Connexion externe marche .. ou pas.

[d_mu]

 

Bon en tout cas on a une piste...

 

dynhost.xxx.fr marche ... mais QUE de l'extérieur. De chez moi sur mon réseau cela ne marche pas ... dingue ça.

 

Effectivement si j'essaye en passant par le tel cela marche aussi - avec le message connexion non sécurisé

 

Par contre, audio.xxx.fr marche pas .. rien d'autres ne marche .. donc ça va toujours pas. mais on avance.

J'ai trouvé (grâce à ce que tu m'as expliqué entre autre ....)

Je dois modifier les ZoneDNS qui pointe sur xxx.fr pour pointer sur dynhost.xxxx.fr

pour les connexions extérieures je viens de le faire sur le www et ça marche ... évident quand on comprends.

Me reste à mettre le reste à jour.

Et on poursuis.

Modifié le 12 mai 2019 par catolard

[d_mu]

Bon, je suppose qu'il faut un temps de propagation etc ... donc 2 heures de pause ... je verrais après .. avec redémarrage de la box aussi.

 

Cela doit marcher en interne aussi, y a pas de raison.

Edit : Alors si . y a une raison, le loopback que je gère pas la LIVEBOX3 ... et je n'ai pas vu de solution. pffff cela n'empêche que le reste doit avancer.

 

Je viens de tester, et en fait, de l'extréieur, audio.xxx.fr me retourne "vous a redirigé à de trop nombreuses reprises" ... 

 

Bon on va attendre quand même pour avancer.

 

Catolard

Modifié le 12 mai 2019 par catolard

[Jeff777]

As tu mis à jour le reverse proxy avec dynhost.xxxx.fr ?

[d_mu]

Re, 

 

Euh, dans le reverse proxy ? Je ne vois pas ou. Dans le reverse proxy tu n'as que les adresses en audio.xxxx.fr ou alors j'ai raté un truc.

 

catolard

[Jeff777]

Je ne suis pas sûr, mais faudrait pas changer audio.xxxx.fr  en audio.dynhost.xxx.fr  dans le reverse proxy et tester cette adresse ?

[d_mu]

Non ça y est, j'ai trouvé.

 

C'est dans les retours du tuto .. 

 

"Petite remarque concernant les redirections des services source en HTTPS vers leur destination en HTTP. 

Pas de problème sur les applis Synology (note, drive, etc).

Néanmoins, avec les navigateurs récent, la résolution est bloqué avec une jolie erreur ERR_TOO_MANY_REDIRECTS ... je n'ai pas trouvé de solution pour le moment.

Donc pour le moment je garde le reverse proxy en redirigeant les HTTPS => HTTPS ..."

 

Je viens de faire la modif et je n'ai plus ce message .. Mais j'ai autre chose ... pffff

 

"Désolé, la page que vous recherchez est introuvable". Bon c'est une page Syno, on avance ... 

 

Ah c'est bon aussi .. j'ai trouvé.

 

Les appli avec le tuto j'affecte le port à une connection HTTP et non HTTPS.

 

Bon, ça, ça marche - Next step maintenant.

Modifié le 12 mai 2019 par catolard

[Jeff777]

Mais audio c'est une appli synology tu ne devrais pas avoir ce pb. D'ailleurs je redirige de l'extérieur le http en https (.htaccess) puis avec le reverse proxy le https en http sur le port de l'appli et ça fonctionne.

Par contre j'ai aussi eu  ERR_TOO_MANY_REDIRECTS  mais c'est quand j'avais rajouté une redirection un peu bidon dans mon htaccess pour un des sous domaines.

Dans le reverse proxy le port de audio vers lequel pointe ton adresse en local c'est bien le bon ? Celui du https, maintenant que tu as changé ?

Modifié le 12 mai 2019 par Jeff777

[d_mu]

oui j'ai tout testé depuis la modif et tout roule.

 

ah le htaccess .. j'ai ça dedans.

 

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

 

Ce qu'il y avait dans la tuto quoi .. c'est ça le soucis ? 

[Jeff777]

Oui c'est correct pour le htaccess. Bon t'avais trouvé l'histoire du port http dans le reverse proxy. J'avais pas vu.

Donc tout roule😊

[d_mu]

oui, mais tout en HTTPS .. pas en HTTP comme dit dans le tuto.

Perso cela ne me dérange pas .. 

 

Je poursuis mes recherches du coup ... pour la suite.

Je vais faire comme toi maintenant ... pleurer ... en attendant la fibre (j'ai encore moins que toi ... )

 

Catolard

[Jeff777]

Ah oui j'ai oublié ce petit problème. Ce n'est pas grave sauf que tu cryptes deux fois mais bon !

J'ai comme l'impression que tu fais du ping-pong entre le .htaccess et le reverse proxy !

Comme si le port http de l'appli n'avait pas été pris en compte

Il est bien déclaré dans le portail des applis ?

Modifié le 12 mai 2019 par Jeff777

[d_mu]

J'attaque le VPN.

 

Oula non mais par contre ... comme je me connecte avec les appli syno sur le tel ? 

 

audio.mondomaine.fr en identifiant ? 

 

semble pas marcher

 

Encore une autre question, pour les photos ? Tu fais comment comme c'est pas une appli ?

Modifié le 12 mai 2019 par catolard

[Jeff777]

Pour photostation tu ajoutes cela dans ton htaccess:

Ne tiens pas compte de surveillance station ce n'est pas une bonne idée d'ouvrir le port 5001. Il est préférable d'utiliser l'appli client.

