il n'est pas sur que ça marche. Dans ce cas la so, ution simple mais sure consistera à faire un reset usine complet du syno mais aussi de la box pour être certain de repartir sur des bases sures. Mais se munir des codes identifiants pour internet avant de se lancer dans un reset usine car le syno et la box seront redevenus vierges.

[nathann60]

salut, je suis d'accord avec @domlas

fais un reset de ta box, pour le syno tu aura juste a revoirs les régle dans ton onglet pare-feu

dans ta box vas dans "reseau" et DynDNS selection "désactiver" puis dans "NAT" redirige le ou les ports que tu veux 5000 pour http 5001 pour https

donc ces ports tu les redirigent vert le port 5000 ou 5001 de ton nas.

tu fais cette manipe pour tous les port que tu souhaites ouvrir

pour connaitre les ports et leurs utiliter direction le nas dans "panneau de configuration"/"pare-feu et Qos"/"créer"/"selectionner dans la liste" et la tu verras tous les ports et leur utilité

donc tu selection le port 5000 et/ou 5001 "ok" "ok" "enregister"

apres tu enregistre ton compte no-ip dans "panneau de configuration"/"DDNS" ajouter et tu repli les infos

a la fin du toi avoir ton statut en "normal"

comme sa même si tu box cha,ge d'ip externe, ton nas le verra et enverra une requet de mise a jour de l'ip directement a no-ip.com

et la tu doit pouvoir te connecter depuis l'exterieur

Modifié le 15 novembre 2013 par nathann60

[kamdem]

Bonsoir,

merci pour vos réponses.

le reset usine du nas ne me tentant pas, j'ai repris les choses sur l'onglet NAT de la box comme vous l'indiquez.

- désactivation des règles UpnP sur la box

- translation des ports 20, 21 et 5000

- re démarrage de la box

- un p'tit tour dans le menu DDNS du nas pour vérifier qu'il a bien gardé mon dyndns no-ip (ce qui était le cas)

et ...

YESSSS ca marche

j'essaye depuis un autre portable avec une connection par 3G et quel bonheur de voir l'interface DSM !

encore merci pour les explications et la copie d'écran de la box.

[nathann60]

mais de rien ont est là pour sa!!!!

Modifié le 15 novembre 2013 par nathann60

[kamdem]

Bonjour

j'emballe un peu ...

hier soir, j'avais juste ouvert le 5000 le 20 et le 21, puis je m'étais connecté depuis l'extérieur sur DSM.

mais je me suis arrêté là.

ce matin, depuis mon réseau local, j'ouvre le panneau de config dsm et je clique sur "config du routeur"

résultat, une fenêtre qui s'ouvre et qui reste bloquée "attente de l'application des règles par le routeur. ajout de nouvelles règles au routeur ..."

j'ai l'impression que DSM a gardé tous les ports "usuels" qu'EZ assistant avait ouvert

comment puis je "effacer" ces règles anciennes dans dsm si il ne me rend jamais la main ?

merci d'avance

[nathann60]

ici

[kamdem]

Bonsoir

il me semble que sur la box j'avais désactivé UPnP, ce qui empêcherait dsm (menu config du routeur) de lire et écrire les règles de translation de ports, et donc me bloquait cette fenêtre.

j'ai activé UPnP, quité l'interface d'admin de la box, et réouvert dsm (config du routeur) et , là ça (semble) marcher.

Sur ce, je tente de passer en https et je remplace les ports précédement cités par leur équivalent en https (5001 pour 5000, 443 pour , etc ...).

Et là, de nouveau impossible de me connecter de l'extérieur en tapant l'url "xxx.no-ip.biz"

Il semble que la sfr box ne veuille pas qu'on utilise le port 5001 ?

Quelqu'un peut il confirmer cela ?

je suis donc revenu en 5000 et ca marche (du moins, pour parcourir les fichiers avec File Station, et accéder à photostation)

Bon, pour l'instant, pb réglés . encore merci

[dimgod59]

bonjour,

je lance mon problème à la vue de ce sujet qui je pense dois être sensiblement le même.

Je viens de recevoir mon n'as depuis quelques jours … apres quelques lectures sur forum je le configure, je me connecte depuis un autre réseau jusque la aucun souci sauf que je me connecte que en http, il me jeté des que je veux passer en https !

ya t'il un parametrage que je n'ai pas effectuer ? voir photo, si je coche rediriger automatiquement les connexion http vers https, je n'ai plus du tout accès au nas ...

http://imageshack.com/a/img855/5702/von1.png

parametre port du nas :

http://imageshack.com/a/img842/3408/41wh.png

parametre port de la sfrbox :

http://imageshack.com/a/img401/6240/yj1z.png

l'UPnP de la box set activé bien que je ne sais pas a quoi cela sert exactement.

si quelqu'un à une idée? j'aimerai passé en connexion sécurisé

merci d'avance

[dimgod59]

Je me réponds a moi meme : peut être que ça peux aider certain ...

en faite il faut activer webdav

http://imageshack.com/a/img580/582/a2ol.png

http://imageshack.com/a/img856/8431/m617.png

et déclarer les ports : (peut être qu'il y a des infos inutile mais pour moi cela fonctionne si quelqu'un veux m'aider à peaufiner les ports je suis preneur)

parametrage du parefeux nas :

http://imageshack.com/a/img845/4622/k9ev.png

parametrage de la box :

http://imageshack.com/a/img833/2142/kjs6.png

bonne journée

[kamdem]

Bonsoir,

dimgod59 , ca ressemble à ce que j'ai décrit par alleurs.

pour ma part, je n'ai pas activé webdav, car par de besoin pour l'instant de webdav (qui est largement décrit sur ce forum et sur wikipédia)

Tu trouveras aussi pas mal de topics sur la "vrai" pertinence de https (exemple message n°11 ci dessous)

[dimgod59]

je te remercie Kamdem.

[Roitelet.44]

Bonjour

Pour la m

[PiwiLAbruti]

Tu peux t'inscrire gratuitement pour obtenir un nom DNS dynamique dans Panneau de configuration > DDNS.

Ainsi tu pourras te connecter à ton NAS en utilisant un nom de domaine en *.synology.me que tu auras choisi. Ce dernier sera automatiquement mis à jour à chaque changement de ton adresse IP publique.

[dimgod59]

j'utilise synology.me est c'est très simple d'utilisation et de parametrage !