Audiostation, Haproxy

[Mr Akhlan]

bonjour,

qui arrive à les faire fonctionner ensemble ?

Quand je tente de me connecter à mon AudioStation via mon téléphone (Android) et l'appli DS Audio, je rentre audio.xxxxxx.ovh:443, mon pseudo, mon mot de passe et que je coche HTTPS, ça me met "Le certificat du DiskStation n'est pas fiable. Cela signifie peut-être que c'est un certificat auto-signé, ou que quelqu'un essaie d'intercepter votre connexion" et si je tente en sans HTTPS, ça me met "Le réseau n'est pas disponible pour le moment"

Pour info, je n'ai pas de soucis sur dsm.xxxxx.com ou sick.xxxxxxx.ovh par exemple, juste audio station (j'ai ajouté audio.xxxxxx.ovh sur mon espace OVH bien sur )

Merci

Akhlan

[goerges]

Salut,

Je ne peux pas beaucoup t'aider mais je regarderais la configuration de ton Haproxy car j'ai exactement la même configuration et cela fonctionne sans problème en https.

Georges.

[Mr Akhlan]

Merci,

que rentres tu sur ton téléphone pour te connecter ?

[goerges]

La même chose que toi: audiostation.xxxxx.com:443

Mais, je me demandais, as-tu bien configuré des ports spécifiques pour Audiostation dans Application Portal et renvoyé Haproxy vers ceux-ci ?

[Mr Akhlan]

Effectivement, je n'ai rien touché dans cette section et je ne connaissais pas d'ailleurs ^^

J'ai coché "activer un port personnalisé HTTP (8800) comme dans HAProxy et donc "bonne nouvelle partielle"...

depuis mon PC, si je rentre https://audio.xxxxxxx.ovh/j'arrive bien sur AudioStation

mais depuis mon Android et l'appli "DS Audio", pas moyen... Que je rentre audio.xxxxxxx.ovh, audio.xxxxxxx.ovh:443 avec ou sans HTTPS, je ne me connecte pas :-(

audio.xxxxxxx.ovh:443, HTTPS décoché => "Diskstation n'est pas connecté..."

audio.xxxxxxx.ovh, HTTPS décoché => "Diskstation n'est pas connecté...."

audio.xxxxxxx.ovh:443, HTTPS coché => "Le certificat SSL du Diskstation n'est pas fiable....."

audio.xxxxxxx.ovh, HTTPS coché => "Diskstation n'est pas connecté"

Modifié le 14 mai 2015 par akhlan

[gaetan.cambier]

La bonne option est la 3 en désactivant la vérification du certificat dans l'application

[Mr Akhlan]

cool, un grand merci, je n'avais pas vu l'option du certificat ^^

avec un certificat StartSSL j'aurai évité ce soucis ?

[gaetan.cambier]

en théorie, çà devrait, mais dans les fait, je doit qd meme l'ignorer alors que j'ai un certificat startssl :s

j'ai remonté l'info à syno, qui voulais absolument que je fasse un double reset car j'utilise des paquet tiers

comme suis pas fou, j'ai laissé leur bug la et tant pis

dans les fais, avoir un certificat valide ou pas ne change rien que la qualité du cryptage, le cryptage est strictement identique, tu n'a juste pas l'absolu certitude que tu interroge bien ton serveur (la connection pourrait, en théorie, etre interceptée dès de début puis detournée vers un autres serveur immitant le tient)