[Tuto] Reverse Proxy

[aloysbr]

Merci à tous pour vos retours sur le prix de vos domaines 👍
Je constate en effet que tout extension original sont donné la 1ère année puis très cher, et après c'est .com>.fr>.ovh

Moi j'ai le franchi pas avec un classique .fr 🙂  @oracle7 On verra si j'arrive à mettre tout en place correctement haha 😇

[Kramlech]

Moi, comme je suis un fainéant de la frappe, j'ai un domaine en .fr (un caractère de moins que .ovh).

Et comme j'ai réussi à trouver un nom de domaine sur 4 caractères qui a une signification pour moi, je crois qu'aujourd'hui, il est difficile de trouver un nom de domaine plus court (7 caractères en tout !!! 😜) qui ait une réelle signification.

Et tout cela chez OVH, pour 8,xx € par an ....

[CyberFr]

Bonjour @Kramlech,

Il y a 16 heures, Kramlech a dit :

Et tout cela chez OVH, pour 8,xx € par an ....

Mais rapporté aux nombre de caractères de ton domaine, ça fait cher 🙂

[Kramlech]

🤣😆

[toutnickel]

Le 26/10/2021 à 18:47, Kramlech a dit :

Et tout cela chez OVH, pour 8,xx € par an ....

@Kramlech

Bonjour, 

avec du stockage ou juste le nom de domaine ?

[alan.dub]

On est tous au même tarif… donc je dirais juste le nom de domaine 😆

En .fr hein 😅

Modifié le 28 octobre 2021 par alan.dub

[toutnickel]

Il y a 15 heures, alan.dub a dit :

On est tous au même tarif… donc je dirais juste le nom de domaine 😆

En .fr hein 😅

OK merci

 

[e0601180]

Bonjour,

D'abord merci @Kawamashi pour le tuto tout à fait précis et complet.

Après plusieurs tentatives, j'ai enfin réussi a configurer ce reverse proxy ! (satanée Livebox🤬)

Seul hic, je me rends compte que celui-ci ne fonctionne pas lorsque j'ai une connexion VPN d'active...(je me demande si c'est pas une histoire de passerelle par défaut)

Savez-vous si il est possible de faire cohabiter les deux services ?

Autre question, hormis l'unique ouverture du port 443 et la création d'un certificat LE, y a t'il d'autres mesures de sécurité à appliquer pour limiter tout risques d'attaques ? (j'accède à des services comme Jellyfin, FIle Station ou Photos depuis internet)

Cordialement,

[oracle7]

@e0601180

Bonjour,

1. Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre et de ses équipements. Cela dit rassures-toi après 4 posts il n'est pas trop tard pour bien faire ...

2. il y a une heure, e0601180 a dit :

   Savez-vous si il est possible de faire cohabiter les deux services ?

   A ma connaissance, il n'y a aucune interférence entre les deux, ils cohabitent très bien. Donc,si j'étais toi, je vérifierais la configuration des deux.

3. il y a une heure, e0601180 a dit :

   hormis l'unique ouverture du port 443 et la création d'un certificat LE, y a t'il d'autres mesures de sécurité à appliquer pour limiter tout risques d'attaques ?

   Si ce n'est déjà fait, commencer par suivre le TUTO : Sécuriser les accès à son NAS. Après, si ton domaine est en xxxx.synology.me, alors il te faut aussi transférer le port 80 de la box vers le NAS et ouvrir/autoriser ce port 80 dans le pare-feu du NAS afin de permettre le renouvellement à échéance de ton certificat.
    

 

Cordialement

oracle7😉

 

 

 

[e0601180]

Hello @oracle7

1. Done 😉

2. Après plusieurs tests j'ai la confirmation que cela vient de la passerelle par défaut lorsque le VPN est activé (cf PJ). Si elle est sur "LAN" -> ça marche, si elle est sur "VPN" -> ça marche pas. Quelqu'un saurait-il m'expliquer pourquoi?

