Probléme de redirection de Photo Station

[fabbaf]

Bonsoir !

Je suis en train d'essayer de configurer au mieux mon Photo Station, mais je rencontre quelques petits problèmes :

• Depuis l'interface du mon synology, quand je clique sur PhotoStation, je tombe sur une page Synology "Désolé, la page que vous recherchez est introuvable." et l'adresse passe de www.monserveur.mondomaine.com à www.monserveur.mondomaine.com:5001/photo/login.php? et pleins de lettres qui se suivent.
  Si j’enlève simplement le 5001, tout redevient normal !
  Comment puis-je forcer Photo Station à se rediriger directement sur www.monserveur.mondomaine.com/photo/ ?
   
• Je gère les permissions sous Photo Station (obligé), mais je me demande comment empêcher l’accès à Photo Station à un utilisateur.
  Ce n'est pas possible de le faire depuis le panneau de configuration, sous l'onglet "application" des paramètres des utilisateurs.
   
• Est ce que la conversion des photos que propose Photo Station pour aller plus vite impacte les fichiers originaux ?
   
• Enfin, dans Photo Station, j'aimerais que les utilisateurs puissent voir un dossier "Photos de Fabien" sans pouvoir télécharger les photos ni rien faire d'autre à part les visionner, mais qu'ils puissent faire ce qu'ils veulent avec un dossier "Photos Utilisateurs".
  Je n'ai réussis qu'à empêcher totalement le téléchargement (empêcher clic droit + ne pas autoriser le téléchargement des invités dans les paramètres Photo Station), ou à activer totalement le téléchargement (réglages inverses).

J'ai un DS412+, avec la dernière mise à jour de DSM 6 et le configure à partir d'un Macbook pro, en passant par une box Numéricable.

Merci d'avance beaucoup pour votre aide !

Fabien

 

[nexius2]

Hello,

 - j'ai le meme soucis en https. j'ai pas encore regardé parce que je ne m'en sert pas en ce moment mais pour ma part, j'ai du NAT sur la box qui redirige le 443 sur le 5001 et je pense que ca viens de la. DSM est accessible en https mais pas photo station...

 - en gerant les user sous photo station, je ne sais pas. en les gerant sous DSM, c'est pas possible dans le sens ou l'application est toujours dispo. en revanhce, ils peuvent ne pas avoir de droit de l'utilisé (et donc pas de photos visible)

 

 - les fichiers originaux ne sont modifié que lorsque tu ecrit des comentaires ou identifie des personnes.

 - ca reste du web donc je doute qu'il soit techniquement possible d'empecher quelqu'un de capturer un morceau.... ou plutot, il y aura toujours une technique pour recuperer du contenu web....

 

[fabbaf]

Salut !

Merci pour ta réponse, je sais au moins que le problème est connu :)
Je n'ai pas redirigé le 443 pour ma part, mais forcé les connexions http en https.
Ce qui est bizarre c'est qu'en supprimant le 5001, la connexion reste sécurisée..
Bref, en attendant je donnerais les 2 liens distinctement, sans permettre l'accès à l'application PhotoStation depuis leur bureau.

Du coup pour mon second point j'ai trouvé comment masqué PhotoStation dans le menu principal :
-> Paramètres -> première page, tout en bas, avant dernière coche

C'est actif pour tous les utilisateur, mais tant que le problème de redirection du PhotoStation persiste ça suffira pour moi.

C'est cool que la conversion ne modifie pas les originaux, mais du coup elle doit utiliser de la place quelque part non ?

Enfin pour le dernier point, je parlais plus au niveau des autorisations d'accès basique, mes utilisateur n'étant pas des hackers :)
En attendant je partage que des images demi-HD

Merci en tout cas !!
Bonne soirée,
Fabien

[fabbaf]

Bon, en voila une autre...

Maintenant j'arrive plus du tout à accéder à mon Photo Station, même en tapant directement /photo...
J'ai aussi essayé avec mon adresse QuickConnect et c'est le même résultat : "Délais d'attente dépassé"

Auriez-vous une solution pour accéder de façon définitive à son Photo Station svp ?

Merci!

[Marsou]

J'ai le même problème. Y aurait-il quelqu'un qui pourrait nous dépanner ?

