[Tuto] Reverse Proxy

[Jules Perrelet]

il y a 3 minutes, Jeff777 a dit :

Bonjour,

La propagation tu peux la tester avec cette adresse :

https://www.whatsmydns.net/

Le nslookup je le fais avec l'adresse locale du NAS en 192.168.x.x

Je viens de faire avec localhost et pour moi ça ne fonctionne pas non plus !

En tout cas, ça marche pour le renvoi avec le CNAME (je m'étais peut-être trompé auparavant. Reste à comprendre comment je peux désormais accéder à mon contenu. Je pense que je dois refaire une entrée reverse-proxy avec le DDNS. Je vais m'y atteler !

Edit : toujours pas possible d'accéder à la page fichiers.monnomdedomaine.ch avec le reverse-proxy comme configuré ici : 

Modifié le 28 mai 2019 par Jules Perrelet

[Jules Perrelet]

Je vais tenter de résumer ma situation, vous me direz si je suis dans le juste :

• J'ai acheté un nom de domaine.ch
• J'ai créé une entrée monnomdedomaine.synology.me 
• J'ai créé une entrée CNAME qui fait pointer *.monnomdedomaine.ch vers monnomdedomaine.synology.me
• J'ai créé une règle server-proxy pour rendre accessible FileStation, soit fichiers.monnomdedomaine.ch

En partant du principe que tout devrait fonctionner, si je vais dans un navigateur et que je tape fichiers.monnomdedomaine.ch, alors je devrai a priori être reconduit par le CNAME vers monnomdedomaine.synology.me, qui lui-même conduit vers mon adresse IP fixe. A partir de la, comment faire pointer mon adresse IP fixe vers celle du NAS ?

[Jeff777]

Je ne connais pas la méthode de @dd5992 mais dans ce cas dans le reverse proxy ne faut-il pas mettre l'adresse synology vers le localhost ??

[Jules Perrelet]

il y a une heure, Jeff777 a dit :

Je ne connais pas la méthode de @dd5992 mais dans ce cas dans le reverse proxy ne faut-il pas mettre l'adresse synology vers le localhost ??

J'avoue que je commence un peu à m'emmêler les pinceaux. Est-ce que tu entends que la config du reverse-proxy (pour les fichiers), devrait être comme ça : 

Quoiqu'il en soit, je ne comprends pas à quel moment mon IP dynamique pointe vers l'IP de mon NAS, car : 

nomdedomaine.ch -> nomdedomaine.synology.me -> adresse IP dynamique -> ? 

Je vous rassure, j'ai relu quinze fois chaque tutos, mais quelque chose m'échappe à ce niveau 😕

[Jeff777]

Le 26/05/2019 à 18:59, Mic13710 a dit :

Si IP dynamique, il faut activer le DDNS soit chez votre Registar (le plus simple s'il propose ce service), soit chez un provider de service dynhost. Il faut aussi activer et synchroniser le DDNS sur le NAS. Cet enregistrement A ou DDNS se fait sur le ndd (pas sur *.ndd), ou du moins sur le domaine que vous avez choisi pour votre projet (ça peut très bien être toto.ndd).

As tu fais ce que te dis Mic13710 concernant le DDNS ? Je ne peux pas beaucoup aider car ayant une IP fixe c'est beaucoup plus simple !

 

il y a 24 minutes, Jules Perrelet a dit :

Est-ce que tu entends que la config du reverse-proxy (pour les fichiers), devrait être comme ça : 

Oui. Enfin je ne sais pas si cela 'devrait' mais ça me semble plus logique.

[Jules Perrelet]

il y a 6 minutes, Jeff777 a dit :

As tu fais ce que te dis Mic13710 concernant le DDNS ? Je ne peux pas beaucoup aider car ayant une IP fixe c'est beaucoup plus simple !

J'ai donc activé le DDNS sur Synology. Ce qui me fait un nomdedomaine.synology.me.

Ensuite, chez mon hébergeur, j'ai créé une entrée CNAME avec sous "champ", mon nom de domaine précédé du fameux *. (censé rediriger n'importe quel sous-domaine créé avec le reverse-proxy) et sous cible le DDNS nomdedomaine.synology.me.  

Ai-je oublier qqch ? Ai-je noté faux le champ ou la cible ? Je mets la capture de la config "Zone DNS" de mon hébergeur

 

Modifié le 28 mai 2019 par Jules Perrelet

[unPixel]

Tu te prends pas mal la tête là. Certes ça va te couter quelques euros mais transfert ton NDD chez un vrai prestataire de nom de domaine comme OVH par exemple et fait ton DDNS chez eux.

 

[Jeff777]

Il y a 1 heure, Jules Perrelet a dit :

Quoiqu'il en soit, je ne comprends pas à quel moment mon IP dynamique pointe vers l'IP de mon NAS, car : 

nomdedomaine.ch -> nomdedomaine.synology.me -> adresse IP dynamique -> ? 

Je suppose que c'est fait lorsque tu renseignes la config  "acces externe/DDNS" du NAS.

[Jules Perrelet]

Il y a 14 heures, Zeus a dit :

Tu te prends pas mal la tête là. Certes ça va te couter quelques euros mais transfert ton NDD chez un vrai prestataire de nom de domaine comme OVH par exemple et fait ton DDNS chez eux.

