WebDav, j'aimerais m'y mettre...Mais je n'y comprends rien

[sheppardpat47]

Bonjour à tous

Voilà donc quelques jours que je suis sur le forum, je chipote un peu avec mon NAS, mais je commence à en avoir marre d'avoir mes fichiers stockés sur mon ordinateur, avec "Drive"... 

J'aimerais bien pouvoir remplacer ce truc qui m'a pas l'air très secure de mon nas... 

Mais le problème c'est que, certes je suis connecté avec le protocole Samba sur mon PC principal, qui est à 6 mètres du NAS, mais le problème étant que je suis à l'internat, j'aimerais bien pouvoir m'y connecter de la même façon, c'est à dire comme ça :  

Mais le problème étant que j'ai entendu parler de OpenVPN, de WebDAV, de FTP, mais lequel est le plus facile et le plus sécurisé? Et aussi je n'ai pas de nom de domaine, je n'ai même pas de certificat et j'ai tenté d'en faire un avec le nom de domaine de mon frère de coeur mais ça ne marche pas, ça me donne ça : 

Mais bon, pour l'instant je suis un peu désespéré, j'essaye un peu tout...ouvrir mes ports etc, mais j'ai du mal et je trouve pas vraiment de tutos qui me permettent de le faire 😕 

Voilà, si quelqu'un aurait une bonne idée pour faire ça, ça serait super!! Je ne savais pas trop où poster ce genre de posts, je préférait le mettre ici car c'est la bonne rubrique (sauf si vous me dites le contraire, je suis un peu noob je l'admet...)

 

Merci d'avance, bonne soirée à tous 😃 

Modifié le 25 juin 2018 par sheppardpat47

[El_Murphy]

Bonjour ,

Vous avez plusieurs solutions pour connecter votre lecteur réseau à distance.

 

VPN : vous pouvez regarder dans la partie Tuto du forum , vous verrez le tuto "VPN Server" de Fenrir qui est excellent.

Il vous permettra de mappez vos dossier comme si vous étiez sur le même réseau local.

 

WEBDAV : de base les ports utilisés sont : 5005 pour mapper en HTTP et 5006 en HTTPS

Une fois le paquet installé vous donnez les droits WEBDAV a votre utilisateur , vous ouvrez le(s) port(s) dans le par-feu du NAS.

vous transférez le(s) port(s) de votre BOX internet à votre NAS.

Sur votre client , a l'internat ,  vous mapper le dossier en indiquant comme chemin:

http://nomdedomaine:5005/dossier

http://IPBOXINTERNET:5005/dossier

https://nomdedomaine:5006/dossier

https://IPBOXINTERNET:5006/dossier

 

FTP / SFTP : Il faut activer le service dans Panneau de configuration => Services de fichiers => FTP

Ouvrir le port concerné (21 , 22 ou autres) , transférer e port de la box internet au NAS.

 

Le VPN est le plus long a configurer mais il est le plus sécurisé.

Le WEBDAV en http = inutile , pas sécurisé.

Le WABDAV en https = Rien a signaler , il fait le taff sans plus.

Le FTP / SFTP = Je ne m'en sers jamais alors je sais pas trop.

 

Pour votre domaine , si votre box internet a une IP Fixe vous pouvez demandez a votre frère de faire un enregistrement "A" qui pointe su votre IP.

Si elle n'est pas fixe il reste toujours le DDNS (que nos NAS gèrent parfaitement).

 

Pour le certificat , je vous conseil d'en faire un avec Let's Encrypt dans : Panneau de Configuration => Sécurité => Certificat

Pour faire une demande de certificat il faut au préalable :

-Que le nom que vous déclarez existe bien , et qu'il pointe sur votre ip.

-Que les ports 80/443 soit transférés de votre box internet à votre NAS.

-Que les ports 80/443 soit ouvert dans le par-feu du NAS

 

[unPixel]

Bonjour,

Qu'est-ce qui te fait dire que "Drive" n'est pas sécurisé ?! 🙄

As-tu suivi en entier le tuto de Fenrir sur la sécurité comme je te l'avais recommandé ?!

