Acces Nas Impossible Par Internet

[TOULIB]

Bonjour, je suis tout nouveau dans l’univers des NAS,

pour ma part j’ai acquis un Synology 213 Air +.

J’ai consulté de nombreux forum et aide en ligne

et je n’arrive toujours pas à accéder à mon NAS par internet de l’extérieur, ni avec DS FILE sur tél portable.

Par contre, j’accède sans problème par internet ou avec mon portable avec DS Photo androïd, à mes albums photos.

Je vous expose ci-dessous les paramètres de ma Live Box 2 Sagem :

(Nota : par sécurité les adresses IP sont fictives)

• Dans l’onglet DHCP, la case Activer le serveur DHCP est cochée
• J’ai également activé une adresse IP Statique
• Paramètres NAT /PAT Port ouvert voir ci-dessous
• Les Port ; 5000; 5001; 5005; 5006 ont été testé avec http://www.yougetsignal.com/ et sont bien ouvert.
• Dans l’onglet DynDNS les champs sont correctement renseigné, seul l’info ‘’Dernière mise à jour’’ indique ‘’Arrêté’’, me semble suspect, cela est-il normal ???

Paramètres NAT /PAT

Service Port Externe Port Interne Protocole Equipement

HTTPS 443 43 TCP NAS

HTTP TCP NAS

SYNOHSSHT 22 22 Les deux NAS

SYNOADMINT 5001 5001 Les deux NAS

SYNOHTTP 5000 5000 Les deux NAS

FTP SERVER 21 21 TCP NAS

HTTP-5005 5005 5005 Les deux NAS

HTTP-5006 5006 5006 Les deux NAS

Live Box 2 : Paramètres du Pare FEU

J’ai activé le pare feu personnalisé et

• J’ai ajouté deux règles en haut du tableau, mais je ne suis pas certain

qu’elles soient utiles ???

TABLEAU DES PARAMETRE NE POUVANT ETRE JOINT

Quand je tape mon DNS, http://xxxx.dsmynas.com > j’obtiens bien la page ci-dessous, du site web que j’ai activé dans les services WEB.

PARAMETRAGES DE MON NAS :

• Dans le panneau de configuration
• Dans ‘’WebDav’’ les ports 5005 et 5006 sont activés
• Dans ‘’DDNS’’ mon nom d’hôte (Synology) est enregistré et activé
• Dans ‘Paramètres DSM’ les services HTTP : 5000 et HTTPS : 5001 sont également activés

Quand je fais des interrogations sur internet, avec l’adresse IP externe indiquée dans la fenêtre Panneau de configuration DDNS je n’arrive pas à me connecter.

J’ai effectué une multitude de test, sans succès en modifiant les adresses, mais toujours sans succès.

Résultats des tests effectués :

Nota IP fictives

http://190.120.1.11 :5001/ j’obtiens ‘Internet Explorer ne peut pas afficher cette page Web’’

http://190.120.1.11 :5000/ j’obtiens ‘Internet Explorer ne peut pas afficher cette page Web’’

http://www.xxxx.dsmynas.com:5001/ j’obtiens ‘Internet Explorer ne peut pas afficher cette page Web’’

par contre quand j’utilise mon adresse DNS comme ci-dessous

j’accède à bien mes albums Photo Station 6

ainsi que via DS PHOTO + avec aussi mon code Quickconnect

Pour information, j’ai réalisé tous les tests externes dans mon environnement professionnel.

Je résume ma demande d’aide :

• Comment ne connecter via internet pour accéder et administrer mon NAS à distance ?
• Merci de m’indiquer également si les paramétrages NAT/PAT et PARE FEU sont correctes

Si un spécialiste peut m’aider à me dépanner ce sera le bienvenu. Merci de votre aide !!!

Modifié le 11 février 2014 par TOULIB

[Fravadona]

http://192.120.1.11:5000

https://192.120.1.11:5001

Et Tu dois generer un certificat pour utiliser https

As-tu un proxy ou firewall au travail ?

[domlas]

Oui moi aussi je me méfierais d'un proxy sur ton lieu de travail qui bloquerait un certain nombre de ports. En règle générale tous les ports non utiles à ton boulot.

Essaye depuis chez un particulier, un copain par exemple ou depuis un smartphone.

[jcp78]

Tu as ecris 43 en port interne au lieu de 443 (https)...

Jean-Christophe

[TOULIB]

Merci pour vos réponses rapide !!!

Pour le certificat j'ai crée un certificat auto signé, cela est-il suffisant ? dans le cas contraire il faut

Pour les proxy et firewall, je vais vérifier, mais vous avez probablement raison, car l'accés à certains site sont dèjà filtrés.

Le 43 c'est bien une ''coquille de frappe'' c'est 443 dans mes paramètres.

J'effectue mes tests dès que possible, et reviens vers vous.

Merci A+

[TOULIB]

Bonjour,

Vous aviez raison !!!

Après avoir effectué des tests en externe, tout fonctionne

correctement,

il y a bien des filtrages strictes dan mon milieu pro...

Merci de votre aide

[rippack]

J'ai le même problème, mais aucun tutorial clair permet de le résoudre...Tout le monde a des manips , mais aucune n'est claire...A priori la Livebox a une adresse public dynamique...Donc qui change...Comment " clairement " accéder au NAS de l'extérieur, avec un mobile Androïd, ou PC, ou IPAD ???

