[Tuto] Reverse Proxy

[unPixel]

Au pire, un petit script qui copie le fichier toutes les x heures et puis voilà.

Je vais aller voir le fichier dont tu parles car j'ai déjà son remplaçant et je l'avais fait sur toutes les pages erreurs de DSM comme la page 404 par exemple.

[_Megalegomane_]

Je suis preneur si ton script fonctionne (le shell linux n'est vraiment pas mon fort 🙂 )

[unPixel]

En effet, c'est bien cette page qu'il faut modifier, merci 🙂

Pour le script, c'est pas mon fort non plus mais je verrais un truc dans ce genre là :

cp /volume1/administration/error_nginx/error.html /usr/syno/share/nginx

 

Après essai via SSH, ça fonctionne. Y'a plus qu'à créer la tâche pour par exemple qu'elle se déclenche à chaque démarrage du NAS.

Modifié le 29 octobre 2018 par InfoYANN

[homer67]

bonjour,

merci pour cet excellent tuto.
Concernant la partie "V. Configuration du portail des applications de DSM", j'ai un soucis dans ma configuration je pense.

• Après cette étape, si on tape IP_locale_du_NAS:45000, on ouvre directement Audio Station.

=> ok pour moi

• Après cette étape, quand on tape https://music.ndd.fr, on est bien redirigé vers audio station, mais avec un avertissement de sécurité du navigateur comme quoi la connexion n'est pas sûre

=> Au niveau reverse proxy, j'ai suivi les instructions du tuto mais j'obtiens ce message d'erreur après avoir entré https://music.ndd.fr

Ce message apparait que je dois connecté depuis l'externe ou en interne...

Qu'ai je oublié ?

Modifié le 11 novembre 2018 par homer67
modif image

[unPixel]

Inscris depuis 2009 et trois messages au compteur sans compter que tu n'as toujours pas fait de présentation... On repassera aussi sur le "svp"...🙄

[homer67]

Il y a 3 heures, InfoYANN a dit :

Inscris depuis 2009 et trois messages au compteur sans compter que tu n'as toujours pas fait de présentation... On repassera aussi sur le "svp"...🙄

Bonsoir InfoYANN.
Je ne comprends pas trop le sens de ton message.

• On a le droit de consulter le forum sans pour autant contribuer (surtout si mes connaissances sont je pense bien inférieures à la plupart des membres)
• ok, je n'ai pas été poli sur la fin de mon message, toi non plus d'ailleurs (un bonjour ca ne fait de mal à personne)

[unPixel]

Bonsoir @homer67,

Je pense pas toujours au "bonjour" quand je l'ai déjà écrit plusieurs fois dans la journée sur ce forum...

Pas de soucis pour ta non activité sur le forum mais prends au moins le temps de te présenter dans la section prévue à cet effet 😉

Le domaine qu'on voit sur ta capture d'écran, c'est un domaine venant de chez Synology ?

Modifié le 3 novembre 2018 par InfoYANN

[homer67]

merci pour ta réponse.

ok, je me prendrai le temps de me présenter, après 9 ans (je m'étais pas rendu compte que j'avais une telle ancienneté pour une telle sous-activité 🙄)

pour ta question : oui, c'est un domaine proposé par le fournisseur de service Synology, au niveau du service DDNS.

Modifié le 11 novembre 2018 par Mic13710
inutile de répéter le message précédent si ça n'apporte rien de plus à la compréhension

[unPixel]

Tu es sûr que le reverse proxy est fonctionnel avec le service de Synology ?

[homer67]

il y a 17 minutes, InfoYANN a dit :

Tu es sûr que le reverse proxy est fonctionnel avec le service de Synology ?

non, je ne m'étais pas posé cette question. Je viens de faire quelques recherches, je ne vois pas de problème connu.

Par contre, le reverse proxy fonctionne depuis les apps mobile Synology.
Exemple : appli Drive sous Android. J'entre drive.ndd.fr:443 dans l'application

Ensuite, que je sois en connexion interne ou externe, l'application est bien redirigée vers le service drive de mon NAS.

 

 

Modifié le 3 novembre 2018 par homer67
erreur d'appli dans le ndd

[unPixel]

J'ai vraiment du mal à comprendre comment ça fonctionne dans ce cas car normalement, il faut configurer sa zone DNS avec les domaines.

[homer67]

il y a une heure, InfoYANN a dit :

J'ai vraiment du mal à comprendre comment ça fonctionne dans ce cas car normalement, il faut configurer sa zone DNS avec les domaines.

donc si je suis ton raisonnement, celà ne devrait pas fonctionner en accédant depuis l'externe (car les sous domaines doivent être déclarés au niveau du registrar).

mais qu'en est il d'un accès depuis le LAN, où tous les sous domaines sont bien déclarés dans DNS server ?

En fait, j'utilise un nom de domaine "Synology", pour me faire la main. J'envisageais de prendre un nom de domaine définitif une fois que j'ai bien compris toutes les subtilités de la configuration DNS et reverse proxy. Avec ce que tu me dis, je pense qu'il serait judicieux de prendre mon ndd définitif dès maintenant...

Merci

[unPixel]

Je ne peux rien affirmer car je ne suis pas utilisateur de ce service chez Synology.

Cependant, et si je ne dis pas de bêtises, Let's Encrypt va en effet chercher l'info dans la zone DNS du fournisseur de domaine afin de vérifier que le domaine existe bien.

Bon après, il faut faire simple, on créer simplement une entrée CNAME *.ndd.tld et c'est ça prendra tout en compte.

C'est comme ça que je fais pour ma part et je fonctionne au certificat wildcard.