 

Sinon bah @El_Murphy a tout dit.

 

[sheppardpat47]

Il y a 3 heures, InfoYANN a dit :

Bonjour,

Qu'est-ce qui te fait dire que "Drive" n'est pas sécurisé ?! 🙄

As-tu suivi en entier le tuto de Fenrir sur la sécurité comme je te l'avais recommandé ?!

  

 Sinon bah @El_Murphy a tout dit.

 

Bien sûr que je l'ai fais, quasiment tout, mais j'ai l'impression que ça n'est pas fort secure le quickconnect disons 😕 

@El_Murphy Et bien merci pour ce tutoriel mais, que veux tu dire par "Que le nom que vous déclarez existe bien , et qu'il pointe sur votre ip" ? Pointer sur mon IP? Donc associé à mon IP c'est ça? Et comment on fait? J'aimerais bien avoir un nom de domaine, mais sans hébergement bien entendu car j'en aurais pas l'utilité mais je ne sais pas comment le pointer vers mon IP 😕  

[unPixel]

Je ne connais pas QuickConnect, j'utilise mon propre domaine qui me coute que quelques euros l'année et me facilite la vie avec mon NAS.

[El_Murphy]

@sheppardpat47  Et bien cela veut dire que si vous achetez un nom de domaine genre sheppardpat.fr chez OVH par exemple (environ 7 € / an) , il vous faudra aller dans la configuration du domaine et plus précisément dans la zone DNS afin d'y rajouter une redirection de type "A" (ipv4) en indiquant l'adresse ip de votre box.En partant du pricipe que vous avez une ip fixe bien sur.

[sheppardpat47]

Il y a 21 heures, El_Murphy a dit :

@sheppardpat47  Et bien cela veut dire que si vous achetez un nom de domaine genre sheppardpat.fr chez OVH par exemple (environ 7 € / an) , il vous faudra aller dans la configuration du domaine et plus précisément dans la zone DNS afin d'y rajouter une redirection de type "A" (ipv4) en indiquant l'adresse ip de votre box.En partant du pricipe que vous avez une ip fixe bien sur.

Et bien le problème c'est que mon pote a bien fait la redirection mais ça nous donne ça quand on veut se procurer un certificat Let's Encrypt 😕 

[El_Murphy]

Je pense qu'il ne l'a pas fait , ou alors il s'est trompé.

Je n'ai aucune réponse dns pour votre nom de domaine.

 

[unPixel]

Le domaine tombe sur une page Gandi donc la redirection vers l'IP du NAS n'a pas été faite non plus je pense.

[Brunchto]

pas d'IP pour le domaine, le www est redirigé vers une landing page de gandi

 

Modifié le 27 juin 2018 par Brunchto
grilled

[sheppardpat47]

il y a 7 minutes, InfoYANN a dit :

Le domaine tombe sur une page Gandi donc la redirection vers l'IP du NAS n'a pas été faite non plus je pense.

Je viens d'acheter un nom de domaine, qui me permettra de faire aussi mon site WEB (je n'ai pas pris d'hébergement, je le ferais sur le NAS en lui même, je vais pas lui en demander beaucoup vu que c'est un site web wordpress), du coup et bien je vais tester avec mon nom de domaine, je vous dis si ça marche 🙂 

Donc ça me donne ça, pourtant j'ai bien fait une redirection vers mon IP publique qui est bien fixe, c'est très bizarre... 

ça va mettre un certain temps avant de fonctionner? 

Mais aussi c'est sûrement parce que je dois mettre un port précis pour le nas? Car là j'ai mis en redirection vers l'IP de ma box, pas du NAS, mais je ne connais pas l'IP du nas je suppose que c'est la même que celle de la box..? 😕 

Modifié le 27 juin 2018 par sheppardpat47

[El_Murphy]

La redirection a l'air de fonctionner , je vois l'ip 91.178.xx.xxx associer a barakitesteur.ovh.

Concernant ce message dans le navigateur , c'est simplement car vous essayez d'atteindre le nas en https://192.168.1.60.