Personne dans cette communauté , pourrait nous aider ???

Merci

[domlas]

Ce n'est pas très compliqué. Il suffit de bien suivre la procédure suivante.

Petit rappel : Orange ne fournit que des IP publiques dynamiques, c'est à dire qu'elles changent régulièrement.

Pour accéder depuis l'extérieur à ton installation il faut que tu connaisses quelle est l'IP publique active à ce moment là. C'est le système DDNS qui s'en charge. La Livebox play accepte deux services de DDNS : dyndns qui était bien mais est devenu payant et DtDns qui marche nickel et est gratuit. Donc on va tabler sur DtDns.

Premier point : ouvrir un compte DtDns

Allez sur le site dtdns.com

Aller sur create account

remplir le formulaire. La case "username" est importante ce sera ton identifiant toto par exemple

la case password sera ton mot de passe par exemple 123abc

la case mail devra être correctement renseignée car ta confirmation d'inscription se fera par mail.

Les autres cases n'ont aucun intérêt et on peut y mettre n'importe quoi.

second point : dans la livebox

accéder à la livebox en tapant dans un navigateur chez toi 192.168.0.1

accéder dans la box avec ton identifiant et ton mot de passe de la livebox.

aller ensuite dans "configuration avancée" puis "dyndns"

valider la mise en service de ce service (coche)

en bas choisir dtdns et remplir l'identifiant avec celui créé chez dtdns (donc toto)

le mot de passe avec celui créé chez dtdns (donc 123abc) tu valides le tout

C'est fini tu peux quitter la box.

La première mise en service se fait entre quelques secondes et 72 heures.

Ensuite pour accéder depuis l'extérieur (chez un copain par exemple) ou avec un smartphone il te suffira de taper toto.dtdns.com pour atteindre ta box. En tapant toto.dtdns.com:5000 tu arriveras dans la page d'accès du DSM de ton syno.

Voilà.

[laDegaine]

Bonjour à tous,

Merci donlas pour ce didacticiel clair et précis, j'ai réussi la manœuvre de création de l’adresse : http://monnom.4irc.com

Quand je tape, de chez moi, cette adresse dans mon navigateur j’arrive sur la page d’accueil de ma LibeBox, est ce normal ?, si j’ajoute : :5000, j’ai : « la connexion a écoué »… comment faire pour tester cette adresse ?

Merci d’avance

@++

P.L.

[Fravadona]

Tu dois tester a partir de chez quelqu'un d'autre ou de ton telephone sans Wifi

[white.spirit]

Bonjour;

Bonjour à tous,

Merci donlas pour ce didacticiel clair et précis, j'ai réussi la manœuvre de création de l’adresse : http://monnom.4irc.com

Quand je tape, de chez moi, cette adresse dans mon navigateur j’arrive sur la page d’accueil de ma LibeBox, est ce normal ?, si j’ajoute : :5000, j’ai : « la connexion a écoué »… comment faire pour tester cette adresse ?

Merci d’avance

@++

P.L.

http://monnom.4irc.com sans indication de port utilise par defaut le port web (avec https, c'est le port 443)

Pour accéder à l'interface DSM, il faut bien passer par le port 5000 (http) ou 5001 (https) mais il faut faire les redirections de ports au niveau de ton routeur (c-à-d ta box).

Bonjour,

Vous aviez raison !!!

Après avoir effectué des tests en externe, tout fonctionne

correctement,

il y a bien des filtrages strictes dan mon milieu pro...

Merci de votre aide

Avec certaines concessions, il est possible de contourner les filtrages en jouant sur la redirection des ports; par exemple:

- port externe 443 -> port interne 5001 (IP interne du NAS)

- port externe 444 -> port interne 443 (IP interne du NAS)

De leur réseaux privés, ma famille accède à mon Photo Station en utilisant https://monddns.synology.me:444

De mon travail, j'accède à DSM en utilisant https://monddns.synology.me ou https://monddns.synology.me:443

Concession: je ne peux pas accéder à Photo Station de mon travail (puisque le port 444 est bloqué sur le réseau d'entreprise).

Les possibilités de QuickConnect (qui s'affranchit du filtrage des réseaux d'entreprises) sont étendues dans DSM 5.0 (encore en beta) et cela ouvre de nouvelles possibilités sans passer par les redirections de port. Mais la performance de connexion est notablement moins bonne (mais c'est praticable et simple, donc ça dépanne).

[sentex]

Merci Domlas!

Grace à ton tuto, je suis arrivé à rentrer dans mon Nas depuis mon smartphone ( j'ai pas encore pu testé depuis un autre ordi mais je pense que ça ira aussi)

[BigJeje]

Bonsoir,

j'ai lu et relu les indications qui sont présentes dans le sujet pour accéder à mon nas depuis l'extérieur.

compte créé chez DtDNS,

config dans la partie DDNS de la box (orange),

création des règles nat

je tente donc de me connecter un pc externe via mondomaine.dtdns.net:5000 et là c'est le drame.

par contre depuis le même pc la connexion via filezilla aboutit instantanément

en parallèle j'ai tenté la connexion via un smartphone et pareil, nas non trouvé?

auriez-vous des idées ?

Modifié le 11 avril 2014 par BigJeje

[Fravadona]

Tu sembles avoir un probleme avec la redirection des ports