souci DS audio + audiostation

[_Alex_]

Bonjour,

j'enchaîne les posts car j'ai pas mal de problèmes différents.

J'ai installé DSaudio sur mon NAS téléphone mais lorsque je souhaite me connecter il me dit: "Synology NAS n'est pas connecté. Veuillez vous connecter et réessayer".

Je n'arrive pas à comprendre pourquoi.

Si ça peut aider, j'ai aussi un problème dans audiostation. Lorsque je tente de mettre des webradios le menu déroulant action est grisé:

[Thierry94]

Dis en nous un peu plus sur comment tu essayes de te connecter à dsaudio ... en local ou depuis internet, en http ou en https, via un port dédié ou un suffix ... 

Desole mais pas d'idée pour les webradios d'Audo Station

 

Modifié le 23 janvier 2020 par Thierry94

[_Alex_]

Salut,

j'essaie de me connecter via mon téléphone sur wifi. Comme je suis chez moi j'imagine que c'est en réseau local.

Je suis vraiment newbie donc désolé si certaines réponses sont floues ou à côté de la plaque.

J'ai suivi ce tuto pour configurer le NAS et ce tuto pour accéder au NAS de l'extérieur. J'ai gardé les paramètres du pare-feu du second pas plus, pas moins

Donc j'imagine que de l'extérieur je passe par l'HTTPS mais je n'ai pas configuré de port particulier.

Si d'ailleurs quelqu'un a des cours ou un site internet qui expliquent toutes ces notions je suis preneur.

 

Pour audio station j'ai bien essayé la vieille méthode de désinstaller/réinstaller mais rien à faire...

[Thierry94]

Bonjour Alex,

Dans le tuto de Fenrir sur la sécurisation du NAS il y a tout ce qu'il faut … inutile de mélanger les tutos !
La bonne démarche est de vérifier que tout ce que l'on veut mettre en place fonctionne correctement en réseau local avant d'e mettre en place les accès extérieurs .. cela évite de mélanger les problèmes !

A vérifier dans l'ordre :

• Ton NAS a bien une adresse IP locale (192.168.x.x) fixe attribuée par le serveur DHCP de ta box
• Audio Station est bien installé sur le NAS et lancé
• Le port spécifique http 8800 Audio Station est bien activé dans Portail des applications
• Audio Station port 8800 est autorisé dans les règles du parefeu
• Les utilisateurs ont bien le droit d'utiliser Audio Station dans Privilèges

A tester :

• Accès en local via un navigateur web : http://ip locale du NAS:8800  -> accès à la page de login d'Audio Station
• Saisie du login et mot de passe d'un utilisateur autorisé  -> accès effectif à Audio Station
• Accès via DSAudio sur smartphone
  • serveur = adresse IP locale du NAS
  • login/mpd les mêmes qu'au dessus
  • case https non cochée
    -> accès à DSAudio effectif

Si cela ne marche pas, indique le message d'erreur que tu as et met une copie de tes règles de firewall

 

[_Alex_]

Parfait, je n'avais ni activé ni ouvert le port 8800.

J'ai juste galéré car il faut rajouter :8800 sur DSAudio pour que ça marche

• Accès via DSAudio sur smartphone
  • serveur = adresse IP locale du NAS:8800
  • login/mpd les mêmes qu'au dessus
  • case https non cochée
    -> accès à DSAudio effectif

Tout fonctionne à merveille ... sauf les webradios ...

Un problème en moins, mais d'autres sont en en attente :D:

 

[Thierry94]

Un premier pas !

Pour l'accès extérieur:
Activer le port 8801 de DSaudio, l'autoriser dans le firewall et mettre en place un routage Box->Nas  du 8801. L'accès se fera par l'adresse IP Internet de ta Box (en attendant que le nom de domine fonctionne).

 

[_Alex_]

Ca marche!

note à moi même: sélectionner https et ne pas mettre :8801

Modifié le 24 janvier 2020 par _Alex_

[DaffY]

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

[_Alex_]

Pas totalement terminé!

Faut-il que je désactive le port 8800 pour ne laisser que le 8801?

Est-il possible de passer par le nom de domaine au lieu de l'adresse IP?

Aussi, de façon générale j'imagine que la procédure est la même pour les photos et vidéos?

[Thierry94]

Pas nécessaire il te suffit simplement de  retirer le routage du port 8800 de la box vers le nas et ne laisser que celui du 8801

Oui tu peux mettre ton nom de domaine à la place de l'adresse ip externe …. c'est la première utilité d'un nom de domaine. Par contre il faudra que tu mettes en place le dyndns si tu n'as pas d'adresse IP externe fixe

DSphoto étant une application WEB contrairement a audio station elle utilise en standard le port http 80 et le port https 44. Donc il faut mettre un routage du port 443 de la box vers le NAS. 
Dans l'adresse du serveur de dsphoto il suffit de mettre ndd.xx (ou ip externe)  et de cocher la case https (inutile d'ajouter :443 après le nom de domaine car 443 est le port standard du https)

[.Shad.]

Et si tu veux améliorer la sécurité et t'affranchir du routage du port 8801 vers ton NAS, tu devrais jeter un oeil au proxy inversé :

 

[DaffY]

Bonjour,

ou aussi d'utiliser le portail des applications et ou de mettre un alias gendre music ou un sous domaine ce qui permet de ne pas utiliser le port dédié comme indiqué plus haut.

Ne pas hésiter à consulter aussi l'aide en ligne du NAS où ces informations sont indiquées.

Sauf avis contraire, peut on considérer le thread comme clos ou sur ce sujet il existe encore des questions/incompréhensions difficultés ?

 

[Thierry94]

L'utilisation de l'alias n'oblige d'avoir un routage du port 5001 ?

[DaffY]

L'utilisation de l'alias n'oblige d'avoir un routage du port 5001 ?

Sauf erreur oui.


Envoyé de mon iPad en utilisant Tapatalk

[Thierry94]

C'est la porte ouverte d'internet vers le dsm …
Dans son tuto de sécurisation des accès au nas fenrir ne recommande pas d'ouvrir l'accès dsm sur internet et préconise l'utilisation d'un VPN.
Il ne vaut pas mieux dans ce cas un port dédié à l'application voir encore mieux la mise en place le reverse proxy ?

[DaffY]

Bonjour,

Loin de moi l'idée de remettre en cause les préco. du tuto de @Fenrir, et en effet l'accès à DSM depuis l'extérieur est plus sécurisé par un accès VPN...du coup autant tout faire par ce biais aussi....

Au delà,  n'importe quel robot peut faire un scan d'ip pour disposer des ports ouverts...
En conséquence, soit on en route un autre soit on on en route 1 seul (cas du 5001 comme du proxy inversé).

Pour ma part, j'ai tendance à croire qu'une porte surveillée vaut toujours mieux que plusieurs.
Vaste débat.... A chacun de voir