Aller au contenu

[Tuto] Reverse Proxy

Kawamashi

Par Kawamashi
dans Tutoriels

 Partager

Messages recommandés

HugOil Contributor

HugOil

Posté(e)
Posté(e)
Citation

J'ai aussi essayé et je tombe sur la box en passant par une exception pour le certificat. Est-ce que le certificat est bien attaché au ndd de SS ?

Je vais vérifier en rentrant mais le certificat est bien attaché au ndd. SS ca veut dire quoi? Surveillance Station?
J'ai fait plusieurs tests donc deux certificats

  • Un pour ndd.ovh
  • L'autre pour camera.ndd.ovh

Dans tous les cas ça ne solutionne pas.

 

Citation

Le routeur n'est pas black listé ?

Comment le savoir? 
En tout cas avec l'historique de mon activité je ne pense pas avoir mal agi :). Le routeur est celui du FAI, Bouygues.

Citation

Tout semble correct , mais ta déclaration DNS me laisse un peu perplexe ....

@CMDC peux-tu détailler ce qui te laisse perplexe?

Citation

sécurité/certificat/paramètre  que c'est bien celui de ton domaine  qui est affecté à caméra.tondomaine.ovh

C'est vérifié mais je peux faire un Capture écran ce soir pour confirmer.

0
  • Réponses 1.8 k
  • Créé
  • Dernière réponse

Meilleurs contributeurs dans ce sujet

Jours populaires

Meilleurs contributeurs dans ce sujet

Jours populaires

Messages populaires

Kawamashi
Kawamashi

Bonjour tout le monde,   J'ai l'impression qu'il y a pas mal de monde intéressé par la possibilité d'utiliser un NAS Synology pour faire du Reverse proxy (depuis DSM 6.0). Je voulais ajouter

.Shad.
.Shad.

Parce que chez toi, de ce que j'en déduis, c'est que NAS1 correspond à la page de login de NAS1, pareil pour NAS2 et NAS3. Donc là tu fais appel au backend, une application, en l'occurrence le bu

oracle7
oracle7

@Diabolomagic Bonjour, Juste un truc à propos du HSTS, c'est est une option pas du tout recommandée (voir le TUTO ReverseProxy) car c'est le navigateur qui enregistre cette information pour

Images postées

Jeff777 Veteran

Jeff777

Posté(e)
Posté(e) (modifié)
il y a 28 minutes, CMDC a dit :

Quand tu auras trouvé ton problème je viendrais faire une conclusion !

Tout cela n'aide pas beaucoup !

Je suppose qu' @HugOil n'a pas copié (plus haut) son enregistrement A de son domaine vers son adresse IP mais qu"il existe. Autrement comment arriverait-on sur sa box ? Non ?

Modifié par Jeff777
0
HugOil Contributor

HugOil

Posté(e)
Posté(e)

@Jeff777, merci pour ton retour. En effet je cherche à comprendre pourquoi ca renvoie vers ma Box et non mon NAS, en sachant que la redirection de port est active.
Quand je rentre je re-vérifie sur OVH mes enregistrements.

0
.Shad. Grand Master

.Shad.

Posté(e)
Posté(e) (modifié)

@HugOil Il faut partir de ce qu'a dit @Mic13710, si tu arrives sur la page de ta box en tapant https://mondomaine.ovh (sous-entendu https://mondomaine.ovh:443) c'est que ta redirection n'est pas active, le plus souvent tout simplement car l'interface de la box émet déjà sur son port 443, et que donc elle ne le translate pas.

Est-ce que tu n'aurais pas changé de box ? ou celle-ci aurait-elle reçu une mise à jour importante avec redémarrage à la clé ?

Je ne sais pas quel est ton FAI, mais tu dois aller voir dans les réglages de ta box si tu peux choisir le port sur lequel est exposé l'interface, s'il est sur 443 (probable), alors le déplacer devrait résoudre ton problème.

Modifié par .Shad.
0
Kramlech Proficient

Kramlech

Posté(e)
Posté(e) (modifié)

Il me semble qu'a une époque certaines box prenaient systématiquement la main lorsqu'une requête arrivait. C'est à dire que les redirections de ports n'étaient pas activées par défaut (même si on avait paramétré des redirections).

Il y avait une case à cocher pour activer la fonctionnalité ...

Ce ne serait pas le cas sur ta box ?

Edit : zut je n'avais pas vu le dernier message de @.Shad.. On est donc d'accord sur ce point, le problème doit venir de la box ....

