[Tuto] Reverse Proxy

[arl0ng]

Salut, as-tu créé un fichier .htaccess dans le dossier web ? avec :

 

Citation

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Concernant ton certficat, dans "panneau de configuration / sécurité / certificat", ensuite sélectionner let's encrypt, cliquer sur configurer

Tu as bien attribué ce certificat à ce service (en l’occurrence Plex) ?

 

[Jeff777]

Il y a 7 heures, Jules Perrelet a dit :

ça s'affiche en non-sécurisé, et quand je clique sur le bouton, il est indiqué que c'est le certificat synology qui est installé, et pas le certificat Let's Encrypt, qui est pourtant actif dans le DSM

Salut,

Dans le panneau de config : sécurité/certificat vérifie l'affectation du certificat Let's Encrypt ( clic sur v à droite). Si tu ne vois pas  plex.maximiaou.ch à droite modifie l'affectation avec l'option "configurer".

 

Il n'est pas utile d'éditer le fichier index.html. Cela ne changera rien.  Si tu vois ce fichier c'est que ton reverse proxy ne fonctionne pas correctement. Tu te connectes en local ?

Modifié le 29 janvier 2020 par Jeff777

[Jules Perrelet]

Il y a 4 heures, arl0ng a dit :

Salut, as-tu créé un fichier .htaccess dans le dossier web ? 

Salut ! Oui, à la racine de /web, donc au même niveau que index.html !

Citation

Tu as bien attribué ce certificat à ce service (en l’occurrence Plex) ?

Absolument : en tous cas dans sous-domaine j'ai fait figurer www.ndd.ch + www.plex.ndd.ch

Il y a 4 heures, Jeff777 a dit :

Salut,

Dans le panneau de config : sécurité/certificat vérifie l'affectation du certificat Let's Encrypt ( clic sur v à droite). Si tu ne vois pas  plex.maximiaou.ch à droite modifie l'affectation avec l'option "configurer".

Alors il y a bien les noms de domaine et sous-domaines sous "autres noms de l'objet". Mais "Pour" est vide (contrairement au certificat Synology).

Je me connecte soit avec l'adresse IP externe:7893, soit interne (192.168.1.xxx:7893), soit avec le www.ndd.ch:7893

[Jeff777]

As tu bien décoché l'option "rediriger les connexions http vers https.....". dans panneau de config/réseau/paramètre DSM ?

Modifié le 29 janvier 2020 par Jeff777

[Jules Perrelet]

Non, mais je viens de le décocher. Le serveur a redémarré mais j'accède toujours à la même page 😞

J'ai édité les certificats comme suit : 

Modifié le 29 janvier 2020 par Jules Perrelet

[Jeff777]

Non, tu vides le cache du navigateur. ça devrait fonctionner

Modifié le 29 janvier 2020 par Jeff777

[Jules Perrelet]

Merci @Jeff777, @arl0ng, @Fenrir, @unPixel, @Mic13710 et tous les gens qui ont eu la patience et la gentillesse de m'aider : tout fonctionne enfin parfaitement !

[Jeff777]

Très heureux d'avoir pu t'aider.

Le pb du conflit entre l'option de redirection http --> https et l'utilisation d'un .htaccess ou .php est classique mais on l'oublie souvent.

De même que l'on se fait régulièrement avoir avec l'histoire du cache du navigateur même quand on le sait !

A+

[Jules Perrelet]

Absolument, d'habitude j'ai le réflexe d'ouvrir une page à côté en navigation privée mais dans le feu de l'action j'ai oublié même les pratiques les plus basiques 😄

[nono]

Bonjour,

actuellement j'accède comme ceci à mes différentes machines en redirigeant les port

https://chezmoi.NDD.com:XXXX

Je pense que le reverse proxy ne fonctionne pas dans ce cas ?

https://mamachine.chezmoi.NDD.com

 

Merci pour vos éclaircissements.

Arnaud

[.Shad.]

Salut,

chezmoi est déjà un sous-domaine de ton domaine nommé ici NDD.com, est-ce que tu as créé une entrée dans le proxy inversé pour chezmoi.NDD.com ?

Je ne vois pas pourquoi tu rajoutes mamachine devant ton sous-domaine déjà existant, bien que rien ne t'empêche dans l'absolu, mais je pense que ton incompréhension vient de là.

Si tu peux nous fournir une impression d'écran de l'entrée correspondante dans ton proxy inversé.

Modifié le 4 février 2020 par .Shad.

[Lomkelonnommanu]

Bonjour à tous,

J'ai suivi à la lettre le tuto mais je me retrouve bloqué.

