[Tuto] Reverse Proxy

[.Shad.]

Je me rappelle avoir lu de Fenrir dans son tuto sur la sécurité qu'activer le HSTS est une mauvaise idée.
De souvenir, ça indiquait à ton navigateur d'aller directement sur la page HTTPS.
J'ai bien conscience que ce n'est pas la nature de ton problème ici, mais tu devrais peut-être essayer avec un autre navigateur voir si tu obtiens le même résultat.
De plus il y a une option dans DSM permettant de rediriger les requêtes HTTP vers HTTPS, est-ce que d'une manière ou d'une autre ça n'interfère pas dans ton cas ?

[Jeff777]

Oui shadowking a raison concernant le HSTS, il faut décocher. 

il y a 21 minutes, shadowking a dit :

option dans DSM permettant de rediriger les requêtes HTTP vers HTTPS

ça c'est sûr il ne faut pas l'utiliser..

Pour le .htaccess  oui tu peux t'en passer.  Le http (ou l'adresse sans rien devant) ne fonctionnera pas et il faudra systématiquement mettre le  https. 

Maintenant pourquoi le reverse proxy ne fonctionne pas ? Il devrait. Essaie de remplacer 192.168.0.10 par localhost. Le port 7000 est bien déclaré comme port http de FileStation ?

Sinon je ne vois pas. Vous êtes au moins 3 en ce moment sur ce forum à avoir des pb avec un domaine OVH. Une épidémie 🤢

[Jules Perrelet]

Je bloque à l'étape de la configuration du domaine chez le registar ! Impossible de créer le CNAME comme dans ton tuto : 

Chez moi, j'ai le message d'erreur La structure du champ Target pour une entrée de type CNAME est invalide. si la cible est *.monnomdedomaine.ch

Ou alors Il n'est pas autorisé de faire une entrée de type CNAME directement à la racine de la zone. si la cible est monnomdedomaine.ch

Je ne sais pas comment l'écrire ! Merci pour vôtre aide !

 

Modifié le 26 mai 2019 par Jules Perrelet

[Mic13710]

Si IP fixe, Il faut un enregistrement A qui pointe vers votre IP publique. Si IP dynamique, il faut activer le DDNS soit chez votre Registar (le plus simple s'il propose ce service), soit chez un provider de service dynhost. Il faut aussi activer et synchroniser le DDNS sur le NAS. Cet enregistrement A ou DDNS se fait sur le ndd (pas sur *.ndd), ou du moins sur le domaine que vous avez choisi pour votre projet (ça peut très bien être toto.ndd).

Une fois validé, vous pouvez créer votre enregistrement CNAME wildcard : *.ndd (ou *.toto.ndd)

Si ça ne fonctionne pas, il est possible que le wildcard ne soit pas autorisé. Quel est votre registar ?

[Jules Perrelet]

J'y suis finalement parvenu, la où je bloque, c'est dans la configuration des ports du routeur. J'ai un D-Link dir809, dont la config ne ressemble pas à ce que j'ai pu trouver sur le net. Pensez-vous que la configuration telle que sur la capture d'écran ci-dessous est correcte ?

 

[unPixel]

Oui ça a l'air d'être bon 😉

 

[Mic13710]

Je ne connais pas ce routeur, mais il semblerait que vous ne soyez pas sur la bonne page.

Selon ce site : https://portforward.com/d-link/dir-809/ celle que vous utilisez concerne les plages de port et non pas les ports individuels. Il faut aussi valider vos entrées (check box à gauche).

Je cite :

 

This router has two different sections that allow you to forward ports. One section allows you to forward a range of ports, and the other allows you to forward a single port. To forward a range of ports, click Port Forwarding. To forward a single port, click Virtual Server.

Forwarding a Port Range

Put a checkmark in the Enable checkbox.

Put a name for this forward in the Name box so that you can remember why you set this forward up. The name does not matter so pick something that has meaning to you.

Enter the IP address of the device that you want to forward ports to into the IP Address box. This can be either the IP address of your computer or the IP address of another device on your network.

If you are forwarding a range of ports, enter the lowest number of that range into the left hand Public Port and Private Port boxes. Then enter the highest number of that range into the right hand Public Port and Private Port boxes.