3. Tuto déjà suivi donc on est bon 🙂

[oracle7]

@e0601180

Bonjour,

Tu m'arrêtes si je dis une c...ie mais je suppose que tu te connectes en VPN depuis l'extérieur à ton NAS sur lequel tu as installé le package VPN Server, j'ai bon ?

Si oui alors ta passerelle est ta box/routeur et ta connexion externe VPN t'amène directement sur ton réseau local LAN1.

Si dans " Réseau > Interface réseau " tu configures une interface réseau VPN c'est que tu utilises alors ton NAS comme client VPN donc dans une connexion à un serveur VPN extérieur tiers (NordVPN, Cyberghost VPN, etc ... par ex). Alors oui il te faut fixer la passerelle du réseau distant mais cette passerelle n'est à définir que si tu as créé avant un profil de connexion VPN (OpenVPN, L2TP ou PPTP).

Donc dans ton cas, la définition de cette passerelle VPN est inutile.Tu peux la supprimer.

Enfin, fais attention à ne pas confondre le sens de connexion du client VPN au serveur VPN et selon où est installé le serveur VPN.

Cordialement

oracle7😉

[sly77]

salut

 

moi je suis sur dsm 7 et les options sont nommé ou absente

 

j'ai tenté de faire un essai en suivant ce tuto mais rien ne fonctionne je tombe sur ça systématiquement :

Y a t'il un tuto ou quelqu'un qui à configurer sur le dsm7 ?

 

[MilesTEG1]

Tu n'as pas trop chercher 😅

Dans DSM7, c'est ici : 

[sly77]

😕

j'ai déjà fait une règle test pour audio

dans web station je n'ai que ça et les setting sont différent pas de Vhost dois je en créer un ? dans le tuto il indique que ce n'est pas nécessaire

dans le tuto il n'est pas indqué de créer un portail ou je modifie celui par défaut ?

et ici j'ai ceci mes réglages  sont bon ?

sur le screen ci dessous j'ai fait les test avec les réglages identique en haut et en bas

 

[sly77]

alors quand je fais l'url http://audio.nomdomaine.fr le navigateur s'actualise en boucle 😕 help 😞

Modifié le 25 novembre 2021 par sly77

[Jeff777]

Bonjour,

Quels sont tes réglage du proxy inversé ?

EDIT :Ah oui il faut mettre Apache 2.4 dans le serveur principal HTTP

Modifié le 25 novembre 2021 par Jeff777

[sly77]

alors j'ai trouvé sur le forum pour résoudre l'actualisation en boucle

il fallait juste que je décoche "rediriger automatiquement les connexion http vers https pour le bureau dsm"

Chose étrange car à la lecture de cette option on comprend que c'est juste pour dsm

j'ai réussi à générer mes certificats

Mais voici mes réglages 

sur la parti du dessus que je face ça ou l'identique du dessous peu importe donc j'ai laissé par défaut au dessus et mis les setting comme indiqué pour l'activation d'un site web personnalisé

pour le HSTS activé ou non ça fonctionne pareil

Maintenant ce qui serait bien c'est de modifier la page d'accueil car sur la toiles tous le monde voient ceci :

et ce que j'aimerais c'est d'avoir un truc comme en construction ou l'index d'ovh histoire de tromper mon monde 😄

 

 

Modifié le 25 novembre 2021 par sly77

[MilesTEG1]

Pour le serveur WEB, il faudrait plutôt que tu aies Apache :

[sly77]

effectivement j'ai appliqué à l'identique ton screen et ça fonctionne nickel 🙂

[Phenix21]

Hello  !

