Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 (modifié) Il y a 1 heure, Thierry94 a dit : @Majormax comme tu as le reverse proxy c'est cette url qu'il faut taper en extérieur pour atteindre Photo Station https://photo.nomdomaine.xx/photo et pour DSphoto c'est photo.nomdomaine.xx Je sais pas comment tu fais j'ai une page d'erreur......j'y arrive effectivement en http mais pas en https !! Il y a 1 heure, Thierry94 a dit : Les autres accès du reverse proxy fonctionnent ils ? (exemple file.nomdomaine.xx, ... Dans les lignes du reverse proxy tu as bien la case HSTS décochée et la case HTTP/2 cochée ? Et dans les paramètres de Photo Station tu as bien décoché la case "Rediriger automatiquement les connexions http vers https" ? Oui pour les trois questions Il y a 1 heure, Thierry94 a dit : @Majormax Tu as un problème de sécurité sur Photo Station (désolé mais comme tu as mis ton nom de domaine j'ai essayé de voir le problème d'accès) - Photo Station est accessible en http (http://nomdomain.xxx/photo) -> à bannir (tu as fait un routage du port 80 sur ta box … à retirer pour ne laisser que le port 443 du reverse proxy) - Tous tes albums sont publics donc accessibles sans connexion à Photo Station … je n'ai pas poussé jusqu'à intervenir sur les photos pour voir si les maj étaient autorisées 😉 A corriger d'urgence ! Pour le port 80, je le ferais ce soir, je n'ai pas accès à ma box du bureau ;))) J'ai mis les albums en privés, normalement on ne les voit plus. Merci aussi à @Zeus pour le tuto, je pense que le problème est réglé. J'ai les mains plein de cambouis 😀 Modifié le 30 juillet 2019 par Marjomax Correction de quelques fautes d'orthographes 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
unPixel Posté(e) le 30 juillet 2019 Auteur Partager Posté(e) le 30 juillet 2019 Je confirme, tu as résolu ton soucis pour les photos publiques 😉 1 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 Dans photo station il y a un paramétrage pour définir si les nouveaux albums sont publics ou privés ... par défaut le paramètre est sur public 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 il y a 3 minutes, Thierry94 a dit : Dans photo station il y a un paramétrage pour définir si les nouveaux albums sont publics ou privés ... par défaut le paramètre est sur public Oui c’est fait ça ! merci Mais le soucis est toujours là .... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
unPixel Posté(e) le 30 juillet 2019 Auteur Partager Posté(e) le 30 juillet 2019 Citation Mais le soucis est toujours là .... Non, ton domaine photo est bien en privé maintenant. Je veux dire par là qu'un visiteur non logué ne peut voir tes photos 😉 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 Du coup ton photo station fonctionne bien depuis l'exterieur ! 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 (modifié) il y a 16 minutes, Thierry94 a dit : Du coup ton photo station fonctionne bien depuis l'exterieur ! En http uniquement..... pas en https.... c'est moins sécurisé, c'est pas le but. Et quand je suis sur le DSM, si je clique sur l'icone de Photo Station, ca ne marche pas....car il part en :5001 Et pareil sur mon Iphone, j'enlève l'option https Modifié le 30 juillet 2019 par Marjomax 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
unPixel Posté(e) le 30 juillet 2019 Auteur Partager Posté(e) le 30 juillet 2019 Je ne sais pas si Photo Station passe par nginx ou par Apache mais il faut créer une redirection automatique http > https 😉 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 il y a 15 minutes, Zeus a dit : Je ne sais pas si Photo Station passe par nginx ou par Apache mais il faut créer une redirection automatique http > https 😉 Et la redirection je l'inscris à quel endroit ?? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
unPixel Posté(e) le 30 juillet 2019 Auteur Partager Posté(e) le 30 juillet 2019 Il te faudra passer par SSH je crois. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 @Zeus Il existe un paramètre de redirection automatique qui est géré dans les réglages de Photo Station mais il est inutile puisqu'il ne laisse passer que les connexion HTTPS sur sa box 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 il y a 2 minutes, Zeus a dit : Il te faudra passer par SSH je crois. Oulaaaaaa hors mes petites compétences..... Par contre j'ai désactivé ca ! Je sais pas si c'est bon en fait.... moi j'ai mon nom de domaine chez Gandi, et il n'y est pas dans le menu déroulant... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 (modifié) @Marjomax il faut regarder dans les paramètres de Photo Station. Pour ça il faut te connecter à Photo Station avec un compte administrateur et aller dans "paramètres", "Général". Tu y trouveras la redirection http vers https (mais je crois qu'il ne faut pas l'activer avec le reverse proxy qui fait du https vers du http) La redirection http vers https dans DSM est faite pour les applis autres que web station et Photo Station Modifié le 30 juillet 2019 par Thierry94 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