Vu , que vous êtes en https le navigateur voit le certificat barakitesteur.ovh et il vous prévient qu'il ne correspond pas a ce que vous avez tapé dans l'url.

En ce qui concerne mettre le port dans l'url tout dépend.

Si vous essayez de mappez vos dossier en webdav , alors oui il faut préciser le port comme dans mes exemples plus haut.

Si vous essayez de vous connectez a DSM en utilisant https://barakitesteur.ovh il faut :

Transférer le port https (443) de votre box sur l'ip locale (192.168.1.60) de votre NAS.

Ouvrir le port https (443) dans le par-feu du NAS.

Et renseigner barakitesteur.ovh comme page d'accès a DSM , pour cela il faut aller dans Panneau de Configuration => Réseau => Paramètres de DSM => tout en bas , la case "Domaine Personnalisé"

Modifié le 27 juin 2018 par El_Murphy

[sheppardpat47]

Le 27/06/2018 à 19:18, El_Murphy a dit :

La redirection a l'air de fonctionner , je vois l'ip 91.178.xx.xxx associer a barakitesteur.ovh.

Concernant ce message dans le navigateur , c'est simplement car vous essayez d'atteindre le nas en https://192.168.1.60.

 Vu , que vous êtes en https le navigateur voit le certificat barakitesteur.ovh et il vous prévient qu'il ne correspond pas a ce que vous avez tapé dans l'url.

 En ce qui concerne mettre le port dans l'url tout dépend.

 Si vous essayez de mappez vos dossier en webdav , alors oui il faut préciser le port comme dans mes exemples plus haut.

 Si vous essayez de vous connectez a DSM en utilisant https://barakitesteur.ovh il faut :

Transférer le port https (443) de votre box sur l'ip locale (192.168.1.60) de votre NAS.

 Ouvrir le port https (443) dans le par-feu du NAS.

Et renseigner barakitesteur.ovh comme page d'accès a DSM , pour cela il faut aller dans Panneau de Configuration => Réseau => Paramètres de DSM => tout en bas , la case "Domaine Personnalisé"

 

Merci beaucoup pour cette information, mais comment puis-je tester si mon certificat SSL est actif? Et fonctionne bien sur mon NAS? 

[sheppardpat47]

J'ai réussi enfin à faire rediriger mon NAS vers le fameux site, le seul soucis étant queeeeeee j'ai toujours un certificat qui ne marche pas, c'est très bizarre, et sur mon réseau local j'ai ça qui s'affiche, c'est sûrement normal? 😕 (My bad le double post, désolé)

Modifié le 30 juin 2018 par sheppardpat47

[unPixel]

barakitesteur.ovh ne fonctionne pas chez moi. Donc je ne peux pas voir ton certificat.

[sheppardpat47]

il y a 37 minutes, InfoYANN a dit :

barakitesteur.ovh ne fonctionne pas chez moi. Donc je ne peux pas voir ton certificat.

Comment ça peut se faire que ça ne marche pas? 😕 

D'ailleurs voulant faire un site wordpress, est-ce possible avec OVH de faire une sorte de sous domaine pour pouvoir accéder quand même à mon NAS depuis mon nom de domaine? (comme le dit @El_Murphy ?) 

Modifié le 30 juin 2018 par sheppardpat47

[unPixel]

1. C'est bon, ton lien fonctionne correctement.
2. Il faut maintenant faire une redirection automatique https. Je te laisse chercher sur le forum comment on fait mais il ne faut pas l'activer dans DSM directement.
3. Ajouter le port 443 car actuellement le lien ne fonctionne pas en httpS

[sheppardpat47]

Il y a 1 heure, InfoYANN a dit :

1. C'est bon, ton lien fonctionne correctement.
2.  Il faut maintenant faire une redirection automatique https. Je te laisse chercher sur le forum comment on fait mais il ne faut pas l'activer dans DSM directement.
3.  Ajouter le port 443 car actuellement le lien ne fonctionne pas en httpS

