Certificats l'et's encrypt - reverse proxy - ndd Synology

[klipita]

bah j'avance ... je crois que j'ai trouvé ce qui ne va pas.

A force d'en parler et de chercher, je viens de tomber sur quelque chose. Je vous tiens au courant dès que j'ai terminé mes tests, mais l'avancement me parait pas mal ! 😍

[unPixel]

Ok, tiens nous au courant 😉

 

[klipita]

j'ai du nouveau ! 😀 avec tous vos conseils et quelques recherches j'ai finalement mis le doigt sur ce que je veux. Mes services sont maintenant accessibles en HTTPS et l'un d'entre eux (le routeur) est bien redirigé automatiquement vers une page HTTPS avec un certificat reconnu.

L'accès à mon NAS peut se faire via HTTPS et le certificat est aussi reconnu convenablement. Cependant, si je rentre l'url sans le protocole, j'arrive aussi sur mon NAS en HTTP. J'ai tenté d'appliquer une règle supplémentaire sur le reverse proxy pour ce cas de figure, mais rien n'y fait. 

Si jamais vous avez des idées .. Je suis preneur.

[dd5992]

Si tu entres l'url sans protocole, le protocole par défaut est http sur le port 80. Pour que ça fonctionne tu dois rediriger en entrée de ton routeur le port 80 vers ton syno sur le port 80.

Ensuite deux possibilités :

1. Si tu veux rester en mode non crypté, et donc sous http, tu peux utiliser une règle reverse-proxy du type http://xxx.ndd.tld:80 => le service de ton syno.
2. Si tu veux forcer le mode https (donc crypté), tu peux forcer une redirection vers le https en utilisant un fichier .htaccess - voir ici (recherche la chaine ".htaccess" dans le tuto) :

Modifié le 24 juillet 2019 par dd5992

[unPixel]

On parle de chiffrement, le mot cryptage est un abus de langage en informatique 😉

 

[dd5992]

Désolé. 😕 Je devrais pourtant le savoir.

Modifié le 24 juillet 2019 par dd5992

[unPixel]

Soit pas désolé, c'était juste une correction 🙂

 

[Terre à terre]

Le 23/07/2019 à 22:19, klipita a dit :

j'ai du nouveau ! 😀 avec tous vos conseils et quelques recherches j'ai finalement mis le doigt sur ce que je veux. Mes services sont maintenant accessibles en HTTPS et l'un d'entre eux (le routeur) est bien redirigé automatiquement vers une page HTTPS avec un certificat reconnu.

L'accès à mon NAS peut se faire via HTTPS et le certificat est aussi reconnu convenablement. Cependant, si je rentre l'url sans le protocole, j'arrive aussi sur mon NAS en HTTP. J'ai tenté d'appliquer une règle supplémentaire sur le reverse proxy pour ce cas de figure, mais rien n'y fait. 

Si jamais vous avez des idées .. Je suis preneur.

Bonjour,

je suis dans la même situation que vous et j'espérai peut être trouver une réponse via ce poste. Pourriez vous me dire ce sur quoi vous avez mis le doigt, ça pourrait m'aider.

Merci et bonne journée