Impossible de me connecter de l'ext depuis activation HTTPS

[sebing]

Bonsoir,

En début de semaine, j'ai voulu modifier la sécurité du NAS DS414 en activant la connexion HTTPS, mais depuis, je ne peux plus me connecter au NAS  , avant ce changement ça fonctionnait trés bien.
Je suis allé sur la box orange pour changer le port 5000 par 5001 mais ça ne fonctionne toujours pas.
Je pense que je dois avoir mal paramétrer la box.

Je me suis connecté en local pour décocher la redirection en HTTPS et remis les paramètres de la box orange mais je ne peux toujours pas me connecter sauf avec Quick Connect.

De plus c'est bizarre l'IP sur lequel je me connectais avant commençait par 193 et sur la box je n'ai pas cet IP.

Pouvez vous me venir en aide SVP.

Merci par avance
Bonne soirée

sebing

[jacques56]

As tu une IP fixe ou pas ? Chez Orange ça m'étonnerait. C'est une option payante.
Il faut donc passer par Quickconnect.

[sebing]

Bonsoir,

Merci pour vos réponses.

Oui j'ai un IP fixe avec orange.

Comment fait on avec un  dyndns ?

Bonne soirée

 

Sebing

[PetitPhoenix]

Bonjour, tu n'as pas besoin d'utiliser dynDNS si tu as une IP fixe.

En local en HTTPS, ton accès fonctionne ?

Si oui, il faut alors voir tes ouvertures de ports sur ta box et tes éventuels routeurs. Idem pour tes parefeu.

[sebing]

Avant de faire cette manipulation, je pouvais me connecter depuis l’extérieur sans passer depuis Quick connect, une fois la redirection faite, je ne pouvais plus.

J'ai modifier dans la box le port 5000 ==>5001 mais ça ne fonctionnait toujours pas, je suis rentrer en local en https afin de remettre comme avant et remis le port sur la box mais ça ne fonctionne toujours pas.

Je ne vous cache pas qu'avec le paramétrage de la box j'ai des difficultés (jamais fait) de plus je ne trouve pas de trace dans la box de l'IP sur laquelle avant on se connectait.

Pourquoi en cochant effectuer la redirection en https tout a sauté, le NAS n'aurait il pas modifier l'IP ?

Bonne journée

 

Sebing

[jacques56]

Quand on passe en https il n'y a pas un certificat à installer ? De plus il me semble que le certificat n'est pas gratuit ?

[sebing]

Bonsoir,

C'est de la fibre pro.

Le raccourci enregistré dans mon ordi commence par 193 c'est comme cela que je l'ai déterminé.

Aujourd'hui j'ai 192 XXX XXX

Désolé par avance si je pose des questions bêtes mais je ne connais pas cette partie là.

Merci encore

cdlt

Sebing

[Fenrir]

Dans la box, il faut configurer les transferts de ports en conformité avec les ports du nas.

Par exemple, si le nas est sur la configuration par défaut (http->5000 et https->5001), il faut configurer le transfert de ports en conséquences.

Pour faire au plus simple, il faut configurer la box pour que le port TCP 5000 de la box soit redirigé sur le port TCP 5000 du nas, idem pour le port TCP 5001.

Ensuite pour déterminer l'ip public : http://ip.fenrir.fr

Enfin, depuis un smartphone, on test : http://votre.adresse.ip.public:5000 et https://votre.adresse.ip.public:5001

Mais avant ça, je recommande d'aller lire les différents tuto du forum.

nb :

Il y a 15 heures, sebing a dit :

j'ai modifier dans la box le port 5000 ==>5001

il faut donc faire https://adresse.ip.public:5000

ps : il ne faut pas activer la redirection http vers https dans les paramètres, ça casse certains mécanismes de sécurité (bug DSM 6).

[Einsteinium]

Oulala... ne pas ouvrir les port 5000/5001 directement sur le net, il y a un très bon tutorial pour mettre un serveur vpn 

[kinder291980]

Ou as tu un tuto? Merci


Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

Dans ma signature

[sebing]

Merci pour vos réponses.

 

Il y a 11 heures, Fenrir a dit :

nb :

il faut donc faire https://adresse.ip.public:5000

ps : il ne faut pas activer la redirection http vers https dans les paramètres, ça casse certains mécanismes de sécurité (bug DSM 6).

Je l'avais fait avant de voir ce forum , j'ai désactiver le redirection.

 

Il y a 9 heures, Einsteinium a dit :

Oulala... ne pas ouvrir les port 5000/5001 directement sur le net, il y a un très bon tutorial pour mettre un serveur vpn 

Ah la base, je comptai juste sécuriser le NAS.

 

Je ne suis pas au bureau cette semaine, je regarde tout ça la semaine prochaine.

Bonne journée

 

Merci encore

sebing

 

Pour le passage en VPN, je ne sais pas si je passe par la box ou le NAS.