If you are forwarding a single port, enter that port number into both of the Public Port and both of the Private Port boxes.

From the Traffic Type dropdown box choose Any.

Forwarding a Single Port

Make sure that the Enable checkbox is checked.

Create a name for this forward and put it in the Name box. The name is only used as a reminder and has no effect on the port forward.

Enter the IP address to forward these ports to into the IP Address box. If you are forwarding ports so you can run a program on a device other than your computer then you can enter your device's IP address into that box.

Enter the same port number to be forwarded into the Public Port and the Private Port boxes.

From the Traffic Type dropdown box choose Any.

When you are finished be sure to click the SAVE SETTINGS button at the top of the page.

 

 

[Jeff777]

Bonjour,

192.168.0.104 est je suppose l'adresse fixe de ton NAS. Je ne connais pas le routeur TP link mais ne faut-il pas que les cases à gauche soit cochées avant de sauvegarder la config   pour que la règle soit effective ?

 

 

[unPixel]

Citation

Selon ce site : https://portforward.com/d-link/dir-809/ celle que vous utilisez concerne les plages de port et non pas les ports individuels. Il faut aussi valider vos entrées (check box à gauche).

Ca me parait bon moi mais j'ai pas son routeur donc je peux pas confirmer.

Je  cîte :

Citation

This takes you to the page you see above. Select the option in the left sidebar labeled Port Forwarding.

 

You are now on the correct page to make a port forward entry.

Step 4

Here are the ports to forward for Xbox Live:

TCP Ports:	3074
UDP Ports:	3074

If you are looking for the ports for a different application you can find it by either:

• Browsing our List of Games
• Check out our our List of Games by Genre
• See our List of all Applications

Citation

Je ne connais pas le routeur TP link mais ne faut-il pas que les cases à gauche soit cochées avant de sauvegarder la config   pour que la règle soit effective ?

En effet, pas fait gaffe à ça mais il faut qu'elles soient activées sinon les ports ne pourront pas s'ouvrir.

Modifié le 27 mai 2019 par Zeus

[Mic13710]

il y a 1 minute, Zeus a dit :

Ca me parait bon moi mais j'ai pas son routeur donc je peux pas confirmer.

Moi non plus, cependant, le lien que je donne ainsi que la citation sont assez clairs : ce routeur fait la différence entre plages de ports et simple port. Et il faut bien entendu valider les entrées pour qu'elles soient prises en compte.

[unPixel]

Pour la validation je suis OK Mic

Envoyé de mon LYA-L29 en utilisant Tapatalk

[Corion]

Le 21/05/2019 à 22:01, shadowking a dit :

Je me rappelle avoir lu de Fenrir dans son tuto sur la sécurité qu'activer le HSTS est une mauvaise idée.
De souvenir, ça indiquait à ton navigateur d'aller directement sur la page HTTPS.
J'ai bien conscience que ce n'est pas la nature de ton problème ici, mais tu devrais peut-être essayer avec un autre navigateur voir si tu obtiens le même résultat.
De plus il y a une option dans DSM permettant de rediriger les requêtes HTTP vers HTTPS, est-ce que d'une manière ou d'une autre ça n'interfère pas dans ton cas ? 

bonjour shadowking,

bien vu, c'est bien cette option de redirection qui pose problème : je l'ai désactivée, et maintenant toutes mes requêtes fontionnent correctement !

merci à tous de votre aide, et à la prochaine !

[.Shad.]

Content d'avoir pu t'aider, au plaisir !

[Jules Perrelet]

Merci à tous pour vos réponses. J'ai paramétré mon serveur D-Link selon vos recommandations, et ça donne ça : 

Du côté du registar, ça donne ça :

Et les règles de reverse-proxy donne ça (j'ai mis que les paramètres pour file station pour le moment) : 

Pour le moment, je ne parviens pas à me connecter à monnomdedomaine.ch ni à fichiers.monnomdedomaine.ch. Pensez-vous que ça pourrait avoir un lien avec le fait que j'ai une adresse IP fixe, alors que dans la config de mon routeur, il y a plutôt "IP dynamic" dans "internet connection type" ? Merci encore pour votre aide !

[unPixel]

Es-tu sûr d'avoir une IP fixe ?

Ton domaine redirige sur quoi exactement là ?

