[Tuto] Reverse Proxy

[oracle7]

@cpc44

1. A minima tu configures le serveur DNS sur le NAS (voir tuto)
2. Ensuite sur chacune des machines clientes de ton réseau local, (pour un PC par ex) tu configures l'adaptateur réseau (propriétés IPv4) pour qu'il utilise ton serveur DNS sur le NAS donc tu donnes/fixes l'@IP du NAS comme @ du serveur DNS à utiliser, en secours (pour le cas où ..) tu donnes en second serveur DNS l'@IP de ta box.

Cordialement

oracle7 😉

[Jeff777]

Quand tu auras fait ta zone comme ceci :

il y a une heure, Jeff777 a dit :

Edit : un message récent d'Oracle me souffle la solution. Il faut que tu configures ta connexion pour utiliser ton NAS comme DNS

 

[cpc44]

Merci @oracle7 @Jeff777 et @DaffY ça fonctionne nickel 🥳🥳

derniere petite question vous me conseillez quel routeur pour mettre derriere ma box .?

[oracle7]

@cpc44

Pour faire simple et dans la continuité de ton NAS Synology : je te conseillerais un Synology RT2600ac même s'il a un coût et que certains ici te dirons que d'autres routeurs moins chers font aussi le job. A toi de voir ...

Cordialement

oracle7 😉

[Jeff777]

Je ne connais pas le routeur Synology RT2600ac mais ce que j'ai pu voir c'est qu'il est facile à configurer et tu ne serais pas désorienté par rapport au NAS.

J'ai personnellement opté récemment pour un routeur Ubiquity à moins de 100 euros, qui fait parfaitement l'affaire. C'est certainement plus abstrait au niveau paramétrage mais il y a un Wizard qui aide bien et nous sommes là 😉.

La décision t'appartient !

Modifié le 26 avril 2020 par Jeff777

[PPJP]

Bonjour,

J'ai également en routeur (non Wifi) et une borne Wifi.

Si 'l'un des éléments devient obsolète (ou en panne), je ne remplace que celui là.

[Jeff777]

il y a 11 minutes, PPJP a dit :

et une borne Wifi.

oui ce sera mon prochain achat et sans doute le même que toi je n'en ai lu que du bien. En attendant comme ma box est restée en routeur je me sers de son WiFi + un répéteur CPL.

[PPJP]

Le wifi de ma box n'était pas suffisant.

il y a 10 minutes, Jeff777 a dit :

ce sera mon prochain achat

Si le besoin n'est pas urgent, il serait peut-être bon d'attendre les normes du dernier Wifi.

[Jeff777]

il y a 12 minutes, PPJP a dit :

il serait peut-être bon d'attendre les normes du dernier Wifi.

merci du tuyau. Il s'appelle comment ce dernier WiFi ?

C'est ça : https://le-routeur-wifi.com/wifi-6-nouvelle-norme/

Edit : ça c'est plus récent https://fr.wikipedia.org/wiki/IEEE_802.11ax

mais comme l'article précédent parle de 2019 et le Wikipédia de fin 2020 je vais peut-être attendre longtemps 😂

Modifié le 26 avril 2020 par Jeff777

[Kili.bzh]

Bonjour à tous,

Je tiens à remercier @Kawamashi pour son super tuto qui m’a permis de mettre en place le reverse proxy sur mon nas (DS918+) et ainsi de m’affranchir de Quick Connect.

Je suis actuellement chez Free avec une IP fixe fullstack (ce que je pensais être un avantage à la lecture des différents posts sur le forum). Mais je me suis heurté à un soucis lorsqu’il s’agissait de faire le test avec une adresse du type photo.ndd.fr. Impossible de m’y connecter.

Après plusieurs heures à cogiter (et de lecture des différents post) le problème provenait en fait du pare-feu réglé en 443 laissant entrer les IP en provenance de France. Mon IP ne semble pas être reconnue comme française... (grand mystère pour moi) 🙄 J’ai rectifié le problème chez moi au niveau du pare-feu.

Je souhaitais partager avec vous mon soucis si jamais ça peut aider quelqu’un (et vous faire économiser du temps) ! 😉

[Jeff777]

Y'a que des bretons sur ce sujet 🤣

@Kili.bzh

Je ne sais pas je suis aussi chez Free IP fixe fullstack et je n'ai jamais eu de problème avec les reverses proxies. Est-ce que c'est uniquement avec Photostation ? Mon pare-feu limite à France et GB.

