Plugin Surveillancestation Et Reverse Proxy ==> Pas D'affichage En Direct...

[amemo06]

Salut,

je suis un peu perdu.

Du fait que depuis mon travail, j'ai des accès très restreints. Port SSL 443 et certificat valides uniquement, j'ai du configurer mon nas avec un certificat valide et une configuration Reverse proxy (HAProxy)

Tout fonctionne bien à l'exception du plugin Surveillance station.

Les caméras apparaissent déconnectée, pas de visualisation possible des enregistrements, ... En gros, dès que le plugin s'active, rien ne fonctionne.

Par contre en remote tout comme en local, il fonctionne bien quand je me connecte sur le port 9901.

Dans les log du NAS, je ne trouve rien qui parle d'erreur. Meme quand HAProxy est en log debug. Pour info, je suis un peu rouillé. Peut etre que je ne regarde pas partout.

Je ne trouve rien non plus dans les log Windows (client).

J'ai bien trouvé un vieux post http://forum.synology.com/enu/viewtopic.php?f=34&t=85653 qui parle de ce problème et qui suggère d'ajouter

reqadd X-Forwarded-Proto:/ https

à la configuration HAProxy. Le symptome decris est le meme mais la situation semble différente. De toute manière, j'ai essayé mais sans succès.

Pour information:

toute connection vers le port 5001 au travers d'HAProxy fonctionne aussi correctement (file, audio, ...)

toutes les mises à jour sont faite sur le NAS

Une idée? Des suggestions?

D'avance merci
Alain

[amemo06]

Euhh. Personne n'a le problème ou personne n'a d'idée?

[goerges]

Bonjour,

Peut-être un peu tard pour répondre....

Je viens d'installer une caméra Hikvision DS-2CD2432F-IW.

Je passe par le port 443 via Haproxy et celui-ci est redirigé vers le port 9900 (défini dans Application Portal) comme port HTTP (SANS S)

Je me loggue via https://surveillancestation.xxxxx.com et ça marche du tonerre (également avec mon téléphone)

Je pense que ton problème vient du fait que tu rediriges Haproxy sur un httpS

Georges

Modifié le 10 mai 2015 par goerges

[alvaly]

Bonjour,

 

Je suis novice en Synology mais les services de base me comble déjà!

Je suis curieux de ta réponse et notamment: "Je me loggue via https://surveillancestation.xxxxx.com"

Je suppose que tu te loggues avec cette adresse directement sur la page de gestion de tes caméras avec cette adresse?

xxxxx est ce que cela correspond à l'adresse IP du Syno?

Je passe par le port 443 via Haproxy et celui-ci est redirigé vers le port 9900

Cela se paramètre pour la box ou dans le syno? pourquoi cette opération?

Pour ma part, j'ai rediriger le port 443 vers le 5001 (http) dans ma box.

Je ne peux pas installer surveillaneplugin.msi sur mon informatique de mon travail car je n'ai pas les droits admin. Par contre j'ai bien accès au Nas, est ce qu'il y aurait une solution pour passer outre de ce programme?

Merci

Cordialement

 

 

[goerges]

Salut,

Désolé de répondre si tard, j'ai vu les questions par hasard :-)

Oui, l'adresse https://surveillancestation.xxxxx.com  de me logguer directement sur surveillance station. xxxxx représente un nom de domaine que j'ai acheté.

Cela me permet de ne pas devoir retenir mon adresse ip qui change régulièrement (la mise à jour de l'IP est faite automatiquement pas le service synology.me)

https://surveillancestation.xxxxx.com correspond donc à https://ton_ip/

Haproxy est un package pour faire un reverse proxy. Tu le trouves chez Synocommunity.

Haproxy permet de ne pas devoir faire de forward de port dans le routeur, tout se fait sur le syno.

Tu dois également ouvrir que 2 ports grâce à HAproxy le 443 et le 80, tout les flux passent par ces deux ports et sont dispatches par Haproxy au niveau du Syno.

Tu peux donc tout mettre en HTTPS par exemple.

L’intérêt principal pour moi est de ne pas devoir configurer les forward de sous-domaine avec leur numéro de port.

Par exemple, au lieu de devoir taper https://xxxx.com:5002 (le port est pris au hasard) et de devoir forwarder les ports dans le routeur, je tape simplement https://dsfile.xxxxx.com et je suis directement redirigé sur le port 443 puis via Haproxy vers le 5002.

Il n' y a pas bcp d'interet pour un sous-domaine mais quand tu en as plusieurs (dsfile, dscam, dsaudio, videostation, dsm,...., je te défie de retenir tous les ports.... ;-)

Et puis, au niveau sécurité, moins j'ouvre de ports sur le routeur, mieux je me porte.... ;-)

Tu peux aussi déplacer ton Syno sans devoir te retaper toute la config. des ports.

Pour le plugin je n'ai pas de solution mais personnellement avec mes caméras hikvision je peux acceder directement au flux via http à l'adresse:

http://mon_adresse_ip//Streaming/channels/2/preview.

Cela dépend des caméras.

J'espère avoir répondu à tes questions, sinon,n'hésite pas (j'essayerai d’être plus rapide ;-) ))

 

Georges

Modifié le 18 novembre 2015 par goerges