[DS415+] Probleme reverse proxy

[SirOch]

Bonjour,

Bonjour,

J'ai un problème de proxy qui semble etre apparu depuis la mise a jour DSM 6.2.2-24922 Update 4 étant donné que c'est la seule chose qui a changée.
Je vous expose mon soucis.
J'utilise le reverse proxy pour accéder a mes sites web sur le NAS mais aussi pour me connecter sur ma box depuis internet.
Pour cela j'ai une règle qui redirige un nom de domaine vers l'ip de ma box., et cela fonctionnait très bien.
Cependant depuis la MAJ 6.2.2-24922 Update 4 quand je me connecte je n'arrive plus sur ma box mais sur la page suivante: 

 

Je n'arrive pas a trouver d'où vient le problème, c'est comme si NAS n'arrivait pas a renvoyer le flux vers ma box.

 Je preneur de toutes les idées pour résoudre le problème.

David

 

Modifié le 28 novembre 2019 par SirOch

[.Shad.]

Est-ce que tu utilises un serveur DNS local (DNS Serveur de Synology ou autre) ?

[SirOch]

Bonjour shadowking,

Non je n'utilise pas de serveur DNS local.

Le problème est clairement apparu avec l'update 4 car ça fonctionnait avant.

la configuration est simple: 

J'ai fait des tests en faisant pointer sur une autre page web et même résultat.

Par contre les redirection vers les serveurs locaux du NAS fonctionnent sans problème.

 

J'ai l'impression que c'est lié a ce correctif : Fixed multiple security vulnerabilities regarding Nginx (Synology-SA-19:33).

Est ce qu'il est possible de revenir en arriere a la version Update 3 ?

[.Shad.]

Je ne pense pas que ce soit réellement lié à l'update, beaucoup de monde ici l'a faite, tout autant utilise le proxy inversé de Synology, et personne n'est venu se plaindre d'un quelconque problème à ma connaissance.
Donc c'est soit l'implémentation de ton proxy inversé, soit un problème autre qui doit être la cause de tes ennuis.
Et il se peut que la mise à jour ait mis en lumière un défaut dans ta configuration.

Quand tu dis les redirections vers les serveurs locaux du NAS, tu veux dire que depuis l'extérieur, les entrées du proxy inversé qui pointent sur le NAS fonctionnent, mais pas sur ta box ?
Si c'est le cas, assure-toi que ta box a toujours la même IP locale.

Tu peux également te connecter en ssh et vérifier l'IP renvoyée par la commande nslookup sur ton nom de domaine.

nslookup domain.example

et notamment sur le CNAME pointant vers ta box.

Modifié le 30 novembre 2019 par shadowking

[SirOch]

Bonjour shadowking,

Merci pour ton retour.

J'ai tout vérifié et les DNS sont bons sur le syno.

J'ai refait des tests en utilisant un autre serveur web externe au syno et ça fonctionne (alors que ça ne fonctionnait vendredi).

j'ai réussi a trouver les logs d'erreurs du nginx sur le syno et il y a ça:

2019/12/01 22:13:27 [error] 31998#31998: *12195 upstream prematurely closed connection while reading response header from upstream, client: @IP_PUBLIQUE, server: PUBLIC_NAME, request: "GET /index.html HTTP/1.1", upstream: "http://@IP_LOCALE:80/index.html", host: "PUBLIC_NAME", referrer: "http://PUBLIC_NAME/"

Est ce que tu serais où se trouve le fichier de conf nginx reverse proxy par hasard ?

 

[.Shad.]

Il y a 8 heures, SirOch a dit :

Est ce que tu serais où se trouve le fichier de conf nginx reverse proxy par hasard ?

 

Dans /etc/nginx/nginx.conf

Attention cependant que le fichier est écrasé à chaque réinitialisation de nginx.
Si tu comptes modifier le fichier, tu peux t'inspirer de l'ancien tutoriel sur la mise en place d'un reverse proxy (avant que Synology n'inclut la fonctionnalité dans le portail des applications).

 

[SirOch]

salut shadowking,

 

J'avais déjà monté le HA proxy avant DSM 6 😉

Sinon j'ai trouvé l'emplacement de la conf des backend et c'est dans /var/tmp/nginx/

j'ai essayer de faire une modif sur les timeouts mais sans succès., donc je comprends pas.

Je vais me pencher sur la box car je ne vois plus que ça comme cause du problème.

Je vous tiens au courant.

[dd5992]

Bonjour,

J'ai déjà rencontré un problème qui ressemble au tien. Mon reverse proxy est porté par mon DS413 et le problème (avec la même page "Synology - Désolé ...") apparait parfois quand je me connecte par le reverse proxy à mon DS411J de l’extérieur de mon réseau.

Je pense que ça peut être lié à un timeout du fait de la faible puissance du proc du DS411J. En fait, quand ça se produit et que j'obtiens la page "Synology - Désolé ..." je fais une actualisation de la page (j'utilise firefox) et la plupart du temps, ça décoince, sinon je recommence et j'arrive à me connecter au bout de quelques fois.

Est-ce la même chose pour toi?

[SirOch]

Salut dd5992

Dans mon cas, ça ne le fait que sur 1 redirection car cela fonctionne vers une autre.

J'avais ouvert un ticket chez Synology et ils ont pas réussi a reproduire le problème.

Donc c'est peut être lié a ma box je ne sais pas.

Sinon côté puissance j'ai un DS415+ et je n'ai jamais eu de soucis