https et ds video

[cedgw]

Bonjour

Tout marche bien sauf que depuis que je passe en https (j'ai lu que indispensable pour sécuriser les connexions) je ne peux plus lire les videos sur ds video, que ce soit sur ipad ou sur tele via apple tv

Malgré mes recherches je ne trouve pas, quelqu'un pourrait-il m'aiguiller svp?

Merci beaucoup !!

[Fenrir]

Video Station ne fonctionne pas (ou très mal) en HTTPS.

Si c'est pour un usage local (chez toi), pas besoin d'https, si c'est pour un accès distant, le VPN est une bonne (si ce n'est meilleurs) alternative.

[Vinky]

Vidéo station fonctionne parfaitement en https. Il faut simplement avoir un certificat reconnu (pas d'auto signé)

Un certificat let's encrypt par exemple, permet d'utiliser et lire les vidéos en https. 

[Fenrir]

@Vinky : ça a changé alors, je n'ai pas testé depuis un moment (la dernière fois c'était en DSM 5.2), mais j'avais pas mal de soucis alors que mon certificat était correct. Nb, on parle de DSVideo en https uniquement (http bloqué) ici, c'est aussi ton cas ? Si oui, c'est une bonne nouvelle.

 

[Vinky]

Je fonctionne en https exclusivement et les ports sont changés. L'http est accessible mais vu que le port n'est pas natif, je suis sûr que l'application ne l'utilise pas. 

[Fuzel]

Bonjours,

   En Http : aucun probleme de lecture des video

   En Https : ( Pour lecture exterieur, avec un dyndns... ) , ports ouverts (5001 ), redirection: Box OK,  il arrive a lance DSvideo, mais impossible de regarde un Films... ( il commence, puis s'arrete )

  Un solution ? ,

ps: J'utilise certicat : Lets Encrypt : Pour info

   Cordialement ..

 

 

[antdid]

Bonjour,

Si tu utilise un lecteur vidéo comme VLC, il faut également accepté le certificat sur l'application pour lire la vidéo.

Autre point, dans le pare-feu syno, il y a des ports spécifique pour Vidéo Station peut voir de ce côté la.

 

Cordialement.

[Fuzel]

Re Bonjour,

       Ok, je vais aller . je vais voir le certificat de VLC ; Pour les ports j'ai juste ouvert 5001 et 5000 . je vais jete un coup d'oeil /)

   Merci a  Vous

   Cordialement

[Fenrir]

Je viens de tester, ça fonctionne effectivement en full HTTPS si le certificat est reconnu coté client (j'utilise mon propre certificat d'autorité)

À toutes fins utiles, sur iOS il y a une option coté client à désactiver :

• Lire des vidéos sur HTTP

Sinon il essaye de lire la vidéos sur un autre port (le TCP 5000 par défaut).

Je n'ai pas vu cette option sur Android, ça peut expliquer les résultats différents chez les uns et les autres (pour moi ça ne marchait pas car je testais avec un iPad).

[Moute]

Bonjour,

Je relance le sujet car je bataille depuis un bon moment avec ça... Effectivement, je souhaite rester en HTTPS quoi qu'il en soit et le visionnage de vidéos à distance me donne du fil à retordre. Je n'en suis qu'à essayer de le faire fonctionner en local pour m'affranchir, dans un premier temps, de la box.

J'ai un certificat Let's Encrypt (par défaut):

Certificat importé et vérifié dans iOS.

Comme Fuzel, j'ai accès à la liste et les jaquettes mais pas moyen de lire une vidéo sur la version iOS de DS Video ("La lecture vidéo a échoué suite à des problèmes de certificats. Accédez à la FAQ..."). La lecture via la page web fonctionne.

Un petit coup de pouce serait le bienvenu!

[Fenrir]

Le certificat que tu utilises doit correspondre au nom que tu renseignes dans dsvideo ET être nativement reconnu par ton "player" (iOS dans le cas présent).

Comme tu as un certificat letsencrypt, il est probablement valable pour un nom de domaine uniquement accessible depuis Internet (sauf loopback)

Si tu n'as pas mis en place un DNS interne, le nom que tu utilises est probablement différent de celui déclaré dans le certificat

=>il est probable que tu ne sois pas dans les bonnes conditions pour que ça fonctionne (il faut oublier quickconnect, en local c'est incompatible avec ... presque tout)

[Moute]

C'est bien ça! Le certificat n'est valable pour se connecter que depuis l'extérieur. Je n'avais pas vu ce détail...

Merci!

[xender]

Bonjour,

est-ce possible de faire fonctionner en https DS Video pour la lecture des vidéos avec un certificat avec comme nom : "pseudo.synology.me" ? (créé via Let's Encrypt)

J'ai aussi l'erreur de certificat https quand je lis les vidéos alors que l'option vérifier le certificat est décochée et l'accès se passe bien en https sur DS video ou via le navigateur (pas de pb de certificat).

Rediriger en Https est coché aussi dans le DSM aussi que l'authentification à deux facteurs également.

Merci pour votre aide

[Moute]

 Bonjour,

C'est tout à fait possible, mais ça ne fonctionne pas en local (il faut désactiver le https).

Si tu n'autorises que du https, il faudra autoriser le http sur le réseau local uniquement (ceci est valable pour le vpn également).

ps: les posts précédents restent valables pour ton cas.

Modifié le 20 octobre 2017 par Moute

[Fenrir]

C'est possible même en local, à la condition de faire en sorte que le nom de domaine renvoi bien l'ip privée du nas, cf tuto DNS

[Belgarath]

Bonjour,

je relance ce sujet car je rencontre le problème similaire.
Comme mentionné dans mon profil, je suis novice et je découvre à peu près tout sur les NAS ...

Voici mon cas de figure :

• accès à DS VIDEO en https et lecture des vidéos en http (https décoché dans les paramètres de lecture dans l'application) : OK
• accès à DS VIDEO en https et lecture des vidéos en https : KO 😩

 

Box Free :

• Définition d'une adresse IP fixe pour le serveur synology
• Définition d'un nom de domaine du type aaabbbcccddd.freebox.fr (type de clé RSA)
• Redirection des ports du NAS :
  • https entrée 12345 -> destination NAS 88888
  • http entrée 67890 -> destination NAS 99999

Synology :

• Modification des accès à DSM
  • port https : 88888
  • port http : 99999
  • Redirection automatique des connections http vers https pour le bureau DSM
• Définition port https dans Portail de connexion/Application/Vidéo Station : 11111
• Création d'un certificat Let's encryptage avec le nom de domaine aaabbbcccddd.freebox.fr
  => J'ai tout essayé, lié le certificat à vidéo station pour le port 11111 ou ne rien faire ... Bref j'ai toujours cette erreur de certificat, que je soit en local ou en accès extérieur.

Il y a un truc qui cloche, mais là je sèche et je tourne en rond ....

Merci infiniment de votre aide !