Modifié par Kramlech
0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e) (modifié)

Ah je me souviens avoir eu le problème avec ma Freebox. J'avais paramétré l'accès à distance du portail de Freebox OS avec les ports 80/443. Un des membres du forum (merci à lui) avait trouvé le problème et donc la solution, il a suffit de changer ces ports et tout est rentré dans l'ordre.

Pour la BBox c'est peut-être là (accès à distance):

Capture.jpg

Modifié par Jeff777
0
Mic13710 Grand Master

Mic13710

Posté(e)
Posté(e)
Il y a 4 heures, Mic13710 a dit :

Le routeur n'est pas black listé ?

@HugOil je pensais à la protection du NAS. Menu Sécurité/Protection, bouton "Autoriser/Bloquer la liste". Vérifiez que l'IP du routeur n'est pas dans la liste des blocages. Si c'est le cas, il faudrait Whitelister les IP privées de la RFC1918 ou au moins couvrir les plages d'IP que vous utilisez pour ne plus être bloqué à l'avenir.

Il y a 3 heures, HugOil a dit :

SS ca veut dire quoi? Surveillance Station?

Oui.

0
HugOil Contributor

HugOil

Posté(e)
Posté(e)

@Mic13710, le menu autoriser/bloquer n'est pas activer donc je n'ai pas de blocage d'IP

@Kramlech & @.Shad. ma redirection de port est la suivante:

image.thumb.png.d57c342d2c80eaf56520b15bb4b2cba8.png

Le DHCP et réglé comme ça:

image.thumb.png.e5b97f671aeada2cfb7b6a61e6894d11.png

Je ne trouve rien concernant le port où  est exposé l'interface. Le menu est le bon en effet @Jeff777 mais aucun des menus ne parle de port, hormis la redirection de port. J'ai effacé/refait la redirection de port mais RAS...
J'ai désactivé l'accès externe de la box pour voir mais ca ne change rien

0
Mic13710 Grand Master

Mic13710

Posté(e)
Posté(e)

Bizarre cette redirection à partir de l'adresse MAC. Pourquoi ne pas directement indiquer l'IP du NAS ? Est-ce un affichage automatique de la box en fonction des réservations ?

0
HugOil Contributor

HugOil

Posté(e)
Posté(e)

Bon et bien j'ai finalement trouvé et c'était bien au niveau de la box...

Au niveau de l'interface de gestion il y'a un menu Contrôle accès 

image.thumb.png.2bde7a6c8bf169e79a83d2f319c37414.png

Pour une raison que j'ignore mon NAS était dans les accès restreint.

image.thumb.png.e38610b7e966b209cc5a966340c8ca62.png

Maintenant l'accès a distance fonctionne!

Citation

Bizarre cette redirection à partir de l'adresse MAC. Pourquoi ne pas directement indiquer l'IP du NAS ? Est-ce un affichage automatique de la box en fonction des réservations ?

Dans le détail, on sélectionne l'objet avec son IP dans un menu déroulant:

image.thumb.png.aac9d9d296880a4f4ddfb469c51d18b5.png

 

Merci à tous pour vos conseils et vos pistes. C'était finalement assez simple et bête mais je n'avais pas connaissance de ce menu accès restreint.

[Edit]: J'ai parlé trop vite, j'ai eu accès en 4G durant 10min et maintenant meme probleme.

Et mon NAS n'est pas dans les accès restreints de la box.... donc ca ne semble pas etre la solution.

0
HugOil Contributor

HugOil

Posté(e)
Posté(e)

[Edit]: Et j'ai retrouvé le soucis et cette fois je pense que c'est la bonne. La piste de @Jeff777 était la bonne.

J'avais activé l'accès à distance de la box et le port d'écoute et le 443!

image.thumb.png.55570ab0f6fdabbe1ea29aceb77257b5.png

SI je désactive l'accès à distance de ma box, je peux accéder à SS à distance! Si j'active ça ne marche plus!

Voulant garder l'accès à distance de ma box, quel porte puis-je mettre?

0
CMDC Enthusiast

CMDC

Posté(e)
Posté(e)
il y a 7 minutes, HugOil a dit :

Pour une raison que j'ignore mon NAS était dans les accès restreint.

Imparable !

Moralité : effectuer toutes les vérifications pas à pas .... 

Ceci dit , en conclusion , vérifie aussi tes règles de pare-feu elles sont un peu .... sujettes à débat !

De même que pour les résolutions DNS !
Que des règles explicites : genre camera.tondomaine.ovh (pour info mapetitebite.tondomaine.ovh fonctionne aussi !) et ensuite un TTL ne devrait pas être inférieur à 300 ! 
Juste pour l'élégance hein ? :lol:

0
CMDC Enthusiast

CMDC

Posté(e)
Posté(e)
il y a 7 minutes, HugOil a dit :

Voulant garder l'accès à distance de ma box, quel porte puis-je mettre?