 

[Jules Perrelet]

Il y a 11 heures, Zeus a dit :

Es-tu sûr d'avoir une IP fixe ?

Ton domaine redirige sur quoi exactement là ?

 

J'ai l'impression, c'est du moins ce que me dit mon-ip.com (et elle n'a pas changé depuis une semaine bientôt). Quand je lance mon domaine, j'ai une erreur ERR_EMPTY_RESPONSE de la part de google. 

[unPixel]

mon-ip.com dit n'importe quoi pour info 😉

De mon côté, il dit ip-dynamique alors que je suis en IP fixe...

Et je sais que tu es chez Swisscom et en faisant quelques recherches, j'ai vu des sujets récents sur le forum de ce dernier ou les résidents ne pouvaient pas avoir d'IP fixe et que pour les professionnels, c'était une option payante.

Renseigne toi auprès de ton opérateur 😉

Si tu es comme je le pense en dynamique alors tu devrais passer par un service DDNS. Je ne sais pas si Infomaniak le fait !

[Mic13710]

Est-ce que cette IP est full stack, c'est à dire qu'elle peut utiliser tous les ports ?

il y a 8 minutes, Zeus a dit :

Si tu es comme je le pense en dynamique alors tu devrais passer par un service DDNS.

C'est vrai. Cependant, si l'enregistrement A pointe sur l'IP active (ce qui semble être le cas), ça devrait fonctionner.

[unPixel]

Oui c'est vrai aussi Mic 😉

Mais est-ce la bonne IP 🙄

[Jules Perrelet]

Alors j'ai appelé mon fournisseur d'accès, Swisscom : effectivement, pas d'IP fixe pour les particuliers. 

Et j'ai contacté InfoManiak : pas de service de DDNS. 

Du coup, ma question est : faut-il transférer son nom de domaine sur une entreprise qui offre le DDNS, ou bien faut-il rester chez InfoManiak et trouver un service qui fasse le DDNS ? 

Le site libellules propose un tuto sur comment se faire un DDNS (https://www.libellules.ch/dns_dynamique.php). C'est gratuit, et à la fin il y a un listing d'autres offres similaires (gratuites également). Est-ce fiable ou bien faut-il investir dans un service payant ?

Modifié le 28 mai 2019 par Jules Perrelet

[dd5992]

Il me semble que lorsque j'étais chez Numéricable (pas d'adresse fixe), j'avais utilisé le DDNS de synology pour avoir une adresse du style xxx.synology.me qui pointe vers mon adresse externe et j'avais enregistré chez mon fournisseur de domaine (bookmyname) un enregistrement CNAME qui pointait vers mon adresse en www.synology.me, et ça fonctionnait.

Modifié le 28 mai 2019 par dd5992

[Jules Perrelet]

il y a 15 minutes, dd5992 a dit :

Il me semble que lorsque j'étais chez Numéricable (pas d'adresse fixe), j'avais utilisé le DDNS de synology pour avoir une adresse du style xxx.synology.me qui pointe vers mon adresse externe et j'avais enregistré chez mon fournisseur de domaine (bookmyname) un enregistrement CNAME qui pointait vers mon adresse en www.synology.me, et ça fonctionnait.

J'ai donc créé un DDNS avec Synology, et créé un enregistrement CNAME qui pointe vers ce dernier. J'espère avoir fait juste 😄

[dd5992]

C'est ça!

Il faut attendre que la propagation ait lieu. Tu peux tester avec nslookup pour voir si tu récupères bien ton adresse externe actuelle.

[Jules Perrelet]

Il y a 2 heures, dd5992 a dit :

C'est ça!

Il faut attendre que la propagation ait lieu. Tu peux tester avec nslookup pour voir si tu récupères bien ton adresse externe actuelle.

Désolé de vous emmerder avec ça, mais ça ne fonctionne toujours pas chez moi 😞 

[Jeff777]

Bonjour,

La propagation tu peux la tester avec cette adresse :

https://www.whatsmydns.net/

Le nslookup je le fais avec l'adresse locale du NAS en 192.168.x.x

Je viens de faire avec localhost et pour moi ça ne fonctionne pas non plus !

D'ailleurs il te dit qu'il ne fait pas autorité.

Modifié le 28 mai 2019 par Jeff777