J'ai une ip fixe. J'ai vérifié et revérifié les redirections de ports 80 et 443, les ouvertures de ports sur le pare-feu du nas, les configurations de mon domaine, du portail des applications et du reverse proxy.

Mais impossible d'accéder au nas par le biais de mon domaine. Mon navigatuer m'affiche ceci:

Mais aucun problème d'accès au nas en tapant ip(locale ou publique):port.

Au secours, qu'est-ce que j'ai manqué? Je n'y comprends rien.

Modifié le 4 février 2020 par Lomkelonnommanu

[Jeff777]

Bonjour Manu,

Erreur de redirection.

Si IPlocale:port fonctionne correctement et si le reverse proxy redirige  mondomaine avec port 80  vers IPlocale:port (à vérifier) ça devrait marcher en locale.

Vérifie déjà cela.On verra après les problèmes d'accès externe.

Si même cela ne fonctionne pas, vide le cache du navigateur...... et si cela ne fonctionne toujours pas essaie un autre navigateur.

Modifié le 4 février 2020 par Jeff777

[Lomkelonnommanu]

Bonjour Jeff,

Merci de ta réponse.

Je confirme que IPlocale:port fonctionne sur mes deux navigateurs.

Dans le reverse proxy, j'ai réglé pour une des applications comme cela:

J'ai testé en tapant dans mon navigateur http://ndd et voici ce qu'il me dit:

Et a chaque fois, il ne m'envoie pas sur le port de l'application mais sur le port de DSM.

[Jeff777]

As-tu activé le port 8800 dans l'onglet application du portail des applications. ?

Modifié le 4 février 2020 par Jeff777

[Lomkelonnommanu]

oui il est activé.

Hôte-moi d'un doute, ayant une ip fixe je n'ai pas besoin de configurer de ddns?

Modifié le 4 février 2020 par Lomkelonnommanu

[Thierry94]

Tu n'aurais pas le webstation activé ?

[Lomkelonnommanu]

Je n'ai pas installé webstation.

[Jeff777]

Bonjour,

Il y a 9 heures, Lomkelonnommanu a dit :

Hôte-moi d'un doute, ayant une ip fixe je n'ai pas besoin de configurer de ddns?

Non pas nécessaire si tu as une IP fixe. 

 

Peux-tu nous en dire plus sur ton domaine, et sur ta connexion.

Quel FAI ? Vérifie que tu n'as pas une IP partagée (une IP fixe mais sans la totalité des ports).

Quel registrar (là où tu as acheté ton domaine ou bien un gratuit synology ?)

 

Edit : Dans réseau/paramètres du DSM regarde si tu n'as pas la redirection de http--->https de cochée. Décoche la,  il y a d'autres solutions pour faire un redirection. 

Modifié le 5 février 2020 par Jeff777

[Lomkelonnommanu]

Bonjour Jeff,

Je suis chez free. Mon IP est full-stack (depuis 3 jours).

J'ai acheté mon domaine chez ovh.

J'ai tenté hier soir avec un domaine de chez synology, j'ai la page de sécurité concernant mon certificat mais si je passe outre, même résultat.

Je viens de constater que de mon travail, je ne peux plus accéder au nas (qui est chez moi) via mes navigateurs que ce soit par IP:Port ou par nnd. Pas de soucis d'accès webdav via le finder avec IP:Port. Pas de soucis non plus via client IOS tel DS audio.

 

[Jeff777]

Tu as vu ?:

il y a 25 minutes, Jeff777 a dit :

Edit : Dans réseau/paramètres du DSM regarde si tu n'as pas la redirection de http--->https de cochée. Décoche la,  il y a d'autres solutions pour faire un redirection. 

Autre chose : puisque tu es full stack depuis trois jours....... tu as bien toujours la même adresse IP publique ?

Modifié le 5 février 2020 par Jeff777

[Lomkelonnommanu]

En effet la redirection de http vers https activée. Je tenterai ce soir.

En ce qui concerne l'IP. Elle a changée mais j'en ai tenu compte dans mes réglages ovh etc.

Modifié le 5 février 2020 par Lomkelonnommanu

[Jeff777]

Si ça marche avec la case décochée. Tu remplaceras par un htaccess. Regarde plus haut, dans ce sujet, ce que dis ArlOng sur la façon de le faire.

(et même si cela ne suffit pas d'ailleurs !)

 

Modifié le 5 février 2020 par Jeff777

[Lomkelonnommanu]

Je viens juste de remarquer cela sur un test d'ovh. Evidemment le néophyte que je suis n'y comprend strictement rien. En cause ou pas?

[Jeff777]

Ce n'est pas grave. 

Est-ce qu'en décochant la case http--->https ça fonctionne?