J'ai installé sur mon NAS (DS216+ii) un reverse proxy en suivant ce tuto
Ca fonctionne bien, sauf que quand je me connecte en http, j'ai cette erreur : 

 

En ajoutant httpS:// avant le lien, ça fonctionne. J'ai pourtant bien ajoutant le fichier .htaccess avec le code suivant à la racine du dossier web, qui devrait donc rebasculer toutes les connexions automatiquement en sécurisé

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Auriez vous une idée de ce qui buggue ? 

Merci, et bonnes fêtes  🎅

[oracle7]

@Phenix21

Bonjour,

Vérifies que : dans Réseau/Paramètres de DSM : sous DSM6 (inutile sous DSM7) il faut Décocher "Rediriger automatiquement les connexions HTTP vers HTTPS sur le bureau DSM" sinon cela casse le processus de reverse proxy.

Essaies aussi avec cette syntaxe pour le fichier .htaccess :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Comme tu sembles te connecter avec un nom de domaine, il est alors possible que ta box ne gère pas le loopback. Du coup, pour pallier à cela il te faut installer une zone DNS locale avec le package DNS Server sur ton NAS.

Cordialement

oracle7😉

[Phenix21]

Hello @oracle7

il y a 10 minutes, oracle7 a dit :

Vérifies que : dans Réseau/Paramètres de DSM : sous DSM6 (inutile sous DSM7) il faut Décocher "Rediriger automatiquement les connexions HTTP vers HTTPS sur le bureau DSM" sinon cela casse le processus de reverse proxy.

Je suis sous DSM7

Mais j'ai souvenir que cette case m'avait bien embêté quand j'ai mis en place ce reverse proxy (à l'époque j'étais encore en DSM6) 😅

 

il y a 10 minutes, oracle7 a dit :

Essaies aussi avec cette syntaxe pour le fichier .htaccess :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Malheureusement ça n'a rien changé. Je me demande quand même si ça n'a pas un rapport à ce fichier. On est d'accord qu'il est bien configuré comme ceci ?

 

il y a 10 minutes, oracle7 a dit :

Comme tu sembles te connecter avec un nom de domaine, il est alors possible que ta box ne gère pas le loopback. Du coup, pour pallier à cela il te faut installer une zone DNS locale avec le package DNS Server sur ton NAS.

Aujourd'hui je me connecte depuis l'extérieur, et j'ai quand même ce souci. Donc pour moi ce n'est pas lié au loopback qui pose problème pour des connexions sur le réseau interne (ce que j'en comprend en tout cas), mais je me trompe peut être

 

Bon app !

[oracle7]

@Phenix21

Bonjour,

Si tu es sous DSM7 alors regardes la précédente réponse de @MilesTEGS1 un peu plus haut. Mets Apache à la place de nginx.

il y a 34 minutes, Phenix21 a dit :

On est d'accord qu'il est bien configuré comme ceci ?

OUI

Que donne un nslookup tondomaine.ovh 8.8.8.8 ? Tu doit avoir ton @IP externe en réponse, c'est le cas ?

Cordialement

oracle7😉

[Phenix21]

il y a 27 minutes, oracle7 a dit :

@Phenix21

Que donne un nslookup tondomaine.ovh 8.8.8.8 ? Tu doit avoir ton @IP externe en réponse, c'est le cas ?

Oui, j'ai bien une IP externe

MAIS #boulet, j'ai trouvé ce qui merdait : lors d'un mise à jour ou d'une mauvaise manip, j'ai dû arrêter le paquet Apache, qui n'était pas relancé. Il a suffit que je réactive pour que ça fonctionne !

Reste à trouver pourquoi il jette mon certificat let's encrypt, mais c'est un autre sujet

Merci @oracle7, tes suggestions m'ont bien aidé à régler le problème 😉 

[oracle7]

@Phenix21

Bonjour,

Il y a 4 heures, Phenix21 a dit :

Reste à trouver pourquoi il jette mon certificat let's encrypt, mais c'est un autre sujet

Tu peux préciser les symptômes et messages d'erreurs éventuels ?

Cordialement

oracle7😉