Accès externe : Reverse Proxy

[Mic13710]

Il y a tout de même quelque chose d'incompréhensible. D'où sortaient ces numéros de ports exotiques dans la page UPNP, ne serait-ce pas RED qui fait de la translation de ports pour faire du partage d'IP ?

[JuGdx]

Bizarrement c'est activé de base sur ces routeurs.

D'ailleurs le NAS vient de m'envoyer un mail :

Citation

Dear user,

Port forwarding rules could not be reapplied. Please restart UPnP/NatPmP protocol on the router or restart the router. If the problem persists, please contact Synology Technical Support.

Sincerely,
Synology DiskStation

 

[Mic13710]

Ce message correspond à une configuration active du routeur via DSM. Comme vous avez supprimé l'UPnP, le NAS n'est plus en mesure de gérer les transfert de ports.

Essayez de réactiver l'UPnP pour retrouver la liaison avec le NAS. Une fois cette liaison rétablie dans DSM, vous supprimez toutes les règles et vous désactivez la fonction. Vous la désactivez au niveau du routeur puis vous le redémarrez. Prenez des captures de la page DSM avant et après la suppression pour qu'on y voit plus clair.

[unPixel]

Enfin moi j'en conclu aussi que c'est pas le routeur SFr qui a activé le routeur du NAS...

Il faut voir entre la chaise et le clavier lol.

 

[Mic13710]

La mise en application du tuto sur la sécurisation aurait évité ce genre de chose 😉.

[JuGdx]

il y a 34 minutes, Mic13710 a dit :

La mise en application du tuto sur la sécurisation aurait évité ce genre de chose 😉.

Pourtant je l'avais fait! 😞 Mince alors....

il y a une heure, Mic13710 a dit :

Ce message correspond à une configuration active du routeur via DSM. Comme vous avez supprimé l'UPnP, le NAS n'est plus en mesure de gérer les transfert de ports.

Essayez de réactiver l'UPnP pour retrouver la liaison avec le NAS. Une fois cette liaison rétablie dans DSM, vous supprimez toutes les règles et vous désactivez la fonction. Vous la désactivez au niveau du routeur puis vous le redémarrez. Prenez des captures de la page DSM avant et après la suppression pour qu'on y voit plus clair.

Ok je m'occupe de ça dans peu de temps et vous envoie les captures !

 

il y a 42 minutes, Zeus a dit :

Enfin moi j'en conclu aussi que c'est pas le routeur SFr qui a activé le routeur du NAS...

Il faut voir entre la chaise et le clavier lol.

HAHA 😄 Y'a du vide !!!!

[Mic13710]

il y a 1 minute, JuGdx a dit :

Pourtant je l'avais fait! 😞 Mince alors....

C'est pourtant écrit en rouge dans le tuto :

Ne cliquez pas ici, ça fait partie des options que Synology devrait vraiment retirer de ses boitiers. C'est très dangereux du point de vue sécurité.

Ça sert à ouvrir automatiquement des ports dans votre routeur/box, ça peut paraitre sympa comme ça mais en pratique c'est une faille de sécurité très importante. Là on entre en plein dans les comportements que je décrivais au début de ce tutoriel : les gens veulent du "clef en main" et la sécurité ça complique les choses !

 

[unPixel]

Un peu comme Quickconnect...

Vous voulez une connexion de l'extérieur clé en main, pas de soucis mais ça sera au dépend de la confidentialité, rapidité, fiabilité et peut-être même de la sécurité...🙄

[JuGdx]

il y a 6 minutes, Zeus a dit :

Un peu comme Quickconnect...

Vous voulez une connexion de l'extérieur clé en main, pas de soucis mais ça sera au dépend de la confidentialité, rapidité, fiabilité et peut-être même de la sécurité...🙄

C'est exactement ce que je veux éviter en faisant ça 🙂Car je suis actuellement obligé de faire du quickConnect! Et encore j'ai pas d'accès SSH depuis l'extérieur et ça aussi c'est génant car je fais du Git et autre sur mon NAS 😞

Il y a 1 heure, Mic13710 a dit :

Une fois cette liaison rétablie dans DSM, vous supprimez toutes les règles et vous désactivez la fonction

Bizarre je viens de ré-activer UPnP, et je n'ai rien à part un petit message "there are 4 ports used by other connected devices/service".

Du coup il y aurait des choses ailleurs à supprimer ?

J'ai fais un début de "setup router" manière de voir l'analyse...que j'ai cancel de suite après pas d'inquiétude. 

