[TUTO] Pourquoi et comment utiliser un nom de domaine ?

[unPixel]

il y a une heure, Marjomax a dit :

Oyui pardon @Zeus je me suis mal exprimé. Je voulais simplement demander si un VPN ne gênait pas le fait d'avoir une IP fixe, car son principe c'est de la changer.

Après, si tu me parles de VPN type NordVPN, alors je ne sais pas. Je n'utilise pas ces services là.

[Marjomax]

Ha quel genre de VPN ? Moi j’ai ExpressVPN, c’est du même genre que NordVPN !

j'ai vu dans les applications proposées du NAS qu’il y a un VPN ! 

Bon après la discussion n’est pas au bon endroit je pense, désolé !

merci

[niklos0]

Le principe du VPN n'est pas de changer d'ip mais de créer un tunnel chiffré entre 2 endroits.

Typiquement, tu es chez toi, tu veux te connecter au réseau de ton entreprise, tu passes via le VPN de ton entreprise qui fait comme si tu étais sur place à ton entreprise. Tu es sur un réseau privé virtuel.

Une des conséquences est que, comme tu es sur le réseau de ton entreprise, tu as aussi l'ip de l'entreprise quand tu utilises un navigateur dans l'entreprise mais tu as aussi toujours ta propre ip.

Chez toi (ton ip) ===== Tunnel Crypté (VPN) ===== > destination (une entreprise par exemple) qui a l'ip de l'entreprise =======> WEB (qui donc voit l'ip de l'entreprise et non la tienne)

Par ailleurs, le VPN permet un sécuritée très renforcée grâce à un chiffrement de tous les transferts

 

Au final, le but du VPN est bien d'apporter de la sécurité en ce connectant à distance à un site et non de changer d'ip.

A partir de là, tu comprends bien que ton IP, fixe ou non, importe peu. Le détail c'est que si tu changes d'ip en cours de route, tu seras déconnecter d'internet donc du VPN.

Modifié le 15 juillet 2019 par niklos0

[Marjomax]

Ok merci c’est très clair 😊😊👍👍

[Faridator]

Le 12/07/2019 à 14:17, Zeus a dit :

EDIT : c'est fait 😉

Top! Merci beaucoup :) 

[unPixel]

De rien 🙂

 

[Marjomax]

Bonjour,

Jai fait les manipulations pour avoir accès avec mon nom de domaine et ça fonctionne bien avec toutes les applications sauf Photo Station. 

Et je comprends pas pourquoi !! 

Une idée s’il vous plaît ?

Merci

[Thierry94]

Pour Photo Station il faut ajouter /photo après le nom de domaine .. c'est bien ce que tu as fait ?

[unPixel]

Bonsoir,

En effet, comme le dis Thierry94, il faut ajouter /photo à la fin de l'url.

Pour faire fonctionner Photo Station sur le reverse proxy, il faut faire des modifications via htaccess si mes souvenirs sont bons. Certains l'avaient fait sur le forum.

[Marjomax]

Il y a 8 heures, Thierry94 a dit :

Pour Photo Station il faut ajouter /photo après le nom de domaine .. c'est bien ce que tu as fait ?

 

Il y a 8 heures, Zeus a dit :

Bonsoir,

En effet, comme le dis Thierry94, il faut ajouter /photo à la fin de l'url.

Pour faire fonctionner Photo Station sur le reverse proxy, il faut faire des modifications via htaccess si mes souvenirs sont bons. Certains l'avaient fait sur le forum.

Bonjour,

Excusez moi pour cette question bête.... mais à quel endroit il faut ajouter /photo   ??

Merci

Modifié le 30 juillet 2019 par Marjomax

[Thierry94]

A la fin de l'url comme l'a indiqué @Zeus

https://nomdomaine.xx/photo

Par contre il ne faut pas le mettre sur dsphoto si tu utilises cette application sur ton smartphone

Modifié le 30 juillet 2019 par Thierry94

[Marjomax]

il y a 7 minutes, Thierry94 a dit :

A la fin de l'url comme l'a indiqué @Zeus

https://nomdomaine.xx/photo

Par contre il ne faut pas le mettre sur dsphoto si tu utilises cette application sur ton smartphone

En tapant cela directement dans la barre d'adresse, toujours le même écran. 🙁

Et sur l'application de mon smartphone ça marche pas non plus (sans le /photo)

Je croyais que tu me disais de le mettre dans les paramètres du synology... quelque part....

En complément, je pense qu'il y a une chose "bizarre", je m'explique.

Chez moi en wifi, pas de l'extérieur

Si je tape dans la barre d'adresse, l'adresse IP de mon NAS 192.168.x.xx:5001 je me log et je clique sur l'icone Photo Station,ça marche

Mais

Si je tape dans la barre d'adress, https://monnomdedomaine.xx je me log et je clique sur l'icone Photo Station, j'ai ce fameux écran.....

