Problème d'accès DSM avec Dyndns OVH

[MCGS]

Bonjour,

D'entrée, je vous informe que je suis totalement profane en la matière: c'est mon premier nas. Il faudra donc vous montrer tolérant par rapport au "langage" utilisé. J'ai configurer le nas en suivant les consignes de sécurité suggérées par Fenrir même si je n'ai pas tout compris dans le détail. il me reste les ports des applis et les accès utilisateurs à peaufiner. Un backup journalier est déjà configuré sur un disque USB.Tout ce passe bien jusque là et je trouve le produit très correct: je ne suis pas déçu de mon achat.

Cependant, j'aimerais me passer de QuickConnect pour la connexion des applications Android des smartphones et me diriger vers un nom de domaine avec certificat ssl (Let's encrypt)  pour plus de sécurité. Après lecture des différents tutos, j'ai bien pris connaissance que le serveur VPN reste le plus sécurisé mais pour l'instant j'aimerais mettre en œuvre le nom de domaine et certificat car il m'est loisible de déconnecter ou non la dyndns, quand je veux, pour rendre le nas accessible. Mais voilà, je rencontre des problèmes.

J'ai pris un nom de domaine chez OVH pour une somme modique à l'année , activé l'hébergement pour profiter de la boite courriel, créé identifiant pour le ddns et le Dynhost ce qui donne:

xxxxxx.ovh pour le nom de domaine

yyy.xxxxx.ovh pour le Dynhost (sous domaine) > testé avec NsLookup qui me redirige vers mon IP externe publique (dynamique) > j'ai bien supprimé la ligne A correspondant à une IP statique dans la zonz dns de mon compte OVH. La Dynhost est bien configurée dans le nas.

Postmaster@xxxxx.ovh pour la boite courriel.

Les ports de DSM sont ouverts pour mon IP locale fixe du nas dans mon modem router. Dans le modem router, j'ai fixé l'ip locale sur la plage DHCP (mac adresse). J'ai forcer l'ip fixe dans le nas car cela ne fonctionnait pas mais ici, je pense que c'est bbox3 de Proximus qui est en cause. C'est comme pour le certificat SSl ou il faut ouvrir les port 80 et 443 sur son compte Proximus et pas sur la bbox3.

Malgré cela, je n'arrive pas à avoir accès à DSM lorsque je mets dans la barre du navigateur https://YYY.XXXXX.ovh:port. Une page de Synology m'informe qu'il ne peut pas afficher la page.

J'ai alors testé le Dyndns proposée par Synology dans le panneau de configuration XXXXX.synolohy.me et là tout fonctionne en mettant https://XXXX.synology.me:port.

A vrai dire, j'aimerais utiliser mon nom de domaine et comprendre un peu plus cette matière.

Merci.

[unPixel]

Bonjour,

Pour le certificat SSL de Let's Encrypt et son renouvellement, il ne faut ouvrir que le port 80 sur les états unis. Et encore mieux, seulement sur les deux IPs de Let's Encrypt.

Pour ton soucis de connexion, peux-tu m'envoyer ton domaine par mp que je regarde stp.

[MCGS]

Bonjour Zeus,

J'ai résolu le problème. j'ai désactivé cette case "domaine" et tout fonctionne. Maintenant, je m'attaque au certificat ssl en prenant note de tes remarques pour l'ouverture des ports.

Merci pour ton aide.

[unPixel]

Ce domaine est un domaine local au lieu de taper l'ip privée du NAS. Mais en aucun cas tu ne peux te connecter à ce domaine depuis l'extérieur et/ou créer un certificat pour ce dernier.

Bref, tu as trouvé la solution à ton soucis et c'est là l'important.

[MCGS]

Encore merci pour ton commentaire! Je saurai à quoi sert cette option.

Bonne après-midi.

[unPixel]

Merci, bonne après-midi également.