Edit : Breton,   Grand Breton  peut-être une piste 😂

Par contre pour arriver sur photostation sans avoir à taper photo.ndd/photo  j'ai du faire une correction dans le .htaccess .

 

Modifié le 26 avril 2020 par Jeff777

[Kili.bzh]

😂 Oui c’est vrai ! les spécificités de l’informatique breton!

Oui très curieux et même pas j’ai fait mes tests avec video station car j’avais lu qu’il y avait des spécificités avec certaines applications.

Heureux que tout fonctionne en tout cas! 

[Mic13710]

Il y a 1 heure, Kili.bzh a dit :

Après plusieurs heures à cogiter (et de lecture des différents post) le problème provenait en fait du pare-feu réglé en 443 laissant entrer les IP en provenance de France. Mon IP ne semble pas être reconnue comme française... (grand mystère pour moi) 🙄 J’ai rectifié le problème chez moi au niveau du pare-feu.

Là j'ai un gros doute. Si votre ndd est en .fr (c'est ce que vous dites), il n'y a aucune raison pour que le parefeu bloque. Je pense plutôt que l'url n'est pas la bonne. Pour photostation, le lien normal est directement ndd/photo. C'est une spécificité de photostation. Si vous voulez utiliser une url photo/ndd, il faut faire une conversion de cette adresse via un .htaccess par exemple pour la renvoyer vers le NAS en ndd/photo.

[PPJP]

Il y a 3 heures, Jeff777 a dit :

Edit : ça c'est plus récent https://fr.wikipedia.org/wiki/IEEE_802.11ax

Oui.

De toute façon cela n'apportepratiquement  rien pour une utilisation domestique.

Le seul intérêt serait d'avoir un matériel conforme aux dernière normes

[cpc44]

bsr,

sur mon reseau local, l'url https://audio.xxx.synology.me pointe bien vers audio station --> normal 😉, par contre http://audio.xxx.synology.me me redirige vers l'url du NAS c'est normal ?

 

 

[Jeff777]

Bonjour,

Oui, suivant ta conf ça peut être normal 

ton reverse proxy c'est  https://audio.ndd    vers  http://localhost:portdelappli

donc http://audio.ndd n'est pas connu et webstation t'envoie l'index.html du dossier mail.

Une solution si cela ne te plait pas :

soit tu n'autorises pas le port 80 dans le pare-feu  et la connexion sera refusée

soit tu rediriges les http vers https avec un .htaccess. Tu trouveras comment faire dans le Tuto

Modifié le 26 avril 2020 par Jeff777

[cpc44]

parfait merci 😉

 

[cpc44]

Bsr 

Quelle paramétrage faut-il mettre en place pour les applications Android par ex dsaudio, drive, ds video... 

 

Merci d'avance 

[Jeff777]

Il y a une chose à savoir c'est qu'il faudra bien préciser le port 443 :

https://audio.ndd:443

[cpc44]

 quand je suis en 4g j'ai des problèmes de certificat 😢

[Jeff777]

Au début du post tu as dit ceci :

"j'ai déclaré un nom de domaine avec certificat let's encrypt "

Est-ce que le certificat s'applique pour audio.ndd (lorsque tu crées un certificat avec let'encrypt tu mets le ndd en domaine principal et en autres domaines tu mets audio.ndd photo.ndd tartanpion.ndd etc.ndd.)

Tu peux avoir plusieurs certificats mais il faut s'assurer dans la configuration que chaque domaine a le certificat qui correspond.

[cpc44]

Je dois vraiment pas être doué mais je pensais me connecter à mon NAS en 4g sur mon smartphone  avec dsaudio avec l'URL suivante : music.xxx.synology.me-->résultat pas concluant 

[cpc44]

Mon domaine et sous-domaines sont bien déclarés avec let's encrypt

[Jeff777]

Bonjour,

Et si tu cliques sur OK que se passe-t-il ? Il faut peut-être juste que tu reconnaisses le certificat

[cpc44]

Si je clique sur OK je reviens sur la page de login 

Quand je suis en WiFi avec le serveur DNS du NAS ça passe et sand avoir a préciser le port 443 exemple : music.ndd

Et en WiFi avec dns Google même symptôme qu'avec la 4g.

Je me demande si je ne suis pas obligé d'avoir un zone public au niveau du serveur DNS ? 

Et si c'est le cas je n'ai pas d'ip fixe ça ne va pas m'obliger à modifier mon paramétrage côté zone publique à chaque changement d ip ?