[Mic13710]

Cliquez sur Enabled pour activer la configuration routeur. Il faut que le l'upnp soit aussi activé dans le routeur. Vous devriez voir les 4 ports qui sont enregistrés. Vous les supprimez tous, vous dévalidez Enabled et vous enregistrez (save). Lorsque l'opération est terminée, vous désactivez l'upnp dans le routeur. Normalement, vous ne devriez plus rien avoir dans la configuration routeur de DMS (plus de used port en bas de page)

[JuGdx]

Il n'y a rien a enable pour le moment ! Il faudrait que je fasse create (built-in app ou custom port) ou alors Setup router. 

Sinon c'est déjà vide la liste, et la coche enable n'est pas accessible.

Ok c'était QuickConnect qui ajoutait tout ça.... Je l'avais activé comme je n'avais pas d'autres moyen d'accès en attendant....

Donc j'ai désactivé ce dernier et j'ai bien 0/100 en bas

[Mic13710]

Faite un setup routeur alors. L'idée c'est de recréer la liaison qui a été interrompue pour la supprimer proprement. Je viens justement de faire cette manip sur un NAS situé à Montreal dont je fais la maintenance à distance. Et pour supprimer les enregistrements, j'ai dû tout réactiver, le setup du routeur, l'upnp pour pouvoir à nouveau gérer les lignes, les supprimer, désactiver le enable, enregistrer et enfin supprimer l'upnp.

[JuGdx]

OK je vais checker ça, parce que je peux d'ailleurs pas non plus faire un certificat let's encrypt alors que j'ai ouvert le port 80 sur le NAS

A aucun moment je ne peux supprimer le routeur ! 

Je fais l'étape de tout à l'heure avec "checkin network environment" en ROUGE et je vais jusqu'au bout je fais save mais j'ai jamais rien qui n'apparait ! Et le UPnP est actif sur la box....

[unPixel]

Ne brûle pas les étapes. Le certificat, c'est pas essentiel tout de suite !

[JuGdx]

Non non je suivais le tuto un peu pour voir si je tombais pas sur quelque chose de bizarre pour me débloquer mais toujours le même état.

J'ai essayé plusieurs fois activation / desactivation de UPnP ! J'ai même ajouté manuellement des pots pour les supprimer dans UPnP et tout desactiver... Du coup là y'a rien (mais comme au départ au final...)

Je ne vois pas quoi faire là... je bloque vraiment. Je ne comprends pas pourquoi l'ip du modem n'est jamais accessible SANS le port....

[unPixel]

Oui mais maintenant, tu as quoi en ports d'ouverts sur le NAS et le routeur ?

[JuGdx]

Routeur :

 

NAS :

[unPixel]

Et là, ça ne passe toujours pas ?

[JuGdx]

Là je suis au boulot chez un client et avec le port de la box, j'accède à la box.

Mais sans rien ou avec 5001 par exemple ou autre.... je pars en timeout... Faudrait ptet faire un reset usine du nas (sans reset le contenu mais les réglages?) Idem pour le routeur du FAI?

Et refaire le tuto de Fenrir, et reprendre tout ça ? 

 

En fait là j'ai pas l'impression que ce soit le NAS, car sans le port (que vous avez en PM) je ne parviens pas à la box. Donc cela veut dire que ce port est obligatoire sur l'accès externe ? 

[unPixel]

Je penche pour quelque chose sur le routeur. Ne le connaissant pas, je ne sais pas comment il est pensé.

J'ai pas l'impression que ça vienne du NAS ton soucis.

Tu as essayé de voir avec la communauté RED ?

[JuGdx]

il y a 10 minutes, Zeus a dit :

Tu as essayé de voir avec la communauté RED ?

Non pas encore. Car je pensais trouver les réponses ici 🙂

J'ai du mal avec les communautés sur les FAI & co (surtout les low-cost), souvent tout le monde y va de son avis même sans connaissances... Alors qu'ici je savais que j'allais au moins tomber sur des personnes compétentes 🙂

[unPixel]

Pas si compétentes que ça 😂

Perso, je vois pas trop là. Encore une fois, j'ai pas ton routeur sous les yeux dont je sais pas ce qu'il cache comme config.

Si IP bien redirigé avec le domaine ce qui est le cas et que les ports sont bien ouverts sur le routeur et le NAS ce qui semble aussi être le cas, ça devrait fonctionner.

Soit le FAI bloque quelque chose, soit quelque chose est bloqué par le routeur.

[Thierry94]

JuGDx quand tu dis que "avec le port j'accède à la box" cela veut dire que tu as accès à l'interface de la box RED ?
C'est un accès direct depuis internet ou tu passes par le reverse proxy du NAS ? 

[unPixel]

C'est un accès direct à sa box depuis son domaine qui est redirigé vers son IP wan. Cependant, il doit indiquer un port qui est configuré sur la box pour un accès externe à la box.

[Thierry94]

OK je ne connaissais pas cette possibilité d'accès à la box.
Son problème de time out ne pourrait pas venir d'un blocage de son adresse IP par le NAS (si le blocage IP est activé)