Accès à distance [BBox 3 - Belgacom/Proximus]

[BL2]

Bonjour amis belges,

 

Certains d'entre-nous galèrent un peu pour configurer l'accès à distance à son syno avec la "nouvelle" box de Belgacom. J'ai créé un tutoriel pour un ami montrant, étape par étape, comment y parvenir. J'imagine que ce tuto peut en intéresser d'autre, le voici donc pour qui veut...

 

Attention :

• Ce tuto est adapté aux clients de Belgacom disposant de la BBox 3 (la noire).
• Il existe 2 fabrications de cette BBox, l'une d'entre elle ne permet pas de se connecter "à distance" depuis le réseau local, penser à tester avec votre 3G ou au boulot par exemple.

__________________________________________________________________________

Remarques

[01:10:2015] On me dit qu'un rappel des ports utilisés par le syno ne serait pas une mauvaise chose : https://www.synology.com/fr-fr/knowledgebase/faq/299

 

__________________________________________________________________________

1.       Se créer un nom de domaine .ovh (alternative aux services type no-ip, ...)
2.       Configurer le domaine .ovh 
3.       Configuration de la BBox 3 (Belgacom/Proximus)
4.       Configurer le compte Proximus/Belgacom
5.       Configurer le NAS

 

__________________________________________________________________________

 

1.       Se créer un nom de domaine .ovh
1.1.    Se rendre sur www.ovh.fr
1.2.    Introduire le nom de domaine souhaité dans le champ dédié et valider

1.3.    Cliquer sur « Continuer »,

1.4.    Sélectionner le « DNS Classique » (inutile d’augmenter les frais) et choisir l’offre « gold » qui est gratuite

1.5.    Continuer sans prendre d’hébergement

1.6.    Vérifier le résumé et introduire éventuellement un code promo

1.7.    S’inscrire et/ou payer

2.       Configurer le domaine .ovh
2.1.    Se connecter à son espace ovh via https://www.ovh.com/manager/web/login/
2.2.    Sélectionner le domaine dans la colonne de gauche

2.3.    Se rendre dans l’onglet « DynHost »

2.4.    Cliquer sur « Gérer les accès » puis « Créer un identifiant »
2.5.    Créer un compte et valider

2.6.    Cliquer sur le bouton gris avec le symbole « < » pour revenir à la liste des dynhosts
2.7.    Cliquer sur « Ajouter un DynHost »
2.8.    Choisir un sous-domaine qui redirigera vers le NAS, indiquer votre ip (pour la connaitre, aller sur http://www.mon-ip.com  )  puis valider

 

3.       Configuration de la BBox 3 (Belgacom/Proximus)
3.1.    Se connecter à sa box (192.168.1.1)
3.2.    Se rendre dans le menu « Access Control » puis dans l’onglet « Port Mapping »

3.3.    Créer des routes pour les différents services
3.3.1. Le port 80 pour rediriger vers le serveur web du NAS
3.3.2. Le port 5000 (4000 dans l’illustration) pour rediriger vers le DSM (Synology)
3.3.3. Le port 1723 pour autoriser une connexion VPN

3.4.    Valider et quitter (un reboot du modem peut être nécessaire, mais on le fera à la fin de l’étape 4)

4.       Configurer le compte Proximus/Belgacom
4.1.    Se connecter à son interface de gestion sur le site de proximus (anciennement les « e-services ») en se rendant sur https://admit.proximus.be/
4.2.    Cliquer sur « Internet »

4.3.    Dans le menu « Services », développer l’item « Technical profile » et choisir le profile « Basic » ouvrant les ports 80, 443 et 23 » puis valider

4.4.    Redémarrer la box

5.       Configurer le NAS
5.1.    Se connecter à votre NAS puis aller dans le « Panneau de configuration », « Accès externe », cliquer sur « Ajouter »

5.2.    Compléter les données avec celles utilisées dans l’étape 2 puis valider

5.3.    Tester la connexion, ça devrait fonctionner.
5.4.    Forcer la mise à jour en cliquant sur « Mettre à jour maintenant »

6.       A présent, il suffit de se rendre sur les adresses correspondantes :
6.1.    salut.mon-url.ovh                         à accès au server web
6.2.    salut.mon-url.ovh:5000              à accès au DSM

Modifié le 2 octobre 2015 par BL2

[araxas]

Bonjour,

 

J'ai fais exactement la même configuration que toi mais via NO IP impossible d'y accéder à distance.

 

Peux tu m'y aider?

 

 

[Fred45800]

Alors as tu eu de l'aide ?

[starpom]

Super tuto, merci bcp. 

Après quelques jours de galère, j'ai enfin réussi à établir un accès à distance.

[devilhacker]

plus simple de juste tapper en ppoe dans le nas +un dyndns de chez synology ainsi pas de frais de dyndns rien du tout :)

[cyberbob69]

Ok merci.

Mais pourquoi ne pas avoir parlé ou utilisé le DNS de Synology, paramétrable directement dans le Nas.

J'ai une adresse synology depuis des années, jamais en panne (ou presque), gratuis et facile a utilisé ?

 

[Muse_stream]

Bonjour, 

Merci pour le tuto.  C'est de cette façon aussi qu'on pourra héberger un site web sur son NAS et le rendre accessible au public ?  
C'est suffisamment sécurisé ?  (cfr. accès du public au NAS pour afficher le site web et ouverture de ports supplémentaires pour lesquels proximus-belgacom se protège en disant qu'on ne devrait pas le faire si on n'est pas sûr de ce qu'on fait) 

J'ai un petit site qui tournerait sûrement de façon correcte depuis la maison et ça me ferait économiser 15e par an d'hébergement outre la satisfaction de l'héberger chez moi :-)  mais si ça revient à prendre quelques risques, ça ne vaut pas la peine non plus !

[Dafra]

On ne sait pas mettre plusieurs DNS OVH dans le NAS ?

Une fois utilisé, il n'est plus proposé dans le menu déroulant...

[Spi]

Hello,

Dafra --> Je pense que tu confonds DynDNS et redirections...

Euuuh... ton tuto crée surtout un trou énorme de sécurité. :v
Il ne faut pas ouvrir le 5000 (DSM en HTTP) sur internet, ni le 1723 (VPN en PPTP non sécurisé).

Le 01/10/2015 à 10:55, BL2 a dit :

3.3.    Créer des routes pour les différents services
3.3.1. Le port 80 pour rediriger vers le serveur web du NAS
3.3.2. Le port 5000 (4000 dans l’illustration) pour rediriger vers le DSM (Synology)
3.3.3. Le port 1723 pour autoriser une connexion VPN

...

Le mieux à faire serait d'indiquer un routeur dans la partie DMZ de la box et de le configurer correctement.
Ou d'utiliser ce tuto en ouvrant seulement les ports sécurisés, cf tuto de Fenrir par exemple.

Modifié le 22 octobre 2018 par Spi