VPN utile si accès en https ?

[forplatina]

Bonjour à tous,

J'ai lu et appliqué quelques tuto tel que sécuriser son nas, se mettre un nom de domaine et enfin le reverse proxy.

Par contre je viens de voir le tuto sur l'utilisation d'un VPN mais je n'arrive pas à voir l'intérêt et si oui ou non je dois l'appliquer.

En effet, je me connecte actuellement sur mon DSM uniquement en local et pour les autres applis (file station,  video station et download station) j'utilise le reverse proxy via le port 443.

Ayant du mal à appréhender le principe du VPN pouvez vous me dire si dans ma configuration il y'a un intérêt à ajouter un VPN. Est ce que cela sécuriserai davantage l'accès à mon nas ?

En vous remerciant.

[Mic13710]

L'intérêt du VPN c'est de pouvoir se connecter au NAS dans un tunnel sécurisé, plus sécurisé que le https. De plus, selon le paramétrage, il est possible d'utiliser toutes les ressources de votre réseau privé. En clair, vous pouvez de l'extérieur vous connecter à votre réseau comme si vous étiez chez vous. Par exemple lancer une impression sur votre imprimante réseau, vous connecter à votre box/routeur, vos caméras, ou tout autre équipement que vous utilisez habituellement. A travers le VPN, vous pouvez aussi monter vos lecteurs réseaux, exactement comme vous le feriez chez vous.

[monchatsam]

Bref c'est pas indispensable 😁

[Mic13710]

A part manger à sa faim et dormir, rien n'est indispensable, même pas internet 😉.

Le serveur VPN est assez simple à mettre en oeuvre et peut s'avérer très utile pour par exemple se connecter à DSM à distance pour y effectuer des réglages ou bien encore débloquer une IP qui aurait été bloquée par le parefeu. Utile aussi pour récupérer à distance un fichier ou dossier supprimé par erreur.

Mais vous avez entièrement raison, c'est très utile mais non indispensable puisque vous pouvez attendre d'être à nouveau chez vous pour effectuer toutes les opérations sur votre NAS.

[Einsteinium]

Sinon plus simplement :

 

 

[forplatina]

Merci à tous pour vos précisions.

Si je comprends bien vous me confirmez qu'en l'état actuel de ma configuration, je suis a priori bien protégé même sans VPN car je n'ai ouvert que le port 443 de ma box et mes sous-domaines ne pointent que sur les applications mentionnés dans mon 1er post et donc hors DSM.

Par contre si je comprends bien, si je veux accéder à DSM et pouvoir administrer mon nas, là il vaut (faut) mieux passer par un VPN.

C'est un peu près ça la logique ?

Merci.

[Einsteinium]

Envois ton ndd qui est redirige sur ton port 443, je vais te dire si ton site est sécurisé 😉

Nginx ou apache ne sont pas forcément sans faille, ils peuvent servir de porte d'entrée malheureusement.

Maintenant si le nas ne contient rien de bien personnel, alors c’est sans grand risque, mais sinon c’est un pari à prendre 😉

[forplatina]

Einsteinium, je viens de t'envoyer un mp vers mon NDD.

Modifié le 12 mai 2019 par forplatina

[Einsteinium]

Faudrait ouvrir ton site, car là il est down 🙂

[forplatina]

T as pas du lire mon mp en entier 😉

J ai redirigé que mes sous domaines.

Le NDD principal ne renvoit vers rien. Il sert juste à capter mon IP dynamique et ainsi tj accéder à mes sous domaines 

Enfin j ai fait ça en suivant le tuto 

Bref, test les sous domaines que je t ai mentionné en HTTPS. Je viens de tester et ca marche depuis mon boulot 

Modifié le 13 mai 2019 par forplatina