 

C'est fait. J'attends que le transfert s'effectue et je retente l'opération !

[unPixel]

Et bien là, tu auras aucun soucis.

Si tu ne sais pas faire, j'ai fait un tuto 😉

[TUTO] Pourquoi et comment utiliser un nom de domaine ? - Tutoriels - NAS-Forum

[Jules Perrelet]

Que j'avais suivi religieusement pour mon nom de domaine 🙂

[unPixel]

Et bien tu auras plus qu'à recommencer avec la partie DDNS cette fois 😉

 

[dd5992]

Il y a 20 heures, Jules Perrelet a dit :

Quoiqu'il en soit, je ne comprends pas à quel moment mon IP dynamique pointe vers l'IP de mon NAS, car : 

nomdedomaine.ch -> nomdedomaine.synology.me -> adresse IP dynamique -> ? 

Je vous rassure, j'ai relu quinze fois chaque tutos, mais quelque chose m'échappe à ce niveau 😕

Dans ma config avec Numéricable, j'avais

• le DDNS synology associait xxx.synology.me à mon adresse IP externe (variable).
• Le CNAME associait mon yyy.ndd.fr à xxx.synology.me (je n'utilisait pas de wildcard dans le CNAME).
• les deux adresses yyy.ndd.fr et xxx.synology.me me renvoyaient à mon adresse IP externe (variable), même en cas de changement d'adresse IP externe par mon ISP.
• j'accédais à mon nas en https sur le port 443.
• Une redirection de port dans ma box renvoyait sur le port d'entrée du reverse-proxy du nas (en donnant l'adresse IP de mon nas sur ton réseau local), par exemple redirection du port 443 en entrée de la box vers l'IP 192.168.0.3 (celui de mon nas) port 443
• la commande du reverse proxy du nas envoyait yyy.ndd.fr vers le port de l'appli du nas (localhost:7000 pour filestation) comme tu l'avais fait dans ta version N-1.

Les deux premières étapes peuvent être intégrées en utilisant un prestataire de type OVH comme le suggère @Zeus.

Toutes les étapes sont donc définies pour acheminer le flux d'internet vers le port 7000 par ex de ton nas.

Note : C'est le nom qui est utilisé lors de la requête initiale qu'il faut utiliser dans le champ source de la règle du reverse-proxy (ici yyy.ndd.fr). Le CNAME ne transcrit pas le nom en cachant le nom d'origine, ce nom est conservé jusqu'à l'entrée dans le reverse-proxy. Bien sûr il est aussi possible de mettre une règle pour accéder à un service à partir de xxx.synology.me, mais le paramêtre source de la règle devra alors être xxx.synology.me. les deux peuvent co-exister.

Modifié le 29 mai 2019 par dd5992

[Jules Perrelet]

Merci pour ta réponse, et navré pour la mienne, tardive !

Je vais regarder tout ça demain !

[unPixel]

En même temps, si tu utilises un hébergement avec ce domaine, pourquoi vouloir créer une entrée A dessus 🙄

[Jules Perrelet]

Est-ce qu'il existe une alternative à tout ceci, qui me permettrait juste de regarder Plex depuis l'extérieur ? Parce que je commence à perdre la raison à essayer en vain de paramétrer tout ça 😄

[unPixel]

Oui :

ndd.tld:32400

ou

IP PUBLIQUE:32400

[Jules Perrelet]

Le nom de domaine renvoie à :

Impossible de trouver l'adresse IP du serveur de maximiaou.ch.

DNS_PROBE_FINISHED_NXDOMAIN 

L'IP publique à : 

IP publique n'autorise pas la connexion.

 

 

 

[unPixel]

Parce qu'il te faut ouvrir le port 32400 sur ton routeur et le NAS...

Voir tuto sécurité de Fenrir 😉

 

[Jules Perrelet]

J'ai tout fait, bien comme il faut, mais le résultat est le même 😞 

[unPixel]

Essaie de voir sur ce site si il voit ton port 32400 ouvert 😉

https://www.canyouseeme.org/

Il faut que tu précises le port que tu veux vérifier !

[Jules Perrelet]

J'ai cette réponse :

I could not see your service on 178.194.71.145 on port (32400)

[unPixel]

J'avais pas fait gaffe au premier abord mais je suis pas certain que tu es besoin du port SSH d'ouvert dans ton parefeu du NAS alors enlève cette règle si tu n'as pas besoin d'accéder à ce service de l'extérieur.

Pour le port 32400, je sais pas dans ce cas. Est-ce que le port est déblocable du côté de ton FAI ? Est-ce que ton FAI ne ferait pas du partage de ports comme Free peut le faire avec d'autres clients ?

[Jules Perrelet]

C'est quoi laquelle la règle pour le SSH ?

Aucune idée, en tout cas je réalise que le port 80 et 443 ne sont pas visibles non plus via ton site. Je me demande si au final, c'est pas un problème de paramétrage de routeur !

[unPixel]

Pour le port 443 et 80, c'est logique puisque dans ton pare feu du NAS, tu n'acceptes que la Suisse... 🙄

Le site en question est hébergé aux USA :