[Patrockle]

Problème similaire cependant j'arrive à me connecter à Photostation en passant par quick connect:

http://xxmonsynoxx.synology.me/photo/

Par contre quand je suis dans le menu principal de DSM et que je clique sur Photo Station ... nada !

Je subodore un problème de redirection de port mais je ne trouve pas la solution.

Décidément c'est la Nième fois que j'ai des problèmes avec ce programme et pourtant je gère plusieurs serveurs syno (perso et pro) depuis plusieurs années mais ce paquet est vraiment une plaie !

 

[Fenrir]

Il y a 1 heure, Patrockle a dit :

ce paquet est vraiment une plaie !

Tu as tout dit !

Pour vos soucis de redirection, vous avez du changer des ports par défaut et/ou activer la redirection http->https

Il ne faut faire ni l'un, ni l'autre, ça bug avec photostation (il y a moyen de s'en sortir avec le reverse proxy+du php si besoin)

[Patrockle]

Bonjour et merci pour ta réponse.

En plein dans le mille j'ai changé les ports par défaut et redirigé le http => https !!!

Entre temps j'ai commencé à lire ton excellent tuto sur la sécurité et je vais donc engager une réflexion et une réorganisation en profondeur de mes systèmes mais d'abord je vais relire et re relire le tuto ;-)

 

[Diabolomagic]

Le 23/08/2017 à 20:20, Fenrir a dit :

Tu as tout dit !

Pour vos soucis de redirection, vous avez du changer des ports par défaut et/ou activer la redirection http->https

Il ne faut faire ni l'un, ni l'autre, ça bug avec photostation (il y a moyen de s'en sortir avec le reverse proxy+du php si besoin)

Je rencontre ce probléme apparemment connu, j'ai donc appliqué les conseils de Fenrir (suppression de la redirection HTTP->HTTPS dans PhotoStation / remise en fonction des ports par défaut). J'accéde à DSM mais dés que je clique sur photo station à partir du bureau (... a rencontré un pb), idem si je tappe directement https://monsyno.mondomaine.com/photo

Voilà plusieurs heures que je fait des tests concernant les redirections de port sur mon routeur  :

Je redirige actuellement le 80 vers 5000 / 443 vers 5001 (pour DSM ça fonctionne en HTTP/HTTPS) par contre pour photo station ... qu'avez vous créé comme régle ? Y a t'il une astuce cas mon port 80 et 443 étant déjà redirigé je ne vois pas bien quoi mettre ?!

Merci par avance à celui qui pourra m'aider, bonne journée et avec un peu d'avance bonne année :)

 

P.S : Je me permet de rajouter un impr écran plus explicite :

Modifié le 31 décembre 2017 par Diabolomagic

[Fenrir]

Commence par ne pas rendre DSM accessible directement depuis Internet, surtout sur les ports 80 et 443. Réserve ces ports pour les applications publiques (photostation et webstation).

Il faut donc rediriger le port 80 sur le port 80 et le 443 sur le 443.

[Diabolomagic]

Merci Fenrir pour ta réponse cependant je ne comprend plus rien du coup.

Je dois rediriger le port 80-->80 et 443-->443 pour photo station jusque là tout va bien.
Pour DSM tu parts du principe qu'une connection VPN doit être montée auparavant alors et par conséquent il serait possible via un navigateur de spécifier le port ?

Si j'ai encore faux j'ai du louper un truc ...  Merci vraiment pour ton aide en tout cas et désolé de t'embêter avec mes questions qui doivent te sembler "au ras des paquerettes".

[pluton212+]

Salut,

une fois ta connexion VPN montée et active tu peux te connecter au DSM en faisant par exemple:

http://192.168.1.98:5000, ainsi tu devrais joindre le DSM depuis l'extérieur à travers un tunnel sécurisé.

Dans ce cas les seuls ports à ouvrir sont ceux du VPN redirigés vers ton NAS.

[Diabolomagic]

Merci à toi, c'est plus clair. Ca confirme ce que j'avais compris, je vais pouvoir me mettre au boulot. Merci encore pour la réponse dés plus rapide !

 

EDIT : Merci pour votre aide, ça fonctionne parfaitement bien et je tenais à vous remercier !

Modifié le 2 janvier 2018 par Diabolomagic