Et le reverse proxy doit pointer vers localhost port 80 ou 443 pour toi en https

il y a 25 minutes, catolard a dit :

comme je me connecte avec les appli syno sur le tel ? 

Tu peux utiliser le navigateur avec l'adresse audio.xxx.fr ou l' appli spécifique DSaudio  avec l'adresse et tes identifiant et n'oublie pas de cocher la case https.

Modifié le 12 mai 2019 par Jeff777

[d_mu]

OK pour le navigateur,  pour les appli, dans la première ligne, je mets audio.xxxx.fr ? 

 

Pour le truc phot .. ça me met 500 - Une erreur s'est produite, mais ... faut pas que je paramètre un reverse proxy pour photo ? 

[Jeff777]

Ah regarde mon post précédent j'avais rajouté le reverse !

il y a 2 minutes, catolard a dit :

pour les appli, dans la première ligne, je mets audio.xxxx.fr ? 

oui

[d_mu]

ok, bon, ne semble pas marcher mais je regarderais demain en dehors de la maison.

 

On avance .. on avance, c'est un bon début

[d_mu]

Hello, 

 

Bon, alors, on se connecte du boulot pour faire le point.

 

Du PC :

audio ==> OK, super.

DSM - idem.

Tout le reste, 500 Une erreur s'est produite lors du traitement de cette demande... grrr .. y compris le site internet

 

Du tel, par le Wifi, les applis SYNO

DSAudio, DS File, DS Video, ça mouliiiiiiine .. pour me dire DiskStation non connecté

DS Photos ==> ça marche .. top top top ça.

DS Note : OK

Mais audio depuis l'interface web du tel c'est bon et Vieo et NoteService depuis l'interface Web du tel ne marche pas non plus.

 

Pour le VPN, j'utilise GUI (pas encore activé pour le moment ... ) c'est le même qu'au taf, mais par contre, je rentre quoi dans la configuration comme adresse IP ... dynhost.xxx ? ça marche pas ça.

 

Bon bon bon ... on n'a jamais autant avancé ... mais reste encore des trucs.

 

Catolard

[Thierry94]

pour les applis syno (dsfile, dsaudio et dsvidéo) il faut ajouter :443 après le nom de domaine …
pour dsphoto c'est inutile et c'est pour cela que ça marche !

[Jeff777]

il y a 9 minutes, Thierry94 a dit :

pour les applis syno (dsfile, dsaudio et dsvidéo) il faut ajouter :443 après le nom de domaine …

Bonjour,

Ah bon. Moi ça marche sans mettre 443. Par contre il faut bien cocher https 😊

il y a 20 minutes, catolard a dit :

Bon, alors, on se connecte du boulot pour faire le point.

Salut,

ça c'est pas bien, mais moi je suis retraité 🤣

il y a 21 minutes, catolard a dit :

Tout le reste, 500 Une erreur s'est produite lors du traitement de cette demande

Un certain nombre devrait fonctionner sans problème si audio fonctionne. Vérifie les enregistrements de zone les ports et le reverse proxy.

il y a 24 minutes, catolard a dit :

Pour le VPN, j'utilise GUI (pas encore activé pour le moment ... )

J'utilise openVPN sur VPN serveur du syno et comme client sur PC ou tablette Openvpn Connect et ça marche super. Il y a un très bon tuto sur ce forum.

[d_mu]

Bon, 

 

ah oui, super, donc effectivement, toutes les applis fonctionnent, confirmé.

Reste encore les adresses directes avec l'erreur 500.

Merci.

Catolard

Chanceux pour la retraite.

bè si c'est bien, multitâche et surtout ma musique dans les oreilles pour les collègues pénibles .. lol

Sans le 443, même avec https, cela ne marchait pas ... Bon maintenant c'est bon donc Nickel.

Comme les applis fonctionnent, le reverse proxy doit être bon, sinon je n'y arriverais pas avec les applis car la redirection ne serait pas bonne, le pb vient d'ailleurs.

Pour le VPN, nous parlons bien du même oui. J'ai suivi le tuto bien sur, mais peut-être j'ai raté le truc ou on explique quelle adresse IP on met dans le fichier config .. 

 

Catolard

[Thierry94]

Jeff777 sur mon tel même avec https coché  si je n'ai pas :443 ... ça mouline dans le vide !

J'utilise le reverse proxy de dsm et n'ai pas de site (pas de webstation)

Tu n'aurais pas redirigé le 5001 sur le 443 ou indiqué le 443 dans un paramètre de dsm.

Thierry

Modifié le 13 mai 2019 par Thierry94

[Jeff777]

il y a 18 minutes, catolard a dit :

Sans le 443, même avec https, cela ne marchait pas

Ah mais c'est vrai que j'ai essayé en local. Mais il me semble bien que pour moi c'était bon aussi de l'extérieur, je vérifierai pour la forme.

[Jeff777]

il y a 24 minutes, Thierry94 a dit :

Tu n'aurais pas redirigé le 5001 sur le 443 ou indiqué le 443 dans un paramètre de dsm

non mais j'ai autorisé le port 5001 dans le pare-feu. Tu crois que cela pourrait être la raison ?

 

Modifié le 13 mai 2019 par Jeff777

[Thierry94]

Non je ne pense pas car j'ai egalement le 5001 autorisé dans le fw mais pas de routzge dans la box.

As tu webstation activé ?

[d_mu]

Mais aussi j'ai 5001 d'ouvert, donc non, pas ça.

Et j'ai Webstation (que je pense être la cause de mon erreur 500, mais je ne sais pas pk).

 

Catolard