Alias d'application

[Gregoryen]

Bonjour,

Je voudrais savoir s'il est possible de rajouter des applications dans le " Portail des applications " ?

Car je ne dispose que de DSVIDEO, Files station, et Download Station.

Cependant j'aimerais créer un alias comme les autres pour accéder à PhpMyAdmin ou bien Photo Station.

Car si je fait " mon-nom-de-domaine.fr/phpmyadmin " cela ne marche pas, il faut que je passe par "synology.me".

Sinon je peux aussi créer un alias directement depuis OVH mon hebergeur de domaine ?

J'ai essayer de créer un CNAME mais j'ai du mal configurer.

Si vous avez une idée ça m'aiderais bien !

Je vous remercie et bonne journée à vous !

[unPixel]

Bonjour,

Il te faut pour cela configurer tout simplement le reverse proxy !

Panneau de configuration > Portail des applications > onglet Proxy inversé !

Ensuite, pour les sites internets avec Webstation, c'est dans Webstation > Virtual Host.

 

Dans OVH, tu dois mettre une entrée CNAME avec *.ndd.tld qui prendra en compte tout ce que tu veux sans que tu es à le préciser plus tard. Pas mal pour la confidentialité.

Dans ton serveur DNS, tu devras aussi avoir une entrée CNAME *.ndd.tld comme pour OVH.

Pour le certificat SSL, il te faudra un certificat dit "wildcard" gratuit chez Let's Encrypt et tuto sur le forum (première partie seulement).

Modifié le 24 juillet 2018 par InfoYANN

[Gregoryen]

Merci de ta réponse.

Alors sur OVH je ne sait pas quoi mettre dans la première ligne :

 

 

Ensuite dans proxy inversé, j'ai pas besoin de configurer " fichier " ; " download Sation " et " ds video " puisqu'ils sont déja leurs portails dans " application " avec leurs sous domaine etc..

Par exemple j'aimerais accéder Photo station avec : "photo.gregoryen.fr"

Je me reporte donc sur ce site pour voir le port : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

 

C'est donc 80 ou 443. Mais comment il va deviner que je veux photo station puisque ce port la est utilisé pour pleins d'autres services ?

Dans mon paramètre de fichier je met cela : ( J'ai bien créer photo.gregoryen.fr sur OVH )

 

Mais bon j'ai echoué donc j'ai du mal comprendre 😕

 

Modifié le 24 juillet 2018 par Gregoryen

[unPixel]

Le soucis est que c'est plus complexe que ça pour Photo Station alors que pas du tout pour tous les autres services. La faute à Synology...

Je crois être tombé sur un sujet d'un forum il y a pas mal de temps qui en parlait justement de créer un proxy inversé pour Photo Station. Fais une petite recherche ici ou sur ton moteur de recherche préféré.

 

Sur OVH et aussi sur le serveur DNS du NAS, tu fais comme ça :

Ce qui donnera ceci :

[Gregoryen]

Ok du coup dans cible je met " ndd.fr " ?

Après photo station c'est pas bien grave, c'est surtout PhpMyAdmin que j'aimerais accéder avec un nom personalisé.

[unPixel]

Oui tout à fait. Pour phpMyAdmin, tu peux en allant dans Webstation puis dans Virtual Host et là tu choisis sans soucis dans le dossier web le dossier de phpMyAdmin et tu peux lui définir un domaine.

[Gregoryen]

Merci tu assure !

Peut-on modifier le lien du raccourcis de phpmyadmin ? Quand je clique sur l'icône ça me met mon NDD.fr/phpmyadmin . Alors a moins de faire une redirection je sait pas si on peux pas simplement modifier le lien du raccourcis avec une ligne de commande ou autre mais je ne sais pas comment me servir du terminal sur le nas.

 

Et sait-tu si je peux créer une sorte de " portail " avant d'accéder a la page de phpmyadmin ? Car même si elle a un mdp j'aurais aimé la double authentification.

Modifié le 24 juillet 2018 par Gregoryen

[unPixel]

Tu peux peut-être protégé par htaccess ton dossier phpMyAdmin, à tester de ton côté.

Et pour le raccourcis à modifier, ça doit certainement être faisable via SSH mais ça sautera certainement à la moindre MAJ du paquet ou de DSM.

 

Modifié le 24 juillet 2018 par InfoYANN

[Gregoryen]

Super merci ! 

Du coup j'ai configuré mon accès phpmyadmin avec Web Station. Le reste je l'ai fait via le portail d'application avec vidéo etc..

Les deux seuls ports ouvert sur ma box sont HTTPS ET HTTP soit 80 et 443. Donc au niveau sécurité je suis good ? Le CNAME sur OVH en fait ne me servira pas je peux l'enlever ?

Pour Photo station je vais creuser mais c'est pas bien grave dans l'ensemble.

Je vais voir à propos de SSH et HTACCES. Merci !

[pluton212+]

Salut,

sur ton screen rproxy, il vaut mieux entrer en https depuis WAN, sur le LAN https n'est pas forcément utile.

Modifié le 24 juillet 2018 par pluton212+

[Gregoryen]

Ok merci pluton ! est-ce que je peux configurer de sorte que un nom de domaine du type " test.monnomdedomaine.fr " se connecte a ma livebox " 192.168.1.1 " ?

[unPixel]

Oui mais tu ne lis pas tout ce que j'écris...

Je t'ai dit que via le serveur DNS sur le NAS et la zone DNS OVH, tu devais créer une entrée CNAME *.ndd.tld et qu'ensuite, tu pourrais avoir tout ce que tu veux au niveau proxy inversé.

Alors pourquoi créer une "photo.ndd.tld" ?