unPixel Posté(e) le 30 juillet 2019 Auteur Partager Posté(e) le 30 juillet 2019 il y a 3 minutes, Thierry94 a dit : @Zeus Il existe un paramètre de redirection automatique qui est géré dans les réglages de Photo Station mais il est inutile puisqu'il ne laisse passer que les connexion HTTPS sur sa box Option qu'il ne faut pas cocher. Voir tuto de Fenrir sur la sécurité... à l’instant, Marjomax a dit : Oulaaaaaa hors mes petites compétences.... Par contre j'ai désactivé ca ! Je sais pas si c'est bon en fait.... moi j'ai mon nom de domaine chez Gandi, et il n'y est pas dans le menu déroulant... Pas de rapport avec ton soucis normalement. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 Ce n'est pas coché dans Photo Station J'ai supprimé le port 80 mais c'est pareil 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 Bonsoir finalement j’ai trouvé, c’etait Le port 443 qui était mal configuré..... désolé c’etzit tout bête ! Merci de l’aide 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 30 juillet 2019 Partager Posté(e) le 30 juillet 2019 Ca veut dire quoi mal configuré ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 Une photo c'est mieux que des explications : 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 Bon, ben "crier victoire trop vite" est de mise !!! Chez moi ça marche et l'accès à Photo Station aussi. Mais de l’extérieur maintenant je n'ai plus accès à mon NAS !! :(( 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 (modifié) Effectivement le routage était mal fait. Il faut éviter d'exposer DSM directement sur internet donc pas de routage 5000 ni de 5001 du Wan vers le Lan. Pour accéder au DSM depuis l'extérieur il est plus sécurisant de le faire via VPN Serveur. Je ne comprend pas bien le 2eme routage de ta box Wan 5000 -> 5001, LAN 5000 -> 5001 … cela veut dire que tu as 2 routage 5000 vers 5000 et 5001 vers 5001 ? (edit : c'est une redirection automatique !) Je viens de tester tu as bien accès au DSM en https Modifié le 31 juillet 2019 par Thierry94 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Marjomax Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 (modifié) il y a 18 minutes, Thierry94 a dit : Je viens de tester tu as bien accès au DSM en https En tapant : https://nomdedomaine.xx uniquement ?? car moi ca ne marche pas de mon bureau, alors qu'hier oui !! Désolé de monopoliser le topic..... Modifié le 31 juillet 2019 par Marjomax 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mic13710 Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 C'est pourtant évident : avec cette adresse, vous passiez par le port 443 que votre routeur redirigeait vers le 5001, donc DSM. Maintenant que votre 443 va vers le 443, il est normal de ne plus atteindre DSM. La deuxième ligne de votre routeur n'est pas très claire et je suis d'accord avec Thierry94 sur l'accès à DSM de l'extérieur. Si toutefois vous souhaitez le faire de manière traditionnelle (sans VPN), je vous conseille vivement de supprimer l'accès par le 5000 (port HTTP) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 31 juillet 2019 Partager Posté(e) le 31 juillet 2019 (modifié) @Majormax C'est parce que ton entreprise n'accepte pas les sortie sur le port 5001 … La plupart des entreprises font de même et ne laissent sortir que les requêtes sur les ports 80 et 443. Moi je suis chez moi donc pas de blocage pour sortir 😉 Tu pourras respecter les règles de sécurité de ton entreprise en mettant en place le reverse proxy avec https://dsm.nomdedomaine.xx -> port 5000 de ton NAS (dsm. est un exemple) Mais comme je l'ai déjà indiqué, ouvrir DSM sur Internet ce n'est pas terrible ! Modifié le 31 juillet 2019 par Thierry94 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
maxmad62 Posté(e) le 21 août 2019 Partager Posté(e) le 21 août 2019 (modifié) Bonsoir ! Voilà j'ai suivi le tuto et pourtant ça ne fonctionne pas ... Lorsque je tape mon ip fixe j'arrive bien sur mon DSM mais lorsque je tape mon nom de domaine j'arrive à une page d'ovh qui me dit que mon nom de domaine a bien été enregistré ... J'ai surement loupé quelque chose mais j'ai lu et relu plusieurs fois et je ne vois rien ... Si quelqu'un pouvait venir éclairer ma lanterne ! Merci par avance ! Modifié le 21 août 2019 par maxmad62 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Thierry94 Posté(e) le 21 août 2019 Partager Posté(e) le 21 août 2019 Bonsoir, Probablement que la zone dns chez ovh est mal renseignée. Tu as bien un enregistrement A qui relie ton nom de domaine à l'adresse ip de ta box ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.