Problème Connection Ds Photo en externe

[DarkRen]

Bonjour à tous 

 

J'utilise un Ds 413j avec une freebox Révolution.

jai un soucis de connection en externe (3G depuis iPhone/iPad) sur l'application DS Photo seulement. Toutes les autres (DS Files, DS Vidéo) fonctionne sans problème.

J'ai déjà desintalle et réinstallés les applications concernées et toujours le même problème : connection en wifi ok mais pas en 3G 

Quelqu'un aurait une idée ?

Merci

 

[pluton212+]

Bonjour,

as tu ouvert les ports (80 et/ou 443) et fait les redirections dans ton routeur?

Modifié le 16 décembre 2016 par pluton212+

[nastoulouse]

Bonjour,

j'ai le même souci avec DS Photo. Accès sans difficulté en wifi interne, pas d'accès en externe.

Toutes les autres applications fonctionnent.

J'ai modifié les ports dans les paramères de photostation ( 8900 et 8901 ),  ouvert et rerouté les ports sur ma bbox sans succès. J'ai la denière version à jour de DSM

J'ai le msg suivant "Echec de connexion.Assurez vous que l'IP du Diskstation est correcte et que la version du DSM est plus récente que 3.0"

Merci de votre aide.

 

 

Modifié le 18 août 2017 par nastoulouse

[pluton212+]

Si tu utilises le pare feu du syno, selon ta configuration, il faut y ouvrir ces ports.

[Mic13710]

Il y a 3 heures, nastoulouse a dit :

J'ai modifié les ports dans les paramères de photostation ( 8900 et 8901 )

Ces ports ne sont là que pour les partages internet et réseaux sociaux. Pas du tout pour les applis Syno. Pour photostation, ce sont les ports 80 (http) et 443 (https) qui sont utilisés. Il faut les rediriger dans le routeur et les ouvrir dans le parefeu du NAS. Néanmoins, je vous conseille de n'utiliser que le 443 (https).

[unPixel]

Bonjour,

Je rebondis sur le sujet au sujet du port 80 et 443. On peut enlever le port 80 de notre pare feu sur le routeur si on redirige tout vers le 443 ?

En l'occurrence pour moi, web et photo station. Je vois pas d'autres applis faisant appel au port 80.

Merci

[Mic13710]

Inutile de renvoyer le 80 vers le 443, d'autant que ça risque de coincer à plusieurs niveaux (requête en http vers un port en https, renouvellement du certificat let's encrypt, ..)

On peut très bien ne pas ouvrir complètement le 80 au niveau du parefeu et ne mettre que les ports Let's Encrypt pour que le renouvellement auto se fasse (c'est ce que j'ai fait), ou bien ne limiter l'accès qu'au US (ce qui est bien évidemment beaucoup plus "ouvert"), ou bien encore ne l'ouvrir que le temps du renouvellement (plus compliqué car il faudra y penser et ne pas oublier de le refermer après le renouvellement).

Web Station et photo station fonctionnent très bien en https (443).

[unPixel]

Sur mon webstation (dossier), je redirige vers du https via un htaccess.

Par contre, depuis que j'ai fermé le port 80, je dois moi même taper le httpS sinon ça passe pas. Plus de redirection...

J'ai fermé le port 80 sur mon routeur.

J'ai une règle dans ce dernier et dans le NAS pour ouvrir le port 80 à Let'S Encrypt mais je les active uniquement en cas de besoin et désactive après. Là ou ta réponse me plait, c'est que je vais limiter cette ouverture au US car elle était pour moi par défaut à TOUS. Je ne savais pas que la connexion se faisait aux US.

 

Je voulais limiter aux IPs de Let's mais je les ai pas trouvé et au contraire, j'ai lu sur la toile qu'elles changeait régulièrement.

 

[Mic13710]

outbound1.letsencrypt.org - 66.133.109.36,

outbound2.letsencrypt.org - 64.78.149.164

De ce que j'ai plus ou moins compris, ces adresses changent quand l'autorité change. Il y a eu Let's Encrypt Authority X1, puis X2 et maintenant X3.

Au pire, si le renouvellement ne se fait pas pour cause de changement d'IP, je peux ouvrir le 80 et lancer le renouvellement manuellement.

[unPixel]

Merci pour les IPs, je vais créer une règle et verrait bien au moment du changement. Et au pire, comme toi, je le ferai à la main si besoin.

[StéphanH]

Intéressant (mais hors sujet ...).
Tous les serveurs let's encrypt sont aux US. On peu donc limiter l'accès au port 80 aux US ?


(Rédigé sous Tapatalk)

[Mic13710]

Pour le moment ils ne sont qu'aux US, mais ça peut changer.

[unPixel]

Pour cette historie de double chiffrement. Ca peut causer quoi comme soucis svp ?

J'aurai pensé au contraire que ça peut être que mieux. Bon, j'ai bien essayé de mettre en http mais ça ne passe pas.

Je suppose que c'est à cause de la redirection via le 443.

 

[Mic13710]

il y a 42 minutes, InfoYANN a dit :

J'aurai pensé au contraire que ça peut être que mieux. Bon, j'ai bien essayé de mettre en http mais ça ne passe pas.

J'ai répondu sur l'autre fil.

Ca n'apporte rien puisque vous êtes sur votre réseau privé, en principe protégé du net et des hackers. A moins que vous ayez des doutes sur votre entourage et sur ceux qui utilisent votre réseau, faire du double chiffrement ne fait que ralentir les échanges.

[unPixel]

Ok pour  le double chiffrement. Et j'ai effectivement vu la réponse dans l'autre fil. Je vais changer ça plus tard en soirée.

Merci encore.

[nastoulouse]

Le 18/08/2017 à 13:21, Mic13710 a dit :

Ces ports ne sont là que pour les partages internet et réseaux sociaux. Pas du tout pour les applis Syno. Pour photostation, ce sont les ports 80 (http) et 443 (https) qui sont utilisés. Il faut les rediriger dans le routeur et les ouvrir dans le parefeu du NAS. Néanmoins, je vous conseille de n'utiliser que le 443 (https).

Bonjour,

J'ai bien activé le port 443 en https dans photostation, autorisé dans le parefeu et redirigé le port dans la box.

J'obtiens maintenant le msg d'erreur " erreur inconnue" e, tentant d eme connecter depuis l'extérieur

ce qui n'est pas facile pour comprendre d'ou vient le pb :+(

Je suis un peu à court d'idée ...