Et oui, je te recommande de prendre un nom de domaine chez un fournisseur. Attention, si tu as une IP dynamique, pense au service DynDNS. OVH le fait, ça c'est certain.

[homer67]

bonjour,

je me permets de reposter suite à ce post :

J'obtiens ce message d'erreur (la page n'est pas redirigée correctement) depuis l'interne et l'externe.

Suite aux bons conseils d'InfoYANN, je vais prendre un domaine chez un fournisseur, mais je voulais déjà tester toute ma configuration (et le mode opératoire associé) avant de changer.

Quelqu'un a une idée ?

Modifié le 10 novembre 2018 par homer67

[unPixel]

Pas compris ton message car tu n'en dis pas assez.

Tu as essayé de mettre en place un reverse proxy avec un domaine qui provient d'ou ? Synology ?

Tu as fait quoi exactement ?

[Jojo (BE)]

en tout cas, si tu nas pas de nom de domaine à toi, ça ne fonctionnera pas (cfr poiny II du tuto).

De toute façon tu peut avoir un nom de domaine chez OVH pour 7 €/an, le "risque" est très limité, surtout que ça fonctionne (vu que j'ai su le faire)

[homer67]

Il y a 18 heures, InfoYANN a dit :

Pas compris ton message car tu n'en dis pas assez.

Tu as essayé de mettre en place un reverse proxy avec un domaine qui provient d'ou ? Synology ?

Tu as fait quoi exactement ?

j'ai suivi le tuto de bout en bout dans le but de mettre en place un reverse proxy sur un domaine synology. (mondomaine.dscloud.biz)

C'est dans la partie " V. Configuration du portail des applications de DSM " que j'ai un soucis.

• Après cette étape, si on tape IP_locale_du_NAS:45000, on ouvre directement Audio Station. 

=> ok pour moi (le lance  http://IP_locale_du_NAS:10004/ et je tombe bien sur moments)

 

• Après cette étape, quand on tape https://music.ndd.fr, on est bien redirigé vers audio station, mais avec un avertissement de sécurité du navigateur comme quoi la connexion n'est pas sûre

=> celà ne fonctionne pas, voici ce que j'ai configuré (voir image ci jointe)

Message d'erreur :

 

 

[unPixel]

Vu la réponse de Jojo juste au dessus de la tienne, apparemment, tu ne peux pas via le service de nom de domaine de Synology faire du reverse proxy.

Pour ma part, je ne sais pas car je n'utilise pas ce service et j'ai mon propre domaine.

Je te recommande d'ailleurs d'en prendre un 😉

[homer67]

il y a 3 minutes, Zeus a dit :

Vu la réponse de Jojo juste au dessus de la tienne, apparemment, tu ne peux pas via le service de nom de domaine de Synology faire du reverse proxy.

Pour ma part, je ne sais pas car je n'utilise pas ce service et j'ai mon propre domaine.

Je te recommande d'ailleurs d'en prendre un 😉

ok, merci je vais tenter le coup.
Comme le dit Jojo, le risque est limité

bon dimanche à tous

[unPixel]

Euhhh, le risque est même nulle !

[Spi]

[RESOLU]

Hello,

Malgré divers tests je n'arrive pas à faire fonctionner la partie redirection http / https.
La partie reverse proxy fonctionne directement, si j'écris https://appli.domaine.be je tombe au bon endroit.
Si j'écris http://appli.domaine.be ou appli.domaine.be tout court dans le navigateur alors je me retrouve sur la page "index.html" de Web Station:

 

Est-ce que quelqu'un aurait une idée en regardant ma config de ce qui ne fonctionne pas?
J'utilise le portail pour les applications car il peut rediriger le lien également et que c'est apparemment équivalent à la partie reverse proxy.
Pour le test j'ai également essayé de n'utiliser la partie application que pour définir le port d'écoute et configuré le reste dans la partie reverse, le résultat est le même.

 

Je me suis également demandé en lisant plusieurs discussions, si le fichier htaccess est un type d'extension à part? Ou un fichier texte avec un nom particulier?
J'ai finalement testé les deux mais aucun ne fonctionne.
En résumé, est-ce que c'est ".htaccess.txt" ou ".htaccess"

 

J'ai également testé différentes configurations pour l'URL rewrite...

 

Merci d'avance pour le coup de main. 🙂

 

PS: J'ai un dokuwiki qui tourne sur la machine également, que je n'ai pas fini de configurer d'ailleurs.

 

[SOLUTION]

1) Fichier .htaccess modifié par la valeur:

RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

2) Portail des applications reconfiguré

Il ne faut définir QUE l'écoute du port, pas le domaine.
Sinon xxx.domaine.fr fonctionnera en httpS, mais affichera un message "connexion non sécurisée" et ne fera pas la redirection pour http://xxx.domaine.fr

3) Utilisation d'un fichier index custom

 

Et encore un grand merci à Zeus pour son aide!

Modifié le 14 novembre 2018 par Spi
RESOLU + suppression screenshots + ajout solution

[unPixel]

Pour le fichier htaccess, c'est .htaccess

[Spi]

il y a 3 minutes, Zeus a dit :

Pour le fichier htaccess, c'est .htaccess

Merci, je me disais bien que c'était ça mais je préfère vérifier... Parfois une erreur peut vraiment être stupide, donc voilà.
Pas d'idée pour le reste?

[unPixel]

Envois une adresse mail par MP stp que je t'envoie un fichier php à mettre dans ton dossier web pour que tu testes. Ça devrait suffire normalement.

[Hitman_11]

Bonjour,

Le chapitre V. Configuration du portail des applications de DSM

Comment faire pour avoir accès a la fenêtre de configuration?

Merci.