DS218+ et sous-domaine OVH

[henricazaban]

Bonjour,

Après des semaines de recherches, de test, ... je post enfin un sujet afin de solliciter un peu d'aide !

Le but ultime est d'arriver à accéder au DSM de mon NAS (depuis l'extérieur) via un sous-domaine : nas.mondomaine.fr

J'ai un NAS DS218+ chez moi à l'IP 192.XXX.XX.2 , connecté à ma Bbox ayant pour IP locale (DNS) : 192.XXX.XX.254 et comme IP publique fixe : 31.XX.XXX.210 . Mon NAS est accessible depuis l'extérieur sur le port 5001 que j'ai ouvert (NAT & PAT), je peux donc y accéder avec l'URL : 31.XX.XXX.210:5001 . L'URL mon-nas.fr4.quickconnect.to est automatiquement redirigé vers 31.XX.XXX.210:5001

J'ai aussi un domaine chez OVH : mondomaine.fr . Sur ce domaine j'ai créé un accès DynHost nas.mondomaine.fr ayant pour cible l'IP locale de mon NAS (192.XXX.XX.2). Je n'ai pas ajouté d'entrée dans la zone DNS et je n'ai pas créé de sous-domaine (dans la partie multisite d'OVH).

Dans ma config du NAS, j'ai ajouté un DDNS correspondant au DynHost d'OVH (statut : Normal). Dans les paramètres avancés de l'accès externe j'ai en IP statique celle de mon NAS (192.XXX.XX.2) et en DSM (HTTP) : 5001 . Dans les paramètres réseaux > paramètres DSM, le port DSM http est 5000 et le port DSM https est 5001. (http est automatiquement redirigé vers https)

Lorsque je suis chez moi, en réseau local donc, quand je vais sur nas.mondomaine.fr j'arrive sur la page indiquant "Web station has been enabled. To finish setting up your website, please see the "web service" section of dsm help."

J'espère que les présentations sont assez claires !

Ma question est donc: qu'est ce qui ne va pas dans ma config ? qu'est ce qu'il manque ? comment arriver à accéder (enfin) à mon NAS via mon sous-domaine ?

Je vous remercie par avance pour votre aide !

[Jeff777]

Bonjour,

Voilà ce qui fonctionne chez moi :

il y a 18 minutes, henricazaban a dit :

Dans les paramètres avancés de l'accès externe j'ai en IP statique celle de mon NAS (192.XXX.XX.2) et en DSM (HTTP) : 5001

Ne rien mettre

il y a 22 minutes, henricazaban a dit :

Dans les paramètres réseaux > paramètres DSM, le port DSM http est 5000 et le port DSM https est 5001. (http est automatiquement redirigé vers https)

Laisser les ports renseignés mais décocher la case redirection.

Assurer la redirection par le fichier .htaccess dans le dossier web :
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

 

Dans portail des applis/reverse proxy ajouter l'entrée:

https://nas.mondomaine.fr  =>  http://nas.mondomaine.fr:5000

 

[Thierry94]

Jeff777 pour ma comprehension,  pourquoi remplacer la redirection de dsm par du code dans .htaccess ?

[Jeff777]

 Ma compétence ne me permet pas d'expliquer pourquoi mais j'ai appliqué le Tuto de Fenrir sur la sécurité des NAS et voilà ce qu'il dit : 

Attention, il faut vider ces champs si vous utilisez des noms de domaine ou des ports spécifiques (portail des application, reverse proxy, ...).

 

[henricazaban]

Merci beaucoup pour votre aide ! J'ai donc réussi en combinant vos indications avec un autre forum.

Après avoir appliqué tout ce qui est indiqué ci-dessus, j'ai aussi modifié mon DDNS (OVH et DSM) en remplaçant l'IP de mon NAS par l'IP de ma Bbox. De plus, sur ma box j'ai redirigé pour l'IP de mon NAS les port 80 vers 5000 et 443 vers 5001.

[Jeff777]

Super ! Ravi d'avoir été (un peu) utile.

[henricazaban]

Cependant ... je ne suis pas en https ... mais ça je n'ai pas encore cherché !

[Jeff777]

Moi je me suis servi du tuto de MIC13710 en page 2 du tuto "DNS SERVEUR" de Fenrir.

Avec un peu de persévérance (surtout pour les certificats Let's Encrypt) ça marche.