Y'a un truc là, non ??

[Thierry94]

Précision :

Si tu utilises Photo Station sur ton smartphone il faut mettre /photo.
Si tu utilises l'application DSphoto (qui permet d'accéder à la base de Photo Station) il ne faut pas mettre /photo

En Wifi en tapant https://nomdomaine.xx tu atteins bien la page de connexion de DSM et tu arrives à te loguer ?

Tu as quelle box chez toi ?

Modifié le 30 juillet 2019 par Thierry94

[Marjomax]

Bon j'en perd mon latin....

il y a 13 minutes, Thierry94 a dit :

Si tu utilises l'application DSphoto (qui permet d'accéder à la base de Photo Station) il ne faut pas mettre /photo

Oui sur mon Iphone, j'utilise celle-ci. Alors je viens d'essayer sans le /photo ca ne marche pas si je laisse la coche HTTPS...... je comprends pas cela car j'avais mis 5001 !!

 

il y a 15 minutes, Thierry94 a dit :

En Wifi en tapant https://nomdomaine.xx tu atteins bien la page de connexion de DSM et tu arrives à te loguer ?

Tu as quelle box chez toi ?

Oui je me logue.

J'ai une freebox révolution

[unPixel]

Euhhh, de base, Photo Station n'écoute pas sur les ports 80 et 443 ?

Modifié le 30 juillet 2019 par Zeus

[Thierry94]

@ Zeus : oui c'est bien sur les ports 80 et 443

@Majormax : tu as bien ouvert le port 443 sur ta Freebox et redirigé vers ton nas ?
Dans Dsphoto :
- il ne faut pas indiquer le 5001 car l'application utilise le port standard https 443 (ou http 80).
- Il ne faut pas mettre /photo car l'application l'ajoute automatiquement dans l'url de connexion avec Photo Station

Modifié le 30 juillet 2019 par Thierry94

[Marjomax]

Je les ai bien ouvert ces ports.....

[Thierry94]

Tu utilises web station ? Ou plus généralement tu n'as pas affecté le port 443 pour un autre service … VPN server par exemple ?
Utilises tu le reverse proxy ?

Modifié le 30 juillet 2019 par Thierry94

[Marjomax]

Je n'utilise pas de VPN (pour l'instant) ni Web Station, et oui pour le reverse Proxy.

[unPixel]

Sauf que WebStation doit certainement être installé sans que tu ne l'es vu. Forcément, Photo Station étant installé comme un site internet, il faut les paquets compatibles à savoir PHP, Apache o u Nginx et le paquet WebStation pour l'accès au port 80 et 443.

[Marjomax]

 

Ben je pense qu'il ne l'ai pas car dans les paquets cela me le propose à l'installation

 

Et voici une capture du proxy inversé

 

Modifié le 30 juillet 2019 par Marjomax

[Jojo (BE)]

il y a une heure, Zeus a dit :

Euhhh, de base, Photo Station n'écoute pas sur les ports 80 et 443 ?

si je me souviens bien, Photo Station ne fonctionne PAS en https

[unPixel]

Photo Station tourne QU'en https chez moi 😉

Ok @Marjomax

Tu n'as pas caché ton domaine de ta capture.

[Thierry94]

@Jojo (BE) c'étaient les vidéos sur les premières versions de photo station qui ne passaient pas le https …
Depuis tout a été réglé et ça fonctionne parfaitement en https … mais il vaut mieux avoir une box fibre pour profiter des vidéos en extérieur 😉

@Majormax comme tu as le reverse proxy c'est cette url qu'il faut taper en extérieur pour atteindre Photo Station https://photo.nomdomaine.xx/photo et pour DSphoto c'est photo.nomdomaine.xx

Les autres accès du reverse proxy fonctionnent ils ? (exemple file.nomdomaine.xx, ...

Dans les lignes du reverse proxy tu as bien la case HSTS décochée et la case HTTP/2 cochée ?

Et dans les paramètres de Photo Station tu as bien décoché la case "Rediriger automatiquement les connexions http vers https" ?

 

@Majormax

Tu as un problème de sécurité sur Photo Station (désolé mais comme tu as mis ton nom de domaine j'ai essayé de voir le problème d'accès)
- Photo Station est accessible en http (http://nomdomain.xxx/photo) -> à bannir (tu as fait un routage du port 80 sur ta box … à retirer pour ne laisser que le port 443 du reverse proxy)
- Tous tes albums sont publics donc accessibles sans connexion à Photo Station … je n'ai pas poussé jusqu'à intervenir sur les photos pour voir si les maj étaient autorisées 😉

A corriger d'urgence !

Modifié le 30 juillet 2019 par Thierry94

[unPixel]

En effet, là tout est en ligne pour tout le monde et pas de httpS en plus 🙄