 

Ensuite, pour la box, c'est un peu différent puisque ça va partir sur une autre adresse IP donc ça sera une entrée A dans le serveur DNS du NAS.

Modifié le 24 juillet 2018 par InfoYANN

[Gregoryen]

Je débute ^^' 

J'avais même pas compris que NDD voulais dire nom de domaine ... Bref me faut du temps. 

TLD c'est mon sous domaine c'est ça ?

 

Si mon sous domaine est " test ", dans la cible je met " test.monnomdedomaine.fr.  " ? avec le point a la fin de fr ?

[unPixel]

tld, c'est l'extention si tu veux. Ex: .com, .fr, .net etc...

 

Pas de soucis pour ton côté débutant, on est tous l'apprenti de quelqu'un 😉

Citation

Si mon sous domaine est " test ", dans la cible je met " test.monnomdedomaine.fr.  " ? avec le point a la fin de fr ?

Tu me parles de quoi exactement et surtout dans quelle application ou endroit stp ?

Encore une fois, pour les entrées DNS, tu n'en créer qu'une seule qui sera *.ndd.tld

Modifié le 24 juillet 2018 par InfoYANN

[Gregoryen]

Je parlais d'OVH quand je fait " Ajouter une entrée " puis CNAME.

quand je suis ici :

 

 

Modifié le 24 juillet 2018 par Gregoryen

[unPixel]

Non, en cible, ça reste "ndd.tld." Bien penser au "." (point) !

[Gregoryen]

Ah ok donc cible = "domaine.fr. " 

[unPixel]

C'est bien ça 😉

[Gregoryen]

Ok merci pour ton aide !

[unPixel]

De rien, hésites pas si tu as encore besoin.

[Gregoryen]

Je bute juste avec le Proxy Reverse. Et comme je me suis un peu embrouillé je reprends tout.

 

Quand je suis sur l'application mobile DS VIDEO, je met mon nom d'hôte qui est : " test.domaine.fr "

Ensuite mon ID et mot de passe, je ne coche pas HTTPS.

Si mon port 5000 sur ma livebox est ouvert, alors j'arrive à me connecter !

 

Sauf que je ne veux pas les ouvrir les ports ! Et de ce que j'ai compris le Proxy reverse permet de se connecter sans ouvrir les ports ! ( Jusqu'ici j'ai bien compris ? ).

 

Et c'est la que je bug complètement. Quand je vais dans Proxy Reverse et que je fait créer j'ai cette page, j'ai testé plusieurs configuration mais je doit bloquer sur un truc, pouvez vous me dire précisément ce que je dois marquer dans cette page pour que je puisse arriver à me connecter depuis l'application mobile ( et tvos aussi ) ( Car je suis perdu et embrouillé )

 

PS: ( Pour ma livebox cela à marché ! )

 

[unPixel]

Le proxy inversé sert à limiter les ouvertures de ports sur le routeur et parefeu du NAS et aussi à avoir des url plus faciles à retenir. Tu es gagnant sur tous les points en l'utilisant.

Au lieu de ndd.tld:5001, on aura plutôt xxx.ndd.tld (port 443 non affiché).

Par contre, pour Vidéo Station, tu as plusieurs ports à ouvrir selon ton utilisation (à tester de ton côté) :

1900 (UDP), 5000 (HTTP), 5001 (HTTPS), 9025-9040,

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

Pour configurer Vidéo Station en proxy inversé, tu prends ceci comme exemple :

 

ATTENTION : avec le Proxy Inversé, tu ne dois ouvrir que le port 443 et pas les ports préconisés par Synology parce que de l'extérieur, tu arrives sur le port 443 et ensuite, c'est le routeur qui va en gros dire au NAS que tu es sur une connexion locale donc ça utilisera les règles de ton serveur DNS.

Dans Application :

 

Dans Proxy inversé :

Modifié le 25 juillet 2018 par InfoYANN

[Gregoryen]

il y a 35 minutes, InfoYANN a dit :

ATTENTION : avec le Proxy Inversé, tu ne dois ouvrir que le port 443 et pas les ports préconisés par Synology parce que de l'extérieur, tu arrives sur le port 443 et ensuite, c'est le routeur qui va en gros dire au NAS que tu es sur une connexion locale donc ça utilisera les règles de ton serveur DNS.

 

Du coup j'ouvre que le 443 sur la livebox ?

 

Citation

 

Par contre, pour Vidéo Station, tu as plusieurs ports à ouvrir selon ton utilisation (à tester de ton côté) :

1900 (UDP), 5000 (HTTP), 5001 (HTTPS), 9025-9040,

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

Pour configurer Vidéo Station en proxy inversé, tu prends ceci comme exemple :

 

 

Donc j'ouvre ceux la aussi sur la livebox ?

SI je n'ouvre que le 443 sur la livebox pour le NAS ça ne marche pas, cependant si j'ouvre le 5000 DS Vidéo marche, mais je n'ai pas accès a la version web.

 

Cependant même quand j'ouvre 1900, 5001, 9025-9040 , la version " web " ne marche pas j'ai une erreur 403.

Modifié le 25 juillet 2018 par Gregoryen

[unPixel]

De mémoire  : va dans Panneau de configuration > Accès externe puis l'onglet "Avancé" puis tu inscris :

1. nas.ndd.tld
2. 80
3. 443

Modifié le 25 juillet 2018 par InfoYANN

[Gregoryen]

Donc je supprime les ports ouvert sauf le 443 sur ma livebox.

J'ai mis 80 et 443 comme tu m'a dis ( je n'y avais pas pensé ), mais toujours rien.

EDIT : Comme j'ai une erreur 403 c'est pas un problème de droits ?

Modifié le 25 juillet 2018 par Gregoryen