Personnellement j'ai toujours désactivé la redirection du port 443 .... et j'ai beaucoup de mal pour le port 80 dont j'ai restreint l'accès aux USA (Certificats Let'sEncrypt) ....

Pour accéder à mes BOX, ainsi qu'à tout mon Intranet,  je préfère largement utiliser OpenVPN .... 

Mais c'est un autre débat :lol:

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)
il y a une heure, HugOil a dit :

quel port puis-je ouvrir autre que le 443

Libre à toi du moment qu'ils ne sont pas utilisés par ailleurs. Personnellement j'ai mis des ports exotiques du genre 25789 mais je ne les utilise pas car j'utilise un reverse proxy pour accéder à Freebox OS.

0
CyberFr Mentor

CyberFr

Posté(e)
Posté(e)
Il y a 10 heures, Jeff777 a dit :

Libre à toi du moment qu'ils ne sont pas utilisés par ailleurs. Personnellement j'ai mis des ports exotiques du genre 25789 mais je ne les utilise pas car j'utilise un reverse proxy pour accéder à Freebox OS.

Le reverse-proxy c'est magique car on n'a pas à ouvrir de port sur la box Internet. Tout passe par le port 443.

0
HugOil Contributor

HugOil

Posté(e)
Posté(e)

Oui je fais du reverse proxy pour ma connexion avec le NAS.

Le soucis c'est que si je veux aussi pouvoir administrer ma box à distance et elle utilise le port 443. Le soucis c'est que du coup ca bloque le reverse proxy en 443 (voir le fil plus haut).

Voila pourquoi je cherche un autre port que 443 pour l'écoute de la box.

0
Kramlech Proficient

Kramlech

Posté(e)
Posté(e)

Si tu fais du reverse proxy, pourquoi ne pas interdire l'accès a distance de ta box, et y accéder depuis l'extérieur via le reverse proxy ?

Dans le reverse proxy, tu rediriges box.ndd.tdl vers l'ip interne de ta box, port 443, et le tour est joué...

Ainsi, tu peux accéder à ta box depuis l'extérieur, et tu limites les risques en n'ouvrant pas la box vers l'extérieur ...

Maintenant, il est certain que le plus sur, ce serait de passer par un VPN !

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)
Il y a 1 heure, Kramlech a dit :

pourquoi ne pas interdire l'accès a distance de ta box

Oui tu as l'option sur la BBox apparemment. Je ne l'ai pas sur la Freebox c'est pour cela que j'ai mis un port compliqué. Si je retire le port il apparait 80 et 443 en grisé.

 

0
Mic13710 Grand Master

Mic13710

Posté(e)
Posté(e)
Il y a 1 heure, Jeff777 a dit :

Je ne l'ai pas sur la Freebox

Il me semble qu'il est possible de désactiver l'accès externe en décochant cette case :

image.png.de2efa64eb67e5c28cc23ca35183ed25.png

La formulation est mal faite, mais dans l'explication il y a ceci :

Citation

D'autre part si vous souhaitez pouvoir vous identifier avec votre mot de passe en utilisant l'accès à distance vous devez cocher l'option ci dessous.

A essayer.

0
Jeff777 Veteran

Jeff777

Posté(e)
Posté(e)
Il y a 10 heures, Mic13710 a dit :

Il me semble qu'il est possible de désactiver l'accès externe en décochant cette case :

Bien vu Mic13710, d'ailleurs l'adresse a utiliser n'est visible que si cette case est cochée.

0
  • 2 semaines après...
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Bonjour,

J'ai basculé mon NAS sur 2 ports agrégation.

Suite à cela, je peux effectivement me connecté avec cette adresse: 192.168.1.xx mais plus en machin.ndd.tld.  Idem pour mon Jeedom.

De même, les règles du pare-feu ont été supprimée.

Bref, quelqu'un peut-il m'aider ?  Je précise que même sans le pare-feu, le reverse proxy ne fonctionne pas.

0
Pinpon_112 Enthusiast

Pinpon_112

Posté(e)
Posté(e)

Bon, je me répond à moi-même, le problème venait d'un mauvais port forwarding dans mon Unifi.  En corrigeant le bon port, cela va mieux.

Par contre, voici les nouvelles règles du pare-feu :

Capturedecran2023-12-11a11_58_24.png.74af78fbd6921ccd547fdf8dcd85dc61.png

Est-ce correct ou faut-il rajouter quelque chose ?

Pour rappel, je suis passer d'un double LAN à un LAN avec agrégation.

0

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.