Redirection Automatique Https Ne Fonctionne Pas En Externe

[jeremy_fr]

Bonjour à tous,

Je sais que le sujet a déjà été traité mais je n'ai pour autant pas trouvé les réponses à mes questions dans les précédents fils de discussion. Je me permets donc d'ouvrir un sujet.

J'ai paramétré DSM pour faire une redirection automatique vers HTTPS. Je n'ai pas encore installé de certificat mais tout fonctionne bien en local.

Pour l'accès depuis Internet, j'ai souscrit à un nom de domaine.

J'ai paramétré mon routeur (ma box) en redirigeant le port 443 vers 5001 et le port vers 5000.

Je peux accéder correctement à mon site si je spécifie "https://", en revanche, aucune redirection vers HTTPS si je tape l'adresse normalement (c'est-à-dire en spécifiant "http://" ou en mettant ":80" à la fin).

Savez-vous comment corriger ce problème ?

Merci d'avance à tous !

[Mic13710]

Supprimez la redirection du vers le 5000 car vous avez un conflit entre les 2 ports qui sont dédiés. Si vous voulez du http, redirigez le 5000 (ou un autre port non utilisé) vers le 5000 du NAS.

Personnellement, je n'utilise pas le http de l'extérieur et je n'ai fait qu'une redirection d'un port libre vers le 5001 du NAS pour n'avoir que du https

Modifié le 5 juillet 2014 par Mic13710

[jeremy_fr]

Merci pour votre réponse.

Je ne comprends pas bien pourquoi j'aurais un conflit.

Pour accéder depuis l'extérieur, je ne veux que du HTTPS, tout comme vous. J'ai donc redirigé le 443 vers 5001 (port HTTPS standard du NAS)

Comme j'ai spécifié une redirection automatique du HTTP vers le HTTPS dans l'interface de configuration du NAS, je dois bien indiqué ouvrir le port HTTP classique de mon routeur, non ? Donc je redirige le port vers le HTTP standard du NAS.

Où est-ce que je me trompe ?

Je souhaiterais en fait avec ces redirections faciliter l'accès depuis l'extérieur à mes différents utilisateurs.

Je veux qu'ils puissent y accéder sans se soucier du port et sans spécifier "http://" ou "https://".

Merci !

Modifié le 5 juillet 2014 par jeremy_fr

[Mic13710]

Vous n'avez donc besoin que d'un port : le 443.

Si vous arrivez sur un port crypté du NAS, vous n'avez pas d'autre moyen que de spécifier le https.

Vous ne pourrez pas utiliser du http pour accéder à du https.

[jeremy_fr]

Merci Mic13710.

Dans ce cas, à quoi sert la redirection automatique vers HTTPS dans la configuration DSM ?

[Mic13710]

Pour que ça fonctionne, il faut rediriger un port différent du sur le 5000. Si par exemple vous choisissez le 442 que vous redirigez vers le 5000, l'appel du 5000 du NAS via le 442 vous enverra alors vers le 5001 du NAS. Le 5001 étant un port https, l'adresse se transformera alors en https avec application du certificat du NAS.

Modifié le 6 juillet 2014 par Mic13710

[jeremy_fr]

Merci.

J'avoue que je ne comprends plus rien. Pourquoi utiliser un port différent du ? Si j'utilise le 442, je serai obligé de le spécifier quand j'indiquerai l'URL (je devrai taper http://mon_domaine:442). Ce que je veux, c'est juste taper : http://mondomaine pour être ensuite redirigé vers https://mondomaine !

A tout hasard, j'ai quand même fait la redirection que tu proposes. Voici donc ce que j'ai dans mes règles NAT :

# | Nom | Protocole | Type | Ports externes | Adresse IP de destination | Ports de destination |

1 | Web server | TCP | Port | 442 |192.168.1.77 |5000 |

2 | Web server 2 | TCP | Port | 443 | 192.168.1.77 | 5001 |

Et j'ai bien activé la redirection automatique HTTP vers HTTPS dans le NAS.

Pour autant, pas d'accès si je tape http://mondomaine ou même http://mondomaine:442

Modifié le 6 juillet 2014 par jeremy_fr

[jeremy_fr]

Malgré plusieurs tentatives et recherches, je n'arrive toujours pas à régler ce problème :/

Quelqu'un a-t-il réussi à faire ce paramétrage ? N'hésitez pas à me dire si ma demande n'est pas claire !

Merci encore