Après avoir cherché je ne trouve pas vraiment beaucoup de gens qui parlent de la redirection automatique vers l'https 😕 

Si mon lien fonctionne, parfait, il fonctionne également sur mon téléphone en 4G, c'est bon signe
Maintenant reste plus qu'à trouver comment faire la redirection automatique 😕 

D'ailleurs, pour le port, c'est très bizarre, tout mes ports dans mon routeur ils se sont supprimés tout seul, pourquoi pas... ahah 

En tout cas le site fonctionne! 

www.barakitesteur.ovh

Mais toujours pas d'HTTPS 😕 et toujours pas de certificat SSL qui fonctionne tristement, je l'ai refait trois fois je pense

 

ET AUSSI j'ai fais le tuto avec OpenVPN, eh, bien configuré tout le bazar, mais par contre il me met un superbe timed out 😕 

Modifié le 30 juin 2018 par sheppardpat47

[unPixel]

Ne mélanges pas tout. Tu as commencé avec WebDAV, puis on est parti encore  sur autre chose et maintenant tu parles de VPN. Chaque problème a sa solution mais il faut déjà continué sur les soucis d'avant. Étape par étape...

Chercher redirection https via fichier php 😉

Comme ça, tu ajouteras ça dans l'index de ton blog.

Ensuite pour le certificat, suis mon tuto ou alors créer directement depuis DSM.

[sheppardpat47]

il y a 32 minutes, InfoYANN a dit :

Ne mélanges pas tout. Tu as commencé avec WebDAV, puis on est parti encore  sur autre chose et maintenant tu parles de VPN. Chaque problème a sa solution mais il faut déjà continué sur les soucis d'avant. Étape par étape...

Chercher redirection https via fichier php 😉

Comme ça, tu ajouteras ça dans l'index de ton blog.

Ensuite pour le certificat, suis mon tuto ou alors créer directement depuis DSM.

Oui c'est vrai, désolé, faut que d'abord je règle ce foutu certificat (il hante mes nuits mdr)  

Pour ton tuto j'ai pas vraiment accès sur les sites de OVH, certains trucs je ne peux pas cliquer malheureusement, c'est un peu galère
Je vais faire un certificat sur DSM, mais je dois changer quelque chose? Tu as des conseils? Par exemple la longueur de la clé privée?

 

Parce ahhh si tu savais ça me désespère...

  

Modifié le 30 juin 2018 par sheppardpat47

[unPixel]

Pour le certificat, tu passes alors par DSM pour obtenir un certificat let's Encrypt.

Par contre, il te faut avant suivre le tuto sur le serveur DNS éditer par Fenrir.

[sheppardpat47]

Pour le certificat, tu passes alors par DSM pour obtenir un certificat let's Encrypt.
Par contre, il te faut avant suivre le tuto sur le serveur DNS éditer par Fenrir.

Je verrais ça demain matin, je te tiens au jus! Promis, merci encore pour ton aide!! :D

Envoyé de mon SM-G930F en utilisant Tapatalk

[unPixel]

De rien. On attend de tes nouvelles.

[sheppardpat47]

Le 01/07/2018 à 00:02, InfoYANN a dit :

De rien. On attend de tes nouvelles.

Hello! Désolé pour ce up un peu nul mais avec les vacances et les examens j'ai un peu arrêté toutes ces histoires qui me prenait la tête, ahah

J'ai un nouveau soucis, j'ai fais un site internet donc, sauf que maintenant quand je veux y accéder rien ne fonctionne! Vous savez pourquoi? l'adresse c'est www.barakitesteur.ovh

J'ai vraiment du mal à comprendre :(

[unPixel]

Bonjour,

PHPMyAdmin est installé ? Le message d'erreur concerne un soucis avec la base de donnée qui n'arrive pas à discuter avec le site en question.

Voir aussi du coté de Web Station qui n'a pas l'air fonctionnel à 100%. Je le vois en allant sur http://barakitesteur.ovh/

EDIT le 23.09.2018 : www.barakitesteur.ovh  est fonctionnel.

Modifié le 23 septembre 2018 par InfoYANN